Política de Privacidade
Como o XTRIME trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Última atualização: 04/10/2026 · Versão 2026-10-04
1. Quem é o responsável pelos seus dados
O controlador dos dados (quem decide como eles são usados) é FIDENTIA CONSULTORIA DE GOVERNANÇA EM IA GENERATIVA LTDA, CNPJ 08.025.366/0001-27, com endereço em Avenida Tancredo Neves, nº 2.539 — Edifício CEO Salvador Shopping, Torre Londres, Sala 2609 — Caminho das Árvores, Salvador/BA — CEP 41.820-021 (Brasil).
Contato geral: contato@fident.ia.br. Encarregado de Proteção de Dados (DPO): davisales@fident.ia.br.
2. Quais dados tratamos, para quê e com qual base legal
Tratamos apenas o necessário para o rateio funcionar. A tabela abaixo mostra cada dado, a finalidade e a base legal (art. 7º da LGPD):
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e usuário | Identificar você no grupo, nas telas e no rateio | Execução de contrato (art. 7º, V) |
| E-mail e WhatsApp | Avisos do grupo, recuperação de senha, contato sobre pagamento | Execução de contrato (art. 7º, V) |
| Senha (guardada só como hash) | Permitir o seu login com segurança — a senha em si nunca é guardada | Execução de contrato (art. 7º, V) |
| Chave PIX | Creditar o valor das telas que você cede ao grupo (repasse) | Execução de contrato (art. 7º, V) |
| Telas ocupadas, fila e histórico de uso | Calcular o rateio do mês e mostrar a sua situação no app | Execução de contrato (art. 7º, V) |
| Histórico de pagamento (valores, data, situação) | Provar o que foi cobrado e pago em cada mês | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Registros de acesso (IP e data/hora) | Segurança, auditoria e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Registros de auditoria (quem fez o quê no app) | Segurança, prevenção de fraude e rastreabilidade de operações | Legítimo interesse (art. 7º, IX) |
| Credenciais das contas de streaming cedidas | Entregar o acesso a quem ocupa uma tela ativa daquela conta | Execução de contrato (art. 7º, V) e consentimento do dono da conta (art. 7º, I) |
| Aceite de Termos, Privacidade e Cookies | Provar que você foi informado e concordou, com data e versão | Obrigação legal e consentimento (art. 7º, I e II) |
Dados sensíveis: o XTRIME não pede e não trata dados sensíveis (art. 5º, II, da LGPD) — como origem racial, religião, saúde ou biometria. Não usamos os seus dados para decisões automatizadas que afetem os seus interesses.
3. Sobre as credenciais das contas cedidas
Quando alguém cede uma conta ao grupo, o login e a senha dessa conta são guardados criptografados (AES-256-GCM) e ficam visíveis apenas para quem ocupa uma tela ativa daquela conta — e para o administrador do grupo. Ninguém mais vê esse acesso.
O tratamento dessas credenciais acontece porque o dono da conta autoriza a cessão ao entrar no app e porque é isso que permite entregar o serviço combinado.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com quem é necessário para o app funcionar:
Neon · Estados Unidos
Banco de dados PostgreSQL (onde os dados ficam guardados)
Vercel · Estados Unidos
Hospedagem da aplicação (servidores que respondem o site)
K8 Networks do Brasil · Brasil
Servidor de e-mail do domínio fident.ia.br — envio dos avisos e da recuperação de senha
Hostnet · Brasil
Hospedagem do site institucional da empresa (fident.ia.br)
Banco/recebedor do PIX · Brasil
Recebimento dos pagamentos por PIX (chave do administrador do grupo)
Também compartilhamos o necessário com autoridades, quando houver ordem legal, judicial ou requisição administrativa fundamentada.
5. Transferência internacional de dados
O banco de dados e a hospedagem ficam em servidores fora do Brasil (Estados Unidos), o que caracteriza transferência internacional de dados (art. 33 da LGPD). Isso acontece porque usamos provedores de nuvem para guardar e servir o app.
Nesses casos, exigimos contratualmente que o provedor proteja os dados e mantenha um nível de proteção adequado, e informamos você aqui, de forma transparente.
6. Por quanto tempo guardamos
- Dados da sua conta (nome, contato, chave PIX): enquanto a conta existir. Ao excluir a conta, eles são apagados.
- Senha (hash): apagada junto com a conta.
- Credenciais das contas cedidas: apagadas quando a conta é excluída ou quando o acesso é removido.
- Histórico de pagamento: enquanto a conta existir, para provar o que foi cobrado e pago.
- Registros de acesso (IP e data/hora): guardados por 6 meses, como manda o Marco Civil da Internet, e depois descartados.
- Registros de auditoria (quem fez o quê): guardados para segurança e prova, sem o seu nome depois que a conta é excluída.
7. Os seus direitos e como exercer
Você pode, a qualquer momento, pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos seus dados para outro serviço (em arquivo);
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento (quando o tratamento se basear nele) — lembrando que isso pode impedir o uso do serviço.
Como exercer, na prática:
- Direto no app: em Meus dados você baixa uma cópia dos seus dados em arquivo (portabilidade) e vê o caminho para corrigir ou excluir a sua conta.
- Por e-mail: escreva para davisales@fident.ia.br dizendo o que você quer. Respondemos em até 15 dias, contados do pedido. Se não for possível atender na hora, explicamos o motivo e o prazo.
- Alguns dados podem ser mantidos mesmo após a exclusão, quando a lei obrigar a guardar — por exemplo, os registros de acesso exigidos pelo Marco Civil da Internet. Nesse caso, avisamos e explicamos o que ficou guardado e por quê.
Se você não ficar satisfeito com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos HTTPS em todo o site, senhas guardadas apenas como hash (bcrypt), criptografia das credenciais de streaming (AES-256-GCM), sessão em cookie httpOnly assinado, controle de acesso por papel, limites contra tentativas de força bruta e registro de acessos. Os detalhes estão na página Segurança e Proteção de Dados.
9. Cookies
Usamos cookies essenciais (para a sua sessão) e você pode aceitar, recusar ou escolher categorias no aviso que aparece no site. Os detalhes estão na página Política de Cookies.
10. Mudanças nesta Política
Se esta Política mudar, a data e a versão no topo da página mudam junto, e o app pede um novo aceite quando for o caso. Todo aceite fica registrado com data e versão.