Política de privacidade — OTCValue

Versão 2026-09-30.2 — 30 de setembro de 2026

1. Quem trata seus dados?

A THELOS SAS, 10 rue de Penthièvre, 75008 Paris, França, 789 713 310 RCS Paris, é controladora dos tratamentos que determina para administrar o OTCValue, especialmente contas, relacionamento com clientes, faturamento e segurança do serviço.

Contato para proteção de dados: THELOS SAS, contact@otcvalue.com. Se possível, indique «Dados pessoais» no assunto.

Quando sua organização usa o OTCValue para tratar dados pessoais para finalidades próprias, pode ser controladora e a THELOS sua operadora. Essas operações são regidas pelo DPA (https://otcvalue.com/Legal/7). Seus direitos sobre esses dados podem ser exercidos junto à organização; a THELOS a auxilia e encaminha solicitações sujeitas às suas instruções.

2. Dados e origem

Conforme as funcionalidades utilizadas, os dados podem incluir:

- identidade, e-mail, perfil, idioma e preferências de exibição;
- vínculo com organização, convites, papéis e direitos de acesso;
- dados técnicos de autenticação, eventos de conexão, registros de segurança e diagnóstico;
- dados do cliente e contato pagador, endereço de faturamento, identificadores fiscais, assinaturas, faturas e referências de pagamento;
- mensagens ao suporte, documentos úteis à resolução de solicitações e histórico do atendimento;
- dados inseridos em carteiras, posições ou campos livres quando identificam uma pessoa;
- declaração de uso profissional, texto, versão, idioma e data; referências e datas de aceitações contratuais, solicitações de cancelamento e reclamações;
- provas históricas conservadas quando necessárias a contrato anterior ou obrigação legal, sem nova coleta da residência de consumidor no fluxo B2B.

Os dados provêm de você, de membro autorizado de sua organização, do prestador de pagamentos ou do funcionamento do serviço. Quando terceiro o convida ou designa como contato de faturamento, devem ser fornecidas informações adequadas.

Nem todos os dados financeiros de uma sociedade são pessoais. Quando confidenciais, permanecem abrangidos pelos compromissos contratuais de confidencialidade.

Se os dados provêm de membro da organização, de quem convida ou de contato de faturamento, a THELOS informa você, no máximo, no primeiro contato, na primeira comunicação a outro destinatário ou no prazo legal, o que ocorrer antes. Você pode solicitar a fonte e os dados envolvidos. A organização cliente continua responsável pelas informações relativas aos tratamentos que determina.

O serviço não se destina a receber dados de saúde, opiniões políticas, dados biométricos ou outras categorias especiais sem necessidade e estrutura específica. Não envie senhas ou números completos de cartão ao suporte.

3. Finalidades e bases legais

Gerir elegibilidade profissional e provas de declarações e aceitações: Execução contratual quando a pessoa é parte; interesse legítimo em gerir acesso profissional e estabelecer e defender direitos contratuais, conforme o caso.

Criar conta, fornecer assinatura e responder a solicitação pré-contratual: Execução contratual quando a pessoa é parte; interesse legítimo em fornecer o serviço à organização para seus representantes e usuários.

Gerir convites, papéis e preferências necessárias: Execução contratual ou interesse legítimo em administrar acessos; instruções do cliente nos tratamentos em seu nome.

Faturar, acompanhar pagamentos e conservar comprovantes exigidos: Execução contratual e obrigações legais contábeis e fiscais, conforme a operação.

Prevenir abusos, proteger contas e diagnosticar incidentes: Interesse legítimo na segurança do serviço, com limitação de dados e acessos; obrigações legais aplicáveis.

Atender suporte e reclamações: Execução contratual ou interesse legítimo no atendimento; obrigações legais para determinados recursos.

Conservar provas necessárias e gerir litígios: Obrigação legal quando existente; interesse legítimo em estabelecer ou defender direitos.

Instalar rastreadores não necessários, se adicionados: Consentimento prévio quando exigido.

