Política de Privacidade

Esta Política de Privacidade (esta “Política”) descreve a forma como a Cache Technologies Inc., uma sociedade constituída ao abrigo das leis do Estado de Delaware ("Cache", "nós" ou "nossa"), pode aceder, recolher, armazenar, utilizar e/ou partilhar (“tratar”) dados pessoais quando utiliza a aplicação móvel Cache, o website localizado em cachewallet.com e todos os seus subdomínios, e quaisquer software, smart contracts e serviços relacionados que fornecemos através dos quais, ou aos quais, este documento esteja ligado (coletivamente, os "Serviços"), bem como quando interage connosco de outras formas, incluindo através de vendas, marketing ou outros eventos.

Encorajamo-lo a ler esta Política para compreender os seus direitos de privacidade e a forma como tratamos os seus dados pessoais. Se não concordar com esta Política, não utilize os Serviços. Se ainda tiver questões ou preocupações, contacte-nos através de legal@cachewallet.com.

1. Dados que Recolhemos

Os dados que recolhemos dependem das suas interações connosco e com os Serviços, das escolhas que faz e dos produtos e funcionalidades que utiliza. Os dados que recolhemos podem incluir o seguinte:

1.1 Dados que nos fornece

• Um identificador de utilizador e uma credencial de autenticação (uma palavra-passe em hash) criados durante o registo.
• Um nome de apresentação opcional, ou nome próprio e apelido, quando opta por fornecê-los.
• Informações que submete ao contactar o apoio, como o endereço de email a partir do qual escreve e quaisquer detalhes que inclua na sua mensagem.
• Etiquetas de carteiras e outros metadados que opta por guardar dentro da aplicação.
• Entradas do livro de endereços (contactos) que guarda na aplicação, incluindo o nome do contacto, o endereço público de blockchain que guarda para esse contacto e qualquer nota opcional que opte por associar à entrada.
• Um código de referência introduzido durante o registo, quando aderiu à Cache através da ligação de referência de outra pessoa.

1.2 Dados recolhidos automaticamente

Recolhemos automaticamente determinadas informações quando visita, utiliza ou navega pelos Serviços. Estas informações não revelam a sua identidade específica (como o seu nome ou dados de contacto), mas podem incluir informações sobre o dispositivo e a utilização e outras informações técnicas. Estas informações são necessárias para manter a segurança e o funcionamento dos nossos Serviços e para os nossos fins internos de análise e de reporte. As informações que recolhemos incluem:

• Informações do dispositivo. Identificador do dispositivo, modelo e fabricante do dispositivo, sistema operativo e versão, versão da aplicação, número de build da aplicação, idioma (locale) e fuso horário. Registamos o seu dispositivo sempre que inicia sessão, para podermos entregar as notificações que tiver ativado.
• Token de notificações push. Se conceder permissão de notificações, recolhemos um token de notificações push emitido pelo sistema operativo do seu dispositivo e armazenamo-lo no registo do seu dispositivo para podermos entregar os alertas que ativar (como lembretes de check-in da Recovery, lembretes e confirmações de transferências agendadas, alertas de fundos recebidos e alertas de segurança). Não recolhemos um token, e não podemos enviar-lhe notificações push, a menos que o seu sistema operativo indique que concedeu a permissão. Se um token deixar de funcionar (por exemplo, se desinstalar a aplicação ou revogar a permissão), eliminamo-lo. Pode ativar ou desativar categorias individuais de notificações nas definições da aplicação, ou desativar todas as notificações push nas definições do dispositivo.
• Metadados de rede e de pedidos. Os registos de acesso ao servidor mantidos pelos nossos fornecedores de alojamento e de segurança em tempo de execução podem incluir endereço IP, user agent, data e hora do pedido, caminho do endpoint e código de estado da resposta HTTP. Estes registos são mantidos por esses fornecedores ao nível da infraestrutura, para fins de segurança, operação e deteção de abusos; a Cache não armazena separadamente estas informações na sua base de dados aplicacional.
• Eventos de erro do lado do servidor e métricas de desempenho. Quando um pedido de API falha ou ocorre um erro inesperado, a mensagem de erro, o stack trace e metadados contextuais mínimos podem ser capturados pelo sistema de registos do nosso fornecedor de alojamento, pela nossa firewall de segurança em tempo de execução e (quando aplicável) por ferramentas de monitorização de erros e de métricas de desempenho que possamos vir a utilizar no futuro para diagnosticar problemas, detetar abusos e melhorar os Serviços. Trata-se de registos operacionais, não de análises associadas ao utilizador.

