Política de privacidade

Data de entrada em vigor: 2 de outubro de 2026

Empresa: Citrine Edge. Morada: endereço postal disponível mediante pedido. Contacto: support@citrineedge.com.

Esclarecimento de direitos de privacidade atualizado em 14 de outubro de 2026.

Visão geral

O Citrine é uma aplicação Android que dá prioridade ao armazenamento local. A maioria das definições, credenciais Coinbase importadas, dados de mercado em cache, dados e resultados de backtests, estado de negociação e valores apresentados derivados da conta permanece no dispositivo do utilizador. A Citrine Edge não vende dados pessoais, não utiliza SDKs de publicidade nem cria perfis publicitários.

Dados e credenciais locais da aplicação

As credenciais API Coinbase são importadas através do seletor de documentos do Android. Os perfis de credenciais importados são guardados no armazenamento privado cifrado da aplicação, protegido pelo Android Keystore. Não estão incluídos no pacote da aplicação nem são enviados à Citrine Edge para custódia remota. A aplicação também pode guardar localmente preferências, estado de subscrição, histórico de backtests, dados de arquivo em cache, registos, estado da conta selecionada e estado da proteção de posições, para permitir o funcionamento e a recuperação segura das funcionalidades.

Em geral, os dados locais podem ser removidos dentro da aplicação quando essa opção existe, limpando os dados da aplicação Citrine ou desinstalando o Citrine. As regras de cópia de segurança e transferência entre dispositivos Android estão configuradas para excluir os dados privados da aplicação Citrine e as credenciais importadas.

Eliminar os dados da aplicação não elimina os ficheiros de importação originais ou as exportações guardadas noutros locais. As notificações de negociação podem apresentar informações de posições e financeiras; a visibilidade no ecrã bloqueado depende do Android e das definições do utilizador.

Dados da conta e de negociação Coinbase

Quando um utilizador importa uma chave API Coinbase ou utiliza funcionalidades ligadas, o Citrine envia pedidos assinados diretamente do dispositivo para a Coinbase. A Coinbase pode receber o identificador da chave API, a assinatura do pedido, o pedido de mercado ou produto e instruções de conta, posição ou ordem autorizadas pelo utilizador. O Citrine obtém as informações de conta, carteira, posições, ordens, comissões, produtos e mercados necessárias às funcionalidades de visualização, backtesting, monitorização e automatização solicitadas. A Citrine Edge não recebe o segredo API Coinbase do utilizador nem armazena centralmente o histórico da sua conta e ordens Coinbase.

A Coinbase controla as contas Coinbase, a elegibilidade, a criação de chaves API, o acesso a derivados, a custódia e os serviços de negociação. A Coinbase trata informações segundo os seus próprios termos e política de privacidade.

Verificação da subscrição e da integridade da aplicação

Para utilizadores com uma compra Google Play, o Citrine pode enviar um token de compra Google Play, um identificador aleatório da instalação, a versão da aplicação, um identificador de pedido de utilização única e um token Play Integrity, através de uma ligação cifrada, para o serviço de verificação de direitos do Citrine. O serviço envia o pedido de verificação ao Google para confirmar o estado da subscrição, o reconhecimento da aplicação, o licenciamento, a identidade da assinatura, a integridade do pedido e a integridade do dispositivo.

O serviço de direitos do Citrine não utiliza uma base de dados ou repositório de análise nem conserva os corpos dos pedidos de verificação, tokens de compra ou identificadores de instalação. Devolve ao dispositivo uma autorização de acesso assinada de curta duração. O Google e os fornecedores de infraestrutura podem conservar dados ou metadados técnicos dos pedidos segundo as suas próprias políticas e prazos fixos de conservação.

Recomendações de afiliados e comissões

O seguimento opcional de afiliados está desativado por predefinição. Só depois de o ativar separadamente poderá o Citrine ler a referência de instalação da Google e as marcas temporais do clique e da instalação, ou verificar uma recomendação de afiliado. Para verificar uma recomendação relativa a uma subscrição elegível, envia o comprovativo da recomendação, um token de compra do Google Play e o identificador da encomenda, a versão da aplicação, um identificador de pedido de utilização única e um token do Play Integrity, através de uma ligação cifrada, a um serviço de afiliados do Citrine separado. Esse serviço verifica a compra junto da Google. O processamento de recomendações não controla o acesso à subscrição nem a negociação e não envia credenciais da Coinbase ou informações de negociação.

