Política de privacidade
Atualizado:
1. Dados da conta
Usamos os dados da conta e da carteira para fornecer os recursos que você solicita e proteger o acesso. O Google verifica o login opcional pelo Google; o Resend entrega os e-mails da conta. Esses fornecedores podem processar dados fora do seu país conforme seus próprios termos e políticas de privacidade. As páginas informativas públicas não exigem uma conta.
Após iniciar sessão com o Google, recebemos o identificador da sua conta, email verificado, nome e fotografia de perfil, se o Google os fornecer. A sua palavra-passe do Google não é enviada ao CryptoJam. O Google gere o início de sessão e a verificação de identidade segundo a sua própria política de privacidade.
Contas por e-mail armazenam endereço, nome e hash da senha. Links de uso único ativam ou recuperam o acesso. Resend recebe seu endereço para entregar esses e-mails.
2. Portefólio e comunidade
Guardamos as transações, montantes, taxas, datas, notas e moedas favoritas que introduz. O acesso a carteiras privadas é limitado ao seu titular e à administração só de leitura do proprietário do site.
O proprietário do site pode consultar dados de contas registadas e registos de carteiras para administrar o CryptoJam. As carteiras privadas continuam indisponíveis para outros utilizadores.
Se ativar um portefólio público nas definições, outros visitantes podem ver o seu nome, fotografia, ativos, distribuição e resultados. O seu email e notas privadas são excluídos da resposta pública. As publicações que partilha na comunidade são visíveis para outros visitantes. Desativar o acesso público remove o seu perfil das páginas públicas.
3. Cookies e proteção do acesso
Um cookie de sessão essencial mantém a sua sessão iniciada; o JavaScript normal da página não lhe pode aceder. Outro cookie temporário protege o início de sessão com o Google. Um cookie de tema memoriza a sua preferência pelo aspeto claro ou escuro.
Guardamos preferências de moeda e tabela em cookies e listas de visitantes no navegador. O ranking de visitas usa hashes de identificadores de IP e navegador, mantidos por oito dias; a tabela de visitas não guarda endereços IP originais. As estatísticas de cartões e páginas são mantidas por 90 dias; um cookie assinado de 30 dias gera identificadores diários de visitantes com hash. IPs brutos e parâmetros das páginas não são armazenados; DNT/GPC é respeitado. Links verificados de emissores podem manter parâmetros públicos de indicação.
A confirmação JavaScript é um sinal do navegador, não uma prova de uma pessoa. Os bots conhecidos continuam a ser bots mesmo quando executam JavaScript. O mesmo navegador pode receber um novo identificador pseudónimo diário noutro dia.
O país é estimado no servidor através do IP. VPNs, proxies e dados em falta podem afetar o resultado. Os endereços IP originais não são guardados na análise.
Uma chave API é apresentada uma única vez ao ser criada; o seu hash é armazenado na base de dados. Registamos a última utilização e a contagem de pedidos para aplicar os limites. Pode revogar chaves na secção API.
4. Fontes externas
Os dados de mercado vêm de fornecedores de cotações. Os logótipos das moedas e as fotografias de perfil podem ser carregados dos seus servidores. Seguir um artigo original ou o site de uma moeda abre um recurso externo com as suas próprias regras de tratamento de dados.
5. Gestão dos seus dados
Pode alterar o seu nome e a visibilidade do perfil, eliminar transações e publicações, remover moedas favoritas, revogar chaves API e terminar sessão. Envie pedidos sobre outros dados ou o encerramento da conta através dos contactos publicados da equipa.
6. Retenção e solicitações de privacidade
As sessões duram até 30 dias e as preferências de exibição são armazenadas por até 1 ano. Os identificadores de visitas ao mercado são mantidos por 8 dias; as análises de cartões e páginas, por 90 dias. Os registros da conta e da carteira permanecem até que uma solicitação de encerramento verificada seja processada, sujeitos à retenção necessária por motivos legais e de segurança. Dados analíticos expirados são removidos por uma limpeza programada.
Use o endereço de suporte publicado para solicitar acesso, correção, exportação ou exclusão dos seus dados, ou para solicitar uma restrição ao tratamento ou apresentar oposição. Podemos verificar a titularidade da conta antes de responder. Os direitos disponíveis e qualquer direito de reclamar a uma autoridade de proteção de dados dependem da legislação aplicável. O encerramento da conta é tratado pelo suporte; não há um controle de exclusão automática.