Quem somos
A BayChange é operada por [Razão social da empresa], registrada em [Jurisdição] sob o número [Número de registro], com sede em [Endereço da sede] (“nós”, “nos”). Decidimos como e por que os seus dados pessoais são usados, por isso somos o controlador dos dados.
Dúvidas sobre privacidade: [privacy@baychange.com]. [Encarregado de proteção de dados ou representante local, se exigido].
O que esta política abrange
Esta política abrange baychange.com e as ferramentas nele disponíveis: cotações, pedidos, acompanhamento de pedidos e suporte. Ela faz parte dos nossos Termos de uso. Ela não abrange os Protocolos que executam as trocas, as blockchains, os exploradores de blocos nem as carteiras e exchanges que você usa — eles têm as suas próprias políticas de privacidade.
O que coletamos
Dados do pedido
O ativo e a rede que você envia e recebe; os valores; os seus endereços de recebimento e de reembolso; o endereço de depósito; o número do pedido; os hashes das transações de depósito, de envio e de eventual reembolso; a rota; o status do pedido e os registros de data e hora.
Resultados da verificação
O resultado da verificação dos seus endereços de recebimento e de reembolso — e, quando possível, do endereço de onde você enviou — em listas de sanções e listas de bloqueio: o endereço, o resultado, as fontes consultadas e o horário.
Localização e dados técnicos
O seu endereço IP, que usamos para determinar o seu país; informações do navegador e do dispositivo que o seu navegador envia automaticamente; e registros de solicitações usados para segurança e para limitar abusos.
Endereço de e-mail (opcional)
Se você o informar — ao criar um pedido ou depois, na página do pedido —, nós o usamos apenas para enviar e-mails sobre esse pedido: quando o seu depósito chega e quando a troca é concluída ou as suas moedas são devolvidas. Não enviamos e-mail se o pedido expirar sem depósito e nunca usamos o endereço para marketing. Você não precisa de conta, e cada pedido tem um único endereço: você pode alterá-lo ou removê-lo na página do pedido a qualquer momento, ou cancelar a inscrição pelo link em qualquer um desses e-mails. A página do pedido mostra apenas uma versão mascarada do endereço (por exemplo, j•••@gmail.com), para que alguém com o link do seu pedido não consiga vê-lo.
Para não enviar a mesma atualização duas vezes, mantemos um registro curto de quais atualizações foram enviadas para um pedido — o número do pedido, o tipo de atualização e o horário, sem o endereço de e-mail. Para limitar abusos, contamos quantas vezes um endereço é adicionado a pedidos usando um hash com chave, e não o próprio endereço.
Mensagens de suporte
O que você nos escreve por e-mail ou no chat de suporte, o seu endereço de e-mail, o número do pedido se você o incluir e quaisquer detalhes que você decida compartilhar. No chat, mantemos um hash com salt do seu endereço IP por até 2 dias para limitar spam; não armazenamos o próprio endereço IP. Quando você envia um e-mail para qualquer um dos nossos endereços, guardamos a mensagem inteira como ela chega — os endereços do remetente e do destinatário, o assunto, a data e outros cabeçalhos, o texto e eventuais anexos — junto com as nossas respostas.
Conta (opcional)
Se você criar uma conta: o seu endereço de e-mail; uma sessão de acesso, guardada como um cookie no seu dispositivo e como um hash dele do nosso lado; os pedidos que você inicia enquanto está conectado à sua conta; e os seus pontos e o seu nível. Os códigos de acesso de uso único são armazenados apenas como hash e expiram após 10 minutos. Para impedir abusos no acesso, contamos as solicitações por endereço de e-mail e por endereço IP usando hashes com chave, e não o próprio e-mail ou endereço IP.
