Política de Privacidade

Esta Política explica quais dados pessoais o serviço getcoinsight processa, com que finalidade e quais direitos você tem.

1. Quem é responsável pelos seus dados

O controlador responsável pelos seus dados pessoais é o operador do getcoinsight. Para qualquer solicitação relativa à proteção de dados — inclusive para exercer seus direitos descritos na seção 8 — escreva para os contatos da seção 9.

2. Quais dados coletamos

• Conta: e-mail e hash da senha (nunca armazenamos a senha em si), ou o identificador da sua conta Google/Telegram se você se cadastrou dessa forma.
• Uso: logs técnicos, configurações de gráficos, screeners e alertas salvos, e contadores de uso de chaves de API. Para uma conta conectada em uma região onde os setups de operação são retidos (China continental, Reino Unido), guardamos também esse código de país de duas letras (CN ou GB) e nada mais sobre sua localização, para que o bot, as mensagens diretas e os webhooks sigam a mesma regra.
• Análise de visitantes: somente se você aceitar a análise no aviso de cookies, armazenamos as visualizações de página (qual seção e quando) com seu endereço IP, localização aproximada (país/cidade pelo IP), tipo de navegador e site de origem. Sem esse consentimento, registramos o caminho da página (e o id da sua conta, se você estiver logado), um tipo de dispositivo geral (celular, tablet ou computador) e um código de visitante anônimo: um hash de mão única do seu endereço IP e navegador feito com uma chave aleatória que é trocada e destruída todos os dias, de modo que não dá para recuperar seu IP nem ligar suas visitas de dias diferentes — ele permite contar visitantes únicos por dia e, se você criar uma conta no mesmo dia (UTC), encontrar as visualizações desse dia para copiar para a conta as tags de campanha, a primeira página e o domínio de origem descritos abaixo (nosso interesse legítimo em saber como o site é usado e quais links trazem cadastros). IP, localização e navegador não são armazenados. Se o seu navegador enviar Do Not Track ou Global Privacy Control, registramos apenas o caminho da página. IP, navegador, localização e origem são apagados das visualizações após 30 dias, e os registros são excluídos após 180 dias. Só o operador vê esses dados; as visualizações de usuários logados também são usadas, por conta, para detectar padrões incomuns de dispositivo/localização que possam indicar compartilhamento de conta. As tags de campanha do link pelo qual você chegou (utm_source e semelhantes) também são guardadas com a visualização de página, a menos que seu navegador envie Do Not Track ou Global Privacy Control. O mesmo vale para o domínio do site que trouxe você até nós (por exemplo google.com — nunca o endereço completo). Ao criar uma conta, as tags de campanha, a primeira página aberta e esse domínio das suas visualizações do mesmo dia são copiados para a conta, para sabermos qual link trouxe você.
• Notificações ao operador: com consentimento de análise, uma visita pode gerar uma mensagem privada de Telegram ao operador com o caminho da página, cidade/país aproximados, tipo de dispositivo (ex.: «Chrome · Android») e site de origem. Para visitantes logados inclui um id interno curto da conta — nunca o seu e-mail nem o seu nome. À parte, e independentemente da sua escolha de cookies, eventos da conta — um cadastro, uma compra ou o início de um pagamento — enviam ao operador uma mensagem no Telegram e/ou por e-mail com o endereço de e-mail e o plano da conta; essas mensagens permanecem no Telegram e na caixa de e-mail do operador.
• Dispositivos e logins: para cada dispositivo conectado armazenamos o IP, o navegador e a última atividade, para que você possa revisar e encerrar sessões no seu Perfil (necessário para o funcionamento da conta; não depende do consentimento de análise). Sessões encerradas são excluídas após 30 dias.
• Pagamentos: Para pagamentos diretos em USDT, registramos a rede, o hash da transação, o valor recebido e a fatura; esses dados da transação são, por natureza, públicos na blockchain. Nunca pedimos chaves de carteira nem frases-semente.
• Telegram: se você conectar as notificações, armazenamos o seu chat ID do Telegram.
• Mensagens de suporte: se você nos escrever por e-mail ou pelo comando /support do bot do Telegram, recebemos sua mensagem, seu e-mail ou nome de usuário/id do Telegram e, se o chat estiver vinculado, o id da sua conta.
• Nosso canal do Telegram e redes sociais: se você entrar no nosso canal público do Telegram, sair dele ou for removido, o Telegram informa ao nosso bot (administrador do canal) o seu ID de usuário do Telegram, nome, @usuário, o horário e, se você usou um, o nome do link de convite. Registramos isso para acompanhar o crescimento do canal e, se a mesma conta do Telegram estiver conectada ao Serviço, vinculamos o registro à sua conta; o operador recebe uma mensagem privada no Telegram a cada entrada ou saída. Base legal: nosso interesse legítimo em gerir e medir nosso canal (art. 6(1)(f)); você pode se opor a qualquer momento (seção 8). Para nossas contas no X e no YouTube, também registramos quais contas nos seguem — o ID público, @usuário ou nome do canal e quando começaram ou deixaram de seguir (o YouTube mostra apenas inscritos com inscrições públicas); para Facebook, Instagram, Threads e TikTok guardamos apenas o número diário de seguidores.
• Programa de indicação: qual conta convidou a sua (se houver), as recompensas concedidas a cada lado e por que uma recompensa foi recusada; para impedir que alguém recompense a si mesmo, comparamos as redes e os dispositivos das sessões das duas contas (nosso interesse legítimo em evitar abusos). Para parceiros guardamos também o endereço da carteira de pagamento, os valores devidos e cada pagamento com a referência da transação — como registros de pagamento, mantidos mesmo após a exclusão da conta. Quem convida vê apenas quantos amigos entraram e pagaram, nunca quem são.

