Política de Privacidade. TZUR Wallet
Introdução
A TZUR Wallet respeita sua privacidade e é projetada como uma carteira Bitcoin não custodial.
Responsável pelo Tratamento
O responsável pelo tratamento descrito neste aviso é a Blocksight OÜ, uma sociedade estoniana por quotas. Sede: Vesivärava tn 50-301, 10152 Tallinn, Estônia. Código do Registro Comercial estoniano 17474529. Para todas as consultas de proteção de dados, escreva para legal@blocksight.live.
Informações que Não Coletamos
A TZUR Wallet não coleta nem armazena informações pessoais como nomes, e-mails, dados de localização, identificadores de dispositivo ou saldos de carteira.
Armazenamento Local
Todos os dados da carteira são armazenados localmente no dispositivo do usuário. Informações sensíveis como frases seed e chaves privadas são protegidas usando o iOS Keychain.
Comunicação com a Blockchain
Para funcionar como carteira Bitcoin, o aplicativo se comunica com servidores Electrum públicos para obter informações da blockchain como saldos e transações.
Análises
A TZUR Wallet pode coletar análises de uso anônimas para melhorar o aplicativo.
As análises ajudam os desenvolvedores a entender como o app é usado, como por exemplo:
- Inicializações do app
- Criação de carteira
- Restauração de carteira
- Uso de recursos de envio e recebimento
- Interações em configurações
- Versão do app e informações do dispositivo
Esses dados são agregados e NÃO incluem:
- Endereços Bitcoin
- Saldos de carteira
- Valores de transações
- Frases seed
- Chaves privadas
- Identidade pessoal
Os usuários podem desativar as análises a qualquer momento em:
Configurações > Privacidade > Análises
Quando as análises estão desativadas, o aplicativo não envia dados de uso.
A TZUR Wallet não inclui tecnologias de rastreamento ou SDKs de publicidade.
Análises do Site
Quando você visita nosso site, coletamos dados de uso anônimos e agregados, incluindo a página visitada, o horário da visita e seu país (derivado do seu endereço IP). Seu endereço IP não é armazenado. Nenhum cookie ou tecnologia de rastreamento é utilizado. Esses dados nos ajudam a entender como os visitantes descobrem e utilizam nosso site.
Base Legal do Tratamento
Tratamos dados pessoais apenas quando se aplica uma das seguintes bases legais do Artigo 6 do RGPD:
- Análises no aplicativo (apenas quando habilitadas por você): seu consentimento, retirável em Configurações > Privacidade > Análises a qualquer momento.
- Dados agregados de visitas ao site (página, hora, país derivado do IP): interesse legítimo em compreender padrões de visita. Os dados são agregados, não contêm cookies identificadores e o endereço IP não é armazenado.
- Lista de assinantes de e-mail (nome, e-mail, país): seu consentimento, fornecido ao enviar o formulário de inscrição em tzur.live, retirável pelo link de cancelamento em cada mensagem.
- Comunicação com a infraestrutura pública do Bitcoin (servidores Electrum, API BlockSight.Live): execução do contrato celebrado ao adquirir o TZUR Wallet, pois expor o estado on-chain é a funcionalidade central da carteira.
Períodos de Retenção
- Dados agregados de visitas ao site: até 30 dias. Após isso, os registros por visita são excluídos e apenas as contagens agregadas são mantidas.
- Eventos de análise no aplicativo (quando habilitados): até 90 dias no backend de análises, depois agregados.
- Assinantes de e-mail: até você cancelar a inscrição, mais 30 dias adicionais para honrar um período de carência de re-inscrição.
- Frases-semente, chaves privadas, saldos e histórico de transações da carteira: nunca recebidos pela Blocksight OÜ. Permanecem no seu dispositivo e estão sujeitos apenas às proteções do iOS Keychain e do Secure Enclave.
