Como os seus dados são tratados.

Dados da conta e de acesso

Tratamos o identificador da conta, o email e as alterações de email propostas, o nome de utilizador, as datas de registo e verificação, as definições do serviço e de segurança e a versão e data de aceitação dos Termos. O início de sessão com palavra-passe usa um hash de palavra-passe com salt. Sessões, chaves API, ligações de reposição de palavra-passe, autenticação de dois fatores e códigos de recuperação envolvem credenciais ou material de verificação protegido. Os registos de acesso e atividade podem incluir o endereço IP, informações do navegador, identidade de quem atuou, data e resultado.

Uma conta registada necessita de um email e de um método de acesso funcional; determinadas ações ou funções protegidas podem exigir verificação. O acesso de convidados e as funções individuais têm os seus próprios limites. Os campos opcionais só são obrigatórios quando a função escolhida deles necessita.

Dados do serviço, de pagamentos e de outras pessoas

Projetos, livros de endereços, endereços monitorizados, etiquetas, notas, material público de fontes de carteiras, identificadores de transações, montantes, informações sobre ativos e redes, eventos e histórico de entregas estão associados à sua conta ou projeto. As informações públicas da blockchain podem identificar pessoas quando combinadas com estas associações; não as consideramos necessariamente anónimas.

Os registos de faturação incluem planos, utilização, faturas, cobranças, pagamentos cripto e serviços pré-pagos. USD é uma unidade de preços e contabilidade, não um saldo fiduciário ou bancário. Não pedimos dados de cartões de pagamento ou contas bancárias para pagar o Cryptanio.

Se convidar membros da equipa ou fornecer informações de clientes, subscritores ou doadores, recebemos os identificadores, contactos, funções, referências, comentários e metadados que indicar. O email e a nota opcionais do doador ficam disponíveis para o proprietário da página e não são publicados no HTML da página pública de donativos. Forneça apenas dados que tenha direito a utilizar e informe as pessoas em causa. O conteúdo publicado na sua página é visível para os visitantes.

Informações de carteiras e Monero

As funções de fontes de carteiras podem tratar chaves públicas alargadas, descritores, informações públicas de derivação e endereços atribuídos. Estes dados podem revelar relações entre endereços e transações. Não exigimos frases de recuperação ou chaves privadas de gasto.

A monitorização Monero apenas de leitura é uma exceção específica para uma chave de visualização privada: se escolher esta função, fornece-a com o endereço principal. O Cryptanio guarda a chave cifrada e disponibiliza-a ao componente de análise apenas de leitura do serviço. Pode revelar transações recebidas e não autoriza gastos. Não envie chaves de gasto, frases de recuperação ou segredos sem relação em notas ou emails.

Início de sessão com Google e GitHub

Se escolher Google, pedimos openid e email e usamos o seu identificador de conta e email verificado. Se escolher GitHub, pedimos read:user e user:email e usamos o identificador de conta e email principal verificado. Esta implementação de acesso não usa nomes ou fotografias de perfil, não acede à caixa de correio ou ao Google Drive, nem lê repositórios GitHub.

O identificador associa o método de acesso ao Cryptanio; um email verificado pode ligá-lo a uma conta existente com esse email. Os tokens de acesso são usados durante a verificação de identidade, em vez de serem guardados como credenciais da conta. Google e GitHub recebem o pedido de acesso e tratam-no de acordo com as suas próprias políticas: Google e GitHub. Desligar um método no Account não revoga permissões no fornecedor; pode revogá-las nas definições do fornecedor.

Finalidades e fundamentos jurídicos aplicáveis

Usamos dados da conta, do serviço e de pagamentos para fornecer as funções e transações que solicita e gerir a relação de serviço. Quando a legislação aplicável exige um fundamento jurídico, o tratamento necessário ao serviço baseia-se na execução dessa relação ou em diligências prévias que solicita; a segurança e prevenção de abusos baseiam-se em interesses legítimos de proteção dos utilizadores, contas e infraestrutura, quando permitido; obrigações legais vinculativas baseiam-se na obrigação jurídica relevante. Estas finalidades não permitem utilizações sem relação.

Pedimos consentimento separadamente quando esse for o fundamento aplicável, por exemplo para guardar opcionalmente o idioma no site público. A permissão de notificações do navegador é um controlo distinto do dispositivo; não constitui consentimento geral para outros tratamentos. Pode retirar o consentimento ou desativar permissões nos controlos relevantes. O tratamento necessário à conta e à segurança não depende de consentimento para publicidade. Atualmente, o site e o Account não têm rastreadores de publicidade ou análise opcional. Os identificadores do navegador são usados para segurança e prevenção de abusos.

