Política de Privacidade

Esta Política de Privacidade (esta “Política”) descreve como a Cache Technologies Inc., uma sociedade constituída no estado de Delaware ("Cache", "nós" ou "nossa"), pode acessar, coletar, armazenar, usar e/ou compartilhar (“tratar”) informações pessoais quando você usa o aplicativo móvel Cache, o site localizado em cachewallet.com e todos os seus subdomínios, e quaisquer softwares, smart contracts e serviços relacionados que fornecemos por meio dos quais, ou aos quais, este documento esteja vinculado (coletivamente, os "Serviços"), bem como quando você interage conosco de outras formas, inclusive por meio de vendas, marketing ou outros eventos.

Recomendamos que você leia esta Política para entender seus direitos de privacidade e como tratamos suas informações pessoais. Se você não concordar com esta Política, não use os Serviços. Se ainda tiver dúvidas ou preocupações, entre em contato conosco pelo e-mail legal@cachewallet.com.

1. Informações que Coletamos

As informações que coletamos dependem das suas interações conosco e com os Serviços, das escolhas que você faz e dos produtos e recursos que utiliza. As informações que coletamos podem incluir o seguinte:

1.1 Informações que você fornece

• Um identificador de usuário e uma credencial de autenticação (uma senha em hash) criados durante o cadastro.
• Um nome de exibição opcional, ou nome e sobrenome, quando você opta por fornecê-los.
• Informações que você envia ao entrar em contato com o suporte, como o endereço de e-mail do qual você escreve e quaisquer detalhes incluídos na sua mensagem.
• Rótulos de carteira e outros metadados que você opta por salvar dentro do app.
• Entradas da agenda de endereços (contatos) que você salva no app, incluindo o nome do contato, o endereço público de blockchain que você salva para esse contato e qualquer nota opcional que você opte por associar à entrada.
• Um código de indicação inserido durante o cadastro, quando você entrou na Cache por meio do link de indicação de outra pessoa.

1.2 Informações coletadas automaticamente

Coletamos automaticamente determinadas informações quando você visita, usa ou navega pelos Serviços. Essas informações não revelam sua identidade específica (como seu nome ou informações de contato), mas podem incluir informações de dispositivo e de uso e outras informações técnicas. Essas informações são necessárias para manter a segurança e a operação dos nossos Serviços e para nossas finalidades internas de análise e relatórios. As informações que coletamos incluem:

• Informações do dispositivo. Identificador do dispositivo, modelo e fabricante do dispositivo, sistema operacional e versão, versão do app, número de build do app, idioma (locale) e fuso horário. Registramos um cadastro do seu dispositivo a cada login para que possamos entregar as notificações que você tiver habilitado.
• Token de notificação push. Se você conceder permissão de notificações, coletamos um token de notificação push emitido pelo sistema operacional do seu dispositivo e o armazenamos no registro do seu dispositivo para podermos entregar os alertas que você habilitar (como lembretes de check-in do Recovery, lembretes e confirmações de transferências programadas, alertas de fundos recebidos e alertas de segurança). Não coletamos um token, e não conseguimos enviar notificações push, a menos que o seu sistema operacional informe que você concedeu a permissão. Se um token deixar de funcionar (por exemplo, se você desinstalar o app ou revogar a permissão), nós o excluímos. Você pode ativar ou desativar categorias individuais de notificação nas configurações do app, ou desativar todas as notificações push nas configurações do dispositivo.
• Metadados de rede e de requisições. Os logs de acesso a servidores mantidos por nossos provedores de hospedagem e de segurança em tempo de execução podem incluir endereço IP, user agent, data e hora da requisição, caminho do endpoint e status da resposta HTTP. Esses logs são mantidos por esses provedores na camada de infraestrutura para fins de segurança, operação e detecção de abuso; a Cache não armazena essas informações separadamente em seu banco de dados de aplicação.
• Eventos de erro do lado do servidor e métricas de desempenho. Quando uma requisição de API falha ou ocorre um erro inesperado, a mensagem de erro, o stack trace e metadados contextuais mínimos podem ser capturados pelo sistema de logs do nosso provedor de hospedagem, pelo nosso firewall de segurança em tempo de execução e (quando aplicável) por ferramentas de monitoramento de erros e de métricas de desempenho que possamos vir a usar no futuro para diagnosticar problemas, detectar abusos e melhorar os Serviços. São logs operacionais, não análises vinculadas ao usuário.

