Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador (responsável pelo tratamento) dos seus dados pessoais é a Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos da América.

Para qualquer dúvida sobre esta política ou sobre os seus dados, e para exercer os seus direitos, escreva para mail@unicornprivate.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para fornecer o App e o Site e para cumprir as nossas obrigações legais.

• Dados da conta (Sign in with Apple ou Google Sign-In): o identificador único que a Apple ou o Google atribui a você, o seu endereço de e-mail (com a Apple, pode ser um endereço de retransmissão privado) e o seu nome, caso você opte por compartilhá-lo. Nunca recebemos a sua senha da Apple ou do Google. Também atribuímos a você um código de membro, utilizado como referência de pagamento.
• Dados do perfil: nome, sobrenome, endereço postal e país de residência, que você informa no seu perfil. Usamos esses dados para aplicar as regras do seu país, preparar os documentos dos investimentos que você escolher e para verificações de identidade e prevenção à lavagem de dinheiro. Após a exclusão da conta, eles permanecem nos backups criptografados do nosso banco de dados por até 30 dias.
• Dados de adesão e de pagamento: o seu plano de assinatura (mensal ou anual), o seu estado, as datas de início, renovação e vencimento, e os identificadores da transação da loja (por exemplo, o identificador do pedido do Google Play, uma forma protegida do token de compra ou o identificador de transação da App Store). As assinaturas são pagas pela Apple ou pelo Google: não recebemos os dados do seu cartão. Para investimentos pagos por transferência bancária, recebemos as informações que os bancos anexam à transferência (por exemplo, o nome do ordenante, a conta, o valor e a referência); para os pagos em cripto, recebemos o endereço de envio e o identificador da transação, também visíveis na blockchain pública.
• Compromissos de investimento e declarações: o artista selecionado, o valor, a referência de pagamento, o estado do compromisso, a data e a hora, e as declarações que você confirma (por exemplo, que é um investidor qualificado ou credenciado e que leu os riscos), com a versão do texto.
• Questionário de investidor credenciado: o seu país de residência, se investe como pessoa física ou como entidade, a sua declaração de ser investidor credenciado ou qualificado segundo as leis do seu país, e a data. Se pedirmos ou se você nos enviar informações ou documentos adicionais, eles são guardados em um armazenamento privado não acessível ao público, que só o pessoal autorizado pode abrir.
• País de acesso: o país da sua conexão à internet, obtido a partir do seu endereço IP, registrado no seu primeiro login e a cada compromisso, e utilizado para aplicar as restrições por país. Registramos apenas o país, não a sua localização precisa.
• Formulário de contato do Site: o seu nome, endereço de e-mail, número de telefone e valor indicativo de investimento (ambos opcionais), a sua mensagem, o idioma da página e a data.
• Comunicações: o conteúdo dos e-mails que você nos envia e das nossas respostas.
• Dados técnicos: quando você utiliza o App ou o Site, o nosso provedor de hospedagem trata o seu endereço IP e informações técnicas sobre o seu dispositivo e navegador para prestar o serviço e protegê-lo contra abusos. No Site, elaboramos estatísticas agregadas com o Cloudflare Web Analytics e o Google Analytics, conforme descrito na seção 12.

O App não contém publicidade e não rastreia você em apps ou sites de outras empresas.

3. Por que utilizamos os seus dados e com qual base legal

Utilizamos dados pessoais para as finalidades a seguir. Para usuários do Espaço Econômico Europeu, do Reino Unido e da Suíça, indicamos a base legal prevista no Regulamento Geral sobre a Proteção de Dados (RGPD) e nas leis locais equivalentes.

• Criar e gerenciar a sua conta e permitir o seu login: execução do contrato celebrado com você (artigo 6(1)(b) do RGPD).
• Ativar, prorrogar e administrar a sua assinatura do clube e registrar os pagamentos: execução do contrato; cumprimento de obrigações contábeis e fiscais (artigo 6(1)(c) do RGPD).
• Registrar os seus compromissos e declarações e enviar a você as instruções para a transferência bancária: execução do contrato e diligências pré-contratuais tomadas a seu pedido; cumprimento de obrigações legais.
• Para registrar a sua declaração de investidor credenciado ou qualificado, aplicar o investimento mínimo que depende do seu país de residência e realizar verificações de identidade, prevenção à lavagem de dinheiro e sanções: cumprimento de obrigações legais, incluindo as regras para ofertas nos termos da Rule 506(c) da Regulation D; nosso legítimo interesse em prevenir fraudes (artigo 6(1)(f) do RGPD).
• Aplicar as restrições por país: cumprimento de obrigações legais e o nosso interesse legítimo em oferecer o serviço apenas onde ele é permitido.
• Responder a solicitações enviadas pelo formulário de contato ou por e-mail: diligências pré-contratuais tomadas a seu pedido ou o nosso interesse legítimo em responder a você.
• Manter o App e o Site seguros e em funcionamento e prevenir abusos: o nosso interesse legítimo.
• Elaborar estatísticas agregadas sobre o uso do Site: o nosso interesse legítimo em aperfeiçoar o Site ou, quando a lei o exigir, o seu consentimento.
• Declarar, exercer ou defender direitos em processos judiciais: o nosso interesse legítimo.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não tomamos decisões que produzam efeitos jurídicos para você baseadas exclusivamente em tratamento automatizado: o seu status de investidor credenciado baseia-se na sua própria declaração, e qualquer verificação adicional é feita por uma pessoa.

