Política de Privacidade

1. Dados que ficam só no seu aparelho

• Chave privada e frase de recuperação, cifradas pelo sistema (DPAPI, Keychain, libsecret, Android Keystore) e, com o cofre ligado, também por Argon2id + XChaCha20-Poly1305.
• Configurações, listas de tokens, histórico local de operações e chaves de API de corretora (se você cadastrar).
• Nada disso é enviado para nós. Se você desinstalar o app ou apagar os dados dele, essas informações são apagadas do aparelho.

2. Dados da conta (no nosso servidor)

• Conta: email e dados de login (email/senha, Google ou X), para criar a conta e dar acesso ao app.
• Perfil (opcional): nome de exibição, foto, bio e redes sociais que você preencher. Só aparecem publicamente se você marcar o perfil como público.
• Rank verificado (opcional): endereços públicos das carteiras que você vincular (com assinatura que prova a posse, sem revelar a chave) e o resultado das operações, conferido pela transação na blockchain.
• Copy trade e seguidores: quem você segue e copia, e a taxa de cópia que você definir.
• Plano e indicações: tipo de acesso, código de indicação e comissões.
• Suporte: mensagens que você enviar pelo app.

3. Pagamentos

Cartão é processado pela Stripe — não vemos nem guardamos o número do cartão. Pagamentos em USDT/USDC são conferidos pela transação pública na blockchain.

4. Serviços de terceiros que o app consulta

• Supabase (banco e login da conta), Stripe (cartão), Resend (emails da conta).
• Nós RPC das redes (Ethereum, BNB Chain, Solana e outras) para ler saldos e enviar as transações que você assinou.
• Dados de mercado (DexScreener, GeckoTerminal, CoinGecko, Jupiter e APIs públicas de corretoras) para preços e informações de tokens.
• Esses serviços recebem o endereço IP e o endereço do token ou da carteira consultada, como qualquer requisição na internet. Não enviamos a eles email nem dados da conta.

5. O que não fazemos

• Não vendemos dados. Não há anúncios, nem SDK de publicidade, nem rastreamento entre apps.
• O app não pede localização, contatos, câmera, microfone ou arquivos — só acesso à internet.
• O site usa o Cloudflare Web Analytics, que conta visitas sem cookies e sem identificar o visitante.

6. Segurança e retenção

Conexões sempre por HTTPS. No banco, regras por linha (RLS): cada conta lê e altera só o que é dela. Os dados da conta ficam guardados enquanto a conta existir; após a exclusão, são apagados em até 30 dias, salvo registros de pagamento que a lei obriga a manter. Detalhes técnicos em Segurança.

7. Excluir a conta e os dados

1. No app: menu ☰ → Mais → Excluir conta → digite EXCLUIR e confirme. A exclusão é imediata e cancela a assinatura ativa.
2. Sem acesso ao app: envie um email para [email protected] a partir do email da conta, com o assunto "Excluir conta" — ou peça pelo Telegram @SupCryptoSniper informando o email da conta.
3. Confirmamos o pedido pelo email da conta e excluímos conta, perfil, rank, carteiras vinculadas, seguidores, cópias e mensagens de suporte em até 30 dias.
4. Os dados que ficam só no aparelho (chave, frase, configurações) você apaga desinstalando o app. Antes, guarde a frase de recuperação: depois de apagada, ninguém a recupera.
5. Operações registradas na blockchain são públicas e permanentes por natureza; não podem ser apagadas por ninguém.

8. Seus direitos e idade mínima

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados (LGPD, GDPR e leis equivalentes) pelos contatos abaixo. O app é destinado a maiores de 18 anos.

9. Contato

Email [email protected] · Telegram @SupCryptoSniper · Instagram @cryptosnipersbr