1.3 Informações on-chain e de carteira

• Os endereços públicos das carteiras e smart wallets (contratos Safe) que você cria ou importa na Cache, incluindo contas adicionais e carteiras adicionais criadas em uma única instalação da Cache.
• Endereços públicos derivados de uma frase de recuperação ou chave privada que você opta por importar na Cache. A frase de recuperação ou chave privada em si nunca é transmitida aos nossos servidores; apenas o endereço público resultante é registrado.
• Metadados de configuração da smart wallet, incluindo o estado de ativação dos módulos, os endereços públicos de beneficiário que você configura para os recursos Recovery e Scheduled Transfer, os intervalos de tempo configurados e os endereços públicos de quaisquer guardiões que você indicar.
• Resumos de saldos e transações em cache, obtidos de blockchains públicas. Essas informações são dados públicos; a Cache não os gera nem é sua proprietária.
• Registros de elegibilidade a NFTs de recompensa, indicando quais atividades qualificadoras você concluiu (por exemplo, se você implantou uma smart wallet, ativou o recurso Recovery, ativou o recurso Scheduled Transfer) e a elegibilidade de nível resultante.
• Dados de indicação, incluindo o código de indicação público que emitimos para você e (quando aplicável) o identificador do usuário que indicou você, o registro de data e hora em que você concluiu as ações que contam você como uma indicação bem-sucedida para essa pessoa, e os identificadores dos usuários que usaram o seu código de indicação, junto com a informação de se cada um concluiu as ações qualificadoras.
• O endereço público que recebe qualquer NFT de recompensa comemorativo emitido para você, o endereço on-chain do contrato do NFT, o identificador do token e o hash da transação de mint.

1.4 Informações que você fornece a parceiros de fiat on/off ramp

Quando você compra ou vende criptomoedas por meio do fiat ramp dentro do app, você transaciona diretamente com um agregador de fiat terceirizado e com as empresas licenciadas de serviços monetários subjacentes. A verificação de identidade (“KYC”), as informações de pagamento e os dados bancários ou de cartão são enviados diretamente a essas partes por meio das interfaces delas, sujeitos às práticas de privacidade delas. A Cache não coleta, visualiza nem armazena seus documentos de KYC, instrumentos de pagamento ou dados bancários.

2. Informações que Não Coletamos

A Cache é uma carteira não custodial, de autocustódia. Isso significa que você, e somente você, detém as chaves dos seus fundos. Queremos ser explícitos sobre o que isso significa para a sua privacidade e segurança:

• Não temos acesso à sua frase-semente (frase de recuperação). Sua frase-semente é gerada no seu dispositivo e armazenada localmente no enclave seguro do seu dispositivo (iOS Keychain ou Android Keystore). Ela nunca é transmitida aos nossos servidores.
• Não temos acesso às suas chaves privadas. As chaves privadas são derivadas no seu dispositivo e nunca saem dele.
• Não armazenamos a senha da sua conta em texto simples. Sua senha é usada localmente para desbloquear o app e criptografar dados sensíveis no seu dispositivo. Quando uma senha é usada para autenticação nos nossos servidores, apenas um hash criptográfico de mão única (com um salt por usuário) é armazenado.
• Não exigimos endereço de e-mail, número de telefone nem documento de identificação oficial para criar uma carteira ou usar os recursos básicos da carteira.

Se você perder seu dispositivo e sua frase-semente, a Cache não poderá recuperar seus fundos. O recurso Recovery (descrito na nossa documentação, disponível em https://cachewallet.com/docs) é um mecanismo on-chain que você configura com antecedência e não é um serviço de recuperação do lado do servidor.

