Política de Privacidade — CryptoGeek

1) Quem somos

O CryptoGeek é mantido por João Batista Viccari Junior (pessoa física), controlador dos seus dados e responsável pelos sites cryptogeek.com.br e play.cryptogeek.com.br. Contato do controlador e do encarregado pelo tratamento de dados (João Batista Viccari Junior): contato@cryptogeek.com.br.

2) Dados que tratamos

• Conta: nome, e-mail e foto do perfil vindos do login com Google; plano, datas da assinatura e preferências.
• Registros de uso e segurança: IP, navegador, data e hora de acesso e ações na plataforma.
• Pagamento: processado pela Stripe (cartão) e, no passado, pela NOWPayments (cripto). Não recebemos nem guardamos o número do cartão; recebemos valor, status e identificadores do pagamento.
• Carteiras: endereços públicos de blockchain que você conecta ou cadastra, para mostrar posições e resultados. Nunca pedimos chave privada nem frase-semente.
• Telegram: identificador do chat e preferências de alerta, se você ativar os alertas.
• Afiliados: código de indicação, comissões e, se você informar, a chave PIX ou carteira para receber.
• Dados públicos de blockchain: o radar lê transações públicas de endereços que atuam como provedores de liquidez. São dados públicos por natureza da rede.
• Métricas do site: Vercel Web Analytics, com dados agregados de visitas, sem cookies.

3) Para que usamos e com qual base legal

• Execução do contrato (art. 7º, V): criar e manter a conta, liberar o acesso, cobrar a assinatura, enviar e-mails da conta e dar suporte.
• Obrigação legal (art. 7º, II): guardar registros de pagamento e de acesso exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, métricas agregadas de uso e o radar sobre dados públicos de blockchain.
• Consentimento (art. 7º, I): alertas no Telegram e comunicações de marketing, quando houver. Você pode revogar a qualquer momento.

4) Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, e só o necessário. Não vendemos dados.

• Supabase — banco de dados e autenticação
• Vercel — hospedagem dos sites e métricas agregadas
• Google — login
• Stripe — pagamentos com cartão; NOWPayments — pagamentos cripto (legado)
• Resend — envio dos e-mails da conta
• Telegram — entrega dos alertas, se ativados
• Hostinger — servidor do monitoramento on-chain
• Provedores de nó (RPC) de blockchain — consultas a endereços públicos

5) Transferência internacional

Parte desses fornecedores guarda dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). A transferência acontece para executar o contrato com você e com as garantias contratuais desses fornecedores (LGPD, art. 33).

6) Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Você pode apagar a conta a qualquer momento pela plataforma; apagamos ou anonimizamos os dados em até 30 dias.
• Registros de pagamento: 5 anos, por exigência fiscal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).

7) Seus direitos

Você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento (LGPD, art. 18).

Peça por contato@cryptogeek.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

8) Segurança

Conexão criptografada (HTTPS), sessão em cookie protegido (httpOnly), acesso restrito aos dados, segredos fora do código e cópias de segurança. Nenhum sistema é infalível: se houver incidente com risco relevante, avisamos você e a ANPD.

9) Cookies

Veja a Política de Cookies.

10) Idade mínima

O CryptoGeek é destinado a maiores de 18 anos.

11) Alterações

A data no topo mostra a versão vigente. Mudança relevante é avisada por e-mail antes de valer.