Política de Privacidade

1. O que coletamos

Dados da conta: endereço de e-mail, um hash da senha com sal (nunca armazenamos senhas em texto puro) e o seu idioma de interface.

Dados antiabuso: seu endereço IP e um hash de impressão digital do dispositivo derivado dos cabeçalhos de user-agent e idioma do navegador. São usados exclusivamente para limitar a frequência de requisições e verificar fraude em convites.

Dados on-chain: os dados da blockchain TRON são públicos por concepção. Os endereços, transações e delegações que exibimos nunca foram coletados de você pessoalmente.

2. O que não coletamos

Nenhum documento de identidade, nenhum número de telefone, nenhuma chave privada de carteira ou frase-semente — nunca os pediremos. A verificação de propriedade processa apenas uma assinatura de mensagem pública ou uma transferência on-chain pública.

3. Cookies e análise

Cookies estritamente necessários: sessionId — mantém você conectado (7 dias). lang — lembra seu idioma (1 ano). erh_ref — registra o código de convite que trouxe você (30 dias). erh_auth — sinaliza que você está conectado para que nossa CDN entregue uma página ao vivo em vez de uma armazenada em cache (7 dias). São indispensáveis ao funcionamento do site e são definidos sem consentimento.

Análise opcional: somente se você aceitar expressamente, carregamos o Google Analytics 4, que define os próprios cookies para medir visualizações de página e origens de tráfego. Perguntamos antes de carregá-lo — se recusar, nada é carregado e nenhum cookie de análise é definido. Sua escolha fica salva localmente no navegador; limpe os dados do site para ser perguntado novamente. Nunca enviamos ao Google seu e-mail, endereço de carteira ou qualquer identificador de conta.

Medição de tráfego sem cookies: nosso provedor de CDN (Cloudflare) conta as visualizações de página e mede o desempenho em cada visita. Não define cookies, não usa armazenamento local e não cria impressão digital do seu dispositivo; ele recebe seu endereço IP, a URL da página, a página de origem e o tipo de navegador. Como não armazena nada no seu dispositivo, funciona sem pedir consentimento e é independente da análise opcional acima.

Não usamos cookies de publicidade e não vendemos nem compartilhamos seus dados para fins publicitários.

4. Como os dados são usados

Para prestar o serviço (login, favoritos, pedidos), para associar seu pagamento on-chain ao seu pedido, para prevenir abuso e fraude em convites e para manter uma trilha de auditoria das ações administrativas.

5. Compartilhamento e retenção

Não vendemos seus dados. Eles são compartilhados apenas com provedores de infraestrutura (hospedagem, CDN) na medida tecnicamente necessária, com nosso provedor de análise quando você tiver consentido (ver seção 3), ou quando exigido por lei. Os dados da conta são mantidos até você solicitar a exclusão; logs do servidor e registros de auditoria são mantidos por um período operacional razoável.

6. Seus direitos e contato

Você pode solicitar uma cópia ou a exclusão dos dados da sua conta pelo contato indicado na página «Sobre». Excluir sua conta remove seu e-mail e o hash da senha; os dados on-chain são públicos e não podemos excluí-los.

7. Idioma prevalecente

Esta política é redigida em inglês. As traduções são fornecidas apenas para sua conveniência; em caso de conflito entre a versão em inglês e uma tradução, prevalece a versão em inglês.