1.3 Dados on-chain e de carteiras

• Os endereços públicos das carteiras e smart wallets (contratos Safe) que cria ou importa na Cache, incluindo contas adicionais e carteiras adicionais que crie numa única instalação da Cache.
• Endereços públicos derivados de uma frase de recuperação ou chave privada que opte por importar para a Cache. A própria frase de recuperação ou chave privada nunca é transmitida para os nossos servidores; apenas o endereço público resultante é registado.
• Metadados de configuração da smart wallet, incluindo o estado de ativação dos módulos, os endereços públicos de beneficiário que configura para as funcionalidades Recovery e Scheduled Transfer, os intervalos de tempo configurados e os endereços públicos de quaisquer guardiões que nomeie.
• Resumos de saldos e de transações em cache, obtidos de blockchains públicas. Estas informações são dados públicos; a Cache não os gera nem é sua proprietária.
• Registos de elegibilidade para NFTs de recompensa, indicando que atividades qualificativas concluiu (por exemplo, se implementou uma smart wallet, se ativou a funcionalidade Recovery, se ativou a funcionalidade Scheduled Transfer) e a elegibilidade de nível resultante.
• Dados de referência, incluindo o código de referência público que lhe emitimos e (quando aplicável) o identificador do utilizador que o referiu, a data e hora em que concluiu as ações que o contam como uma referência bem-sucedida para essa pessoa, e os identificadores dos utilizadores que utilizaram o seu código de referência, juntamente com a indicação de se cada um concluiu as ações qualificativas.
• O endereço público que recebe qualquer NFT de recompensa comemorativo que lhe seja emitido, o endereço on-chain do contrato do NFT, o identificador do token e o hash da transação de mint.

1.4 Dados que fornece a parceiros de rampas fiat de entrada/saída

Quando compra ou vende criptomoeda através da rampa fiat na aplicação, transaciona diretamente com um agregador fiat externo e com as empresas licenciadas de serviços monetários subjacentes. A verificação de identidade (“KYC”), as informações de pagamento e os dados bancários ou de cartão são submetidos diretamente a essas partes através das respetivas interfaces, sujeitos às respetivas práticas de privacidade. A Cache não recolhe, não visualiza nem armazena os seus documentos de KYC, instrumentos de pagamento ou dados bancários.

2. Dados que Não Recolhemos

A Cache é uma carteira não custodial, de auto-custódia. Isto significa que você, e apenas você, detém as chaves dos seus fundos. Queremos ser explícitos quanto ao que isto significa para a sua privacidade e segurança:

• Não temos acesso à sua seed phrase (frase de recuperação). A sua seed phrase é gerada no seu dispositivo e armazenada localmente no enclave seguro do seu dispositivo (iOS Keychain ou Android Keystore). Nunca é transmitida para os nossos servidores.
• Não temos acesso às suas chaves privadas. As chaves privadas são derivadas no seu dispositivo e nunca o abandonam.
• Não armazenamos a palavra-passe da sua conta em texto simples. A sua palavra-passe é utilizada localmente para desbloquear a aplicação e para encriptar dados sensíveis no seu dispositivo. Onde uma palavra-passe é utilizada para autenticação nos nossos servidores, apenas é armazenado um hash criptográfico unidirecional (com um salt por utilizador).
• Não exigimos endereço de email, número de telefone nem identificação governamental para criar uma carteira ou utilizar as funcionalidades essenciais da carteira.