3. Como Tratamos as Informações

Tratamos suas informações por diversos motivos, dependendo de como você interage com os nossos Serviços, incluindo:

• Para operar, manter e fornecer os Serviços e os recursos que você solicita.
• Para autenticar sessões, impedir acessos não autorizados e detectar abusos.
• Para cumprir nossas obrigações legais e regulatórias, incluindo obrigações aplicáveis aos nossos prestadores de serviços terceirizados (por exemplo, provedores de roteamento de swaps e de liquidez, agregadores de fiat ramp e provedores de triagem de endereços).
• Para fazer a triagem dos endereços de carteira envolvidos nas suas transações em relação a listas de sanções, de atores maliciosos e de alto risco, a fim de proteger os usuários e cumprir nossos compromissos de conformidade.
• Para determinar sua elegibilidade a NFTs de recompensa comemorativos e para distribuí-los.
• Para operar o programa de indicações, incluindo a emissão de códigos de indicação, o acompanhamento de quais usuários entraram por meio do seu código e a aplicação de medidas antiabuso.
• Para responder às suas solicitações de suporte e enviar notificações relacionadas ao serviço.
• Para enviar as notificações push opcionais que você habilitar, como lembretes de check-in do Recovery, lembretes e confirmações de execução de transferências programadas, alertas de fundos recebidos e alertas de segurança. Cada categoria pode ser ativada ou desativada no app, e todas as notificações push podem ser desativadas nas configurações do dispositivo.
• Para analisar informações de uso agregadas e não identificáveis, a fim de melhorar os Serviços.
• Para fazer cumprir nossos Termos de Serviço e proteger os direitos, a propriedade e a segurança da Cache, dos nossos usuários e de terceiros.

4. Bases Legais em que Nos Apoiamos para Tratar Suas Informações

Podemos nos apoiar nas seguintes bases legais para tratar suas informações:

• Execução de um contrato, para fornecer os Serviços que você solicitou.
• Interesses legítimos em operar, proteger e melhorar os Serviços, prevenir fraudes e abusos e cumprir nossos compromissos de conformidade.
• Cumprimento de obrigações legais, incluindo a triagem de sanções e respostas a solicitações legítimas, bem como para exercer ou defender nossos direitos legais, ou divulgar suas informações como prova em litígios dos quais façamos parte.
• Consentimento, quando você nos deu permissão para usar suas informações para uma finalidade específica, por exemplo, para notificações push opcionais.
• Proteção de interesses vitais, como em situações que envolvam potenciais ameaças à segurança de qualquer pessoa.

5. Como e com Quem Compartilhamos Informações

Não vendemos suas informações pessoais. Compartilhamos informações apenas nas circunstâncias limitadas descritas abaixo.

5.1 Prestadores de serviços e operadores

Usamos um pequeno número de prestadores de serviços terceirizados para operar os Serviços. Compartilhamos com eles apenas o necessário para que desempenhem sua função. As categorias incluem:

