Política de privacidade

A Metena é um aplicativo móvel de apoio à decisão de investimento em cripto, desenvolvido e operado pela Metena, microempresa registrada na França (SIREN 108 782 749) e sediada em Paris, doravante «Metena».

Contato: privacy@metena.app

2.1 Dados que você nos fornece

2.2 Dados das chaves de API de corretoras

Suas chaves de API de corretoras são criptografadas com AES-256-GCM antes do armazenamento. A chave mestra de criptografia fica apenas no servidor de infraestrutura (Hostinger, Reino Unido) e nunca é repassada a terceiros. Essas chaves são somente leitura: a Metena não pode executar ordens em seu nome. A Metena as usa apenas para ler seus saldos e seu histórico na corretora.

2.3 Dados coletados automaticamente

2.4 O que NÃO coletamos

• Dados biométricos
• Localização geográfica precisa
• Contatos, fotos ou arquivos do seu dispositivo
• Histórico de navegação fora do aplicativo
• Dados de pagamento (cartão bancário): o pagamento é gerenciado pela Apple ou pelo Google

• Prestação do serviço: geração dos resumos diários de IA, alertas de preço, backtests, sugestões de estratégia
• Modelos de linguagem: para gerar as respostas da Coruja e os diagnósticos, a Metena envia à Anthropic (Claude, Estados Unidos) suas mensagens à Coruja, sua estratégia, suas posições e saldos, seu perfil de investidor e o texto dos seus ditados. Quando a Anthropic está saturada ou indisponível, a solicitação pode ser tratada no transbordo pela OpenAI e depois pelo Google (Gemini), nos Estados Unidos, e como último recurso pela Mistral AI (França). Esse envio só acontece depois do seu consentimento explícito no aplicativo. Você pode retirar esse consentimento nos Ajustes. A Metena guarda as solicitações e respostas da IA por 30 dias para controle de qualidade e depuração.
• Ditado por voz: o áudio é transcrito em texto no servidor da Metena (Whisper, hospedado pela Metena). O áudio não é enviado a nenhum terceiro. Apenas o texto transcrito pode ser enviado ao fornecedor de IA.
• Analytics: medição de uso pelo PostHog (hospedado nos Estados Unidos), apenas se você aceitar. Os eventos são ligados a um identificador aleatório, sem geolocalização por endereço IP. Você pode retirar seu consentimento nos Ajustes. Esses dados nunca são revendidos.
• Relatórios de falhas: quando ocorre um erro, o aplicativo envia um relatório técnico ao Sentry (União Europeia). Esse relatório não contém sua identidade e os campos sensíveis são mascarados.
• Notificações: para enviar notificações a você, a Metena guarda o token de notificação do seu dispositivo e um identificador de instalação. Eles são enviados à Expo e, depois, ao serviço de notificações da Apple ou do Google.
• E-mails: os e-mails enviados pela Metena, incluindo um e-mail de acompanhamento após o cadastro, passam pelo Resend.
• Publicidade: a Metena não exibe publicidade e não acompanha sua atividade para fins publicitários. Seus dados nunca são revendidos.
• Medição de audiência do site: o metena.app conta as páginas vistas e os cliques nos seus botões como totais diários, sem cookies e sem guardar nenhum endereço IP nem identificador. Esses totais ficam no servidor da Metena.

Sua conta, suas estratégias e suas chaves ficam hospedadas no Reino Unido e na União Europeia. Alguns dados são tratados nos Estados Unidos: as solicitações de IA, a medição de uso se você aceitar, as notificações e os e-mails.

A Metena não vende nem aluga seus dados pessoais. As únicas transferências de dados são:

• Fornecedores de IA: Anthropic (Claude, Estados Unidos) em primeiro lugar; OpenAI e Google (Estados Unidos), e depois Mistral AI (França), como transbordo. Eles recebem o contexto da solicitação, tratado em tempo real, apenas após o seu consentimento no aplicativo.
• Supabase (UE): autenticação (e-mail, login com Google ou Apple) e banco de dados
• Hostinger (Reino Unido): infraestrutura de servidores
• PostHog (Estados Unidos): medição de uso, apenas com o seu consentimento
• Sentry (União Europeia): relatórios de falhas, sem sua identidade
• Expo (Estados Unidos), Apple e Google: token de notificação e identificador de instalação, para enviar as notificações
• Resend: envio dos e-mails
• Moralis: endereços públicos das suas wallets, para ler seus saldos e seu histórico
• WalletConnect / Reown: conexão da sua wallet ao aplicativo. O analytics da Reown está desativado.
• Corretoras: a Metena usa suas chaves de API somente leitura para ler seus saldos e seu histórico na corretora correspondente
• Apple / Google: o pagamento das compras no aplicativo é gerenciado pela Apple ou pelo Google (StoreKit 2 / Google Play Billing). A Metena recebe apenas o identificador da transação.

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD), você tem os seguintes direitos:

• Direito de acesso: obter uma cópia dos seus dados pessoais
• Direito de retificação: corrigir dados incorretos
• Direito à exclusão: solicitar a exclusão da sua conta e de todos os seus dados. Você também pode excluir sua conta diretamente no aplicativo: os dados da conta são apagados e suas estratégias publicadas no marketplace são retiradas.
• Direito à portabilidade: receber seus dados em um formato estruturado
• Direito de oposição: opor-se ao tratamento dos seus dados para fins analíticos
• Retirada do consentimento: retirar a qualquer momento, nos Ajustes do aplicativo, seu consentimento ao envio de dados aos fornecedores de IA e à medição de uso

Para exercer esses direitos: privacy@metena.app

Prazo de resposta: até 30 dias.

• Transporte: HTTPS/TLS 1.3 em todas as comunicações
• Criptografia das chaves de corretoras: AES-256-GCM
• Autenticação: JWT assinado via Supabase Auth (HS256)
• Acesso ao servidor: autenticação SSH somente por chave
• Nenhuma senha em texto puro nos logs

A Metena é destinada a usuários com 18 anos ou mais. Não coletamos conscientemente dados de menores de idade.

Qualquer alteração relevante nesta política será comunicada por e-mail e por uma notificação no aplicativo, com pelo menos 14 dias de antecedência da sua entrada em vigor.

Para qualquer dúvida sobre esta política: privacy@metena.app