Esta Política explica como a Loadnav trata dados pessoais relacionados ao site, contas, segurança, faturamento, suporte e análises de carteiras. Aplicamos os princípios de finalidade, necessidade, transparência, segurança e prestação de contas.
1. Quem trata os dados
A Loadnav é controladora dos dados necessários para administrar contas, autenticar usuários, cobrar, emitir documentos comerciais, prevenir fraude, prestar suporte e cumprir obrigações. O contato do controlador é privacidade@loadnav.com.
Quando uma Organização envia endereços, motivos de blacklist, referências ou outros dados para análise em seu próprio fluxo, a Organização normalmente atua como controladora e a Loadnav como operadora, conforme os Termos de Tratamento de Dados.
Um endereço público de blockchain pode constituir dado pessoal quando estiver relacionado ou puder ser razoavelmente relacionado a uma pessoa natural. O fato de estar em registro público não elimina os princípios e direitos aplicáveis.
2. Dados que tratamos
- Conta e organização: nome, e-mail, função, empresa, hash de senha, status de verificação e preferências.
- Segurança: sessões, IP, agente de usuário, eventos de login, 2FA, recuperação, auditoria e uso de API keys.
- Faturamento: razão social, documento fiscal informado, endereço, e-mail financeiro, valores, pacotes, saldo, hashes de transações e invoices.
- Uso do produto: endpoints, horários, consumo, limites, erros, monitoramentos e relatórios.
- Dados de análise: rede, endereço de carteira, blacklist privada, referências, score, indicadores, exposições e decisões.
- Suporte: mensagens, anexos e informações fornecidas voluntariamente.
Não solicitamos chaves privadas, seed phrases nem credenciais de carteiras. Nunca envie essas informações.
3. Finalidades e bases legais
- Executar os Termos, entregar consultas, saldo, pacotes, monitoramentos, relatórios e suporte.
- Cumprir obrigações legais, fiscais, contábeis e ordens válidas.
- Proteger contas, prevenir fraude, investigar abuso e exercer direitos.
- Manter segurança, disponibilidade, qualidade e métricas operacionais com base em interesse legítimo, após avaliação de necessidade e impacto.
- Enviar mensagens transacionais. Comunicações promocionais dependerão de base legal adequada e opção de cancelamento.
Quando consentimento for a base aplicável, ele poderá ser revogado sem afetar tratamentos anteriores ou outras bases legais.
4. Compartilhamento e transferências
Compartilhamos o mínimo necessário com categorias de suboperadores: hospedagem e infraestrutura, entrega de e-mail, conectividade blockchain, inteligência de risco, segurança, observabilidade, suporte profissional e autoridades quando exigido.
Não vendemos dados pessoais. Não publicamos a blacklist privada de um Cliente para outro. Fornecedores recebem apenas o necessário, ficam sujeitos a deveres contratuais e podem operar em outros países.
Transferências internacionais utilizam mecanismos admitidos pela LGPD, como cláusulas contratuais e salvaguardas compatíveis, observados segredos comercial e industrial. A identidade de fonte confidencial de inteligência não é divulgada publicamente, salvo obrigação legal ou contratual.
5. Cookies e armazenamento local
O painel utiliza cookies estritamente necessários para sessão e proteção CSRF. Esses cookies não são usados para publicidade. Preferências técnicas podem ser mantidas no navegador. Se futuramente adicionarmos analytics ou marketing não essenciais, atualizaremos esta Política e adotaremos os controles exigidos.
6. Retenção
| Categoria | Prazo ou critério |
|---|---|
| Registros de acesso à aplicação | Ao menos 6 meses, sob sigilo e segurança, conforme a legislação aplicável. |
| Conta, contrato e aceites | Durante a relação e pelo prazo necessário para obrigações ou defesa de direitos, normalmente até 5 anos após o encerramento. |
| Faturamento e documentos comerciais | Pelo prazo fiscal, contábil e prescricional aplicável, normalmente ao menos 5 anos. |
| Consultas, relatórios e blacklist | Enquanto a conta estiver ativa ou conforme instrução contratual; após encerramento, exclusão ou anonimização em até 90 dias, salvo retenção legal ou defesa de direitos. |
| Sessões e tokens | Até expiração, uso ou revogação; armazenamos hashes quando possível. |
| Backups operacionais | Em ciclos de retenção limitada; dados excluídos desaparecem conforme a rotação normal, salvo preservação legal. |
Solicitações válidas de preservação, ordem legal, fraude ou litígio podem estender prazos. Dados anonimizados podem ser mantidos sem limite quando não permitirem reidentificação por meios razoáveis.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade regulamentada, informação sobre compartilhamento, revisão de decisões automatizadas, oposição e revogação de consentimento.
O exercício dos direitos do titular é gratuito. Envie a solicitação a privacidade@loadnav.com. Podemos confirmar identidade e autoridade antes de responder. Quando tratarmos dados exclusivamente como operadora de um Cliente, encaminharemos ou apoiaremos o controlador responsável.
Também é possível peticionar perante a Autoridade Nacional de Proteção de Dados, observados os procedimentos oficiais.
8. Segurança e incidentes
Adotamos controles proporcionais, incluindo hash de senhas e tokens, sessões HttpOnly, CSRF, 2FA, criptografia de segredos, RBAC, rate limiting, auditoria, backups verificados e minimização de logs.
Nenhum sistema é invulnerável. Incidentes confirmados envolvendo dados pessoais e capazes de gerar risco ou dano relevante serão avaliados e comunicados à ANPD e aos titulares quando exigido, com linguagem clara e medidas de mitigação.
9. Crianças e adolescentes
O Serviço é empresarial e não é direcionado a crianças ou adolescentes. Não criamos conscientemente contas para menores. Se identificarmos tratamento indevido, adotaremos medidas apropriadas.
10. Alterações
Podemos atualizar esta Política. A versão, data e mudanças materiais serão comunicadas de modo adequado e poderão exigir novo aceite quando necessário.
11. Contato
Canal de privacidade e titulares: privacidade@loadnav.com
Suporte: suporte@loadnav.com
A identificação cadastral completa do controlador consta nos documentos comerciais e instrumentos empresariais aplicáveis.