Enquanto a opção estiver ativada, um registo privado de novas tentativas no dispositivo conserva temporariamente o comprovativo da recomendação, o token de compra, o identificador da encomenda e a hora da compra para retomar uma verificação interrompida. Retirar essa escolha cancela as tarefas de verificação de afiliados e elimina do dispositivo os dados pendentes de recomendações e compras. Nos restantes casos, os dados brutos de compras pendentes são removidos no fim do processamento ou, quando a aplicação voltar a processar a fila, após o prazo de noventa dias para novas tentativas. Limpar os dados da aplicação ou desinstalá-la também remove estes registos locais. São excluídos das cópias de segurança do Android e da transferência entre dispositivos. A retirada não apaga registos já conservados licitamente para fins contabilísticos ou ações judiciais ao abrigo das regras de conservação separadas deste aviso.

O registo contabilístico de afiliados guarda o afiliado responsável pela recomendação, identificador da encomenda verificada, hash criptográfico do token de compra, datas pertinentes de recomendação e pagamento, moeda, receita verificada, comissão e ajustamentos de reembolso ou pagamento. As encomendas de renovação mensal elegíveis são ligadas à recomendação originalmente aceite para verificar comissões e reembolsos, utilizando a mesma linhagem pseudónima de compra. Não são recolhidas novas identidades de clientes ou informações de negociação para as comissões de renovação. Os tokens de compra e de integridade são tratados transitoriamente por este serviço, não são guardados no seu registo contabilístico. Não conservamos os nomes ou moradas dos clientes devolvidos pelo serviço de encomendas do Google. Estes registos de compra são pseudónimos, não anónimos. Não são acrescentados identificadores de publicidade, fingerprinting, SDKs publicitários ou contas de cliente para este fim. Os afiliados recebem extratos agregados de comissões, não identificadores de clientes ou dados de contas financeiras.

Portal privado de afiliados

O portal privado de afiliados recolhe o nome, e-mail, links de canais públicos e promoção proposta pelo candidato. Utilizamos estes registos para analisar candidaturas e administrar o programa, não para adicionar candidatos a listas de marketing não relacionadas. O portal também regista o estado da candidatura, aceitação e versão dos termos, histórico de adesão e análise, extratos de comissões e registos de pagamentos. As candidaturas anteriormente enviadas através do formulário de contacto do site continuam sujeitas ao tratamento de e-mails de apoio descrito abaixo; não criam automaticamente uma conta no portal.

Quando a funcionalidade de escolha de idioma do portal está ativada, o idioma guardado no seu perfil é utilizado no portal e nos e-mails transacionais. É uma preferência de idioma, não uma prova de residência ou de elegibilidade para o programa.

Os afiliados convidados fornecem um método de pagamento e um e-mail de contacto do destinatário: o e-mail de uma conta PayPal ou um e-mail de contacto de destinatário Square, conforme o método acordado. A confirmação de e-mail demonstra acesso a essa caixa de correio, não a titularidade de uma conta de prestador de pagamentos ou a verificação concluída do beneficiário. A Citrine Edge analisa separadamente o beneficiário e a documentação fiscal exigida. Os pagamentos são iniciados manualmente através do prestador acordado, não automaticamente pelo portal. Square e PayPal tratam informações de pagamento segundo as suas próprias políticas. Os dados bancários do destinatário são introduzidos pelo processo aprovado do prestador, não em campos de texto do portal.

Os PDFs fiscais exigidos são enviados através de um carregamento autenticado e restrito e cifrados pelo portal antes de serem guardados num bucket privado de armazenamento de objetos. Os administradores autorizados do programa podem decifrar e analisar os documentos através de acesso separado e protegido do proprietário. O portal regista os acessos aos documentos. Não se trata de cifragem ponta a ponta que impeça o acesso da Citrine Edge, e carregar um documento não o verifica automaticamente. Não coloque dados bancários, identificadores fiscais, chaves API ou credenciais de conta no texto da candidatura ou em mensagens normais de apoio, e não envie documentos fiscais preenchidos por e-mail.

