Política de Privacidade

• E-mail e dados de login: gerenciados pelo Clerk, nosso provedor de autenticação. Usamos para criar sua conta, fazer login e enviar comunicações sobre o serviço.
• CPF: necessário exclusivamente para a emissão de DARF em seu nome junto à Receita Federal. Você só informa se quiser usar a emissão.
• Chaves de API de corretoras (somente leitura): servem apenas para consultar seu histórico de transações e saldos. Não têm permissão de saque ou negociação, e você pode revogá-las na corretora a qualquer momento.
• Histórico de transações e saldos: a matéria-prima da apuração: compras, vendas, permutas, transferências e posições, importadas via API, arquivo CSV ou leitura on-chain.
• Endereços públicos on-chain: quando você conecta uma carteira, guardamos o endereço público (que já é visível em qualquer explorador de blockchain) para importar a atividade dele. Nunca pedimos chave privada ou frase-semente.
• Dados de pagamento: o pagamento da assinatura é processado pelo Asaas. Não armazenamos número de cartão; guardamos apenas o status da assinatura e o histórico de cobranças.

• Apurar seu imposto: histórico de transações, saldos e endereços on-chain alimentam o cálculo de ganho de capital e a conciliação de carteiras.
• Emitir DARF quando você pedir: o CPF é usado na guia e na comunicação com a Receita Federal, sempre mediante o seu aceite do Termo de Autorização e Responsabilidade.
• Manter sua conta funcionando: e-mail e login para autenticação; dados de cobrança para gerenciar a assinatura.
• Avisar você do que importa: divergências de conciliação, prazos de apuração e status de emissão.

Não usamos seus dados para publicidade de terceiros e não vendemos suas informações a ninguém.

Compartilhamos dados apenas com os processadores necessários para o serviço funcionar:

• Clerk: autenticação e gestão de login.
• Asaas: processamento de pagamentos da assinatura e cobranças avulsas.
• Infraestrutura de nuvem: hospedagem da aplicação e do banco de dados.
• SERPRO / Receita Federal: somente quando você autoriza a emissão de DARF pelo aceite do Termo de Autorização e Responsabilidade. Sem essa autorização explícita, nada é enviado à Receita em seu nome.

Cada um desses processadores recebe apenas o mínimo necessário para a sua função: o Asaas, por exemplo, não vê suas transações de cripto, e o Clerk não vê seu CPF.

Mantemos seus dados enquanto sua conta estiver ativa, porque a apuração fiscal depende do histórico completo, inclusive de anos anteriores. Dados fiscais (apurações, DARFs emitidos e registros de consentimento) são mantidos pelo prazo exigido pela legislação tributária, mesmo após o encerramento da conta, para que você e nós possamos responder a eventuais questionamentos da Receita. Os demais dados são eliminados ou anonimizados quando você encerra a conta e solicita a exclusão.

Usamos cookies e armazenamento local do navegador apenas para o essencial: manter sua sessão de login ativa (via Clerk) e lembrar preferências de interface, como o tema. Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

• As chaves de API que você conecta são somente leitura: mesmo em um cenário de incidente, elas não permitem movimentar ou sacar seus ativos.
• Não temos custódia: seus criptoativos nunca passam pela Vault·Tax. Não movimentamos ativos e não somos instituição financeira.
• Dados sensíveis trafegam criptografados e o acesso interno é restrito ao necessário para operar o serviço.