Política de privacidade

Responsável pelo tratamento e contacto

A ClearFiat é um serviço de conversão de criptoativos em moeda fiduciária. O responsável pelo tratamento é o operador identificado nas menções legais, página onde constam a sua denominação, o seu endereço postal e o seu endereço de contacto. Dirija a esse endereço de correio eletrónico qualquer questão relativa aos seus dados pessoais. Não é designado qualquer encarregado da proteção de dados: a atividade não envolve nem o controlo sistemático de pessoas em grande escala, nem o tratamento de dados sensíveis na aceção do artigo 9.º do RGPD. Os pedidos são tratados diretamente pelo operador.

• Responsável pelo tratamento: o operador identificado nas menções legais
• Endereço de contacto para questões relativas aos dados: o publicado na página das menções legais
• Encarregado da proteção de dados: não é designado nenhum

Dados que tratamos

Apenas recolhemos o que é necessário ao funcionamento do serviço. Um endereço de correio eletrónico e uma palavra-passe são indispensáveis para abrir uma conta. Os dados da conta de receção são indispensáveis para executar o pagamento: sem eles, a conversão não pode ser paga. Os meios de receção disponíveis são a transferência SEPA, a transferência SWIFT e o PayPal, e apenas registamos os dados correspondentes ao meio que escolhe. Os elementos de identidade só são solicitados acima do limiar anual descrito mais adiante, e a sua recusa implica a recusa da operação. Não são recolhidos dados para fins publicitários ou estatísticos.

• Conta: endereço de correio eletrónico, impressão scrypt da palavra-passe, sessões, códigos de recuperação
• Registos: eventos de segurança associados à sua conta
• Operações: cotações, ativo e rede escolhidos, montantes e moedas, endereços de depósito, depósitos verificados, referências de pagamento, histórico de estado
• Pagamento: dados da conta de receção que designa, registados de forma cifrada, nomeadamente o IBAN e o BIC para uma transferência SEPA, os dados bancários internacionais para uma transferência SWIFT, ou o identificador da conta para o PayPal
• Identidade: elementos solicitados exclusivamente no âmbito da verificação reforçada, acima do equivalente a 12 000 EUR convertidos por ano

Finalidades e bases legais

Cada tratamento responde a uma finalidade determinada e a uma base legal própria. A abertura da conta, a cotação, o acompanhamento do depósito e o pagamento dos fundos baseiam-se na execução do contrato que celebra com o operador. A segurança do serviço, a prevenção da fraude e o controlo dos parâmetros de execução baseiam-se no interesse legítimo do operador, cujo detalhe encontrará abaixo. A conservação dos documentos comprovativos contabilísticos corresponde a uma obrigação legal. Nenhum tratamento se baseia no seu consentimento: ClearFiat não envia qualquer prospeção comercial nem instala quaisquer rastreadores sujeitos a consentimento. Pode obter, mediante pedido, o detalhe da ponderação efetuada para os tratamentos baseados no interesse legítimo.

• Criação e gestão da conta, autenticação, sessões e códigos de recuperação: execução do contrato, artigo 6.º, n.º 1, alínea b), do RGPD
• Cotação, endereço de depósito, deteção do depósito, cálculo das comissões e pagamento em moeda fiduciária: execução do contrato, artigo 6.º, n.º 1, alínea b)
• Registo cifrado dos dados da conta de receção e execução da transferência SEPA, da transferência SWIFT ou do pagamento PayPal: execução do contrato, artigo 6.º, n.º 1, alínea b)
• Registo dos eventos de segurança, proteção contra acessos não autorizados e prevenção da fraude no pagamento: interesse legítimo, artigo 6.º, n.º 1, alínea f)
• Controlo dos limites de montante e do desvio máximo de 150 pontos base entre fornecedores de cotações: interesse legítimo, artigo 6.º, n.º 1, alínea f)
• Verificação da identidade acima do limiar anual: interesse legítimo associado à prevenção da fraude, artigo 6.º, n.º 1, alínea f)
• Conservação dos documentos contabilísticos e comprovativos: obrigação legal, artigo 6.º, n.º 1, alínea c)