• Provedores de hospedagem em nuvem e de banco de dados. Para executar nossos servidores de aplicação, armazenar metadados de conta e entregar o aplicativo.
• Provedores de dados de blockchain e de RPC (Remote Procedure Call). Para ler dados públicos de blockchain, como saldos, metadados de tokens e status de transações. Enviamos a esses provedores endereços públicos de carteira, identificadores de rede e parâmetros de consulta semelhantes; não enviamos identificadores pessoais.
• Agregadores de exchanges descentralizadas e de swaps cross-chain. Para obter cotações, rotear ordens e liquidar swaps on-chain sem gas que você iniciar. Compartilhamos os endereços públicos, endereços de tokens, identificadores de rede e valores necessários para executar seu swap.
• Agregadores de fiat on/off ramp e as empresas licenciadas de serviços monetários que eles integram. Quando você compra ou vende cripto, compartilhamos o endereço da carteira, o valor solicitado e um identificador de sessão. As informações de KYC e de pagamento são enviadas por você diretamente a essas partes.
• Provedores de triagem de carteiras e de análise de blockchain. Para avaliar se um endereço de carteira remetente ou destinatário está associado a sanções, atividade ilícita ou outro risco elevado. Compartilhamos o endereço da carteira e o identificador da rede; não compartilhamos seu nome, endereço IP nem dados de contato com esses provedores.
• Provedor de notificações push. Para entregar notificações push ao seu dispositivo, quando você as tiver habilitado. Compartilhamos o token de notificação push do dispositivo e o conteúdo da notificação necessário para rotear e exibir a mensagem.
• Provedores de infraestrutura de mint de NFTs. Para gerar as autorizações de mint assinadas necessárias para o contrato on-chain de NFTs de recompensa no qual você faz o mint. Compartilhamos seu endereço público de carteira, o nível de NFT solicitado e o contexto de assinatura exigido pelo provedor.
• Provedores de automação on-chain e de keeper. Para executar os acionamentos de Recovery e Scheduled Transfer on-chain quando as condições que você configurou forem atendidas. Não transmitimos identificadores pessoais a esses provedores; eles leem o estado da blockchain pública.
• Provedores de alertas operacionais e monitoramento. Para entregar à nossa equipe de engenharia alertas operacionais internos sobre a saúde dos Serviços. Esses provedores recebem eventos de sistema, não registros de usuários.
• Provedores de segurança e de proteção em tempo de execução. Para detectar e responder a ataques contra os Serviços.
• Ferramentas de atendimento ao cliente. Para responder às suas solicitações de suporte.
• Análise de tráfego web com respeito à privacidade. Para entender padrões agregados de tráfego no nosso site público de marketing (cachewallet.com) sem identificar visitantes individuais. O provedor que usamos atualmente (Plausible Analytics) não usa cookies, não rastreia visitantes entre sites, não grava nem lê cookies do navegador e não armazena identificadores pessoais. Os endereços IP são processados pelo provedor apenas para derivar a geografia em nível de país e são imediatamente anonimizados (nenhum IP completo é armazenado). O aplicativo móvel Cache não usa esse serviço.

As identidades dos provedores terceirizados específicos podem mudar de tempos em tempos à medida que mantemos os Serviços. As categorias acima descrevem os tipos de provedores que usamos e os dados que eles recebem.

5.2 Blockchains públicas

As transações que você envia por meio da Cache são registradas em blockchains públicas. Por definição, essas informações são públicas, permanentes e estão fora do controle da Cache. Qualquer pessoa pode visualizar os saldos e o histórico de transações de endereços públicos.

5.3 Questões legais, de segurança e operações societárias

Podemos divulgar informações quando acreditarmos, de forma razoável, que a divulgação é necessária para cumprir uma lei, regulamento, ordem judicial ou outra solicitação legítima; para fazer cumprir nossos Termos de Serviço; para proteger os direitos, a propriedade ou a segurança da Cache, dos nossos usuários ou de terceiros; ou no contexto de uma fusão, aquisição, financiamento ou venda de ativos, caso em que o destinatário estará vinculado a compromissos de privacidade no mínimo tão protetivos quanto esta Política.

5.4 Afiliadas

Podemos compartilhar suas informações com nossas afiliadas, caso em que exigiremos que essas afiliadas cumpram esta Política. Afiliadas incluem nossa controladora e quaisquer subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estejam sob controle comum conosco.

6. Retenção de Dados

Mantemos informações pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política.

Os logs de acesso a servidores mantidos por nossos provedores de hospedagem e de segurança em tempo de execução (que podem incluir endereço IP e user agent de cada requisição de API) são retidos por esses provedores conforme as políticas de retenção deles, normalmente por períodos de até noventa (90) dias, para investigações de segurança, fraude e abuso. A Cache não extrai essas informações para o seu banco de dados principal de aplicação. Podemos reter extratos por mais tempo quando exigido por lei ou quando razoavelmente necessário para investigar um incidente específico.