Se perder o seu dispositivo e a sua seed phrase, a Cache não pode recuperar os seus fundos. A funcionalidade Recovery (descrita na nossa documentação, disponível em https://cachewallet.com/docs) é um mecanismo on-chain que configura antecipadamente e não é um serviço de recuperação do lado do servidor.

3. Como Tratamos os Dados

Tratamos os seus dados por diversos motivos, consoante a forma como interage com os nossos Serviços, incluindo:

• Para operar, manter e fornecer os Serviços e as funcionalidades que solicita.
• Para autenticar sessões, impedir acessos não autorizados e detetar abusos.
• Para cumprir as nossas obrigações legais e regulamentares, incluindo obrigações aplicáveis aos nossos prestadores de serviços externos (por exemplo, fornecedores de encaminhamento de swaps e de liquidez, agregadores de rampas fiat e fornecedores de verificação de endereços).
• Para verificar os endereços de carteiras envolvidos nas suas transações face a listas de sanções, de agentes maliciosos e de alto risco, de modo a proteger os utilizadores e a cumprir os nossos compromissos de conformidade.
• Para determinar a sua elegibilidade para NFTs de recompensa comemorativos e para os distribuir.
• Para operar o programa de referência, incluindo a emissão de códigos de referência, o acompanhamento de que utilizadores aderiram através do seu código e a aplicação de medidas antiabuso.
• Para responder aos seus pedidos de apoio e para lhe enviar notificações relacionadas com o serviço.
• Para lhe enviar as notificações push opcionais que ativar, como lembretes de check-in da Recovery, lembretes e confirmações de execução de transferências agendadas, alertas de fundos recebidos e alertas de segurança. Cada categoria pode ser ativada ou desativada na aplicação, e todas as notificações push podem ser desativadas nas definições do dispositivo.
• Para analisar informações de utilização agregadas e não identificáveis, de modo a melhorar os Serviços.
• Para fazer cumprir os nossos Termos de Serviço e para proteger os direitos, a propriedade e a segurança da Cache, dos nossos utilizadores e de terceiros.

4. Fundamentos Jurídicos em que Nos Baseamos para Tratar os Seus Dados

Podemos basear-nos nos seguintes fundamentos jurídicos para tratar os seus dados:

• Execução de um contrato, para fornecer os Serviços que solicitou.
• Interesses legítimos em operar, proteger e melhorar os Serviços, prevenir fraudes e abusos e cumprir os nossos compromissos de conformidade.
• Cumprimento de obrigações legais, incluindo a verificação de sanções e a resposta a pedidos legítimos, bem como para exercer ou defender os nossos direitos legais, ou divulgar os seus dados como prova em litígios em que estejamos envolvidos.
• Consentimento, quando nos deu autorização para utilizar os seus dados para um fim específico, por exemplo, para notificações push opcionais.
• Proteção de interesses vitais, como em situações que envolvam potenciais ameaças à segurança de qualquer pessoa.

5. Como e com Quem Partilhamos Dados

Não vendemos os seus dados pessoais. Apenas partilhamos dados nas circunstâncias limitadas descritas abaixo.

5.1 Prestadores de serviços e subcontratantes

Recorremos a um pequeno número de prestadores de serviços externos para operar os Serviços. Partilhamos com eles apenas o necessário ao desempenho da respetiva função. As categorias incluem:

