Política de privacidade

1. Quem trata suas informações

Este aviso abrange o site do produto Wholly Crypto, a distribuição do software e o serviço de créditos de processamento, e descreve os dados mantidos pelas instalações auto-hospedadas dos comerciantes. Para perguntas e solicitações sobre privacidade, use nosso formulário de contato ou o canal de suporte fornecido com sua conta de comerciante.

Cada comerciante opera seu próprio checkout e controla os registros dos seus clientes. Usar nosso software não transfere para nós todas as responsabilidades pelos dados dos clientes. Contate o comerciante sobre um pedido, reembolso ou o uso das suas informações. Hospedagens, redes e outros provedores podem ter suas próprias responsabilidades e avisos.

2. No servidor do comerciante

O aplicativo armazena contas do console e hashes de senhas, segredos opcionais de autenticador criptografados e hashes de códigos de recuperação de uso único, sessões, permissões, configurações de lojas e projetos, faturas, endereços públicos, observações de pagamentos, histórico de entrega de callbacks, registros de auditoria e informações opcionais de clientes. Os campos de clientes podem incluir email, nome, endereço, empresa e identificação de IVA quando fornecidos por formulários ou integrações.

Os segredos das carteiras geradas e as chaves de criptografia ficam na infraestrutura do comerciante. Exportações de carteiras em texto não criptografado contêm material de recuperação altamente sensível. O comerciante controla acesso, backups, retenção e exclusão. O hash de senhas e a criptografia de carteiras não tornam seguro um servidor comprometido.

O console usa um cookie de sessão de autenticação e armazenamento local do navegador para preferências como tema e idioma. O checkout do cliente salva a última rede e ativo escolhidos no armazenamento local do navegador para pré-selecionar um método disponível em uma visita posterior. Essa preferência não contém identificador de fatura, endereço de pagamento, valor nem dados do cliente. Limpar os dados deste site no navegador a remove. As sessões expiram após sete dias, a menos que sejam encerradas antes. A configuração inicial do administrador registra localmente a versão legal, o horário da ciência e o idioma. Ler este aviso não constitui consentimento geral para marketing ou rastreamento não relacionado.

3. Informações de créditos de processamento

O serviço de crédito recebe um identificador da instalação e uma impressão digital da credencial, o IP público observado do servidor, o nome do host e os domínios de serviço informados, a versão do aplicativo, o sistema operacional, a arquitetura e os horários de conexão. O país aproximado pode ser inferido por um banco de dados de IPs. Os metadados informados podem ser imprecisos; a impressão digital identifica uma credencial da instalação, não um hardware imutável.

Recebe identificadores opacos de faturas, valores e moedas fiat originais, informações de autorização, liquidação e reversão, taxas, compras de crédito, referências de pagamento, saldos e histórico de auditoria. Esses dados apoiam faturamento, conciliação, suporte, segurança e prevenção de fraudes. Compras de crédito são verificadas com provedores blockchain independentes. Os créditos de boas-vindas únicos são registrados para a instalação ativada.

Os dados opcionais de faturamento do comerciante incluem nome, email de faturamento, empresa, identificação de IVA/fiscal, endereço postal e país. Os registros de taxas e recargas mantêm um snapshot. Os primeiros dados informados durante uma recarga também são salvos como padrão; edições posteriores por pagamento não sobrescrevem os padrões existentes. Os padrões podem ser alterados em Configurações → Taxas, sem reescrever pagamentos anteriores.

As mensagens normais de faturamento não enviam sementes ou chaves privadas de carteiras do comerciante, nomes, endereços ou emails de clientes, metadados arbitrários de pedidos nem segredos de assinatura de IPN/webhooks. Os dados de faturamento do comerciante são distintos dos dados de clientes. Informações enviadas voluntariamente ao suporte são tratadas separadamente. Nunca envie senhas, chaves ou frases de recuperação.

4. Site e provedores de serviços

O site do produto não adiciona rastreadores de publicidade nem scripts de análise. A barra de cookies salva sua escolha de Aceitar ou Rejeitar neste navegador por até 180 dias; as duas opções mantêm o rastreamento opcional desativado. As proteções de segurança necessárias continuam aplicáveis. Alterar escolha de cookies, ou limpe o armazenamento do seu navegador. Os servidores do site e de downloads podem registrar endereços IP, caminhos, horários, estados de resposta e informações do navegador/cliente para entrega, solução de problemas e segurança. O acesso à prévia pode usar autenticação HTTP Basic.