Os metadados de conta (identificador de usuário, senha em hash, registros de dispositivo, endereços de carteira, configuração da smart wallet) são retidos enquanto sua conta estiver ativa. Depois que você excluir sua conta, retemos os metadados de conta por um período limitado para cumprir obrigações legais, resolver disputas e prevenir abusos, após o qual eles são excluídos ou anonimizados.

A correspondência de suporte é retida pelo tempo razoavelmente necessário para prestar suporte e manter um registro de interações relevantes.

Os dados on-chain registrados em blockchains públicas são permanentes e não podem ser excluídos pela Cache.

Excluir sua conta

Você pode excluir permanentemente sua conta Cache e seus backups criptografados na nuvem a qualquer momento de dentro do app (Configurações → Excluir conta) ou mediante solicitação, se você não tiver mais o app instalado. As instruções completas, incluindo exatamente o que é excluído e o que não pode ser, estão na nossa página de exclusão de conta.

7. Segurança

Usamos salvaguardas administrativas, técnicas e físicas projetadas para proteger informações pessoais, incluindo criptografia na camada de transporte (HTTPS/TLS) para dados em trânsito, criptografia em repouso para nosso banco de dados gerenciado, credenciais com hash e salt, controles de acesso restritos para o pessoal e monitoramento de segurança da aplicação em tempo de execução. Nenhum sistema é perfeitamente seguro, e não podemos garantir a segurança de informações transmitidas pela internet. Você é responsável por proteger seu dispositivo, sua frase-semente e sua senha; se eles forem comprometidos, seus fundos podem estar em risco, e a Cache não pode reverter transações on-chain.

8. Transferências Internacionais

A Cache está sediada nos Estados Unidos. Os Serviços são operados usando infraestrutura de nuvem localizada principalmente nos Estados Unidos. Se você acessar os Serviços de fora dos Estados Unidos, suas informações serão transferidas para os Estados Unidos e outras jurisdições onde nossos prestadores de serviços operam, e lá tratadas. Essas jurisdições podem ter leis de proteção de dados diferentes das do seu país. Quando exigido, usamos salvaguardas apropriadas (como Cláusulas Contratuais Padrão) para transferências internacionais de informações pessoais originadas do Espaço Econômico Europeu, do Reino Unido e da Suíça.

9. Seus Direitos

Dependendo de onde você mora, você pode ter os seguintes direitos em relação às informações pessoais que mantemos sobre você:

• O direito de acessar uma cópia das informações pessoais que mantemos sobre você.
• O direito de corrigir informações imprecisas ou incompletas.
• O direito de solicitar a exclusão de informações pessoais, observadas as exceções legais.
• O direito de restringir determinados tratamentos ou de se opor a eles.
• O direito à portabilidade de dados.
• O direito de revogar o consentimento quando o tratamento se basear em consentimento.
• O direito de não ser submetido a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos.
• O direito de apresentar uma reclamação a uma autoridade supervisora na sua jurisdição.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail legal@cachewallet.com. Responderemos dentro dos prazos exigidos pela lei aplicável (em geral, em até trinta (30) dias, prorrogáveis conforme permitido por lei). Podemos precisar verificar sua identidade antes de atender a determinadas solicitações.

9.1 Residentes da Califórnia (CCPA / CPRA)

Os residentes da Califórnia têm direitos adicionais sob a California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act, incluindo o direito de saber quais categorias de informações pessoais coletamos, usamos e divulgamos; o direito de solicitar a exclusão; o direito de corrigir informações imprecisas; o direito de optar por não participar da venda ou do compartilhamento de informações pessoais; e o direito de limitar o uso de informações pessoais sensíveis. A Cache não vende informações pessoais e não compartilha informações pessoais para publicidade comportamental de contexto cruzado. Você pode exercer os direitos da Califórnia entrando em contato com legal@cachewallet.com. Você também pode designar um agente autorizado para fazer uma solicitação em seu nome, sujeito a verificação.

