Política de Privacidade

ORBITRA ONE™ (“nós”, “nos” ou “nosso”) é o controlador dos dados pessoais descritos nesta política. Você pode entrar em contato conosco sobre isso a qualquer momento em hello@orbitraone.com.

Nossa equipe de proteção de dados pode ser contatada em hello@orbitraone.com para qualquer dúvida sobre esta política ou sobre seus dados pessoais, incluindo solicitações para exercer seus direitos. Dúvidas que não envolvam dados pessoais podem ser enviadas para hello@orbitraone.com.

Esta política se aplica quando você visita o orbitraone.com em qualquer um de seus idiomas, envia um de seus formulários, assina atualizações ou se corresponde conosco sobre a ORBITRA ONE™. Ela abrange visitantes, potenciais clientes, desenvolvedores, validadores, emissores de ativos, pesquisadores de segurança, jornalistas e representantes de instituições.

Contas e produtos dentro da Orbitra Prime, da Orbitra L1 e da Orbitra Realm são regidos por seus próprios termos e avisos de privacidade, apresentados durante o onboarding. Esses avisos abrangem a verificação de identidade e os dados de conta, que este site não coleta.

Quando tratamos dados pessoais em nome de um cliente institucional, o cliente é o controlador, e nosso aditivo de tratamento de dados rege esse tratamento.

Os dados pessoais que mantemos dependem de como você interage conosco:

• Dados de contato e profissionais — seu nome, endereço de e-mail e, quando um formulário solicitar, sua organização, cargo e país ou jurisdição.
• Dados da consulta — o que você opta por nos informar em um formulário ou mensagem, como sua área de interesse, uma faixa estimada de atividade, uma descrição do que você planeja construir, operar ou emitir, ou os detalhes de um relatório de segurança.
• Registros de consentimento e preferências — suas escolhas de cookies, seu status de inscrição, o texto e o horário de qualquer consentimento que você conceda, e o idioma e o tema que você seleciona.
• Dados técnicos e de segurança — endereço IP, tipo de navegador e dispositivo, horários das solicitações, páginas solicitadas, página de referência e diagnósticos de erro.
• Dados de medição — visualizações de página, métricas de desempenho e eventos de interação, coletados somente com o seu consentimento.
• Correspondência — e-mails e mensagens que você troca conosco, incluindo consultas da imprensa e reclamações.

Não buscamos categorias especiais de dados pessoais, como dados de saúde ou biométricos, por meio deste site.

A maior parte dos dados pessoais vem diretamente de você, quando preenche um formulário, assina atualizações ou nos escreve.

Os dados técnicos são gerados automaticamente quando o seu navegador solicita uma página. Se você não tiver escolhido um idioma e o seu navegador não indicar um idioma compatível, um país aproximado, derivado do seu endereço de rede pela nossa infraestrutura de hospedagem, pode ser usado para selecionar um idioma padrão. Ele não é usado para nenhuma outra finalidade.

Também podemos receber dados de contato comercial de uma pessoa que o indique a nós, de fontes profissionais públicas ou de provedores que nos ajudam a detectar spam e tráfego abusivo.

Utilizamos dados pessoais somente para as finalidades abaixo. Quando a legislação de proteção de dados exige uma base legal, ela é indicada para cada finalidade.

• Responder a consultas e solicitações de acesso — analisar o que você enviou, responder e fazer o acompanhamento. Base legal: providências tomadas a seu pedido antes de um possível contrato, ou nosso legítimo interesse em responder a consultas comerciais.
• Direcionar sua solicitação — encaminhá-la à equipe certa e indicar se um produto pode ser oferecido no local onde você está. A elegibilidade formal é decidida somente durante o onboarding. Base legal: legítimo interesse.
• Enviar as atualizações que você solicitou — newsletters e comunicados. Base legal: consentimento, que você pode retirar a qualquer momento pelo link de cancelamento de inscrição em cada mensagem ou entrando em contato conosco.
• Operar e proteger o site — entregar páginas, aplicar suas escolhas essenciais, prevenir spam, fraude e abuso, e investigar incidentes. Base legal: legítimo interesse em um site seguro e funcional.
• Medir e melhorar o site — entender o desempenho e qual conteúdo é útil. Base legal: consentimento.
• Tratar relatórios de segurança e reclamações — avaliar, responder e manter um registro. Base legal: legítimo interesse e, quando aplicável, obrigação legal.
• Cumprir obrigações legais e proteger direitos — manter registros, responder a solicitações legítimas de autoridades, e constituir, exercer ou defender direitos em processos judiciais. Base legal: obrigação legal ou legítimo interesse.

Quando nos baseamos em legítimo interesse, nós o ponderamos em relação aos seus interesses e direitos, e você pode nos solicitar detalhes dessa avaliação.

