Política de privacidade

Data de entrada em vigor: 2 de outubro de 2026

Empresa: Citrine Edge. Endereço: endereço postal disponível mediante solicitação. Contato: support@citrineedge.com.

Esclarecimento de direitos de privacidade atualizado em 14 de outubro de 2026.

Visão geral

O Citrine é um aplicativo Android que prioriza o armazenamento local. A maioria das configurações, credenciais Coinbase importadas, dados de mercado em cache, dados e resultados de backtests, estado de negociação e valores exibidos derivados da conta permanece no dispositivo do usuário. A Citrine Edge não vende dados pessoais, não usa SDKs de publicidade nem cria perfis publicitários.

Dados e credenciais locais do aplicativo

As credenciais API Coinbase são importadas através do seletor de documentos do Android. Os perfis de credenciais importados são guardados no armazenamento privado criptografado do aplicativo, protegido pelo Android Keystore. Não estão incluídos no pacote do aplicativo nem são enviados à Citrine Edge para custódia remota. O aplicativo também pode guardar localmente preferências, estado de assinatura, histórico de backtests, dados de arquivo em cache, registros, estado da conta selecionada e estado da proteção de posições, para permitir o funcionamento e a recuperação segura das funcionalidades.

Em geral, os dados locais podem ser removidos dentro do aplicativo quando essa opção existe, limpando os dados do aplicativo Citrine ou desinstalando o Citrine. As regras de cópia de segurança e transferência entre dispositivos Android estão configuradas para excluir os dados privados do aplicativo Citrine e as credenciais importadas.

Eliminar os dados do aplicativo não elimina os arquivos de importação originais ou as exportações guardadas noutros locais. As notificações de negociação podem apresentar informações de posições e financeiras; a visibilidade na tela bloqueada depende do Android e das configurações do usuário.

Dados da conta e de negociação Coinbase

Quando um usuário importa uma chave API Coinbase ou utiliza funcionalidades conectadas, o Citrine envia pedidos assinados diretamente do dispositivo para a Coinbase. A Coinbase pode receber o identificador da chave API, a assinatura do pedido, o pedido de mercado ou produto e instruções de conta, posição ou ordem autorizadas pelo usuário. O Citrine obtém as informações de conta, carteira, posições, ordens, comissões, produtos e mercados necessárias às funcionalidades de visualização, backtesting, monitoração e automação solicitadas. A Citrine Edge não recebe o segredo API Coinbase do usuário nem armazena centralmente o histórico da sua conta e ordens Coinbase.

A Coinbase controla as contas Coinbase, a elegibilidade, a criação de chaves API, o acesso a derivados, a custódia e os serviços de negociação. A Coinbase trata informações segundo os seus próprios termos e política de privacidade.

Verificação da assinatura e da integridade do aplicativo

Para usuários com uma compra Google Play, o Citrine pode enviar um token de compra Google Play, um identificador aleatório da instalação, a versão do aplicativo, um identificador de pedido de utilização única e um token Play Integrity, através de uma conexão criptografada, para o serviço de verificação de direitos do Citrine. O serviço envia o pedido de verificação ao Google para confirmar o estado da assinatura, o reconhecimento do aplicativo, o licenciamento, a identidade da assinatura, a integridade do pedido e a integridade do dispositivo.

O serviço de direitos do Citrine não utiliza uma base de dados ou repositório de análise nem conserva os corpos dos pedidos de verificação, tokens de compra ou identificadores de instalação. Devolve ao dispositivo uma autorização de acesso assinada de curta duração. O Google e os fornecedores de infraestrutura podem conservar dados ou metadados técnicos dos pedidos segundo as suas próprias políticas e prazos fixos de conservação.

Recomendações de afiliados e comissões

O rastreamento opcional de afiliados fica desativado por padrão. Somente depois que você o ativar separadamente o Citrine poderá ler a referência de instalação do Google e os horários do clique e da instalação, ou verificar uma indicação de afiliado. Para verificar uma indicação relativa a uma assinatura elegível, envia o comprovante da indicação, um token de compra do Google Play e o identificador do pedido, a versão do aplicativo, um identificador de solicitação de uso único e um token do Play Integrity, por uma conexão criptografada, a um serviço de afiliados do Citrine separado. Esse serviço verifica a compra com o Google. O processamento de indicações não controla o acesso à assinatura nem as operações e não envia credenciais da Coinbase ou informações de negociação.

