Política de privacidade (LGPD)
Última atualização: 2026-10-30.
Esta Política explica como o Codexium (site codexium.digital e aplicativo) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Controlador e contato
O controlador dos dados pessoais (LGPD, art. 5º, VI) é Codexium, inscrita no CNPJ sob o nº 63.614.324/0001-30, responsável pelo site e pelo aplicativo Codexium. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), entre em contato pelo WhatsApp +55 11 94838-3498 (botão no canto da tela).
2. Dados que coletamos
- Cadastro: nome, e-mail, número de telefone/WhatsApp e senha (armazenada de forma criptografada).
- Conexão com a Deriv: identificador da conta Deriv, tipo de conta (demo ou real), moeda e a autorização/token de acesso que você concede. Não coletamos sua senha da Deriv.
- Uso do serviço: configurações, limites de sessão e histórico das operações executadas pela ferramenta.
- Dados técnicos e de acesso: endereço IP, data e hora, navegador, dispositivo e registros de acesso.
- Comunicações: mensagens que você nos envia, inclusive por WhatsApp.
Não coletamos intencionalmente dados de menores de 18 anos nem dados pessoais sensíveis.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço (conectar à Deriv, executar suas configurações, exibir histórico) | Execução de contrato (inciso V) |
| Atendimento e suporte, inclusive pelo telefone/WhatsApp informado | Execução de contrato (V) e legítimo interesse (IX) |
| Segurança, prevenção a fraudes e guarda de registros de acesso por 6 meses | Cumprimento de obrigação legal (II, Marco Civil art. 15) e legítimo interesse (IX) |
| Avisos e comunicações opcionais (ex.: notificações e novidades) | Consentimento (I), revogável a qualquer momento |
| Exercício de direitos em processos | Exercício regular de direitos (VI) |
4. Compartilhamento
Compartilhamos dados apenas com: a Deriv, para executar as operações que você autoriza; provedores de infraestrutura, hospedagem e envio de mensagens que atuam como operadores; e autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.
5. Transferência internacional
A Deriv é uma empresa estrangeira e alguns provedores podem estar fora do Brasil. Nesses casos a transferência ocorre para a execução do contrato com você e com salvaguardas adequadas (LGPD, art. 33).
6. Retenção
Mantemos os dados enquanto sua conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais (por exemplo, registros de acesso por 6 meses) ou exercer direitos. Depois disso, os dados são excluídos ou anonimizados.
7. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos servidores, senhas com hash e tokens armazenados com proteção. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
8. Seus direitos (art. 18 da LGPD)
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamento;
- Informação sobre a possibilidade de não consentir e suas consequências;
- Revogação do consentimento;
- Petição à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, fale conosco pelo WhatsApp +55 11 94838-3498 (botão no canto da tela). Responderemos em até 15 dias. Você também pode revogar a qualquer momento a autorização de acesso diretamente no painel da Deriv.
9. Cookies e armazenamento local
Usamos apenas armazenamento local e cookies estritamente necessários para manter sua sessão e preferências. Não usamos cookies de publicidade. Detalhes na Política de cookies.
10. Alterações
Esta política pode ser atualizada; a versão vigente e a data de atualização estarão sempre nesta página.