4. Com quem compartilhamos os dados

Compartilhamos dados pessoais apenas com os seguintes destinatários, e somente na medida necessária para as finalidades acima:

• Cloudflare, Inc.: hospedagem dos servidores do App e do Site, banco de dados, armazenamento privado dos documentos de verificação, segurança de rede, roteamento de e-mails e Cloudflare Web Analytics.
• Stripe: processamento de pagamentos com cartão. A Stripe também trata alguns dados como controladora independente, nos termos da sua própria política de privacidade.
• Google: Google Sign-In, distribuição pelo Google Play e compras no app no Android, Google Analytics no Site e serviços de e-mail.
• Apple: Sign in with Apple, distribuição pela App Store e assinaturas no app no iPhone.
• Provedores de serviços de e-mail (Google Gmail, Cloudflare Email Routing e Resend), utilizados para receber e enviar os nossos e-mails e notificações.
• Os nossos bancos e prestadores de serviços de pagamento, para receber e conciliar pagamentos.
• As sociedades de propósito específico (SPVs) por meio das quais os club deals são realizados, os seus administradores e, quando envolvidos, um broker-dealer ou um serviço de verificação, na medida necessária para a sua participação.
• Os nossos assessores profissionais (por exemplo, advogados, contadores e auditores), sujeitos a dever de confidencialidade.
• Autoridades públicas, tribunais e órgãos reguladores, quando a lei o exigir ou para proteger os nossos direitos.

Quando você faz login com a Apple ou o Google ou paga pelo Google Play ou pela Stripe, essas empresas também tratam os seus dados nos termos das próprias políticas de privacidade.

5. Transferências internacionais

A Unicorn Private está sediada nos Estados Unidos, e os nossos provedores tratam dados nos Estados Unidos e em outros países. Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, os seus dados são transferidos para os Estados Unidos. Baseamo-nos no EU-U.S. Data Privacy Framework e nas suas extensões para o Reino Unido e a Suíça quando o provedor é certificado, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia e nos seus equivalentes do Reino Unido e da Suíça ou, quando aplicável, na necessidade da transferência para a execução do contrato solicitado por você. Você pode nos solicitar mais informações sobre essas garantias.

6. Por quanto tempo mantemos os dados

• Dados da conta: enquanto a sua conta existir. São apagados quando você exclui a sua conta, com exceção dos dados indicados abaixo.
• Compromissos de investimento, declarações, respostas ao questionário, eventuais documentos e registros de pagamento: guardados pelo tempo exigido pelas leis de valores mobiliários, prevenção à lavagem de dinheiro, fiscais e contábeis, também após a exclusão da sua conta, em regra por pelo menos cinco anos após o fim da relação ou do investimento, e pelo tempo necessário para exercer ou defender direitos em juízo.
• Solicitações do formulário de contato e e-mails: por até 24 meses após o último contato, a menos que passem a integrar uma relação com cliente.
• Registros técnicos: por períodos curtos, de acordo com as configurações do nosso provedor de hospedagem.

7. Os seus direitos

Independentemente de onde você resida, pode nos solicitar o acesso, a retificação ou o apagamento dos seus dados pessoais escrevendo para mail@unicornprivate.com. Podemos pedir que você confirme a sua identidade antes de atender a uma solicitação.

Espaço Econômico Europeu, Reino Unido e Suíça. Nos termos do RGPD e das leis locais equivalentes, você tem o direito de acesso aos seus dados, o direito de retificação e de apagamento, o direito à limitação do tratamento, o direito de portabilidade dos dados, o direito de oposição ao tratamento baseado no nosso interesse legítimo e o direito de retirar o seu consentimento a qualquer momento, quando o tratamento se basear no consentimento, sem comprometer a licitude do tratamento realizado anteriormente. Você também pode apresentar uma reclamação à autoridade de controle de proteção de dados do país em que reside ou trabalha, ou em que ocorreu a alegada infração. Respondemos no prazo de um mês, prorrogável quando a lei o permitir.