Enquanto a opção estiver ativada, um registro privado de novas tentativas no dispositivo guarda temporariamente o comprovante da indicação, o token de compra, o identificador do pedido e o horário da compra para retomar uma verificação interrompida. Retirar essa escolha cancela as tarefas de verificação de afiliados e apaga do dispositivo os dados pendentes de indicações e compras. Nos demais casos, os dados brutos de compras pendentes são removidos ao término do processamento ou, quando o aplicativo voltar a processar a fila, após o prazo de noventa dias para novas tentativas. Limpar os dados do aplicativo ou desinstalá-lo também remove esses registros locais. Eles são excluídos do backup do Android e da transferência entre dispositivos. A retirada não apaga registros já mantidos licitamente para fins contábeis ou ações judiciais conforme as regras de retenção separadas deste aviso.

O registro contábil de afiliados guarda o afiliado responsável pela recomendação, identificador do pedido verificado, hash criptográfico do token de compra, datas pertinentes de recomendação e pagamento, moeda, receita verificada, comissão e ajustes de reembolso ou pagamento. Os pedidos de renovação mensal elegíveis são vinculados à recomendação originalmente aceita para verificar comissões e reembolsos, utilizando a mesma linhagem pseudônima de compra. Não são coletadas novas identidades de clientes ou informações de negociação para as comissões de renovação. Os tokens de compra e de integridade são tratados transitoriamente por este serviço, não são guardados no seu registro contábil. Não armazenamos os nomes ou endereços dos clientes devolvidos pelo serviço de pedidos do Google. Estes registros de compra são pseudônimos, não anônimos. Não são acrescentados identificadores de publicidade, fingerprinting, SDKs publicitários ou contas de cliente para este fim. Os afiliados recebem extratos agregados de comissões, não identificadores de clientes ou dados de contas financeiras.

Portal privado de afiliados

O portal privado de afiliados coleta o nome, e-mail, links de canais públicos e promoção proposta pelo candidato. Utilizamos estes registros para analisar candidaturas e administrar o programa, não para adicionar candidatos a listas de marketing não relacionadas. O portal também registra o estado da candidatura, aceitação e versão dos termos, histórico de adesão e análise, extratos de comissões e registros de pagamentos. As candidaturas anteriormente enviadas através do formulário de contato do site continuam sujeitas ao tratamento de e-mails de suporte descrito abaixo; não criam automaticamente uma conta no portal.

Quando a funcionalidade de escolha de idioma do portal está ativada, o idioma guardado no seu perfil é utilizado no portal e nos e-mails transacionais. É uma preferência de idioma, não uma prova de residência ou de elegibilidade para o programa.

Os afiliados convidados fornecem um método de pagamento e um e-mail de contato do destinatário: o e-mail de uma conta PayPal ou um e-mail de contato de destinatário Square, conforme o método acordado. A confirmação de e-mail demonstra acesso a essa caixa de correio, não a titularidade de uma conta de prestador de pagamentos ou a verificação concluída do beneficiário. A Citrine Edge analisa separadamente o beneficiário e a documentação fiscal exigida. Os pagamentos são iniciados manualmente através do prestador acordado, não automaticamente pelo portal. Square e PayPal tratam informações de pagamento segundo as suas próprias políticas. Os dados bancários do destinatário são introduzidos pelo processo aprovado do prestador, não em campos de texto do portal.

Os PDFs fiscais exigidos são enviados por meio de um upload autenticado e restrito e criptografados pelo portal antes de serem guardados num bucket privado de armazenamento de objetos. Os administradores autorizados do programa podem decifrar e analisar os documentos através de acesso separado e protegido do proprietário. O portal registra os acessos aos documentos. Não se trata de criptografia ponta a ponta que impeça o acesso da Citrine Edge, e enviar um documento não o verifica automaticamente. Não coloque dados bancários, identificadores fiscais, chaves API ou credenciais de conta no texto da candidatura ou em mensagens normais de suporte, e não envie documentos fiscais preenchidos por e-mail.