As mensagens privadas de afiliados são trocadas numa conversa entre um afiliado autenticado e o proprietário do programa verificado pelo Cloudflare Access. O acesso às mensagens é feito na caixa de entrada do portal privado; atualmente não são enviadas notificações por e-mail destas mensagens. As mensagens contêm apenas texto simples e são cifradas em repouso pelo portal com a chave de cifragem de serviço existente. O proprietário autorizado pode decifrá-las e lê-las para administrar o programa; não se trata de cifragem ponta a ponta que impeça o acesso da Citrine Edge. As mensagens estão limitadas a 2000 caracteres, com limites de envio de 20 por hora e 100 por dia. O armazenamento está limitado a 1000 mensagens por conversa e 100000 em todo o serviço. Não inclua chaves API, dados de contas de negociação, dados bancários ou identificadores fiscais. Os documentos fiscais exigidos continuam a pertencer ao carregamento restrito e separado de adesão, não a anexos de mensagens.

As mensagens privadas de afiliados são normalmente conservadas durante 180 dias, sujeitas a retenções por motivos legais ou de conservação da conta. Arquivar uma conta de afiliado é reversível, revoga as sessões do portal e suspende o link de recomendação; não elimina os registos da conta. Os registos financeiros, fiscais e de auditoria continuam sujeitos aos respetivos requisitos de conservação. O proprietário pode ler uma conversa arquivada, mas não publicar nela. Arquivar não promete a eliminação imediata de mensagens nem se sobrepõe a uma retenção.

O início de sessão no portal utiliza links privados de e-mail de utilização única que expiram após 20 minutos e um cookie de sessão seguro necessário que dura até 24 horas. As tabelas de autenticação guardam hashes criptográficos dos tokens de início de sessão e de sessão; o próprio e-mail de início de sessão contém o link utilizável. Os links de confirmação do e-mail de pagamento expiram após 24 horas. Alterações sensíveis na adesão exigem um início de sessão recente. O cookie de sessão serve para autenticação, não para publicidade ou rastreio de marketing entre sites. Os eventos de segurança de saída de sessão de rotina são normalmente removidos após 180 dias, salvo se uma retenção ativa ou operação controlada de eliminação exigir que permaneçam. Isto não encurta a conservação separada de registos financeiros, de análise de adesão ou de acesso a documentos fiscais.

Os e-mails transacionais abrangem início de sessão, decisões de candidatura, adesão, confirmação ou alteração do contacto de pagamento e atualizações do estado dos pagamentos. Os conteúdos dos e-mails de saída são cifrados enquanto estão em fila. Um aviso de entrega não prova que um e-mail chegou à caixa de correio ou foi lido; uma entrega incerta pode levar a um aviso duplicado. Estes e-mails não são subscrições de marketing nem enviam dinheiro por si próprios. A Cloudflare fornece alojamento do portal, base de dados e armazenamento privado de documentos, entrega de e-mails transacionais, proteção contra abuso e controlos de acesso do proprietário.

Os registos contabilísticos de afiliados são conservados até sete anos após o pagamento ou ajustamento pertinente, quando necessários para contabilidade, litígios, prevenção de fraude ou obrigações legais. As candidaturas não aprovadas são normalmente removidas doze meses após a recusa ou a última atividade relevante de candidatura ou adesão, salvo se um assunto em curso exigir conservação. O mero início de sessão repetido não prolonga esse prazo. Aplicamos estes prazos através de limpeza programada e análise documentada do operador. A conservação fiscal relacionada com a contabilidade baseia-se no pagamento ou ajustamento pertinente e numa análise das obrigações liquidadas, não apenas na data de carregamento de um documento de substituição. Para pedir acesso, correção ou eliminação, contacte support@citrineedge.com. Um identificador de encomenda Google Play pode ajudar a localizar um registo de compra; nunca envie por e-mail o token de compra, chaves API, dados bancários ou identificador fiscal. Os registos exigidos por lei ou para um litígio atual podem ter de ser conservados.

Remover ou minimizar um perfil do portal e os seus documentos fiscais não elimina, por si só, os registos contabilísticos, cópias dos dados do destinatário do pagamento, histórico de auditoria ou cópias de recuperação do prestador. Esses registos exigem uma análise separada da conservação e, quando adequado, um processo controlado de eliminação. As exceções de conservação são revistas; a eliminação não é uma promessa automática de que todas as cópias desaparecem ao mesmo tempo.

Comunicações de apoio

Se um utilizador enviar um pedido de apoio na aplicação, o Citrine envia a mensagem, categoria e o nome ou e-mail de resposta opcionais que o utilizador introduzir. Inclui também diagnóstico limitado: versão da aplicação, código de versão, versão Android, fabricante e modelo do dispositivo, nome do pacote e um identificador não secreto do pedido de apoio. Os pedidos são entregues na caixa de apoio da Citrine Edge e conservados conforme necessário para responder, manter registos de serviço, prevenir abuso e cumprir obrigações legais.

