Política de privacidade.

00Quem somos e do que trata esta política🔗

0.1O controlador dos seus dados pessoais é a BuyCrypt Inc., empresa registrada no estado de Delaware, EUA, número de registro 117803141, endereço: 8 The Green, Ste A, Dover, DE 19901, USA (doravante, “BuyCrypt”, “nós”). Para questões sobre dados, escreva para [email protected].

0.2Esta Política descreve como tratamos dados pessoais quando você usa o site buycrypt.com, os aplicativos da BuyCrypt para iOS e Android, o terminal web, o Painel do Investidor, a API, o servidor MCP e quando entra em contato com o suporte (em conjunto, os “Serviços”). Os termos são usados com o mesmo significado que nos Termos de Uso. Em questões de tratamento de dados pessoais, esta Política prevalece sobre os Termos.

0.3Nossos princípios: coletar apenas o necessário para os Serviços; usar os dados somente para as finalidades declaradas; não armazená-los por mais tempo do que o necessário; protegê-los com medidas técnicas e organizacionais; dar a você acesso aos seus dados e a possibilidade de gerenciá-los. Não vendemos dados pessoais e não tomamos decisões com efeitos jurídicos para você de forma exclusivamente automatizada, exceto nos casos descritos na seção 2.

01Quais dados coletamos🔗

1.1Não solicitamos nem coletamos intencionalmente dados sensíveis (sobre saúde, opiniões políticas, religião etc.) nem dados sobre antecedentes criminais. Não os envie para nós. Se você tiver fornecido dados que não solicitamos, procuraremos manter apenas o que temos o direito de manter para os Serviços.

1.2Os dados das blockchains (TON, Arbitrum, Hyperliquid) são públicos por natureza: os endereços e as transações são visíveis para qualquer pessoa, e é impossível excluí-los da blockchain.

02Para que usamos os dados e com qual base legal🔗

2.1Decisões automatizadas. O rating do trader, o nível, a admissão aos torneios de investidores conforme os requisitos da categoria, o acionamento dos limites de risco e o stop de perda na cópia são calculados automaticamente, segundo as regras descritas no site. As decisões de recusa de saque, de bloqueio da conta por violações e a seleção final dos traders para os torneios de investidores são tomadas por pessoas ou revisadas por pessoas. Você pode contestar uma decisão escrevendo para [email protected].

03O que outros usuários e visitantes veem🔗

3.1Sempre: apelido (ou “Sem apelido”), avatar, posição, resultado e operações fechadas nos torneios, nas tabelas e nas páginas dos torneios; prêmios, nas listas de prêmios; saques para a carteira, na página de pagamentos (apelido, data, valor, link para a transação na blockchain); resultados dos torneios de investidores, com o apelido do trader e o resultado da sua conta, incluindo violações; ideias no quadro de ideias, com o apelido do autor; ícone de bot na conta que opera via API.

3.2Somente a seu critério: o passaporte público do trader e a página do trader no site (rating, nível, componentes do rating, histórico de torneios), se você mesmo ativar “compartilhar estatísticas” ou publicar o perfil no aplicativo. Você pode desativar isso a qualquer momento nas configurações do aplicativo; a página é fechada em pouco tempo. Não podemos excluir cópias já salvas por mecanismos de busca, assistentes de IA ou outros sites.

3.3Nunca: e-mail, número de telefone, valores nas suas contas reais em exchanges, chaves de API, dados da verificação de identidade, endereço IP. Os dados abertos da plataforma (inclusive as tabelas dos torneios com o identificador técnico do participante) também estão disponíveis por meio da API pública e do servidor MCP.

3.4Para não exibir o seu nome, escolha um apelido que não revele a sua identidade.

04Com quem compartilhamos os dados🔗

4.1Nós não vendemos dados pessoais e não os compartilhamos para publicidade comportamental de terceiros no sentido da CCPA. Compartilhamos dados somente na medida necessária para as finalidades da seção 2:

4.2Exchanges e blockchains. Quando você conecta uma conta de exchange, trocamos dados com essa exchange por meio da sua chave; a exchange os trata segundo a política dela. Os saques e depósitos passam pelas blockchains públicas TON e Arbitrum, e as operações dos torneios de investidores, pela Hyperliquid.

