Política de privacidade

1. Sobre a ShadowSwap

A ShadowSwap (“nós” ou “nosso”) opera um serviço de troca de criptomoedas. Não exigimos que você crie conta ou se cadastre para usar o serviço de troca padrão. A ShadowSwap foi projetada para minimizar a coleta de dados e, ao mesmo tempo, operar em conformidade com as leis e normas aplicáveis.

2. Dados que coletamos

A ShadowSwap não exige nem coleta informações pessoais como seu nome, e-mail, número de telefone ou verificação de identidade (KYC). Os dados que coletamos se limitam ao necessário para o funcionamento da plataforma, a segurança e o cumprimento da lei.

Dados da operação: quando você inicia uma troca, tratamos dados relacionados à operação, incluindo endereços de carteira (de depósito e de destino), valores e identificadores de transação na blockchain. Esses dados são usados exclusivamente para processar e concluir sua troca e mostrar o status dela.

Dados técnicos: podemos coletar dados técnicos limitados para manter o desempenho e a segurança da plataforma, incluindo:

• Estatísticas de uso do site coletadas pelo Google Analytics 4 (veja a seção 4)
• Endereço IP (para segurança, prevenção a fraudes e compliance)
• Tipo de dispositivo e informações do navegador

3. Como usamos seus dados

Os dados coletados pela ShadowSwap são usados para as seguintes finalidades:

• Processar e concluir operações de troca de criptomoedas
• Segurança da plataforma, prevenção a fraudes e detecção de abusos
• Cumprimento das obrigações legais e regulatórias aplicáveis, quando exigido por lei
• Melhoria do desempenho da plataforma e da experiência do usuário
• Resposta a solicitações de autoridades, quando exigido por lei

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

4. Cookies e rastreamento

A ShadowSwap usa um número limitado de cookies para que a plataforma funcione corretamente.

• Cookies necessários: indispensáveis para funções básicas da plataforma, como navegação e gerenciamento de sessão, e para lembrar o idioma que você escolher.
• Cookies de analytics: se você aceitar o analytics, o Google Analytics 4 define cookies próprios (como _ga) para contar visitas e distinguir sessões.

Google Analytics: usamos o Google Analytics 4, um serviço do Google, para entender de forma agregada como o site é usado. Ele coleta informações como as páginas que você visita, interações com o site (por exemplo, escolher moedas ou criar uma troca, registradas apenas com o par de moedas), informações do dispositivo e do navegador e a localização aproximada derivada do seu endereço IP. O Google Analytics 4 não registra nem armazena endereços IP.

Não enviamos endereços de carteira, hashes de transação, valores, cotações nem IDs de pedidos como dados de eventos de analytics. IDs de pedidos e parâmetros de consulta não aprovados são removidos dos endereços das páginas antes do envio dos nossos eventos de analytics. Um evento de troca concluída reflete o status registrado pela nossa equipe; ele não verifica de forma independente um pagamento na blockchain.

Você pode aceitar ou recusar o analytics no aviso exibido na sua primeira visita. Para mudar sua escolha depois, altere as configurações de analytics. Você também pode usar uma extensão de navegador que bloqueie conteúdo ou rastreadores, ou o complemento do navegador para desativação do Google Analytics. Bloquear o analytics não afeta o seu uso da ShadowSwap.

Não usamos cookies para publicidade direcionada nem para rastreamento entre sites. Recusar o analytics não afeta o seu uso da ShadowSwap.

5. Segurança dos dados

A ShadowSwap adota medidas de segurança padrão do setor para proteger os dados tratados na nossa plataforma, incluindo:

• Criptografia dos dados em trânsito com protocolos TLS/SSL
• Controles de acesso que restringem o acesso aos dados a sistemas e pessoas autorizados
• Criptografia em repouso das frases de recuperação dos endereços de depósito

Nenhum serviço online pode garantir segurança absoluta. Embora adotemos medidas razoáveis para proteger seus dados, você reconhece que usa a plataforma por sua conta e risco.

6. Retenção de dados

O que guardamos hoje e por quanto tempo:

• Registros de pedidos — valores, endereços de depósito e de destino, IDs de transação na blockchain, histórico de status e o endereço IP usado para criar o pedido. No momento, eles não têm prazo de exclusão automática; são guardados para responder ao suporte, tratar reembolsos e proteger o serviço contra fraudes. Você pode pedir a exclusão (veja a seção 7), observadas as exigências legais.
• Verificação de pedidos duplicados — um hash unidirecional do par, do valor, do endereço de destino e do endereço IP, excluído automaticamente após cerca de 24 horas.
• Logs do servidor — o endereço IP, o user agent do navegador e a página solicitada em cada requisição, guardados por até cerca de 14 dias.
• Mensagens de contato — guardadas no chat de Telegram da equipe (veja abaixo) até serem apagadas lá.
• Google Analytics — só se você aceitar o analytics; guardado conforme a configuração de retenção da nossa propriedade do Google Analytics e usado de forma agregada.

Prestadores de serviço: todo o tráfego passa pela Cloudflare, que trata seu endereço IP para entregar e proteger o site e executa a verificação antibot (Turnstile) exibida antes de criar uma troca ou enviar uma mensagem de contato. As notificações de novos pedidos (ID do pedido, valores, endereços de depósito e de destino e o endereço IP usado) e as mensagens do formulário de contato são entregues à equipe por um chat privado no Telegram. O Google trata os dados de analytics apenas depois que você os aceita.

7. Seus direitos

Dependendo da sua jurisdição, você pode ter direitos sobre seus dados pessoais, incluindo:

• O direito de solicitar acesso aos dados pessoais que mantemos sobre você
• O direito de solicitar a correção de dados incorretos
• O direito de solicitar a exclusão dos seus dados, observados os prazos legais de retenção
• O direito de se opor a determinados tipos de tratamento de dados

Para solicitações sobre dados mantidos pela ShadowSwap, fale conosco.

8. Menores de idade

A ShadowSwap não se destina a menores de 18 anos. Não coletamos dados de menores de forma intencional. Se você acredita que um menor usou nosso serviço, fale conosco e tomaremos as medidas adequadas.

9. Alterações nesta política

A ShadowSwap se reserva o direito de atualizar esta Política de privacidade a qualquer momento. As alterações serão publicadas nesta página com a data de “Última atualização” atualizada. O uso contínuo da plataforma após quaisquer alterações constitui aceitação da política revisada.

10. Contato

Se tiver dúvidas sobre esta Política de privacidade, fale conosco.

Ao usar a ShadowSwap, você declara que leu e entendeu esta Política de privacidade.