3. Finalidades e bases legais

Processamos dados pessoais apenas para as finalidades abaixo, cada uma com sua própria base legal (art. 6.º, n.º 1, do RGPD e as disposições equivalentes de outras leis de proteção de dados aplicáveis):

• Prestação do Serviço que você contratou — sua conta, login e sessões de dispositivo, filtros salvos, alertas e as notificações que você configurar, planos pagos e pagamentos, e respostas a solicitações de suporte: execução do nosso contrato com você (art. 6.º, n.º 1, alínea b), do RGPD).
• Manutenção de registros de pagamento e contábeis: cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c), do RGPD).
• Manter o Serviço seguro e prevenir abusos (limites de requisições, verificação de senhas vazadas, verificações no cadastro e de compartilhamento de conta, registros de erros), contar visitantes únicos com o código anônimo renovado diariamente, exibir logotipos de moedas e enviar e-mails de serviço sobre sua conta: nosso interesse legítimo em um serviço seguro e funcional (art. 6.º, n.º 1, alínea f), do RGPD). Você pode se opor a esse processamento a qualquer momento.
• Análise de visitas baseada em IP, os cookies de atribuição, as notificações de visitas ao operador e as notificações push do navegador: seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Você pode retirá-lo a qualquer momento; isso não afeta o processamento realizado anteriormente.

Não tomamos decisões a seu respeito por meios automatizados que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. As verificações de compartilhamento de conta apenas sinalizam padrões incomuns de dispositivo ou localização para análise pelo operador.

4. Destinatários e operadores

Os dados de mercado vêm de CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, Banco Nacional da Ucrânia e DefiLlama: nosso servidor os solicita e não envia a eles nenhum dado pessoal seu (sobre a única exceção, os logotipos de moedas, veja abaixo). Processam dados pessoais: nosso provedor de hospedagem (que armazena o banco de dados e seus backups), Telegram (notificações, bot de suporte e notificações ao operador), Resend (envio de e-mails), o serviço de push do seu navegador (só se você ativar as notificações do navegador), Google (só se você entrar com o Google), ipwho.is (país/cidade aproximados a partir do IP — para análise com seu consentimento, preços regionais e no cadastro) e Have I Been Pwned (apenas os 5 primeiros caracteres de um hash SHA-1 de uma senha nova, para rejeitar senhas vazadas). Aplicam-se as políticas de privacidade de cada um. Se setups de trading podem ser mostrados no seu país é verificado com uma base local de IP para país (DB-IP) no nosso servidor; o ipwho.is é usado apenas como alternativa (não estão disponíveis em algumas regiões por motivos regulatórios); essa verificação não armazena nada.

Se você mesmo conectar um canal de mensageiro para alertas, os alertas que configurou vão para o serviço escolhido: WeCom, DingTalk, Feishu/Lark, PushPlus ou ServerChan, que operam na China.

Se você conectar uma conta de corretora ao portfólio, usamos a chave de API somente leitura que você forneceu para ler seus saldos nessa corretora (Binance, Bybit ou OKX) mais ou menos a cada hora. A chave é guardada criptografada, nunca mais é exibida e é apagada quando você desconecta a corretora ou exclui sua conta.

Os logotipos de moedas são carregados pelo seu navegador diretamente do servidor de imagens da CoinGecko (coin-images.coingecko.com) assim que uma página com moedas é aberta, antes de qualquer escolha sobre cookies. Como acontece com qualquer imagem na web, a CoinGecko recebe seu endereço IP, dados do navegador e o endereço do nosso site (não a URL completa da página). Não enviamos à CoinGecko nenhuma outra informação sobre você; a essas solicitações aplica-se a política de privacidade da CoinGecko.

IP Geolocation by DB-IP (CC BY 4.0)

5. Transferências internacionais

Alguns desses destinatários processam dados fora do seu país e fora da UE/EEE — em especial nos Estados Unidos (Resend, Google, Have I Been Pwned) e onde quer que o Telegram e os demais serviços operem sua infraestrutura. Quando uma transferência é feita para um país sem decisão de adequação da UE, ela se baseia nas Cláusulas Contratuais-Tipo da Comissão Europeia oferecidas pelo destinatário ou, no caso de empresas dos EUA certificadas, no Quadro de Privacidade de Dados UE-EUA. As transferências que você mesmo inicia, como conectar o Telegram ou entrar com o Google, também são necessárias para prestar o serviço que você solicitou. Você pode nos pedir informações sobre essas salvaguardas. Esses serviços de mensagens tratam dados na China, que não tem decisão de adequação da UE; essa transferência só ocorre se você conectar um deles e é necessária para entregar ali os alertas que você pediu.

