PRIVACIDADE E LGPD · AMBIENTE PRIVADO
Tratamento mínimo para validar o portal.
A Aoliabe está em construção para uso pessoal e validação controlada. Este aviso descreve o tratamento técnico atualmente observado; ele não representa declaração de conformidade integral nem substitui a futura identificação jurídica do controlador.
Dados e finalidades
- nome, e-mail profissional, tenant e perfil: criar identidade e autorizar acesso;
- hash de IP e de navegador, horários, rota e resultado: proteger o ambiente, investigar falhas e manter evidência;
- relatórios e preferências: entregar as funções solicitadas pelo usuário autorizado.
Não solicitamos dados pessoais sensíveis. Não os insira em campos livres. Senhas não são armazenadas em texto aberto e o portal não recebe credenciais de corretora ou de terminais MT5.
Bases em avaliação
Durante a validação privada, as hipóteses em avaliação são execução de procedimentos solicitados pelo usuário, legítimo interesse em segurança e prevenção a fraude e cumprimento de obrigação legal quando aplicável. A matriz definitiva será aprovada antes de qualquer captação pública ou contratação.
Compartilhamento e transferência
O perímetro usa Cloudflare para túnel, segurança e controle de acesso; o provedor de autenticação por código, quando habilitado, também trata dados de contato. Esses fornecedores podem processar metadados fora do Brasil. Contratos, países e mecanismos de transferência internacional permanecem sob avaliação e devem ser fechados antes da abertura pública.
Retenção provisória
- sessão: 30 minutos de validade; registros expirados ou revogados são elegíveis à limpeza;
- recuperação de senha: código válido por 15 minutos e registro elegível à limpeza após 30 dias;
- auditoria de segurança: até 12 meses, salvo incidente, obrigação ou defesa de direitos;
- relatórios e notificações: até 12 meses ou enquanto necessários à validação;
- cadastro: enquanto o acesso estiver autorizado; conta inativa deve ser revisada em até 90 dias;
- backups: ciclo provisório de até 35 dias.
Os prazos são uma política interna provisória e não autorizam eliminação automática quando houver obrigação de preservação, incidente ou exercício regular de direitos.
Cookies necessários
| Cookie | Finalidade | Duração | Fornecedor |
|---|---|---|---|
| aoliabe_portal_session | Autenticação e isolamento da sessão | 30 minutos | Aoliabe |
| aoliabe_portal_preauth_csrf | Proteção de formulários antes do login | 15 minutos | Aoliabe |
| Cookies essenciais do perímetro | Segurança, autenticação e mitigação de abuso | Conforme configuração do acesso | Cloudflare |
Não foi identificado uso de publicidade comportamental ou analytics de terceiros. Cookies não essenciais exigirão nova avaliação e mecanismo de preferência antes de serem ativados.
Direitos e canal
É possível solicitar confirmação, acesso, correção, informação sobre compartilhamento, oposição ou eliminação quando aplicável. A identidade do solicitante será verificada sem pedir dados excessivos.
Canal externo de privacidade em implantação. Enquanto o ambiente permanecer privado, o pedido deve ser feito diretamente ao administrador que concedeu o acesso. A abertura pública fica bloqueada até existir um canal funcional e publicável.
Confirmações simplificadas serão respondidas quando possível de forma imediata; respostas completas de acesso terão meta de até 15 dias. Pedidos e decisões serão protocolados internamente.
Segurança e incidentes
O portal usa autenticação, segregação por tenant, RBAC, trilha de auditoria e conexão HTTPS no ambiente privado. Incidentes com risco ou dano relevante serão avaliados para comunicação à ANPD e aos titulares no prazo regulatório aplicável.
Versão jurídica provisória 2026.07.22-1 · Vigência na demonstração privada: 22/07/2026 · Revisão jurídica formal obrigatória antes de oferta ou acesso público.