Verificação humana e limiar de identidade

Os pagamentos em moeda fiduciária são acionados manualmente pelo operador, após verificação da operação, e não é efetuada qualquer conciliação automática entre a transação recebida e a encomenda. Acima do equivalente a 12 000 EUR convertidos por ano, é solicitada uma verificação de identidade reforçada antes de prosseguir. Esta verificação é uma medida de prevenção da fraude decidida pelo operador e baseada no seu interesse legítimo: não constitui o cumprimento de uma obrigação legal, uma vez que o operador não é, até à data, titular de uma autorização de prestador de serviços de criptoativos. Se essa autorização fosse obtida, a base legal e o prazo de conservação associados seriam alterados e esta página seria atualizada. Não é tomada qualquer decisão que produza efeitos jurídicos a seu respeito com base apenas no tratamento automatizado, e não é efetuada qualquer definição de perfis. A cotação, válida por 120 segundos, e o controlo do desvio entre fornecedores de preços são cálculos de preços e não decisões individuais automatizadas.

Prazos de conservação

Distinguimos os dados conservados para o funcionamento da sua conta dos que são arquivados por razões contabilísticas ou probatórias. Os dados arquivados já não são utilizados no serviço corrente e o acesso aos mesmos é restrito. A eliminação da sua conta não apaga, portanto, o histórico das operações já realizadas. Os prazos legais aplicáveis são os do local de estabelecimento do operador identificado nas menções legais.

• Conta, endereço de correio eletrónico e impressão digital da palavra-passe: durante toda a duração da relação, seguida de eliminação após o encerramento da conta
• Sessões e impressões digitais SHA-256 dos tokens: até à expiração ou revogação da sessão
• Códigos de recuperação: até à sua utilização ou substituição e, o mais tardar, até ao encerramento da conta
• Cotações não seguidas de depósito: o tempo necessário ao acompanhamento técnico da operação, deixando a cotação de ser válida após 120 segundos e a janela de depósito após 30 minutos
• Registos de eventos de segurança: apenas o período necessário à deteção, análise e prova de um incidente, seguido de eliminação
• Dados da conta de receção: durante a duração da relação, seguida de eliminação da base ativa, sem prejuízo dos documentos comprovativos de pagamento arquivados
• Operações, referências de pagamento e histórico de estado: arquivo durante o prazo de conservação contabilística aplicável ao operador, seguido de eliminação
• Elementos conservados a título de prova em caso de contestação de uma operação: até à expiração do prazo de prescrição aplicável à ação correspondente, e posterior eliminação.
• Elementos de identificação recolhidos acima do limiar anual: arquivo limitado à duração necessária à prevenção da fraude e à prova das operações em causa.

Destinatários e subcontratantes

Os seus dados não são vendidos, alugados ou transmitidos para fins comerciais. São acessíveis às pessoas encarregadas da exploração do serviço, dentro dos limites das suas funções, e a um número restrito de prestadores técnicos que atuam mediante instruções documentadas do operador e estão vinculados por um acordo de tratamento de dados. Nenhuma agência de publicidade, nenhum prestador de marketing e nenhuma ferramenta de medição de audiências intervém no ClearFiat. Os dados podem ser comunicados às autoridades judiciais ou administrativas mediante requisição regular.

• A Cloudflare, fornecedor da rede colocada à frente do servidor de origem e da base de dados D1 que contém as contas, as operações e os dados de receção encriptados.
• O fornecedor de alojamento do servidor de origem, um servidor dedicado situado na Europa.
• As instituições bancárias que executam as transferências SEPA e as transferências SWIFT.
• PayPal, quando escolher este meio de receção
• As autoridades judiciais ou administrativas, mediante requisição regular.

Transferências para fora da União Europeia.