Califórnia. Nos termos da California Consumer Privacy Act, alterada pela California Privacy Rights Act (CCPA), você tem o direito de saber quais categorias e quais informações pessoais específicas coletamos, as fontes, as finalidades e as categorias de destinatários; de solicitar a exclusão e a correção; de optar por não permitir a venda ou o compartilhamento de informações pessoais (não as vendemos nem as compartilhamos); de limitar o uso de informações pessoais sensíveis (utilizamo-las apenas para as finalidades permitidas pela CCPA, como a prestação do serviço e a verificação do credenciamento); e de não ser discriminado por exercer esses direitos. Você pode fazer uma solicitação pessoalmente ou por meio de um agente autorizado. Respondemos no prazo de 45 dias, prorrogável quando a lei o permitir.

Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais, de você, da Apple, do Google e da Stripe e do seu dispositivo, para as finalidades descritas na seção 3: identificadores (nome, e-mail, identificadores da conta, endereço IP); registros de clientes e informações financeiras (pagamentos, compromissos, documentos de verificação); informações comerciais (assinatura e compromissos); atividade na internet (uso do App e do Site); localização aproximada (apenas o país de conexão); informações profissionais ou financeiras contidas nos documentos de verificação. Divulgamos essas categorias para fins empresariais apenas aos destinatários indicados na seção 4.

Residentes de outros estados dos EUA com leis de privacidade do consumidor podem exercer direitos semelhantes da mesma forma.

8. Exclusão da sua conta

Você pode excluir a sua conta a qualquer momento:

• no App, na seção de perfil, por meio de “Excluir conta”;
• pela web, sem instalar o App, em https://unicorn-art-club-api.unicornprivate7.workers.dev/delete-account;
• escrevendo para mail@unicornprivate.com a partir do endereço de e-mail vinculado à sua conta.

Quando você exclui a sua conta, excluímos os dados da conta (identificador, endereço de e-mail e nome) e encerramos as suas sessões; se você entrou com a Apple, também revogamos o acesso concedido ao App. Compromissos de investimento, declarações, respostas ao questionário, eventuais documentos e registros de pagamento são guardados, separados da conta quando possível, pelos prazos legais descritos na seção 6. Excluir a conta não cancela os investimentos já feitos, que continuam regidos pelos documentos da oferta, nem cancela a assinatura da loja: você a cancela na sua conta da App Store ou do Google Play.

9. Segurança

Os dados trafegam por conexões criptografadas (HTTPS). O acesso à área de administração e aos documentos de verificação é restrito a pessoal autorizado, e os documentos são mantidos em armazenamento privado, sem acesso público. Nenhum sistema é completamente seguro: se um incidente de segurança afetar os seus dados, informaremos você e as autoridades competentes, conforme exigido por lei.

10. Menores

O App e o clube são reservados a adultos: você deve ter pelo menos 18 anos ou a maioridade do seu país, se esta for superior. O App e o Site não são direcionados a crianças e não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que mantemos dados de um menor, nós os apagaremos.

11. Informações nas lojas de apps

As informações de privacidade exibidas na App Store e no Google Play (rótulos de privacidade e seção de segurança dos dados) resumem esta política. Em caso de dúvida, prevalece esta política.

12. Cookies e tecnologias semelhantes

O App não utiliza cookies nem identificadores de publicidade.

No Site, utilizamos apenas cookies técnicos e tecnologias semelhantes estritamente necessários para o seu funcionamento e a sua segurança (por exemplo, a proteção contra abusos do nosso provedor de hospedagem). Não utilizamos cookies de publicidade nem outros cookies não essenciais. O Cloudflare Web Analytics mede as visitas sem cookies. O Google Analytics funciona com o armazenamento de cookies analíticos e de publicidade negado: não instala cookies no seu dispositivo e recebe apenas informações técnicas básicas sobre as visualizações de página, que utilizamos para estatísticas agregadas.

Cookie de origem do link (o único cookie não técnico): se você abrir um dos nossos sites em unicorn-club.com (por exemplo club., academy. ou watch.unicorn-club.com) a partir de um link com uma etiqueta de origem (como ?src=research-app), armazenamos por 90 dias um cookie próprio, uc_src, que contém apenas essa etiqueta e nenhum identificador. Se depois você criar uma conta ou fizer uma compra, a etiqueta é salva com a sua conta. Usamos a etiqueta apenas para contar, de forma agregada, visitas, cadastros e compras por origem; ela nunca é compartilhada nem usada para publicidade. Você pode excluir o cookie nas configurações do seu navegador.

Você pode bloquear ou excluir cookies nas configurações do seu navegador; nesse caso, o Site poderá não funcionar corretamente.

13. Alterações desta política

Podemos atualizar esta política, por exemplo, quando o App ou a lei mudarem. A data no topo indica a versão mais recente. Se as alterações forem significativas, informaremos você no App ou por e-mail antes que entrem em vigor.

14. Contato

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos da América. E-mail: mail@unicornprivate.com.