Política de privacidade

Quais dados coletamos

• Conta: e-mail e senha (guardada só como hash). Seu nome de usuário e avatar são gerados automaticamente: não usamos seu nome real no perfil público.
• Atividade no app: palpites, reações, comentários, feedbacks, compras de $RC e o histórico da sua carteira.
• KYC (só se você pedir um saque): nome completo, telefone, CPF e número do documento.
• Pagamentos e saques em cripto: a moeda, a rede e os endereços envolvidos no pedido.
• Dados técnicos: o endereço IP de tentativas de login, cadastro e troca de senha, usado pra proteger contas contra abuso.

Pra que usamos

• Criar e manter sua conta, e fazer o app funcionar (palpites, ranking, carteira);
• Enviar e-mails da conta: boas-vindas, troca de senha e avisos de saque;
• Verificar sua identidade antes de um saque, prevenir fraude e cumprir obrigações legais;
• Proteger a plataforma contra abuso, como contas duplicadas e ataques de senha.

Não vendemos seus dados, não usamos pra publicidade direcionada e não fazemos perfil de consumo.

Cookies

Usamos um cookie de sessão, httpOnly, que mantém você logado, e o Google Analytics, que usa cookies pra medir de forma agregada como o site é usado (páginas visitadas, tipo de aparelho). Não há cookies de publicidade: os anúncios do feed são links diretos e não coletam dados seus.

Com quem compartilhamos

Apenas com os serviços necessários pra operar o app, e só o que cada um precisa:

• Hospedagem do site e da API, onde os dados ficam armazenados;
• O serviço de envio de e-mails, que recebe seu endereço de e-mail;
• A verificação anti-robô (Cloudflare Turnstile) no login e no cadastro;
• O Google Analytics, pra estatísticas de uso do site.

Transações em blockchain são públicas por natureza: os endereços e valores de um pagamento ou saque em cripto ficam visíveis na rede, fora do nosso controle.

Por quanto tempo guardamos

• Os registros de segurança com IP são apagados automaticamente após 7 dias;
• Os dados da conta ficam enquanto ela existir;
• Ao encerrar a conta, seus dados pessoais (e-mail, senha, KYC, nome de usuário e avatar) são apagados ou anonimizados. Seus palpites continuam nos mercados de que participaram, sem ligação com você, pra que o resultado dos outros participantes não mude.

Seus direitos (LGPD)

Você pode pedir a qualquer momento acesso, correção ou exclusão dos seus dados, ou tirar dúvidas sobre como eles são tratados, pelo e-mail contato@pedrobertao.com. Veja também os Termos e Condições e a Política de Segurança.