As mensagens privadas de afiliados são trocadas numa conversa entre um afiliado autenticado e o proprietário do programa verificado pelo Cloudflare Access. O acesso às mensagens é feito na caixa de entrada do portal privado; atualmente não são enviadas notificações por e-mail destas mensagens. As mensagens contêm apenas texto simples e são criptografadas em repouso pelo portal com a chave de criptografia de serviço existente. O proprietário autorizado pode decifrá-las e lê-las para administrar o programa; não se trata de criptografia ponta a ponta que impeça o acesso da Citrine Edge. As mensagens estão limitadas a 2000 caracteres, com limites de envio de 20 por hora e 100 por dia. O armazenamento está limitado a 1000 mensagens por conversa e 100000 em todo o serviço. Não inclua chaves API, dados de contas de negociação, dados bancários ou identificadores fiscais. Os documentos fiscais exigidos continuam a pertencer ao envio restrito e separado de adesão, não a anexos de mensagens.

As mensagens privadas de afiliados são normalmente conservadas durante 180 dias, sujeitas a retenções por motivos legais ou de conservação da conta. Arquivar uma conta de afiliado é reversível, revoga as sessões do portal e suspende o link de recomendação; não elimina os registros da conta. Os registros financeiros, fiscais e de auditoria continuam sujeitos aos respectivos requisitos de conservação. O proprietário pode ler uma conversa arquivada, mas não publicar nela. Arquivar não promete a eliminação imediata de mensagens nem se sobrepõe a uma retenção.

O login no portal utiliza links privados de e-mail de utilização única que expiram após 20 minutos e um cookie de sessão seguro necessário que dura até 24 horas. As tabelas de autenticação guardam hashes criptográficos dos tokens de login e de sessão; o próprio e-mail de login contém o link utilizável. Os links de confirmação do e-mail de pagamento expiram após 24 horas. Alterações sensíveis na adesão exigem um login recente. O cookie de sessão serve para autenticação, não para publicidade ou rastreio de marketing entre sites. Os eventos de segurança de saída de sessão de rotina são normalmente removidos após 180 dias, salvo se uma retenção ativa ou operação controlada de eliminação exigir que permaneçam. Isto não encurta a conservação separada de registros financeiros, de análise de adesão ou de acesso a documentos fiscais.

Os e-mails transacionais abrangem login, decisões de candidatura, adesão, confirmação ou alteração do contato de pagamento e atualizações do estado dos pagamentos. Os conteúdos dos e-mails de saída são criptografados enquanto estão em fila. Um aviso de entrega não prova que um e-mail chegou à caixa de correio ou foi lido; uma entrega incerta pode levar a um aviso duplicado. Estes e-mails não são assinaturas de marketing nem enviam dinheiro por si próprios. A Cloudflare fornece hospedagem do portal, base de dados e armazenamento privado de documentos, entrega de e-mails transacionais, proteção contra abuso e controles de acesso do proprietário.

Os registros contábeis de afiliados são conservados até sete anos após o pagamento ou ajuste pertinente, quando necessários para contabilidade, litígios, prevenção de fraude ou obrigações legais. As candidaturas não aprovadas são normalmente removidas doze meses após a recusa ou a última atividade relevante de candidatura ou adesão, salvo se um assunto em curso exigir conservação. O mero login repetido não prolonga esse prazo. Aplicamos estes prazos através de limpeza programada e análise documentada do operador. A conservação fiscal relacionada com a contabilidade baseia-se no pagamento ou ajuste pertinente e numa análise das obrigações liquidadas, não apenas na data de envio de um documento de substituição. Para pedir acesso, correção ou eliminação, entre em contato support@citrineedge.com. Um identificador de pedido Google Play pode ajudar a localizar um registro de compra; nunca envie por e-mail o token de compra, chaves API, dados bancários ou identificador fiscal. Os registros exigidos por lei ou para um litígio atual podem ter de ser conservados.

Remover ou minimizar um perfil do portal e os seus documentos fiscais não elimina, por si só, os registros contábeis, cópias dos dados do destinatário do pagamento, histórico de auditoria ou cópias de recuperação do prestador. Esses registros exigem uma análise separada da conservação e, quando adequado, um processo controlado de eliminação. As exceções de conservação são revistas; a eliminação não é uma promessa automática de que todas as cópias desaparecem ao mesmo tempo.

Comunicações de suporte

Se um usuário enviar um pedido de suporte no aplicativo, o Citrine envia a mensagem, categoria e o nome ou e-mail de resposta opcionais que o usuário introduzir. Inclui também diagnóstico limitado: versão do aplicativo, código de versão, versão Android, fabricante e modelo do dispositivo, nome do pacote e um identificador não secreto do pedido de suporte. Os pedidos são entregues na caixa de suporte da Citrine Edge e conservados conforme necessário para responder, manter registros de serviço, prevenir abuso e cumprir obrigações legais.