Não envie credenciais de início de sessão Coinbase, chaves API, material de chaves privadas, frases-passe, frases de recuperação, identificadores de conta, histórico de ordens em bruto ou outros segredos numa mensagem de apoio, captura, exportação ou e-mail. O Citrine oculta padrões de segredos no texto de apoio, mas os utilizadores continuam responsáveis por rever o que enviam.

Arquivo, avisos e dados de rede

O Citrine transfere arquivos históricos de backtests e um feed de avisos só de leitura dos serviços da Citrine Edge. Esses pedidos podem incluir informações de rede normais, como endereço IP, agente do utilizador, segmentação por versão da aplicação, hora do pedido e cabeçalhos de cache, tratadas pelos fornecedores de alojamento e segurança para fornecer e proteger o serviço. O Citrine não utiliza esses pedidos para publicidade ou rastreio entre aplicações.

Dados do site

O site público da Citrine Edge não exige conta de utilizador nem se liga à conta Coinbase de um visitante. O portal separado de afiliados exige autenticação por e-mail para aceder aos registos privados de afiliados; não cria acesso a uma conta Coinbase. O fornecedor de alojamento pode tratar informações normais de pedidos, como endereço IP, tipo de navegador, página pedida e hora do pedido, para fornecer e proteger o site. Se um visitante enviar um e-mail à Citrine Edge, o fornecedor de e-mail do visitante e o fornecedor de e-mail da Citrine Edge tratam essa comunicação.

O site pode memorizar o idioma de leitura que escolheu através do localStorage do próprio site no seu navegador. Essa preferência fica apenas nesse navegador até a apagar. Não desencadeia uma verificação de localização ou residência baseada no IP e não é utilizada para análises entre sites.

O formulário de contacto do site envia o nome, e-mail de resposta, assunto e mensagem introduzidos, juntamente com um identificador de pedido, para o nosso serviço de apoio. Não anexa registos da aplicação, dados de conta ou ficheiros. As mensagens são entregues através do nosso prestador de e-mail de apoio, Resend, e conservadas segundo a política de comunicações de apoio acima. Não adicionamos correspondentes do site a uma lista de marketing.

O Cloudflare Turnstile protege o formulário de apoio e os formulários públicos de candidatura e início de sessão do portal contra abuso automatizado. A Cloudflare trata informações técnicas, como o seu endereço IP, navegador e interação com o desafio, para este fim. Estes formulários também utilizam limitação de pedidos de curta duração. Consulte a política de privacidade da Cloudflare. Este site não adiciona píxeis publicitários ou análises de marketing entre sites.

A Cloudflare atua como subcontratante no tratamento de proteção do site pelo Turnstile e como responsável independente pela melhoria da deteção de bots. Consulte a Adenda de Privacidade do Turnstile.

Prestadores de serviços e partilha de dados

O Citrine utiliza a Coinbase para funções de conta e negociação solicitadas pelo utilizador, o Google Play para distribuição, faturação, licenciamento e verificação de integridade, o Android para serviços do sistema operativo e de segurança, a Cloudflare para infraestrutura do site, portal de afiliados e serviços da aplicação e prestadores de e-mail para comunicações de apoio. Os prestadores podem tratar dados por nossa conta ou atuar como responsáveis independentes pelos seus próprios fins, consoante o serviço e a atividade de tratamento. A Citrine Edge não vende dados dos utilizadores nem os partilha com intermediários de dados, anunciantes ou parceiros de marketing não relacionados.

Finalidades e fundamentos jurídicos

Quando o RGPD se aplica, baseamo-nos na necessidade contratual para fornecer o software pago solicitado e verificar o acesso à subscrição e para o tratamento necessário a diligências que solicita antes de um acordo de criador ou à execução desse acordo.

Baseamo-nos em interesses legítimos para responder a pedidos de apoio, proteger e administrar os serviços, prevenir fraude, manter contas exatas de recomendações e comissões e constituir, exercer ou defender direitos em processos judiciais. Limitamos os dados e a conservação a esses fins e utilizamos os controlos de acesso, pseudonimização e medidas de segurança descritos neste aviso. Pode opor-se quando o RGPD se aplica.

