Recolhemos: informações de conta (nome, email, palavra-passe com hash bcrypt), registos de transações (depósitos, encomendas, reembolsos, comissões de referência), chaves que guarda no Key Storage, conteúdo de tickets de suporte, contadores de utilização do PID Checker e dados técnicos (endereço IP, navegador, tokens de sessão). Não recolhemos nem armazenamos dados de cartões de pagamento — os pagamentos cripto são tratados por um processador de pagamentos externo.
Os seus dados são usados para: fornecer e operar o serviço, processar encomendas e transações da wallet, calcular níveis de membro, atribuir comissões de referência, prevenir fraude e abuso, responder a pedidos de suporte e cumprir obrigações legais.
Os depósitos cripto são processados por um fornecedor de pagamentos externo. Recebemos confirmações de pagamento (montante, moeda, estado, hash da transação) — nunca as suas chaves privadas da wallet. Não divulgamos publicamente qual o processador de pagamentos que usamos.
As chaves guardadas no Key Storage são privadas — visíveis apenas para a sua conta e nunca partilhadas com outros utilizadores. Se eliminar uma chave guardada, ela é removida permanentemente da nossa base de dados.
Usamos cookies de sessão necessários para autenticação e um cookie de referência (30 dias) para atribuir registos aos referenciadores. Não são usados rastreadores de publicidade de terceiros.
Os dados de conta são retidos enquanto a sua conta estiver ativa e conforme necessário para a contabilidade financeira. As chaves de licença compradas permanecem acessíveis indefinidamente no seu histórico de encomendas. Tickets de suporte e registos de auditoria são retidos para resolução de disputas.
As palavras-passe têm hash bcrypt. As sessões usam JWTs assinados. As chaves API são armazenadas com hash. Alterações de wallet, ações de administração e movimentos de nível são registados. Nenhum sistema é perfeitamente seguro, mas aplicamos práticas padrão da indústria.
Pode solicitar uma cópia ou a eliminação dos seus dados pessoais abrindo um ticket de suporte. Os registos de transações podem ser retidos por conformidade legal mesmo após a eliminação da conta. Residentes na UE/Reino Unido podem exercer os seus direitos RGPD (acesso, retificação, apagamento, portabilidade) pelo mesmo canal.