Dados obrigatórios são necessários às operações indicadas no formulário; sua ausência pode impedir criação da conta, prestação ou emissão da fatura. Os campos opcionais são identificados. A política não autoriza marketing. Qualquer prospecção pretendida deve ser descrita separadamente, com sua base legal e meio de oposição.

4. Destinatários

Os dados são acessíveis às pessoas autorizadas da THELOS para suas funções, aos membros de sua organização dentro de seus direitos e aos prestadores necessários. Podem ser comunicados a autoridades, assessores ou profissionais contábeis quando obrigação ou necessidade legítima identificada justificar.

Principais destinatários técnicos identificados:

Microsoft Ireland Operations Limited — Azure: hospedagem do site e do banco de dados, tratamento e backup dos dados confiados.

OVH SAS — OVHcloud: hospedagem e encaminhamento de emails, incluindo as comunicações com o suporte.

Stripe: Pagamentos e assinaturas; operadora em certas operações e controladora independente sobretudo para combater fraudes e cumprir obrigações regulatórias. Consulte as informações Stripe (https://stripe.com/fr/legal/privacy-center).

Volentio JSD Limited — jsDelivr: Distribuição de bibliotecas do site; recebimento de dados técnicos de conexão durante o carregamento, segundo sua política (https://www.jsdelivr.com/terms/privacy-policy).

5. Localização e transferências

O site, o banco de dados principal e seus backups são hospedados na França.

Os emails são hospedados pela OVHcloud, cuja oferta utilizada prevê armazenamento na França. Essas localizações não significam que todos os acessos de suporte, encaminhamentos de emails e tratamentos de pagamentos permaneçam na França.

O DPA Stripe (https://stripe.com/fr/legal/dpa) prevê transferências à Stripe, LLC nos Estados Unidos; o acordo de transferências (https://stripe.com/fr/legal/dta) especifica os mecanismos. A lista de suboperadores OVHcloud inclui possíveis intervenções a partir do Canadá e do Reino Unido. O jsDelivr também usa rede internacional. Esses fluxos devem ser distinguidos do armazenamento principal.

Transferências de dados pessoais para fora do Espaço Econômico Europeu devem ser identificadas e amparadas pelo mecanismo aplicável: decisão de adequação válida para o destinatário, cláusulas contratuais padrão com verificações necessárias ou outro fundamento legal pertinente.

Escreva a contact@otcvalue.com para detalhes das transferências e cópia das garantias aplicáveis, com ocultações necessárias à proteção de segredos e direitos de terceiros.

6. Prazos de conservação

Os prazos são definidos por finalidade, distinguindo uso corrente, arquivo restrito e backups. Rescisão não justifica conservação geral indefinida nem exclusão de comprovantes legalmente exigidos.

Conta, perfil e acessos: Durante uso ativo; para conta gratuita inativa há três anos, análise manual e aviso pelo menos trinta dias antes de possível encerramento. Direitos de organização ainda ativa são verificados separadamente. Solicitações de exclusão são tratadas nos prazos legais, com exceções justificadas.

Carteiras, posições e históricos de negócio: Durante o serviço à organização, inclusive Free, conforme instruções autorizadas. Após encerramento ou instrução de exclusão: restituição solicitada, depois exclusão dos dados desnecessários, ressalvados direitos de recuperação e conservação legalmente necessária. A inatividade de um membro não autoriza excluir a organização.

Faturas e documentos contábeis: Prazo legal aplicável, em princípio dez anos a partir do encerramento do exercício pertinente para documentos contábeis.

Contratos e provas úteis à execução: Arquivo restrito por cinco anos após o término da relação, ressalvados outro início, interrupção ou suspensão da prescrição, obrigação especial ou litígio identificado. Não se justifica conservar toda a conta ou todas as mensagens apenas como prova.

Suporte corrente: Atendimento da solicitação e dois anos após seu encerramento; apenas documentos necessários a litígio ou prova contratual são separados pelo prazo justificado correspondente.