Não envie credenciais de login Coinbase, chaves API, material de chaves privadas, frases secretas, frases de recuperação, identificadores de conta, histórico de ordens em bruto ou outros segredos numa mensagem de suporte, captura, exportação ou e-mail. O Citrine oculta padrões de segredos no texto de suporte, mas os usuários continuam responsáveis por rever o que enviam.

Arquivo, avisos e dados de rede

O Citrine transfere arquivos históricos de backtests e um feed de avisos só de leitura dos serviços da Citrine Edge. Esses pedidos podem incluir informações de rede normais, como endereço IP, agente do usuário, segmentação por versão do aplicativo, hora do pedido e cabeçalhos de cache, tratadas pelos fornecedores de hospedagem e segurança para fornecer e proteger o serviço. O Citrine não utiliza esses pedidos para publicidade ou rastreio entre aplicações.

Dados do site

O site público da Citrine Edge não exige conta de usuário nem se conecta à conta Coinbase de um visitante. O portal separado de afiliados exige autenticação por e-mail para acessar os registros privados de afiliados; não cria acesso a uma conta Coinbase. O provedor de hospedagem pode tratar informações normais das solicitações, como endereço IP, tipo de navegador, página solicitada e horário da solicitação, para fornecer e proteger o site. Se um visitante enviar um e-mail à Citrine Edge, o provedor de e-mail do visitante e o provedor de e-mail da Citrine Edge tratam essa comunicação.

O site pode memorizar o idioma de leitura que escolheu através do localStorage do próprio site no seu navegador. Essa preferência fica apenas nesse navegador até a apagar. Não desencadeia uma verificação de localização ou residência baseada no IP e não é utilizada para análises entre sites.

O formulário de contato do site envia o nome, e-mail de resposta, assunto e mensagem introduzidos, juntamente com um identificador de pedido, para o nosso serviço de suporte. Não anexa registros do aplicativo, dados de conta ou arquivos. As mensagens são entregues através do nosso prestador de e-mail de suporte, Resend, e conservadas segundo a política de comunicações de suporte acima. Não adicionamos correspondentes do site a uma lista de marketing.

O Cloudflare Turnstile protege o formulário de suporte e os formulários públicos de candidatura e login do portal contra abuso automatizado. A Cloudflare trata informações técnicas, como o seu endereço IP, navegador e interação com o desafio, para este fim. Estes formulários também utilizam limitação de pedidos de curta duração. Consulte a política de privacidade da Cloudflare. Este site não adiciona píxeis publicitários ou análises de marketing entre sites.

A Cloudflare atua como subcontratante no tratamento de proteção do site pelo Turnstile e como responsável independente pela melhoria da detecção de bots. Consulte a Adenda de Privacidade do Turnstile.

Prestadores de serviços e compartilhamento de dados

O Citrine utiliza a Coinbase para funções de conta e negociação solicitadas pelo usuário, o Google Play para distribuição, cobrança, licenciamento e verificação de integridade, o Android para serviços do sistema operacional e de segurança, a Cloudflare para infraestrutura do site, portal de afiliados e serviços do aplicativo e prestadores de e-mail para comunicações de suporte. Os prestadores podem tratar dados por nossa conta ou atuar como responsáveis independentes pelos seus próprios fins, consoante o serviço e a atividade de tratamento. A Citrine Edge não vende dados dos usuários nem os compartilha com intermediários de dados, anunciantes ou parceiros de marketing não relacionados.

Finalidades e fundamentos jurídicos

Quando o RGPD se aplica, baseamo-nos na necessidade contratual para fornecer o software pago solicitado e verificar o acesso à assinatura e para o tratamento necessário a diligências que solicita antes de um acordo de criador ou à execução desse acordo.

Baseamo-nos em interesses legítimos para responder a pedidos de suporte, proteger e administrar os serviços, prevenir fraude, manter contas exatas de recomendações e comissões e constituir, exercer ou defender direitos em processos judiciais. Limitamos os dados e a conservação a esses fins e utilizamos os controles de acesso, pseudonimização e medidas de segurança descritos neste aviso. Pode opor-se quando o RGPD se aplica.