Le serveur d'origine de ClearFiat est situé en Europe, mais le site est placé derrière le réseau Cloudflare et la base de données est un service Cloudflare, groupe établi aux États-Unis et exploitant des points de présence dans le monde entier. Nous ne pouvons donc pas affirmer que vos données restent en permanence sur le territoire de l'Union européenne, et nous préférons vous le dire clairement. Ces transferts sont encadrés par les garanties que le RGPD prévoit pour les transferts internationaux : une décision d'adéquation de la Commission européenne lorsque l'entité destinataire en relève, ou les clauses contractuelles types adoptées par la Commission dans les autres cas. Lorsque vous demandez un versement par virement SWIFT, son exécution implique en outre des établissements situés hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu. Vous pouvez obtenir l'indication de l'entité destinataire, de la garantie retenue et une copie de celle-ci en écrivant à l'adresse de contact publiée dans les mentions légales.

Dados que não provêm diretamente do utilizador.

2 categorias de dados chegam-nos de uma fonte distinta do utilizador. As informações lidas nas redes públicas de criptoativos, nomeadamente a rede Bitcoin para BTC, a rede Ethereum para ETH e a rede que escolher explicitamente para USDT e USDC sem que seja aplicada qualquer rede de recurso, incluem o endereço de origem dos fundos, o montante e a data e hora da transação. Estes endereços e identificadores de transação são tratados como dados pessoais quando estão associados à sua conta, sendo certo que não dispomos de qualquer meio para informar individualmente um remetente que não conseguimos identificar. Quando a conta de receção por si indicada pertencer a outra pessoa que não o utilizador, tratamos os dados de contacto desse terceiro: deve informá-lo antes de nos comunicar esses dados, e nós próprios o informamos do tratamento no prazo de 1 mês quando dispusermos de um meio para o contactar. Esse terceiro dispõe, relativamente aos dados que lhe dizem respeito, dos mesmos direitos que o utilizador e pode exercê-los no endereço de contacto publicado nas menções legais. Podemos eliminar os nossos próprios registos, mas não temos qualquer poder sobre os registos efetuados nas redes Bitcoin e Ethereum, que são públicos e definitivos.

Segurança dos dados e violações

Aplicamos medidas técnicas e organizativas adequadas à sensibilidade dos dados tratados. Os acessos internos são restritos às pessoas que deles necessitam para explorar o serviço. Em caso de violação de dados, o operador notifica a autoridade de controlo competente com a maior brevidade e, se possível, no prazo de 72 horas. Quando a violação for suscetível de gerar um risco elevado para os direitos do utilizador, este é informado. Cada incidente, notificado ou não, é registado num registo interno.

• Palavra-passe conservada apenas sob a forma de hash scrypt, nunca em texto simples.
• Token de sessão conservado apenas sob a forma de hash SHA-256.
• Dados da conta de receção encriptados por meio de uma chave de aplicação dedicada.
• Transporte dos dados encriptado entre o seu navegador e o serviço.
• Registo dos eventos de segurança e restrição dos acessos internos.
• Servidor de origem dedicado, localizado na Europa

Cookies e ausência de banner

ClearFiat apenas instala 2 cookies, ambos necessários ao funcionamento do sítio e colocados pela própria ClearFiat. Um mantém a sua sessão quando está ligado à sua conta; termina com a sessão ou quando se desliga. O outro memoriza o idioma de visualização que escolheu: contém apenas um valor de idioma, nenhum identificador, e, por conseguinte, não permite reconhecê-lo. Estes 2 rastreadores estão abrangidos pelas exceções ao consentimento prévio reservadas aos rastreadores estritamente necessários à prestação do serviço que solicita: a ausência de aviso de consentimento resulta desta opção técnica e não de um esquecimento. Pode bloquear ou eliminar estes cookies nas definições do seu navegador, sendo certo que o bloqueio do cookie de sessão impede a ligação à sua conta.