Armazenamento do navegador e verificações de segurança

O site público conserva as escolhas de privacidade durante 180 dias e, apenas com a sua autorização, o idioma até 365 dias. O Account usa o cookie HttpOnly cryptanio_session até 30 dias, um cookie cryptanio_oauth_state de dez minutos, um identificador aleatório de segurança em cryptanio_user_mark e cryptanio:user-mark-id, e um identificador de separador. O servidor guarda apenas um hash criptográfico da marca do navegador e pode associá-lo a várias contas usadas nesse navegador; o Cryptanio não deriva uma impressão digital do navegador a partir da marca.

O Account também conserva preferências da interface e dados de operações inacabadas no armazenamento do navegador. As preferências de idioma, projeto selecionado e navegação no armazenamento local persistem até serem alteradas ou apagadas, sem expiração automática. Os dados de operações inacabadas, incluindo novos segredos API ou códigos de recuperação pendentes, podem permanecer no armazenamento de sessão até a ação associada ser concluída ou descartada, ou a sessão do separador terminar. Terminar sessão encerra a sessão de acesso, mas não apaga todo o armazenamento do navegador. Pode apagar os dados do site no navegador. Consulte o Aviso de Cookies para conhecer os cookies identificados e as escolhas disponíveis.

O serviço atual usa uma verificação de segurança computacional local (prova de trabalho). Se uma ação protegida apresentar Cloudflare Turnstile em alternativa, a Cloudflare pode receber IP, impressão TLS, User-Agent, chave do site, origem e outros sinais técnicos; o Cryptanio envia o token da verificação e o IP para validação, não o conteúdo de formulários da conta ou a marca do navegador. A Cloudflare trata os sinais para proteção do site e, de forma independente, para melhorar a deteção ao abrigo da sua Adenda de Privacidade do Turnstile. Esta integração condicional não está ativa nas verificações de acesso atuais.

Destinatários, notificações e fontes públicas

A infraestrutura do serviço e os operadores autorizados tratam as informações necessárias ao funcionamento, segurança e suporte do Cryptanio. Os fornecedores de acesso recebem os pedidos descritos acima. Os nós blockchain e as fontes de dados podem receber os endereços públicos ou consultas de transações necessários às funções selecionadas.

Quando ativa uma notificação ou integração suportada, o fornecedor de entrega e o destino configurado recebem as informações do destinatário e o conteúdo necessários: por exemplo endereços email e mensagens, identificadores de chat Telegram, destinos Discord ou Slack, dados de eventos webhook, ou subscrições push do navegador e conteúdos cifrados. O push do navegador exige permissão e envolve o serviço push do navegador; as notificações podem mostrar informações do serviço num dispositivo bloqueado. Escolha destinos e definições do dispositivo em conformidade.

O email enviado para hello@cryptanio.com inclui conteúdo, anexos, informações do remetente e registos técnicos de correio fornecidos por si ou pelo seu sistema de correio. Podemos divulgar dados relevantes às autoridades competentes perante uma exigência legal vinculativa, ou transferir registos relevantes do serviço para um operador sucessor quando legalmente permitido. Nem os registos públicos da blockchain nem as cópias recebidas de forma independente pelos destinatários escolhidos estão sob o nosso controlo exclusivo.

Locais de tratamento

Os fornecedores de infraestrutura, acesso e notificações, as fontes blockchain e os destinatários que escolhe podem tratar informações noutros países segundo as suas próprias disposições aplicáveis. Não prometemos que todo o tratamento permaneça num único país. Pode contactar hello@cryptanio.com acerca dos destinatários e locais de tratamento relevantes para a sua utilização.

Os requisitos obrigatórios para transferências internacionais continuam a aplicar-se quando pertinente. Este aviso não afirma que a política geral de privacidade de cada fornecedor constitui uma garantia de transferência, nem que uma decisão de adequação específica ou cláusulas contratuais-tipo se aplicam a todo o tratamento.

Prazos de conservação e os seus limites

A observação da marca do navegador e cada ligação navegador/conta expiram 365 dias após a última utilização do respetivo registo; apagar uma conta remove as suas ligações, enquanto a observação pseudónima separada permanece até à sua própria expiração. Desafios e provas de segurança de utilização única expiram após cinco minutos; provas de reposição de palavra-passe após 30 minutos. Ligações de confirmação de email são utilizáveis durante 24 horas. Estes períodos de validade não implicam a eliminação de todos os registos históricos associados.

