Política de privacidade
A versão curta: nunca vemos sua frase de recuperação. Não rodamos analytics nem publicidade, e não pedimos documento de identidade. Guardamos sim o mínimo que uma carteira precisa para funcionar, e esta página lista item por item em vez de jogar tudo numa categoria.
O que nunca temos
Sua frase de recuperação, e a sua parte da chave de assinatura em qualquer forma que possamos ler. A frase é gerada no seu aparelho e nunca é guardada por nós; a parte só chega até nós como um backup criptografado com base na sua frase, que não conseguimos abrir. Nenhuma das duas é nossa para perder nem para entregar.
Seu nome, endereço, data de nascimento, documentos ou selfies. Não fazemos verificação de identidade e não pedimos nada disso.
Analytics, telemetria, publicidade ou rastreadores de terceiros. Não existe código desse tipo no app nem neste site, então não há perfil seu para vender e nenhum é vendido.
O que guardamos
O identificador da sua conta do Telegram, seu nome de usuário do Telegram se você tiver e o idioma da sua interface — é assim que você entra e é assim que a carteira fala com você no idioma certo.
Os dados públicos da sua carteira: chaves públicas, identificadores de conta e os nomes que você dá às suas carteiras.
Uma parte da sua chave de assinatura, e o backup criptografado da sua parte. A nossa parte não consegue assinar nada sozinha; ela existe para que uma transferência precise do seu aparelho e do serviço ao mesmo tempo. O seu aparelho criptografa o backup da sua parte, com uma chave feita a partir da sua frase de recuperação, antes de enviá-lo, e nós não conseguimos abri-lo.
Seu histórico de operações: o que foi enviado, em que ativo e rede, para qual endereço, quando e com que identificador de transação. Uma carteira que não conseguisse mostrar o seu próprio histórico não seria uma carteira.
Os endereços de depósito emitidos para você, os códigos de convite e quem entrou por eles e, se você criou, as chaves de API para a interface de máquina.
Por que guardamos
Para a carteira funcionar: deixar você entrar, mostrar saldos e histórico, preparar transferências e creditar depósitos.
Para o serviço continuar honesto e seguro: detectar abuso, manter registro das operações e conseguir te responder quando algo dá errado.
Não usamos nada disso para traçar seu perfil, para anunciar nem para vender a ninguém. Não existe terceiro com quem compartilhemos isso para os fins dele.
Quem mais participa
O Telegram, porque a carteira roda dentro dele. Ao abrir o app, o Telegram nos informa o identificador da sua conta, seu nome de usuário e seu idioma, sob a política de privacidade dele.
Um provedor de rotas terceiro, que executa as transferências entre ativos e redes. Ele recebe o que uma troca exige — os ativos, o valor e o endereço de destino — e não a sua identidade no Telegram.
Fontes públicas de preço, para as cotações que aparecem ao lado dos seus saldos. Elas são consultadas sobre ativos, nunca sobre você.
Nosso provedor de infraestrutura, que entrega o site e o app.
As próprias blockchains. Tudo que liquida numa rede pública é público e permanente, e política de privacidade nenhuma muda isso — a nossa inclusive.
Cookies
Dois cookies, ambos funcionais. O app cria um, que mantém você conectado depois que o Telegram te autentica. Este site só cria um se você escolher um idioma no menu dele, para que a página inicial abra nesse idioma; ele dura um ano. O formulário de cotação deste site também lembra o último par que você cotou, no armazenamento do próprio navegador, e nunca o envia para nós. Não há cookies de publicidade nem de analytics, então não há aviso de consentimento para fechar.
Por quanto tempo guardamos
Registros de conta e de operações ficam enquanto sua conta existir, e depois só pelo tempo necessário para cumprir obrigação legal ou resolver uma disputa.
Os logs de servidor são curtos e técnicos: registram que houve uma requisição e se ela falhou, não a sua frase de recuperação nem a sua parte da chave.
O que você pode pedir
Você pode perguntar o que temos sobre você, pedir correção ou pedir que sua conta e os registros dela sejam apagados. Escreva para a gente e fazemos.
Dois limites são honestos de dizer. Apagar sua conta não apaga nada que já tenha liquidado numa blockchain pública, porque não conseguimos editar um registro público. E não apaga o seu dinheiro, que fica onde está. Mas qualquer assinatura para movê-lo precisa da nossa parte da chave, que pertence à conta, então tire o dinheiro antes de nos pedir que a apaguemos.
Mudanças e contato
Podemos atualizar esta política. A data acima muda quando fazemos isso.
Dúvidas de privacidade, pedidos de acesso e de exclusão: [email protected].