Programa de parceiros (opcional)
Se você participar: o seu código de parceiro, os pedidos feitos pelo seu link ou widget, os seus ganhos e o endereço de recebimento e as transações dos pagamentos que você solicitar. Verificamos os endereços de recebimento dos pagamentos como qualquer outro endereço. Sempre que um pagamento é solicitado, enviamos um e-mail para o endereço da sua conta com o valor e os últimos caracteres do endereço de recebimento, para que você possa impedir um pagamento que não solicitou.
Se você abrir a BayChange pelo link ou widget de um parceiro, registramos o código do parceiro junto com o seu pedido para podermos creditar o parceiro. O parceiro vê a data, as moedas, o valor em dólares americanos e o status da troca — não os seus endereços, o seu e-mail nem o número do seu pedido. A página de um parceiro que exibe o nosso widget recebe o número do pedido quando você cria um pedido nela.
O que não coletamos
- O seu nome, data de nascimento, documentos de identidade, número de telefone ou dados bancários.
- Chaves privadas ou frases de recuperação. Nunca vamos pedi-las.
- Acesso aos seus fundos. Se você conectar uma carteira, a página vê apenas o endereço público dela; cada transferência é mostrada a você e assinada por você na sua carteira. Não armazenamos nos nossos servidores qual carteira você conectou.
Por que usamos os dados
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e executar o seu pedido e mostrar o status dele | Dados do pedido; e-mail, se informado | Execução de contrato |
| Enviar a você por e-mail atualizações sobre o seu pedido, se você as solicitar | E-mail, número do pedido, status, valores, os últimos caracteres dos seus endereços | Execução de contrato; você pode interromper a qualquer momento |
| Avisar os parceiros sobre solicitações de pagamento, para proteger os ganhos deles | E-mail da conta, valor do pagamento, moeda, últimos caracteres do endereço de recebimento | Interesses legítimos em manter as contas seguras |
| Verificar endereços em listas de sanções e prevenir crimes financeiros | Endereços, resultados da verificação, país | Obrigação legal; interesses legítimos em evitar que o Serviço seja usado para crimes |
| Bloquear o acesso a partir de regiões restritas | Endereço IP, país | Obrigação legal; interesses legítimos |
| Manter o Serviço seguro e prevenir abusos | Endereço IP, dados técnicos, registros | Interesses legítimos |
| Gerenciar a sua conta opcional: acesso, pontos, níveis e descontos na taxa | E-mail, sessão de acesso, pedidos vinculados à conta, pontos | Execução de contrato |
| Gerenciar o programa de parceiros: creditar e pagar os parceiros, prevenir abusos | Código de parceiro nos pedidos, ganhos, endereços de recebimento | Execução de contrato; interesses legítimos |
| Responder a solicitações de suporte e reclamações | Mensagens, dados do pedido | Execução de contrato; interesses legítimos |
| Manter os registros exigidos por lei e responder a solicitações legalmente válidas | Dados do pedido, resultados da verificação | Obrigação legal |
| Entender como o Serviço é usado, de forma agregada | Dados agregados dos pedidos, não vinculados a pessoas | Interesses legítimos |
As bases legais seguem o modelo do GDPR e serão adaptadas à [legislação de proteção de dados aplicável].
Não usamos os seus dados para publicidade nem criamos perfis sobre você. Uma decisão é automatizada: se um endereço tiver correspondência em uma lista de sanções, não criamos o pedido. Você pode nos pedir que revisemos essa decisão — veja a Política de AML e sanções.
Dados públicos da blockchain
Os endereços, os valores e as transações são registrados em blockchains públicas e no próprio livro-razão público do Protocolo. Qualquer pessoa pode vê-los, e ninguém — nem mesmo nós — pode alterá-los ou excluí-los. O livro-razão do Protocolo também mostra qual depósito gerou qual envio.
Os seus direitos de corrigir ou excluir dados não se estendem aos dados registrados em uma blockchain.