Os itens da caixa de entrada do Account expiram após sete dias e estão limitados a 30 itens. A janela habitual de consulta/reprodução de eventos de 30 dias limita a disponibilidade através dessas funções; não apaga automaticamente os registos de eventos mais antigos. O histórico de atividade não tem expiração automática programada. Os registos principais da conta e do serviço permanecem enquanto a conta é mantida, salvo remoção através dos controlos disponíveis ou eliminação da conta.

Os registos operacionais, a correspondência e as cópias de segurança são registos separados sem um prazo de expiração único para todo o serviço. A sua conservação depende da rotação do sistema, de assuntos de suporte ou segurança por resolver, das necessidades de restauração e das obrigações aplicáveis. Podem subsistir após a remoção do armazenamento ativo da conta. Os pedidos também podem abranger estes registos; explicamos as limitações aplicáveis. Não prometemos a eliminação imediata de todas as cópias de segurança, cópias de terceiros ou dados públicos da blockchain.

Exportação, eliminação e pedidos de privacidade

O proprietário da conta pode descarregar a exportação JSON disponível e eliminar a conta nas definições de segurança/eliminação após uma verificação de identidade. A exportação inclui informações da conta e do serviço, mas exclui credenciais utilizáveis e material protegido de fontes de carteiras; não é uma cópia de todos os registos de infraestrutura ou de registos mantidos de forma independente.

A eliminação da conta remove os registos pertencentes à conta do armazenamento ativo do serviço e revoga o acesso. Parar a observação remota e limpar sessões inválidas pode exigir reconciliação adicional. Não reescreve blockchains, retira mensagens entregues ou elimina registos mantidos por outro espaço de trabalho sobre si como membro, cliente, subscritor ou doador.

Para pedidos de acesso, correção, eliminação ou outros que ultrapassem estes controlos, escreva para hello@cryptanio.com. Podemos necessitar de informações proporcionadas para verificar que o pedido lhe diz respeito. Não envie uma palavra-passe, segredo API, frase de recuperação ou chave de gasto. Consoante a legislação aplicável, pode também ter direitos à portabilidade, à limitação do tratamento e a apresentar reclamação junto da autoridade competente de proteção de dados.

Oposição e retirada: pode opor-se ao tratamento baseado em interesses legítimos quando a lei lhe confira esse direito, e retirar um consentimento voluntário através do controlo relevante ou contactando-nos. A retirada não afeta o tratamento lícito anterior. Os direitos obrigatórios e prazos de resposta aplicam-se independentemente de limitações dos Termos.

Verificações automáticas e restrições

Verificações de segurança, limites de pedidos, regras dos planos e de utilização e verificações de endereços podem atrasar ou impedir automaticamente uma ação. Usam as informações relevantes de pedido, conta, pagamento ou endereço; falhar uma verificação não estabelece, por si só, uma conduta indevida. A correspondência de um endereço com uma lista pública de restrições é um sinal baseado numa fonte e pode impedir o seu registo quando as regras do serviço o exigem; não determina a identidade de uma pessoa nem constitui uma avaliação jurídica completa.

Se uma restrição parecer errada ou não conseguir concluir uma verificação, envie um email para hello@cryptanio.com com informações não sensíveis da conta ou operação para pedir revisão. Não suponha que todas as funções estão disponíveis sem as informações ou verificações necessárias. Mantêm-se as proteções adicionais aplicáveis a decisões com efeitos jurídicos ou de importância semelhante.

Proteção e atualizações

Usamos controlos de acesso, material de autenticação protegido e cifragem para determinadas credenciais sensíveis e material de fontes de carteiras. Isto não afirma que todos os campos armazenados estejam cifrados ou que um serviço online seja absolutamente seguro. Proteja o navegador, as credenciais, os dispositivos e os destinatários configurados.

Atualizamos esta página quando o tratamento ou os requisitos aplicáveis mudam e comunicamos alterações importantes quando exigido. Atualizar um aviso não cria consentimento retroativo nem altera a aceitação histórica dos Termos. A revisão atual é publicada em cryptanio.com/privacy/, com a versão russa correspondente. As exceções dos Termos relativas a legislação imperativa e os direitos legais deste aviso permanecem inalterados.