Este site oferece os formulários abaixo. Cada um informa o que coleta e por quê, e coleta somente as informações que exibe:

• Solicitar acesso — dados de contato, os produtos de seu interesse e como você pretende utilizá-los.
• Consulta institucional — dados de contato comercial, instituição, cargo, jurisdição, área de interesse e uma faixa estimada de atividade.
• Interesse de desenvolvedor, validador e emissor — dados de contato e uma descrição do que você planeja construir, operar ou emitir.
• Relatório de segurança — dados de contato e os detalhes técnicos da vulnerabilidade encontrada.
• Contato geral e consultas de imprensa — dados de contato, sua organização ou publicação, e sua mensagem.
• Newsletter e atualizações — seu endereço de e-mail e seu consentimento para receber atualizações.

Em cada envio, registramos o horário, a versão de idioma da página, a página de referência e, quando o formulário incluir uma declaração de consentimento, o texto e o horário do consentimento que você deu. Isso nos permite responder no seu idioma e demonstrar que o consentimento foi obtido.

O envio de um formulário não é uma solicitação de conta. A verificação de identidade e a diligência devida em relação ao cliente ocorrem somente em um processo de onboarding separado, descrito em nossa declaração de AML, KYC e sanções. Nenhum formulário solicita documentos de identidade, senhas, chaves privadas, frases de recuperação (seed phrases) ou dados de pagamento; se você os incluir em uma mensagem, não os utilizaremos e os excluiremos, exceto quando a lei exigir que os mantenhamos.

Nossos servidores registram cada solicitação, incluindo endereço IP, horário, página solicitada, status da resposta, tipo de navegador e página de referência. Os registros do servidor e dos pontos de envio de formulários excluem o conteúdo dos formulários enviados. Nós os utilizamos para entregar o site, limitar a taxa de tráfego automatizado, detectar abusos e investigar incidentes de segurança.

A medição de desempenho e interação é própria e sem cookies, e só ocorre se você der consentimento. Ela captura visualizações de página, métricas de desempenho web-vitals e eventos de exploração de produtos — quais páginas de tecnologia e ilustrações de mercado são exploradas, mudanças de idioma e tema, e o início e a conclusão de formulários. Ela nunca registra o que você digita em um formulário.

Os dados de medição são analisados de forma agregada para melhorar o conteúdo, a navegação e o desempenho. Eles não são usados para publicidade, e não vendemos dados pessoais coletados por meio deste site.

O site utiliza quatro cookies próprios, todos essenciais: um armazena suas escolhas de consentimento, dois memorizam o idioma e o tema que você seleciona, e um protege nossos formulários contra falsificação de solicitação entre sites (CSRF). Nenhuma tecnologia de marketing é ativada, a menos que apareça em nossa lista de fornecedores e você consinta com ela.

A política de cookies descreve cada cookie, sua finalidade e duração, como respeitamos os sinais Global Privacy Control e Do Not Track, e como alterar suas escolhas a qualquer momento em “Configurações de cookies” no rodapé.

Compartilhamos dados pessoais somente conforme necessário para as finalidades acima, com as seguintes categorias de destinatários:

• provedores de hospedagem, entrega de conteúdo e segurança que disponibilizam o site, o protegem contra ataques e filtram spam e abusos automatizados;
• ferramentas de comunicação e relacionamento com clientes que armazenam consultas, as encaminham à equipe certa e enviam as mensagens que você solicita;
• infraestrutura de medição que trata, em nosso nome, os dados de desempenho e interação para os quais você deu consentimento;
• consultores profissionais, como advogados, auditores e seguradoras, vinculados a obrigações de confidencialidade;
• empresas afiliadas, quando ajudam a responder sua solicitação ou a fornecer um produto sobre o qual você perguntou;
• autoridades públicas, órgãos reguladores e tribunais, quando a lei exigir a divulgação ou quando isso for necessário para proteger direitos, a segurança ou a integridade dos nossos serviços;
• um comprador ou sucessor em uma fusão, aquisição ou reorganização, sujeito a proteção equivalente.

Os prestadores de serviço atuam como nossos operadores, sob contratos escritos que limitam o uso de dados pessoais às nossas instruções e exigem segurança adequada. Uma lista das categorias de operadores e de suas localizações está disponível mediante solicitação a hello@orbitraone.com.

Nossos prestadores de serviço e equipes podem acessar ou armazenar dados pessoais em países diferentes daquele em que você vive, incluindo países cujas leis de proteção de dados diferem das do seu país.

Quando a lei exigir, protegemos essas transferências com salvaguardas reconhecidas — como transferências para países reconhecidos como capazes de garantir proteção adequada, ou cláusulas contratuais padrão aprovadas pelas autoridades competentes — apoiadas, quando necessário, por medidas técnicas e organizacionais adicionais. Você pode perguntar a hello@orbitraone.com quais salvaguardas se aplicam aos seus dados.

Mantemos os dados pessoais somente pelo tempo necessário para a finalidade para a qual foram coletados, incluindo para atender a requisitos legais, contábeis e de prestação de contas, e para constituir ou defender direitos em processos judiciais.