Registros de segurança e diagnóstico técnico: Seis meses móveis; elementos necessários a incidente ou litígio identificado são extraídos e conservados com acesso restrito durante o tempo necessário. A regra não abrange históricos de negócio necessários ao serviço.

Fila técnica de e-mails de autenticação: O código prevê eliminação após trinta dias da criação, exceto mensagens ainda em processamento; conteúdo desnecessário é apagado conforme o ciclo de envio/expiração. A prova de aceitação conservada na conta é distinta dessa fila.

Outros e-mails e provas de envio: Prazo de sua finalidade —suporte, prova contratual ou contabilidade— conforme o conteúdo. Duplicatas de transporte desnecessárias são eliminadas; faturas não justificam arquivar indistintamente todas as caixas.

Backups de emails: o fornecedor informa um prazo de conservação de quatorze dias. Esse prazo é distinto do aplicável às mensagens mantidas na caixa de correio e não garante a eliminação física em quatorze dias.

Backups do banco de dados: janela de restauração de sete dias. Os arquivos necessários para uma cadeia completa de restauração podem ser conservados por até uma semana adicional e depois são excluídos pelo fornecedor quando deixam de ser necessários.

A janela de sete dias permite restaurar a base; não promete exclusão física de todas as cópias em sete dias após uma solicitação. Backups residuais destinam-se à continuidade e restauração, são protegidos e excluídos do uso corrente. Se uma restauração reintroduzir dados cuja exclusão foi tratada, as exclusões devem ser reaplicadas antes do uso corrente.

Litígio, investigação ou obrigação específica só justifica conservação adicional dos dados necessários e pelo prazo correspondente, com acesso restrito. Depois, são excluídos ou efetivamente anonimizados. O encerramento manual não dispensa a THELOS de aplicar o cronograma.

7. Seus direitos

Nas condições do RGPD, você pode solicitar acesso, retificação, exclusão, limitação, portabilidade de dados elegíveis e se opor a tratamentos fundados em interesse legítimo. Retirar consentimento não afeta a licitude das operações anteriores. Preservam-se as regras francesas aplicáveis às instruções sobre dados após a morte.

Envie sua solicitação a contact@otcvalue.com permitindo identificar a conta e o objeto. Pode ser necessária verificação proporcional de identidade; cópia de documento não deve ser pedida sistematicamente. A THELOS responde nos prazos legais, normalmente um mês, explicando extensões legalmente permitidas.

Solicitações de encerramento e exclusão são tratadas manualmente. A página de dados pessoais explica como escrever a contact@otcvalue.com e não desencadeia exclusão automática. Especifique encerramento de conta, exclusão de certos dados ou ambos. Cancelar assinatura permanece ação separada na gestão da assinatura; voltar à oferta gratuita não exclui dados.

Encerrar acesso individual pode exigir distinguir dados da organização cliente e comprovantes legalmente conservados. Essas distinções não permitem rejeitar globalmente um direito à exclusão. Você pode reclamar à CNIL (https://www.cnil.fr/fr/plaintes) ou à autoridade competente.

8. Segurança, decisões automatizadas e atualizações

A THELOS deve adotar medidas adequadas aos riscos: controle de acessos, proteção das comunicações, tratamento de incidentes e supervisão dos prestadores. O banco de dados principal e seus backups automáticos são criptografados em repouso. Esta política não anuncia certificação específica, ausência de vulnerabilidades ou garantia quantificada de restauração.

Os tratamentos automatizados identificados incluem cálculos de avaliação e gestão de direitos ligados à oferta e ao pagamento. Você pode contatar a THELOS para revisar situação que afete seus acessos e contestar informações utilizadas, sem redução dos direitos legais aplicáveis.

Alterações desta política são datadas e acessíveis. Nova finalidade ou operação que exija novo consentimento segue as regras aplicáveis; a mera publicação de nova versão não constitui consentimento.