StealthProtocolPolítica de Privacidade
Minuta em revisão jurídica, versão v0.3-minuta. Os itens marcados com ⟦…⟧ ainda estão pendentes.
Abrir no app1. Quem é o responsável
Controlador dos dados: ⟦A PREENCHER: nome, endereço, país⟧. Contato para privacidade: contact@stealthprotocol.ch. ⟦Representante na UE, se exigido (art. 27 do GDPR): A PREENCHER⟧.
2. O princípio
Coletamos o mínimo possível. Não há cadastro, conta, e-mail obrigatório nem KYC. Não usamos cookies de rastreamento, pixels de publicidade nem ferramentas de analytics de visitantes.
3. O que é tratado, por quem e por quê
| Dado | Quem trata | Para quê | Base legal ⟦confirmar⟧ | Por quanto tempo |
|---|---|---|---|---|
| Endereço IP, data e hora, página pedida, navegador (logs técnicos de acesso) | Nosso provedor de hospedagem (Vercel Inc., EUA) e de rede/DNS (Cloudflare, Inc., EUA) | Entregar o site, segurança e prevenção de abuso | Interesse legítimo (art. 6.º, n.º 1, al. f), GDPR) | Até ⟦30⟧ dias, por política uniforme |
| País aproximado, deduzido do IP | Cloudflare | Bloqueio de jurisdições restritas | Obrigação legal / interesse legítimo ⟦confirmar⟧ | Não é guardado por nós ⟦confirmar⟧ |
| Endereço da carteira conectada | Seu navegador; a fonte de triagem de sanções ⟦A DEFINIR⟧; o provedor de RPC | Triagem de sanções; ler saldos; montar transações | Obrigação legal (sanções) / execução do serviço pedido | Não guardamos em servidor |
| Preferências (idioma, último tipo de carteira, introdução vista, aceite dos termos) e cache de dados públicos de mercado | Só o seu navegador (localStorage) | Lembrar as suas escolhas | ⟦Estritamente necessário / consentimento — confirmar⟧ | Até você apagar nos ajustes do navegador |
| Assinatura e chaves da entrega stealth | Só a memória do seu navegador | Gerar e encontrar os seus endereços stealth | Execução do serviço pedido | Apagadas ao fechar a página; nunca enviadas a nós nem guardadas |
| Mensagens enviadas por você (e-mail, denúncias, suporte) | Nós | Responder | Interesse legítimo / execução | ⟦A DEFINIR⟧ |
4. Terceiros que o seu navegador contata diretamente
Para funcionar, o seu navegador fala diretamente com serviços de terceiros, que veem o seu IP e as consultas técnicas. Esses registros não são nossos e seguem as políticas de cada um:
- provedores públicos de RPC da rede Base ⟦lista final⟧: veem o seu IP e os endereços cujo saldo é consultado. Isso inclui, quando você usa a entrega stealth, a lista dos seus endereços stealth, se consultados juntos. Para reduzir esse risco, use VPN ou Tor;
- a sua carteira (MetaMask, Coinbase Wallet etc.);
- só se você ligar "Carregar imagens dos tokens": os gateways de imagem IPFS e Arweave (Filebase, Pinata e arweave.net), que recebem o seu IP ao baixar cada imagem. Desligada (padrão), nenhuma imagem de terceiro é baixada.
As fontes do site são servidas pelo próprio site: nenhum serviço de fontes de terceiros recebe o seu IP.
5. A blockchain é pública
Transações na rede Base, incluindo endereços, valores, horários, tokens criados e compras com entrega stealth, são públicas e permanentes. Elas não são mantidas por nós e não podemos apagá-las nem alterá-las. A entrega stealth reduz a ligação entre os seus endereços, mas não a elimina (ver os Termos, cláusula 9).
6. Compartilhamento e pedidos de autoridades
Não vendemos dados nem os compartilhamos para publicidade. Compartilhamos apenas com os provedores listados acima, que agem como ⟦operadores/subcontratantes⟧, e com autoridades mediante ordem legal válida, sempre com assessoria jurídica e limitado ao que efetivamente temos. Logs de acesso são apagados conforme a política uniforme de retenção. Não apagamos registros de forma seletiva depois de receber um pedido.
7. Transferências internacionais
A Vercel e a Cloudflare ficam nos EUA. As transferências se apoiam em ⟦EU-U.S. Data Privacy Framework / cláusulas contratuais padrão — confirmar⟧.
8. Seus direitos
Se o GDPR se aplica a você, você tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade, e de reclamar à autoridade de controle (na Itália, o Garante per la protezione dei dati personali). Como não temos conta nem identificação, para localizar um registro de log podemos precisar do IP e do horário aproximado. Não podemos apagar dados da blockchain.
9. Segurança
Não guardamos chaves privadas, assinaturas nem dados de cadastro. O site usa política de segurança de conteúdo (CSP) restritiva e não carrega scripts de terceiros ⟦conferir⟧.
10. Menores
A Interface não se destina a menores de ⟦18⟧ anos.
11. Mudanças
A versão e a data ficam no rodapé, e cada alteração é registrada.