Baseamo-nos no seu consentimento separado e facultativo para o seguimento de afiliados e o acesso associado ao dispositivo. Esta opção está desativada por predefinição e tem de ser ativada antes de qualquer leitura do Install Referrer ou verificação de afiliados. A confirmação geral de leitura do aviso de privacidade, um acordo de criador ou a compra do software não constituem esse consentimento. Pode retirar a escolha; isso cancela as tarefas de verificação de afiliados e elimina do dispositivo os dados pendentes de recomendações e compras. Recusar ou retirar a opção não cancela o acesso ao software pago. Os registos já conservados licitamente para fins contabilísticos ou ações judiciais continuam sujeitos às regras de conservação separadas deste aviso.

Tratamento internacional e salvaguardas

A Citrine Edge opera a partir dos Estados Unidos. Utilizamos prestadores globais, incluindo Cloudflare para infraestrutura e e-mail transacional do portal e Resend para entrega de mensagens de apoio do site. Os dados pessoais podem ser tratados nos Estados Unidos e noutros países fora do EEE. Os locais de tratamento dependem do serviço e dos seus subcontratantes.

Os nossos acordos aplicáveis com Cloudflare e Resend incluem termos de tratamento de dados e cláusulas contratuais-tipo para transferências restritas quando exigido pela lei aplicável. Quando uma decisão de adequação aplicável abrange uma transferência, o acordo do prestador pode basear-se nessa decisão em alternativa. Os termos e informações pertinentes sobre subcontratantes estão disponíveis aqui:

• Adenda de Tratamento de Dados da Cloudflare
• subcontratantes da Cloudflare
• Adenda de Tratamento de Dados da Resend
• subcontratantes da Resend

Para mais informações sobre locais de tratamento ou para pedir cópias das salvaguardas aplicáveis às transferências, contacte a Citrine Edge.

Conservação e eliminação

Os corpos dos pedidos de verificação de direitos são tratados sem armazenamento persistente ao nível da aplicação. As comunicações de apoio são conservadas apenas enquanto razoavelmente necessário para os fins descritos acima. Um utilizador pode pedir a eliminação de informações de apoio controladas pela Citrine Edge através do formulário de apoio protegido (support@citrineedge.com). O pedido deve identificar o pedido de apoio ou e-mail de resposta pertinente. A Citrine Edge pode conservar informações quando necessário para segurança, prevenção de fraude, resolução de litígios, contabilidade ou lei.

Contacte a Citrine Edge sobre dados pessoais pelos quais somos responsáveis, incluindo os tratados por prestadores de serviços por nossa conta. Quando o Google, a Coinbase ou outro prestador atua como responsável independente pelos seus serviços, também se aplica o seu próprio processo de exercício de direitos.

Direitos de proteção de dados

Quando o RGPD se aplica, pode pedir acesso, correção ou apagamento dos seus dados pessoais ou limitação do tratamento, sujeitos às condições e exceções aplicáveis. Pode opor-se ao tratamento baseado em interesses legítimos. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior à retirada. Quando o tratamento é automatizado e baseado no consentimento ou num contrato, pode pedir a portabilidade dos dados pessoais que forneceu. Aplicam-se os prazos de resposta do RGPD, normalmente um mês, com prorrogações apenas quando a lei o permitir.

Para exercer os direitos de proteção de dados aplicáveis, contacte a Citrine Edge.

Também pode apresentar reclamação à autoridade de controlo de proteção de dados competente. Encontre a sua autoridade no diretório de membros do EDPB.

Segurança

O Citrine utiliza transporte cifrado nos pedidos de rede, cifragem baseada no Android Keystore para credenciais importadas, armazenamento privado da aplicação, ocultação de segredos e verificação assinada de direitos. Nenhum sistema de segurança é perfeito. Os utilizadores devem proteger o dispositivo e a conta Coinbase, utilizar apenas as permissões API mínimas exigidas pelo Citrine e revogar uma chave API se o dispositivo ou credencial puderem estar comprometidos.

Crianças

O Citrine destina-se apenas a adultos legalmente elegíveis para utilizar os produtos financeiros ligados. Não se destina a crianças.

Atualizações

Esta política pode ser atualizada quando as funcionalidades, os fornecedores ou as obrigações legais do Citrine mudarem. A data de entrada em vigor no topo identifica a versão atual. Alterações substanciais também podem ser comunicadas na secção Notices do Citrine ou na página do Google Play.