6. Cookies

Cookies próprios essenciais são sempre usados: o cookie de sessão (login), um identificador de dispositivo para sessões por dispositivo e suas preferências de idioma e tema. Todo o resto é opcional: só depois que você clicar em “Aceitar análise” no aviso de cookies armazenamos análises de visualização baseadas em IP e definimos os cookies de atribuição gcs_attr e gcs_ref (qual campanha ou link de indicação trouxe você, por até 90 dias). Sua escolha fica salva no cookie gcs_consent por 6 meses; Do Not Track e Global Privacy Control contam como recusa. Não há rastreadores de publicidade de terceiros. Você pode alterar ou retirar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página, ou pelo botão abaixo.

Independentemente dessa escolha, um código de indicação de um link de cadastro que você abriu é enviado com o próprio formulário de cadastro (ou guardado no cookie de curta duração g_oauth_ref enquanto você entra com o Google), para vincular a nova conta a quem convidou você — isso faz parte do programa de indicação que você escolheu usar (contrato).

Configurações de cookies

7. Por quanto tempo mantemos os dados

Os dados da conta são mantidos enquanto a conta existir. Análise de visualizações: IP, navegador, localização e origem são apagados após 30 dias e os registros excluídos após 180 dias; eventos de uso do produto (como abrir um recurso pago) são excluídos após 180 dias. Sessões de dispositivo encerradas são excluídas após 30 dias; registros de envio de notificações e alertas e o histórico de notificações no aplicativo, após 90 dias; registros de erros, após 14 dias. Registros internos de atividade da conta (como cadastros e mudanças de plano) são excluídos após um ano, exceto os registros de expiração de plano e de ações de administradores sobre contas, que são mantidos como trilha de auditoria de cobrança e segurança. Os registros de pagamento são mantidos mesmo após a exclusão da conta, conforme exige a legislação contábil e tributária. Os backups do banco de dados no nosso servidor são substituídos após 14 dias. Cópias externas desses backups, quando as mantemos para recuperação de desastres, ficam mais tempo com o provedor de armazenamento e são usadas apenas para restaurar o Serviço; se alguma for restaurada, os dados de contas excluídas nesse intervalo são apagados novamente. Exportações manuais ocasionais feitas para investigar abusos (por exemplo, de contas banidas por cadastros automatizados) são excluídas ao fim da investigação. Os registros de testes gratuitos concedidos a uma conta são mantidos com os registros de pagamento, para que o mesmo teste não possa ser obtido de novo após excluir a conta. Ao excluir sua conta, seus dados pessoais são apagados e as visualizações ficam apenas de forma anonimizada, exceto os registros descritos acima.

Os registros de testes gratuitos guardam apenas um hash unidirecional do endereço de e-mail, não o endereço em si, e são apagados 2 anos após a exclusão da conta. Os logs de acesso do servidor web (endereço IP, navegador, endereço solicitado e página de origem de cada requisição, qualquer que seja sua escolha de cookies) e os logs do aplicativo são mantidos por 14 dias. Além dos backups diários, os cinco snapshots mais recentes do banco de dados feitos antes de atualizações do software são mantidos até serem substituídos por outros mais novos. Ao excluir uma conta, também removemos o endereço de e-mail dos nossos registros internos de atividade da conta, a configuração de idioma do bot do Telegram para o chat dela e o endereço de e-mail das faturas não pagas. Os registros de entradas e saídas (canal do Telegram, X, YouTube) são excluídos após 2 anos; a lista de seguidores atuais do X e do YouTube é mantida enquanto seguirem.

8. Seus direitos

Você tem o direito de acessar seus dados, de obter sua correção ou exclusão, de restringir seu processamento, de recebê-los em formato portátil e de se opor ao processamento baseado em interesses legítimos. Quando o processamento se baseia no consentimento, você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu: para a análise, use “Configurações de cookies” no rodapé de qualquer página; para as notificações, desative-as no seu Perfil. Você pode baixar uma cópia dos seus dados (Perfil → Segurança → Exportar meus dados) e excluir sua conta no Perfil. Para qualquer outra coisa, entre em contato — responderemos em até um mês.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados — em especial no país da UE/EEE onde você mora ou trabalha ou onde acredita que ocorreu a infração ou, na Ucrânia, ao Comissário do Parlamento da Ucrânia para os Direitos Humanos. Agradeceríamos a oportunidade de resolver sua questão primeiro.

9. Contatos

Para assuntos de privacidade:

• E-mail: support@getcoinsight.com
• Telegram: abra @Getcoinsight_bot e envie /support seguido da sua mensagem — chega diretamente à equipe.