Política de Privacidade

1. Responsável pelos dados

Syrius ("nós") opera a extensão Syrius para o TradingView e a plataforma web em syrius.pro. Para exercer qualquer direito, contacte-nos por contato@syrius.pro.

2. Propósito único da extensão

A extensão Syrius tem um único propósito: ler o gráfico ativo do TradingView e entregar análise assistida por IA e chat contextual dentro da mesma aba. Todos os dados a seguir são recolhidos apenas para esse fim.

3. Dados que recolhemos

• Identificação pessoal: nome de exibição e e-mail no cadastro.
• Autenticação: senha encriptada, tokens de sessão do backend e identificadores de dispositivo ligados à sua conta.
• Comunicações pessoais: mensagens enviadas ao Copiloto e ao chat, guardadas para exibir o seu histórico e melhorar as respostas.
• Conteúdo do site: ticker, timeframe e legenda do gráfico ativo do TradingView, lidos só quando aciona uma análise ou pergunta. Não lemos ordens, saldos, carteiras nem posições.
• Pagamentos (via NOWPayments): endereço de carteira cripto, ID da ordem e estado de confirmação. Nunca guardamos chaves privadas nem dados de cartão.
• Identificador anónimo do modo demo: cookie syr_did e IP usados apenas para o limite de 5 análises grátis por dispositivo.

4. Como usamos os dados

Usamos os dados para autenticar, executar análises de IA, exibir o histórico, contabilizar créditos, processar pagamentos, calcular comissões do Programa de Indicação e enviar comunicações essenciais. Não usamos os seus dados para crédito, empréstimos ou fins alheios à extensão.

5. Partilha e subprocessadores

Não vendemos, alugamos nem transferimos os seus dados a terceiros para marketing. Partilhamos apenas o mínimo com estes subprocessadores, sob contratos de confidencialidade:

• Lovable Cloud / Supabase — hospedagem, base de dados e autenticação.
• Google AI (Gemini) e Lovable AI Gateway — geração das respostas do Copiloto.
• NOWPayments — processamento de pagamentos em cripto.
• Resend — envio de e-mails transacionais.

6. Retenção e eliminação

Guardamos os dados enquanto a conta estiver ativa. Ao pedir eliminação por contato@syrius.pro, removemos os dados pessoais em até 30 dias, mantendo apenas registos mínimos exigidos por lei ou auditoria antifraude.

7. Segurança

Aplicamos TLS em trânsito, Row Level Security na base de dados, tokens de sessão com âmbito mínimo, limites de dispositivos por conta, auditoria de pagamentos e acesso administrativo restrito ao papel CEO.

8. Uso de código remoto

A extensão Syrius não executa código remoto. Todo o JS, CSS e o manifest são empacotados localmente no pacote publicado na Chrome Web Store. As chamadas de rede são só para APIs REST do backend Syrius e do Supabase, trocando apenas JSON. Não usamos eval, new Function, importScripts nem injeção dinâmica de <script src>, conforme o Manifest V3.

9. Cookies e armazenamento local

A extensão usa chrome.storage.local para manter sessão, preferências e o último gráfico. O site usa cookies essenciais de autenticação e o cookie syr_did para limitar o modo demo. Não usamos cookies de rastreio publicitário.

10. Os seus direitos (LGPD/GDPR)

Tem direito a aceder, corrigir, exportar, restringir o tratamento e eliminar os seus dados, além de revogar o consentimento a qualquer momento. Escreva para contato@syrius.pro.

11. Declarações exigidas pela Chrome Web Store

• Não vendemos nem transferimos dados do utilizador a terceiros fora dos casos aprovados nesta política.
• Não usamos nem transferimos dados para fins alheios ao propósito único da extensão.
• Não usamos nem transferimos dados para determinar credibilidade ou para empréstimos.

12. Alterações a esta política

Podemos atualizar esta política. Alterações materiais serão comunicadas por e-mail ou aviso destacado antes de entrarem em vigor.

13. Contacto

Encarregado de Dados / DPO: .contato@syrius.pro