1. Quem somos
Esta Política de Privacidade descreve como a BLOCKTRENDS COMUNICAÇÕES E SISTEMAS LTDA., inscrita no CNPJ sob o nº 26.195.884/0001-70, com sede na Estrada da Gávea, 696, Condomínio Green Offices, Salas 313 e 314, São Conrado, Rio de Janeiro/RJ, CEP 22610-002 ("BlockTrends", "nós"), trata os dados pessoais dos usuários do site blocktrends.com.br ("Site"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014).
A BlockTrends integra o grupo QR Capital e atua como controladora dos dados pessoais tratados no âmbito do Site.
Esta política aplica-se exclusivamente ao domínio blocktrends.com.br. Outros produtos do ecossistema BlockTrends, como a certificação CCA (cca.blocktrends.com.br) e a plataforma blocktrends.app, possuem termos e políticas próprios.
2. Definições
Para os fins desta política, aplicam-se as definições da LGPD, em especial: dado pessoal (informação relacionada a pessoa natural identificada ou identificável), titular (a pessoa natural a quem os dados se referem, ou seja, você), tratamento (toda operação realizada com dados pessoais, como coleta, armazenamento, uso e compartilhamento), controlador (quem decide sobre o tratamento), operador (quem trata dados em nome do controlador) e encarregado/DPO (pessoa ou canal indicado para a comunicação entre controlador, titulares e a ANPD).
3. Quais dados coletamos e quando
3.1. Navegação no Site (sem cadastro)
- Dados de conexão e registro de acesso: endereço IP, data e hora de acesso, tipo de navegador e dispositivo (user agent), páginas visitadas e origem do acesso. A guarda de registros de acesso é obrigação legal prevista no art. 15 do Marco Civil da Internet.
- Cookies e identificadores: conforme detalhado na Seção 5.
- Dados estatísticos de navegação: por meio do Google Analytics 4, coletamos dados agregados e pseudonimizados sobre uso do Site (páginas vistas, tempo de sessão, localização aproximada por cidade, dispositivo).
- Dados de publicidade: o Site exibe anúncios via Google AdSense, que pode coletar identificadores de publicidade e dados de navegação para veiculação de anúncios, conforme a Seção 5.3.
3.2. Criação de conta e login
- Login com Google (SSO): recebemos do Google seu nome, endereço de e-mail e foto de perfil, conforme autorização concedida por você na tela de consentimento do Google. Não temos acesso à sua senha do Google.
- Cadastro com e-mail e senha: coletamos nome, e-mail e senha. A senha é armazenada exclusivamente em formato criptografado (hash), e nenhum colaborador da BlockTrends tem acesso a ela.
3.3. Uso da área logada
- Progresso educacional: cursos iniciados, aulas concluídas, trilhas seguidas e conquistas/badges desbloqueadas.
- Preferências e personalização: ativos adicionados à sua watchlist, preferências de exibição (como tema claro/escuro) e configurações salvas localmente no seu navegador.
3.4. Newsletter
Ao se inscrever na newsletter, coletamos seu e-mail e registramos endereço IP e user agent no momento da inscrição, como evidência do seu consentimento. Todo e-mail enviado contém link de descadastramento (opt-out) de um clique.
3.5. Formulário de contato
Ao usar o formulário de contato, coletamos nome, e-mail, assunto e o conteúdo da mensagem, que é direcionada à equipe interna responsável (imprensa, comercial, editorial ou privacidade).
3.6. Dados de assinaturas anteriores (legado)
Usuários que foram assinantes de planos pagos descontinuados podem ter dados de histórico de assinatura (plano, datas, status de pagamento) mantidos em nossa base para fins de cumprimento de obrigações legais, fiscais e de defesa em eventuais processos. A BlockTrends nunca armazenou números completos de cartão de crédito, que eram tratados diretamente pelo processador de pagamentos (Pagar.me).
3.7. O que NÃO coletamos
Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, biometria, entre outros), não solicitamos CPF ou documentos de identidade para uso do Site e não coletamos dados de geolocalização precisa.
4. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Disponibilizar o Site e a área logada (conta, cursos, watchlist, badges) | Cadastro, progresso, preferências | Execução de contrato (art. 7º, V) |
| Envio de newsletter e comunicações editoriais | E-mail, IP/user agent da inscrição | Consentimento (art. 7º, I) |
| Responder solicitações via formulário de contato | Nome, e-mail, mensagem | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Estatísticas de audiência e melhoria do Site (GA4) | Dados de navegação pseudonimizados | Legítimo interesse (art. 7º, IX) |
| Exibição de publicidade (AdSense) | Cookies e identificadores de publicidade | Consentimento (art. 7º, I) |
| Segurança, prevenção a fraudes e mitigação de ataques (Cloudflare) | IP, dados de conexão | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso por 6 meses | IP, data/hora | Obrigação legal (art. 7º, II, c/c Marco Civil art. 15) |
| Manutenção de histórico fiscal e de assinaturas legadas | Dados cadastrais e de transação | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Quando o tratamento se baseia em legítimo interesse, realizamos o balanceamento entre nossos interesses e seus direitos e liberdades fundamentais, e você pode se opor ao tratamento a qualquer momento (Seção 9).
5. Cookies e tecnologias semelhantes
5.1. Cookies essenciais (não dependem de consentimento)
- Cookies de sessão do WordPress (wordpress_logged_in_*, wordpress_sec_*, wp-settings-*): mantêm sua sessão autenticada na área logada. Expiram ao fim da sessão ou em até 14 dias.