Por quanto tempo guardamos os dados
| Dados | Por quanto tempo guardamos |
|---|---|
| Dados do pedido e resultados da verificação | [5 anos] após o pedido, para cumprir as obrigações de manutenção de registros e tratar disputas |
| Endereço de e-mail para atualizações do pedido | Excluído [90 dias] após o encerramento do pedido (concluído, reembolsado, com falha ou expirado) e, em qualquer caso, no máximo 92 dias após a criação do pedido. Excluído imediatamente se você o remover na página do pedido ou cancelar a inscrição. |
| Registro dos e-mails do pedido enviados (sem o endereço de e-mail) | 90 dias |
| País vinculado a um pedido | Enquanto existir o registro do pedido |
| Endereços IP em registros de segurança e de servidor | Até [30 dias]. Não armazenamos o seu endereço IP junto com o seu pedido. |
| Mensagens do chat de suporte | Excluídas 90 dias após a última mensagem |
| E-mails para os nossos endereços e as nossas respostas | Excluídos 1 ano após o recebimento ou o envio de cada mensagem, ou antes, se nós os excluirmos |
| E-mail, pontos e nível da conta | Enquanto a sua conta existir. Quando você a exclui, excluímos imediatamente o e-mail, as sessões e os pontos; os seus pedidos são mantidos conforme acima, mas deixam de ser vinculados a você. Contas sem acesso por [3 anos] são excluídas. |
| Códigos de acesso | 10 minutos, ou até serem usados |
| Sessões de acesso | 30 dias após a sua última visita, ou até você sair da conta |
| Contadores de limite de acesso (hashes com chave do e-mail e do endereço IP) | Cerca de 2 horas |
| Registros de pagamentos a parceiros | [5 anos] após o pagamento, para fins contábeis — também após a exclusão da conta, mas sem o e-mail |
| Configurações armazenadas no seu dispositivo | Até você apagá-las |
Podemos guardar dados por mais tempo se a lei exigir, ou se isso for necessário para uma reivindicação legal ou uma investigação.
Transferências internacionais
Os nossos provedores podem tratar dados fora do seu país, inclusive em [países]. Quando a lei exigir, protegemos essas transferências com [salvaguardas, por exemplo, Cláusulas Contratuais Padrão].
Os seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- obter uma cópia dos seus dados pessoais;
- corrigir dados incorretos;
- nos pedir que os excluamos;
- restringir a forma como os usamos ou se opor a ela;
- recebê-los em um formato portátil;
- apresentar uma reclamação a uma autoridade de proteção de dados — [autoridade de controle principal] ou a autoridade do lugar onde você mora.
Como solicitar
Se você tiver uma conta, pode ver os seus dados nela e excluir a conta você mesmo na página da conta. Para qualquer outra solicitação, escreva para [privacy@baychange.com] e informe o número do seu pedido. A maioria dos pedidos é feita sem conta, por isso podemos pedir que você mostre que o pedido é seu — por exemplo, escrevendo do endereço de e-mail usado no pedido ou confirmando detalhes que só quem enviou saberia. Respondemos em até [30 dias].
Limites
Não podemos excluir registros que a lei nos obriga a manter, como os registros de pedidos e de verificação, até que termine o prazo de retenção. Não podemos alterar dados registrados em uma blockchain.
Segurança
Usamos criptografia em trânsito (HTTPS), limitamos o acesso às pessoas que precisam dele e guardamos apenas os dados de que precisamos. Nenhum sistema é perfeitamente seguro. Se uma violação de dados afetar você, vamos informar você e as autoridades quando a lei exigir.
Crianças
O Serviço não se destina a pessoas com menos de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança usou o Serviço, entre em contato conosco e excluiremos o que pudermos.
Alterações desta política
Podemos atualizar esta política. Vamos publicar a nova versão nesta página com uma nova data de “Última atualização”. Se uma alteração afetar significativamente a forma como usamos os dados que já temos, vamos explicá-la nesta página antes de ela entrar em vigor.
Contato
- Dúvidas e solicitações sobre privacidade: [privacy@baychange.com]
- Correio: [Razão social da empresa], [Endereço da sede]
Veja também: Os seus direitos · Termos de uso · Política de AML e sanções