Baseamo-nos no seu consentimento separado e opcional para o rastreamento de afiliados e o acesso associado ao dispositivo. Essa opção fica desativada por padrão e deve ser ativada antes de qualquer leitura do Install Referrer ou verificação de afiliados. A confirmação geral de leitura do aviso de privacidade, um contrato de criador ou a compra do software não constituem esse consentimento. Você pode retirar a escolha; isso cancela as tarefas de verificação de afiliados e apaga do dispositivo os dados pendentes de indicações e compras. Recusar ou retirar a opção não cancela o acesso ao software pago. Os registros já mantidos licitamente para fins contábeis ou ações judiciais continuam sujeitos às regras de retenção separadas deste aviso.

Tratamento internacional e salvaguardas

A Citrine Edge opera a partir dos Estados Unidos. Utilizamos prestadores globais, incluindo Cloudflare para infraestrutura e e-mail transacional do portal e Resend para entrega de mensagens de suporte do site. Os dados pessoais podem ser tratados nos Estados Unidos e noutros países fora do EEE. Os locais de tratamento dependem do serviço e dos seus subcontratantes.

Os nossos acordos aplicáveis com Cloudflare e Resend incluem termos de tratamento de dados e cláusulas contratuais-tipo para transferências restritas quando exigido pela lei aplicável. Quando uma decisão de adequação aplicável abrange uma transferência, o acordo do prestador pode basear-se nessa decisão em alternativa. Os termos e informações pertinentes sobre subcontratantes estão disponíveis aqui:

• Adenda de Tratamento de Dados da Cloudflare
• subcontratantes da Cloudflare
• Adenda de Tratamento de Dados da Resend
• subcontratantes da Resend

Para mais informações sobre locais de tratamento ou para pedir cópias das salvaguardas aplicáveis às transferências, entre em contato a Citrine Edge.

Conservação e eliminação

Os corpos dos pedidos de verificação de direitos são tratados sem armazenamento persistente ao nível do aplicativo. As comunicações de suporte são conservadas apenas enquanto razoavelmente necessário para os fins descritos acima. Um usuário pode pedir a eliminação de informações de suporte controladas pela Citrine Edge através do formulário de suporte protegido (support@citrineedge.com). O pedido deve identificar o pedido de suporte ou e-mail de resposta pertinente. A Citrine Edge pode conservar informações quando necessário para segurança, prevenção de fraude, resolução de litígios, contabilidade ou lei.

Entre em contato com a Citrine Edge sobre dados pessoais pelos quais somos responsáveis, incluindo os tratados por prestadores de serviços por nossa conta. Quando o Google, a Coinbase ou outro prestador atua como responsável independente pelos seus serviços, também se aplica o seu próprio processo de exercício de direitos.

Direitos de proteção de dados

Quando o RGPD se aplica, pode pedir acesso, correção ou apagamento dos seus dados pessoais ou limitação do tratamento, sujeitos às condições e exceções aplicáveis. Pode opor-se ao tratamento baseado em interesses legítimos. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior à retirada. Quando o tratamento é automatizado e baseado no consentimento ou num contrato, pode pedir a portabilidade dos dados pessoais que forneceu. Aplicam-se os prazos de resposta do RGPD, normalmente um mês, com prorrogações apenas quando a lei o permitir.

Para exercer os direitos de proteção de dados aplicáveis, entre em contato a Citrine Edge.

Também pode apresentar reclamação à autoridade de controle de proteção de dados competente. Encontre a sua autoridade no diretório de membros do EDPB.

Segurança

O Citrine utiliza transporte criptografado nos pedidos de rede, criptografia baseada no Android Keystore para credenciais importadas, armazenamento privado do aplicativo, ocultação de segredos e verificação assinada de direitos. Nenhum sistema de segurança é perfeito. Os usuários devem proteger o dispositivo e a conta Coinbase, utilizar apenas as permissões API mínimas exigidas pelo Citrine e revogar uma chave API se o dispositivo ou credencial puderem estar comprometidos.

Crianças

O Citrine destina-se apenas a adultos legalmente elegíveis para utilizar os produtos financeiros conectados. Não se destina a crianças.

Atualizações

Esta política pode ser atualizada quando as funcionalidades, os fornecedores ou as obrigações legais do Citrine mudarem. A data de entrada em vigor no topo identifica a versão atual. Alterações substanciais também podem ser comunicadas na secção Notices do Citrine ou na página do Google Play.