9.2 Espaço Econômico Europeu, Reino Unido e Suíça

Se você estiver localizado no EEE, no Reino Unido ou na Suíça, a controladora das suas informações pessoais é a Cache Technologies Inc. Você pode entrar em contato conosco pelo e-mail legal@cachewallet.com ou pelo endereço ao final desta Política. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu local.

10. Crianças e Adolescentes

Os Serviços não são direcionados nem destinados a menores de dezoito (18) anos. Não coletamos, de forma consciente, informações pessoais de menores de dezoito anos. Se você acredita que uma criança ou adolescente nos forneceu informações pessoais, entre em contato pelo e-mail legal@cachewallet.com e tomaremos as medidas apropriadas para excluí-las.

11. Cookies e Tecnologias Semelhantes

Nosso site de marketing (cachewallet.com) usa apenas os cookies e tecnologias semelhantes estritamente necessários para entregar o site. As análises agregadas do site são fornecidas pelo Plausible Analytics, que por concepção não usa cookies: ele não grava nem lê cookies do navegador, não rastreia visitantes entre sites e não armazena identificadores pessoais. Como nenhum cookie ou rastreador não essencial é usado, nenhum banner de consentimento de cookies é exibido. Se introduzirmos cookies ou análises não essenciais no futuro, forneceremos o aviso apropriado e, quando exigido, obteremos consentimento. O aplicativo móvel Cache não usa cookies de navegador; ele usa o armazenamento no dispositivo para lembrar suas configurações e guardar com segurança os dados necessários para operar a carteira no seu dispositivo.

12. Links de Terceiros e Aplicações Descentralizadas

Os Serviços podem conter links para sites de terceiros, smart contracts e aplicações descentralizadas, ou interagir com eles, e incluir conteúdo incorporado hospedado por esses terceiros. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo desses outros sites ou terceiros. Esses terceiros podem usar tecnologias de medição e personalização web (como cookies) em conjunto com o fornecimento desse conteúdo ou funcionalidade. Não temos controle sobre as informações enviadas a outros sites ou coletadas por eles, e não somos responsáveis pelo conteúdo de qualquer site vinculado, por qualquer link contido em um site vinculado, nem por quaisquer alterações ou atualizações desses sites ou serviços de terceiros. Revise as políticas de qualquer terceiro antes de fornecer informações a ele.

13. Controles para Recursos Do-Not-Track

A maioria dos navegadores e alguns sistemas operacionais e aplicativos móveis incluem um recurso ou configuração de Do-Not-Track (“DNT”) que você pode ativar para sinalizar sua preferência de privacidade de não ter os dados das suas atividades de navegação online monitorados e coletados. Até o momento, nenhum padrão tecnológico uniforme para reconhecer e implementar sinais de DNT foi finalizado. Por isso, atualmente não respondemos a sinais de DNT do navegador nem a qualquer outro mecanismo que comunique automaticamente sua escolha de não ser rastreado online. Se um padrão de rastreamento online que devamos seguir for adotado no futuro, informaremos você sobre essa prática em uma versão revisada desta Política.

A lei da Califórnia exige que informemos como respondemos a sinais de DNT do navegador. Como atualmente não existe um padrão setorial ou legal para reconhecer ou honrar sinais de DNT, não respondemos a eles neste momento.

14. Alterações desta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. A data de "Última atualização" no topo desta página indica quando ela foi revisada pela última vez. Se fizermos alterações relevantes, forneceremos aviso adicional por meio dos Serviços ou por outros meios razoáveis. O uso continuado dos Serviços após a data de vigência constitui aceitação da Política atualizada.

15. Idioma Prevalecente

Esta Política de Privacidade foi redigida no idioma inglês, que é a única versão oficial e juridicamente vinculante. Qualquer tradução para outro idioma é fornecida apenas para sua conveniência e não tem efeito jurídico. Em caso de conflito, inconsistência ou ambiguidade entre a versão em inglês e qualquer versão traduzida, a versão em inglês prevalecerá e regerá.

16. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States
legal@cachewallet.com