Política de Privacidade

Na HighAlphaTrading, levamos a confidencialidade e a segurança dos usuários ao padrão mais elevado. Esta Política de Privacidade detalha nossas práticas de coleta, armazenamento, utilização e salvaguarda de informações quando você interage com nossa plataforma e nossos serviços de software automatizado.

Ao aceder ou utilizar a HighAlphaTrading, você reconhece e aceita as práticas de informação descritas neste documento.

Para garantir a integridade operacional e a execução segura, coletamos e processamos as seguintes categorias de informação:

• Credenciais da conta: nome completo ou alias de exibição, endereço de e-mail, senha com sal e hash seguro (algoritmos Argon2id de última geração; as senhas nunca são armazenadas em texto claro) e vínculo opcional de indicação.
• Registros financeiros e transacionais: telemetria de depósitos em USDT, endereços de carteira blockchain de destino para retiradas, hashes de transação (TXID), registros de alocação de estratégias e histórico de comissões de afiliado.
• Telemetria e dados de segurança: endereço IP de origem, registros de horário de login, identificação do navegador, identificadores de sessão e chaves de configuração da autenticação de dois fatores.

As informações coletadas são utilizadas estritamente para cumprir as seguintes finalidades:

• Autenticar sua identidade e manter sessões de usuário seguras.
• Facilitar a alocação de estratégias a bots de trading algorítmico e calcular métricas de capital e ROI em tempo real.
• Verificar e processar depósitos e retiradas, incluindo a autorização por código de verificação.
• Detectar, mitigar e prevenir ações fraudulentas, tentativas de força bruta ou intrusões na rede.
• Prestar suporte ao cliente de forma ágil e resolver os tickets.

A HighAlphaTrading emprega mecanismos estritamente funcionais e relacionados à segurança para o armazenamento de sessão:

• HATSESSID: cookie seguro, HttpOnly e SameSite utilizado exclusivamente para manter sessões de usuário autenticadas.
• HATADMINSESSID: cookie de autenticação administrativa.
• Tokens de proteção CSRF: tokens criptográficos que impedem requisições forjadas de sites externos.
• Preferências locais: armazenamento de preferências da interface, como idioma escolhido e tema de exibição.

Não utilizamos cookies de publicidade entre sites de terceiros nem rastreadores de remarketing comportamental.

As informações só podem ser divulgadas quando isso for estritamente exigido por ordens judiciais vinculantes ou por obrigações regulatórias de conformidade aplicáveis.

Nossa infraestrutura incorpora contramedidas técnicas e organizacionais robustas:

• Cifragem de transporte ponta a ponta: cifragem obrigatória TLS/HTTPS em todos os caminhos de dados.
• Hash de credenciais: hash criptográfico Argon2id de última geração com vetores de sal únicos.
• Autenticação multifator: capacidade de imposição de TOTP RFC 6238 (Google Authenticator).
• Prevenção de injeção SQL: consultas PDO parametrizadas que isolam as transações do banco de dados.

Conservamos as informações do usuário enquanto a sua conta permanecer aberta e operacional. Registros históricos de transações e referências blockchain são preservados de acordo com as exigências regulatórias de conformidade e de auditoria técnica.

Sujeito à legislação aplicável, os usuários mantêm o direito de:

• Aceder, consultar ou atualizar os dados do perfil registado e as respetivas senhas.
• Ativar o mascaramento de e-mail diretamente nas definições da conta para ofuscar a exibição do endereço.
• Solicitar a desativação formal da conta e a eliminação dos dados, sujeitas aos limites legais de conservação para auditoria financeira.

Se tiver dúvidas sobre esta Política de Privacidade ou pretender exercer os seus direitos sobre os dados, contacte a nossa equipa de proteção de dados em:

• Contacto e privacidade: contact@highalphatrading.com