• Cookie de sessão de autenticação: mantém a sua ligação, termina com a sessão ou aquando da sua revogação
• Cookie de preferência de idioma: memoriza o idioma de apresentação do site, sem identificador
• Nenhum cookie de medição de audiência, de publicidade, de rede social ou de parceiro terceiro

Os seus direitos sobre os seus dados

Relativamente aos seus dados, dispõe dos direitos previstos no RGPD, abaixo recordados. Alguns estão sujeitos a limitações decorrentes da natureza do serviço: a sua palavra-passe apenas é detida sob a forma de impressão digital e não é restituível, e o apagamento não se estende nem aos documentos contabilísticos arquivados, nem aos elementos conservados para a declaração ou defesa de um direito em juízo, nem às inscrições públicas efetuadas nas redes de criptoativos. O direito de oposição apenas abrange os tratamentos baseados no interesse legítimo, ou seja, a segurança do serviço e a prevenção da fraude, e pode ser afastado quando existam motivos legítimos imperiosos relacionados com a proteção do serviço e dos outros clientes. O direito à portabilidade apenas abrange os dados que forneceu e que são tratados com base no contrato, o que exclui, nomeadamente, os registos de eventos de segurança.

• Direito de acesso e direito de obter uma cópia dos seus dados
• Direito de retificação dos dados inexatos
• Direito ao apagamento, dentro dos limites acima indicados
• Direito à limitação do tratamento
• Direito à portabilidade dos dados que forneceu e que são tratados com base no contrato
• Direito de oposição aos tratamentos baseados no interesse legítimo
• Direito de apresentar uma reclamação junto de uma autoridade de controlo

Exercer os seus direitos e recorrer a uma autoridade de controlo

Os pedidos são apresentados, sem custos, por correio eletrónico para o endereço de contacto publicado nas menções legais, que é o único canal de receção destes pedidos. O operador responde no prazo de 1 mês a contar da receção do pedido. Este prazo pode ser prorrogado por 2 meses no caso de um pedido complexo, caso em que será informado dentro do primeiro prazo. Um pedido enviado a partir do endereço de correio eletrónico registado na conta é, em princípio, suficiente; apenas são solicitados elementos complementares proporcionados em caso de dúvida séria quanto à identidade do requerente. Uma recusa, total ou parcial, ser-lhe-á fundamentada no mesmo prazo. Pode apresentar uma reclamação junto da autoridade de controlo do Estado onde reside habitualmente, do seu local de trabalho ou do local da alegada violação, bem como junto da autoridade competente para o operador identificado nas menções legais. Dispõe igualmente de um recurso judicial contra o operador.

Contas abertas por menores

A abertura de uma conta pressupõe a capacidade para celebrar o contrato de conversão, e a idade mínima exigida consta das condições gerais do serviço. Dado que nenhum tratamento da ClearFiat se baseia no consentimento, as regras específicas relativas ao consentimento de crianças não são aplicáveis no presente caso. Se tivermos conhecimento de que uma conta foi aberta por uma pessoa que não tem a idade exigida, essa conta é encerrada e os dados associados são eliminados, sem prejuízo dos documentos que devam ser conservados relativamente às operações já executadas.

Destino dos seus dados após a sua morte

O Utilizador pode definir diretivas, gerais ou específicas, relativas à conservação, ao apagamento e à comunicação dos seus dados após o seu falecimento. As diretivas específicas sobre os dados tratados pela ClearFiat devem ser enviadas para o endereço de contacto publicado nas menções legais; pode aí designar a pessoa encarregada da sua execução, e pode alterá-las ou revogá-las a qualquer momento. Na falta de diretivas, os seus herdeiros podem solicitar-nos a consideração do falecimento, o acesso aos dados necessários à regularização da sucessão e o encerramento da conta. As operações já executadas são conservadas durante os prazos de arquivo indicados acima.

Versões linguísticas e evolução desta política

A presente política é redigida em francês e traduzida nas outras 14 línguas do sítio, sendo as traduções atualizadas ao mesmo tempo que a versão francesa. Em caso de divergência entre as versões, a versão francesa faz fé. A presente versão está em vigor desde 7 de setembro de 2026. Qualquer alteração substancial é publicada nesta página antes da sua entrada em vigor, com a data a partir da qual se aplica. Se fosse acrescentada uma nova finalidade, seria informado antes da sua implementação.