4.3Desenvolvedores de bots públicos. Se você conectar um bot público, o desenvolvedor dele recebe a chave de uma conta demo separada, aberta para esse bot, os dados dessa conta demo e um identificador pseudonimizado do assinante (sem e-mail e sem apelido). As chaves e os dados das suas contas reais em exchanges não são repassados aos desenvolvedores de bots.

4.4Por exigência legal. Divulgamos dados a órgãos públicos, tribunais e autoridades policiais quando isso for exigido pela lei aplicável ou por uma solicitação legítima, bem como na investigação de fraudes e para proteger os direitos e a segurança da BuyCrypt, dos usuários e de outras pessoas.

4.5Mudança de controle. Em caso de reorganização, venda do negócio ou de parte dele, os dados podem ser transferidos ao sucessor, que será obrigado a cumprir esta Política.

4.6Com os prestadores que tratam dados em nosso nome, celebramos contratos que os obrigam a tratar os dados somente de acordo com as nossas instruções e a protegê-los.

05Transferência de dados para outros países🔗

5.1A BuyCrypt é uma empresa dos EUA. Nossos servidores ficam na União Europeia (na Alemanha e na Finlândia), e parte dos prestadores, nos EUA e em outros países. Por isso, os seus dados podem ser tratados fora do país onde você mora, inclusive fora do Espaço Econômico Europeu.

5.2Na transferência de dados a partir do EEE, do Reino Unido e da Suíça, nos baseamos em decisões de adequação (por exemplo, o EU–US Data Privacy Framework, se o prestador participar dele) ou nas cláusulas contratuais padrão da Comissão Europeia.

06Por quanto tempo guardamos os dados🔗

6.1Guardamos os dados da conta, do perfil e do histórico de negociação enquanto você tiver uma conta. Na exclusão da conta, excluímos o apelido, o e-mail, o número de telefone e os identificadores de login e desativamos as chaves de API conectadas e as notificações. Os resultados dos torneios de que você participou permanecem no histórico dos torneios, sem o seu apelido.

6.2Guardamos por mais tempo o que somos obrigados a guardar por lei ou o que é necessário para resolver disputas, prevenir fraudes e impedir o novo cadastro de usuários bloqueados: o histórico de pagamentos, saques e créditos, as informações sobre violações e os dados da verificação de identidade, enquanto isso for necessário para essas finalidades e para o cumprimento da lei.

6.3Os acessos por links de indicação são guardados por até 30 dias, os registros internos de verificação de convites, por até 90 dias, os registros de erros do site, por cerca de 30 dias, e os backups, por 14 dias. Os dados do Google Analytics são guardados conforme as configurações do Google Analytics. Se para alguma categoria de dados não houver prazo indicado, nós a guardamos enquanto for necessária para as finalidades da seção 2.

6.4Os dados já registrados em blockchains públicas não podem ser excluídos.

07Como protegemos os dados🔗

7.1Aplicamos medidas técnicas e organizacionais: criptografia das conexões (HTTPS), proteção dos endereços públicos via Cloudflare, controle de acesso dos funcionários, monitoramento, backups criptografados. As chaves de API das exchanges são armazenadas de forma criptografada e usadas somente para as suas operações; a chave para cópia deve ser sem permissão de saque. A chave Hyperliquid nos torneios de investidores é somente para negociação.

7.2Nenhum método de transmissão de dados pela internet ou de armazenamento é 100% seguro. Não podemos garantir segurança absoluta, mas comunicaremos a você e às autoridades de supervisão um vazamento de dados, se a lei exigir.

7.3Você também é responsável pela segurança: proteja a sua conta Google ou Apple, os seus dispositivos e as suas chaves e não os repasse a outras pessoas. Encontrou uma vulnerabilidade? Escreva para [email protected]. Mais detalhes na página Segurança.