Mantemos cada categoria — incluindo consultas, registros de assinantes, registros de consentimento, relatórios de segurança, reclamações e registros de servidor — apenas pelo tempo que sua finalidade exigir e, em seguida, a excluímos ou anonimizamos, salvo quando a lei exigir que a mantenhamos por mais tempo.

Quando um prazo de retenção termina, excluímos os dados ou os anonimizamos, de modo que não possam mais ser vinculados a você.

Dependendo de onde você vive e da lei aplicável, você pode ter o direito de:

• Acesso — confirmar se tratamos os seus dados pessoais e receber uma cópia deles.
• Correção — corrigir dados inexatos e completar dados incompletos.
• Eliminação — eliminar os seus dados quando não houver mais motivo válido para mantê-los.
• Limitação — limitar o uso dos seus dados enquanto uma questão é resolvida.
• Portabilidade — receber os dados que você forneceu em formato estruturado e de leitura automatizada, ou enviá-los a outra organização, quando tecnicamente viável.
• Oposição — opor-se ao tratamento baseado em legítimo interesse e ao marketing direto, a qualquer momento.
• Retirada do consentimento — retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.
• Reclamação — apresentar reclamação a uma autoridade de proteção de dados.

Algumas leis também dão a você o direito de saber quais categorias de dados pessoais coletamos e divulgamos, de recusar a venda ou o compartilhamento de dados pessoais e a publicidade direcionada, de limitar o uso de dados sensíveis e de não ser tratado de forma diferente por exercer seus direitos. Você pode exercer esses direitos da mesma forma, e um sinal Global Privacy Control é respeitado como uma recusa (opt-out) quando a lei lhe atribui esse efeito.

Para fazer uma solicitação, entre em contato com hello@orbitraone.com. Talvez seja necessário verificar sua identidade, e solicitaremos somente as informações necessárias para isso. Quando a lei permitir, você pode agir por meio de um representante autorizado. Respondemos dentro do prazo estabelecido pela lei aplicável e não cobramos taxa, exceto quando uma solicitação for manifestamente infundada ou excessiva.

Este site e os produtos da ORBITRA ONE™ não são destinados a menores de idade. Não coletamos intencionalmente dados pessoais de nenhuma pessoa abaixo da maioridade em sua jurisdição, e os produtos estão disponíveis apenas para pessoas que atendam aos requisitos de elegibilidade dos termos do produto aplicável.

Se você acredita que um menor de idade nos enviou dados pessoais, entre em contato com hello@orbitraone.com e nós os excluiremos.

Não tomamos decisões com efeitos jurídicos ou de importância semelhante sobre você com base exclusivamente no tratamento automatizado de dados coletados por meio deste site.

Ferramentas automatizadas, que podem incluir modelos de aprendizado de máquina, podem nos ajudar a filtrar spam, detectar tráfego abusivo e direcionar consultas; pessoas analisam as consultas antes de qualquer decisão sobre acesso. Os dados pessoais enviados por meio deste site não são usados para treinar modelos de inteligência artificial; se isso mudar, atualizaremos esta política previamente e solicitaremos consentimento quando exigido.

O tratamento automatizado dentro dos produtos Orbitra — como verificações de elegibilidade, limites de risco, monitoramento de fraude e abuso de mercado, e agentes do Cortex atuando conforme suas políticas — está descrito no aviso de privacidade do produto e na declaração sobre IA e negociação automatizada, incluindo qualquer direito que você tenha de solicitar revisão humana.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco, incluindo conexões criptografadas, cabeçalhos de segurança rigorosos, proteção contra falsificação de solicitação entre sites, limitação de taxa e proteção contra bots nos formulários, validação no lado do servidor, acesso com privilégio mínimo às consultas e registros que excluem o conteúdo dos formulários. Os prestadores de serviço são selecionados com a segurança em mente e vinculados por contrato.

Nenhum sistema é completamente seguro. Se você encontrar uma vulnerabilidade, informe-a por meio do nosso processo de divulgação responsável ou para hello@orbitraone.com. Se ocorrer uma violação de dados pessoais, notificaremos a autoridade de proteção de dados e as pessoas afetadas quando a lei exigir.

Se você tiver preocupações sobre como tratamos dados pessoais, entre em contato primeiro com hello@orbitraone.com para que possamos tentar resolver a questão. Nosso procedimento de reclamações explica como as reclamações são confirmadas, investigadas e escaladas.

Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial no país onde vive ou trabalha, ou onde acredita que a infração ocorreu.

Atualizamos esta política quando nossas práticas, serviços ou obrigações legais mudam, e o identificador de versão nesta página indica a versão em vigor. Se uma alteração afetar de forma relevante o modo como usamos dados pessoais que você já forneceu, avisaremos você antes de ela entrar em vigor e solicitaremos seu consentimento quando a lei exigir.