- Cookies de segurança da Cloudflare (__cf_bm, cf_clearance): distinguem tráfego legítimo de bots e protegem o Site contra ataques. Expiram em até 30 minutos a 1 ano, conforme o cookie.
5.2. Armazenamento local funcional
- localStorage: guarda preferências de exibição (como tema claro/escuro e filtros de tabelas) diretamente no seu navegador. Esses dados não são enviados aos nossos servidores.
- sessionStorage: cache temporário de cotações de mercado (renovado a cada 60 segundos), descartado ao fechar a aba. Não contém dados pessoais.
5.3. Cookies de estatística e publicidade (dependem de consentimento)
- Google Analytics 4 (_ga, _ga_*): medem audiência de forma pseudonimizada. Expiram em até 2 anos. Você pode bloquear via ferramenta de opt-out do Google.
- Google AdSense (cookies do domínio google.com/doubleclick.net): personalizam e medem anúncios. Você pode gerenciar a personalização em adssettings.google.com e em youronlinechoices.com.
Você gerencia os cookies não essenciais no banner de consentimento do Site e nas configurações do navegador. Bloquear cookies essenciais pode impedir o funcionamento do login.
6. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores e parceiros abaixo, na medida necessária para cada finalidade:
| Serviço | Papel | Dados envolvidos |
|---|---|---|
| Google LLC (SSO, Analytics, AdSense) | Autenticação, estatística e publicidade | Dados de login social, navegação, identificadores de anúncio |
| Amazon Web Services (AWS) | Hospedagem da infraestrutura e envio de e-mails transacionais e de newsletter (Amazon SES) | Todos os dados armazenados na plataforma; e-mail dos destinatários |
| Cloudflare, Inc. | CDN, segurança e mitigação de ataques | IP e dados de conexão de todos os acessos |
| Panda Video | Player dos vídeos dos cursos | IP e dados técnicos de reprodução do vídeo |
| Pagar.me (legado) | Processamento de pagamentos de assinaturas descontinuadas | Dados de transação de ex-assinantes |
| QR Capital S.A. (grupo econômico) | Governança, contabilidade e canal de DPO | Dados estritamente necessários a essas funções |
| Autoridades públicas | Cumprimento de ordem judicial ou obrigação legal | Conforme a requisição |
O Site também consome APIs públicas de dados de mercado (cotações, indicadores macroeconômicos, dados on-chain) de provedores como CoinGecko, Financial Modeling Prep, FRED, Banco Central do Brasil, IBGE e DefiLlama. Essas integrações são feitas de servidor para servidor e não envolvem nenhum dado pessoal de usuários.
Parte do conteúdo editorial do Site é produzida com auxílio de ferramentas de inteligência artificial (Anthropic e OpenAI), sob revisão editorial. Nenhum dado pessoal de usuários é enviado a esses provedores.
7. Transferência internacional de dados
Alguns dos nossos operadores armazenam ou processam dados fora do Brasil, em especial nos Estados Unidos (AWS, Google, Cloudflare). Essas transferências são realizadas com fundamento no art. 33 da LGPD, mediante cláusulas contratuais e compromissos de proteção de dados assumidos por esses provedores, que mantêm programas de conformidade reconhecidos internacionalmente.
8. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|---|
| Dados de conta e uso da plataforma | Enquanto a conta estiver ativa. Após exclusão da conta, eliminados em até 30 dias, salvo obrigação legal |
| Registros de acesso (IP, data/hora) | 6 meses (Marco Civil da Internet, art. 15) |
| E-mail de newsletter | Até o descadastramento. Após opt-out, mantido apenas em lista de supressão para não contatar novamente |
| Mensagens do formulário de contato | Até 2 anos após o atendimento |
| Histórico de assinaturas e dados fiscais | 5 anos após o término da relação (prazos fiscais e prescricionais) |
| Cookies | Conforme prazos da Seção 5 |
Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.
9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento (por exemplo, descadastro da newsletter);
- Oposição a tratamentos baseados em legítimo interesse;
- Revisão de decisões automatizadas. Registramos, para transparência: o Site não realiza decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente os usuários.
Para exercer qualquer direito, escreva para [email protected]. Responderemos em prazo razoável e, nos casos de confirmação de tratamento e acesso, nos prazos do art. 19 da LGPD. Poderemos solicitar comprovação de identidade para proteger seus dados contra acesso indevido.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
10. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais compatíveis com o risco do tratamento, incluindo: criptografia de tráfego (TLS/HTTPS) em todo o Site, armazenamento de senhas exclusivamente em hash, proteção de perímetro e mitigação de ataques via Cloudflare, controle de acesso interno por função, registro de operações administrativas e backups regulares da infraestrutura hospedada na AWS.
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, conforme o art. 48 da LGPD.
11. Crianças e adolescentes
O Site tem conteúdo sobre investimentos e tecnologia destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor de idade sem o consentimento de um responsável, os dados serão eliminados.
12. Encarregado pelo tratamento de dados (DPO)
O canal do encarregado pelo tratamento de dados pessoais da BlockTrends é mantido pelo grupo QR Capital:
E-mail: [email protected]
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no Site, em obrigações legais ou em nossos fornecedores. A versão vigente estará sempre publicada nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas por aviso no Site ou por e-mail aos usuários cadastrados.
14. Legislação e foro
Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca da Capital do Estado do Rio de Janeiro para dirimir controvérsias, sem prejuízo do foro do domicílio do consumidor.