Prestadores de Serviços e Transferências Internacionais
Compartilhamos dados pessoais apenas com os seguintes encarregados do tratamento, exclusivamente para prestar o serviço:
- Vercel Inc. (Estados Unidos): hospedagem do site e função edge de rastreamento de visitas. A transferência para os Estados Unidos é coberta pelas Cláusulas Contratuais Padrão nos termos da Decisão de Execução (UE) 2021/914 da Comissão.
- Render Services Inc. (Estados Unidos): backend que recebe dados agregados de visitas e eventos do aplicativo. A transferência para os Estados Unidos é coberta pelas Cláusulas Contratuais Padrão nos termos da Decisão de Execução (UE) 2021/914.
- CoinGecko Pte Ltd (Singapura) e Coinbase Inc. (Estados Unidos): provedores públicos de dados de preços. Não enviamos dados pessoais; recebemos informações de preço do Bitcoin.
- Apple Inc. (Irlanda e Estados Unidos): distribuição via App Store e processamento de pagamentos, regido pela própria política de privacidade da Apple.
- Servidores Electrum públicos e API BlockSight.Live: provedores de dados de blockchain. A carteira envia assinaturas de script-hash e solicitações de difusão de transações; nenhum dado pessoal identificador é incluído.
Comunicações de Marketing
Quando você se inscreve para atualizações do produto TZUR pelo formulário em tzur.live, coletamos seu nome, e-mail e país. Isso é tratado sob seu consentimento (RGPD Artigo 6(1)(a)) com a única finalidade de enviar atualizações do produto da Blocksight OÜ. Você pode cancelar a inscrição a qualquer momento pelo link em cada mensagem, ou escrevendo para legal@blocksight.live. Os registros de cancelamento são mantidos por 30 dias para honrar um período de carência de re-inscrição, depois excluídos.
Seus Direitos sob o RGPD
Se você é uma pessoa física no Espaço Económico Europeu, no Reino Unido ou em outra jurisdição com regime comparável de proteção de dados, tem os seguintes direitos relativamente aos dados pessoais que tratamos sobre você:
- Direito de acesso (Artigo 15): obter confirmação de se tratamos seus dados e uma cópia.
- Direito de retificação (Artigo 16): pedir-nos para corrigir dados imprecisos ou incompletos.
- Direito de apagamento (Artigo 17): pedir-nos para excluir dados quando se aplica algum dos motivos previstos.
- Direito à limitação do tratamento (Artigo 18).
- Direito à portabilidade dos dados (Artigo 20).
- Direito de oposição (Artigo 21): opor-se ao tratamento baseado em interesses legítimos, incluindo o rastreamento de visitas ao site descrito acima.
- Direito de retirar o consentimento (Artigo 7): para qualquer tratamento baseado em consentimento, retirá-lo a qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.
Para exercer qualquer um destes direitos, escreva para legal@blocksight.live. Responderemos no prazo de um mês a partir de uma solicitação verificável, com uma possível prorrogação de dois meses adicionais para casos complexos. Não há taxa por uma solicitação razoável.
Direito de Apresentar uma Reclamação
Se você considera que nosso tratamento dos seus dados pessoais infringe o RGPD ou a sua lei local de proteção de dados, pode apresentar uma reclamação a uma autoridade de controlo. Como a Blocksight OÜ está estabelecida na Estônia, a nossa autoridade de controlo principal é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, https://www.aki.ee/en). Também pode reclamar à autoridade de controlo do país da UE onde reside, trabalha ou onde ocorreu a alegada infração.
Encarregado da Proteção de Dados
A Blocksight OÜ não designou um Encarregado da Proteção de Dados porque os critérios do Artigo 37 do RGPD não estão preenchidos. As consultas de proteção de dados devem ser dirigidas a legal@blocksight.live.
Privacidade das Crianças
O TZUR Wallet destina-se a utilizadores com 18 anos ou mais. Não tratamos conscientemente dados pessoais de crianças com menos de 16 anos. Se você acredita que uma criança com menos de 16 anos nos forneceu dados pessoais, contacte legal@blocksight.live e iremos excluí-los.
Segurança
As chaves privadas são geradas localmente e usadas apenas para assinatura de transações.