08Cookies e análise🔗

8.1Cookies e tecnologias semelhantes (localStorage, sessionStorage) são pequenos registros no navegador. Nós os usamos para que o site funcione, lembre as suas escolhas e, com o seu consentimento, para medir o tráfego.

8.2Consentimento. Na primeira visita, o site mostra um banner com os botões “Aceitar” e “Recusar”. Até você clicar em “Aceitar”, o Google Tag Manager não é carregado, e o Google Analytics funciona no modo de consentimento “negado”, sem cookies de análise ou de publicidade. Você pode mudar sua escolha com o botão abaixo ou apagando os dados do site no navegador.

Alterar a escolha de cookies

8.3Nos aplicativos para iOS e Android, são usadas tecnologias semelhantes do dispositivo para login, notificações e relatórios de erros. Nos aplicativos funcionam o Firebase Analytics (estatísticas de uso), o Firebase Crashlytics (relatórios de falhas) e, no Android, o Google Play Install Referrer (origem da instalação do aplicativo). O servidor da BuyCrypt também envia ao Google Analytics eventos de compras e de ações com um identificador pseudonimizado do usuário.

8.4Também é possível recusar o Google Analytics por meio do complemento de navegador do Google. Você pode gerenciar os cookies nas configurações do navegador: Chrome, Firefox, Safari, Edge, Opera.

09Seus direitos🔗

9.1Dependendo do seu local de residência, você tem o direito de: saber se tratamos os seus dados e obter uma cópia deles; corrigir dados imprecisos; excluir dados; restringir o tratamento; opor-se ao tratamento com base no legítimo interesse, inclusive ao marketing direto; receber os dados em formato legível por máquina e transferi-los a outro controlador; revogar o consentimento a qualquer momento (isso não afeta a licitude do tratamento realizado antes da revogação).

9.2Como exercer. A conta pode ser excluída no aplicativo. Para as demais solicitações, escreva para [email protected] a partir do endereço vinculado à conta e informe o apelido e o método de login (Google ou Apple). Confirmaremos o recebimento em até 72 horas e responderemos nos prazos estabelecidos pela lei aplicável (pelo GDPR, em regra, no prazo de um mês). Para proteger a sua conta, podemos pedir que você confirme que foi você quem enviou a solicitação. Podemos recusar solicitações manifestamente infundadas ou excessivas.

9.3EEE, Reino Unido e Suíça (GDPR). Tratamos os dados com base nos fundamentos da seção 2. Você tem o direito de apresentar uma reclamação à autoridade de supervisão de proteção de dados do país onde mora ou trabalha.

9.4Califórnia (CCPA/CPRA). Você tem o direito de saber quais categorias de dados coletamos (seção 1), de onde (seção 1), para quê (seção 2) e com quem os compartilhamos (seção 4); de exigir a exclusão e a correção; de não sofrer discriminação por exercer seus direitos. Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental de terceiros. A solicitação também pode ser apresentada por seu representante autorizado.

9.5Brasil (LGPD). Você tem o direito de exercer os direitos previstos no artigo 18 da LGPD (Lei Geral de Proteção de Dados Pessoais) e de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10Crianças🔗

11Notificações e comunicações🔗

11.1Enviamos mensagens de serviço (sobre torneios, prêmios, saques, segurança e alterações dos documentos) enquanto você tiver uma conta. As notificações push podem ser desativadas nas configurações do celular ou do aplicativo.

11.2Você pode cancelar o recebimento de notícias e ofertas a qualquer momento: responda ao e-mail ou escreva para [email protected].

12Fraude, phishing e mensagens falsas🔗

12.1Se você se deparar com fraude, phishing ou um site falso em nome da BuyCrypt, escreva para [email protected].

13Alterações da política🔗

13.1Podemos atualizar a Política publicando uma nova versão nesta página, com a data da versão no topo. Sobre alterações relevantes, também avisamos no site ou no aplicativo e, se a alteração exigir o seu consentimento, nós o solicitamos.

13.2A Política se aplica aos Serviços da BuyCrypt. Nos sites e serviços de terceiros para os quais há links, valem as políticas próprias deles.

14Contato🔗