O formulário de contato coleta seu nome, email, assunto e mensagem para podermos responder. O email também inclui o IP de conexão, o idioma e o nome do host da página de contato, as preferências de idioma do navegador, a categoria informada de navegador/sistema operacional/dispositivo, o fuso horário do navegador quando disponível, o horário de recebimento UTC e uma referência aleatória da mensagem. Os dados do navegador podem ser imprecisos e não revelam o nome do host do seu computador. Usamos esse contexto para responder perguntas técnicas e avaliar spam; não criamos uma impressão digital persistente do dispositivo nem solicitamos localização precisa. Nunca incluímos cookies de autenticação, senhas, tokens do Turnstile ou cabeçalhos de solicitações não relacionados nesses emails. Esses dados são enviados por email à nossa equipe; o site não mantém um banco de dados separado de mensagens. Cópias de emails e logs de entrega podem ser mantidos para correspondência, solução de problemas e obrigações de retenção aplicáveis. Nunca envie senhas, chaves privadas ou frases de recuperação. O Cloudflare Turnstile verifica os envios contra abusos. Seu navegador se comunica com a Cloudflare e nosso servidor envia o token de verificação de uso único e seu endereço IP ao serviço de verificação antes de aceitar uma mensagem. Os contadores locais de controle de abusos usam um hash com chave do seu IP e expiram em até duas horas; não armazenam o texto da mensagem. A Cloudflare atua como proxy e protege o site do produto, e pode definir cookies de segurança conforme os recursos habilitados. Consulte sua política de privacidade e informações sobre cookies. Os provedores de hospedagem e email tratam as informações necessárias para operar a infraestrutura e a correspondência.

Os nós blockchain configurados recebem consultas para descobrir pagamentos, verificar saldos e transmitir transferências autorizadas. Elas podem revelar endereços públicos, transações e o IP do seu servidor. Os provedores de taxas e tokens recebem consultas de dados de mercado. Os snapshots de tokens e os ícones do site do produto são servidos localmente, em vez de serem solicitados pelo seu navegador a esses provedores.

Os registros blockchain são públicos, podem ser copiados indefinidamente e, em geral, não podem ser apagados nem corrigidos pelo Wholly Crypto. Os endereços não são necessariamente anônimos. Outros sites têm suas próprias políticas.

5. Finalidades, bases legais e compartilhamento

Usamos as informações do serviço para fornecer downloads e funcionalidades da conta, administrar créditos e taxas, conciliar pagamentos, responder solicitações de suporte, prevenir abusos, proteger a infraestrutura e cumprir obrigações legais. Quando a legislação aplicável exigir uma base legal, nos apoiamos, conforme apropriado, na execução de um contrato, nos interesses legítimos de operação segura e prevenção de fraudes ponderados com os direitos individuais, e no cumprimento de obrigações legais. O tratamento opcional que exigir consentimento deve obtê-lo separadamente.

Não vendemos informações pessoais nem criamos perfis de publicidade por este site. O acesso é limitado às pessoas e aos provedores que precisam dele para essas finalidades. Informações pertinentes podem ser divulgadas quando exigido por lei, para proteger direitos legais, investigar abusos ou concluir uma transferência empresarial legal com proteções e avisos apropriados. Registros privados de faturamento e contas não são publicados no site do produto.

Os provedores podem tratar informações fora do seu país. Quando exigido pela legislação aplicável, devem ser usados mecanismos e salvaguardas adequados para transferências internacionais. Entre em contato conosco sobre as salvaguardas pertinentes às suas informações. Este aviso não afirma que controlamos todos os participantes de blockchains públicas.

6. Retenção e segurança

Os registros do serviço são mantidos pelo tempo razoavelmente necessário para operar uma conta, conciliar pagamentos, investigar incidentes, resolver disputas e cumprir obrigações contábeis e legais aplicáveis. Os livros financeiros e as evidências de auditoria necessárias podem permanecer após o encerramento de uma conta. A retenção depende do registro, da legislação aplicável e de questões pendentes; não é prometido prazo de exclusão automática quando não houver um implementado.

Os comerciantes determinam a retenção nos próprios servidores e devem minimizar as informações de clientes. A exclusão local não apaga registros do serviço de crédito, backups independentes, logs de provedores nem histórico blockchain. Correções financeiras podem exigir novos lançamentos em vez de sobrescrever o histórico.

Controles de acesso, transporte criptografado, mensagens de faturamento assinadas e credenciais separadas ajudam a proteger as informações, mas não é possível garantir segurança absoluta. Os operadores devem proteger os backups e responder a incidentes, incluindo notificações legalmente exigidas.

7. Suas escolhas e direitos

Os dados de faturamento são opcionais, a menos que uma transação ou exigência legal os torne necessários. Informações essenciais para autenticação, faturamento e segurança são obrigatórias para usar esses serviços. Você pode editar preferências e padrões de faturamento no console sem alterar os snapshots de pagamentos anteriores.

Conforme a legislação aplicável, os direitos podem incluir acesso, correção, exclusão, restrição, portabilidade, oposição, retirada de consentimento e reclamação a uma autoridade competente de proteção de dados. Envie solicitações pelo canal de suporte fornecido com sua conta de comerciante, com informações suficientes para localizar a conta, mas sem senhas ou chaves. Pode ser necessário verificar a identidade. Obrigações legais de retenção e direitos de outras pessoas podem limitar uma solicitação. Direcione solicitações sobre registros de clientes de um comerciante a esse comerciante.

Este serviço empresarial não é direcionado a crianças. Alterações materiais deste aviso serão comunicadas pelo site ou aplicativo, conforme apropriado. Uma ciência anterior não constitui consentimento para novas finalidades não relacionadas.