• Fornecedores de alojamento na nuvem e de bases de dados. Para executar os nossos servidores aplicacionais, armazenar metadados de conta e disponibilizar a aplicação.
• Fornecedores de dados de blockchain e de RPC (Remote Procedure Call). Para ler dados públicos de blockchain, como saldos, metadados de tokens e o estado de transações. Enviamos a estes fornecedores endereços públicos de carteiras, identificadores de chain e parâmetros de consulta semelhantes; não enviamos identificadores pessoais.
• Agregadores de exchanges descentralizadas e de swaps cross-chain. Para obter cotações, encaminhar ordens e liquidar swaps on-chain sem gás que inicie. Partilhamos os endereços públicos, os endereços de tokens, os identificadores de chain e os montantes necessários para executar o seu swap.
• Agregadores de rampas fiat de entrada/saída e as empresas licenciadas de serviços monetários que estes integram. Quando compra ou vende cripto, partilhamos o endereço da carteira, o montante solicitado e um identificador de sessão. As informações de KYC e de pagamento são submetidas por si diretamente a essas partes.
• Fornecedores de verificação de carteiras e de análise de blockchain. Para avaliar se um endereço de carteira remetente ou destinatário está associado a sanções, a atividade ilícita ou a outro risco acrescido. Partilhamos o endereço da carteira e o identificador da chain; não partilhamos o seu nome, endereço IP nem dados de contacto com estes fornecedores.
• Fornecedor de notificações push. Para entregar notificações push ao seu dispositivo, quando as tiver ativado. Partilhamos o token de notificações push do dispositivo e o conteúdo da notificação necessário para encaminhar e apresentar a mensagem.
• Fornecedores de infraestrutura de mint de NFTs. Para gerar as autorizações de mint assinadas necessárias para o contrato on-chain de NFTs de recompensa no qual faz o mint. Partilhamos o seu endereço público de carteira, o nível de NFT solicitado e o contexto de assinatura exigido pelo fornecedor.
• Fornecedores de automação on-chain e de keeper. Para executar os acionamentos de Recovery e Scheduled Transfer on-chain quando as condições que configurou se verificarem. Não transmitimos identificadores pessoais a estes fornecedores; estes leem o estado a partir da blockchain pública.
• Fornecedores de alertas operacionais e de monitorização. Para entregar à nossa equipa de engenharia alertas operacionais internos sobre o estado dos Serviços. Estes fornecedores recebem eventos de sistema e não registos de utilizadores.
• Fornecedores de segurança e de proteção em tempo de execução. Para detetar e responder a ataques contra os Serviços.
• Ferramentas de apoio ao cliente. Para responder aos seus pedidos de apoio.
• Análise de tráfego web respeitadora da privacidade. Para compreender padrões agregados de tráfego no nosso website público de marketing (cachewallet.com) sem identificar visitantes individuais. O fornecedor que utilizamos atualmente (Plausible Analytics) não usa cookies, não rastreia visitantes entre websites, não grava nem lê cookies do navegador e não armazena identificadores pessoais. Os endereços IP são processados pelo fornecedor apenas para derivar a geografia ao nível do país e são imediatamente anonimizados (nenhum IP completo é armazenado). A aplicação móvel Cache não utiliza este serviço.

As identidades dos fornecedores externos específicos podem mudar ao longo do tempo, à medida que mantemos os Serviços. As categorias acima descrevem os tipos de fornecedores que utilizamos e os dados que estes recebem.

5.2 Blockchains públicas

As transações que submete através da Cache são registadas em blockchains públicas. Por conceção, estas informações são públicas, permanentes e estão fora do controlo da Cache. Qualquer pessoa pode consultar os saldos e o histórico de transações de endereços públicos.

5.3 Questões legais, de segurança e operações societárias

Podemos divulgar dados quando razoavelmente considerarmos que a divulgação é necessária para cumprir uma lei, um regulamento, uma ordem judicial ou outro pedido legítimo; para fazer cumprir os nossos Termos de Serviço; para proteger os direitos, a propriedade ou a segurança da Cache, dos nossos utilizadores ou de terceiros; ou no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, caso em que o destinatário ficará vinculado a compromissos de privacidade pelo menos tão protetores como esta Política.

5.4 Afiliadas

Podemos partilhar os seus dados com as nossas afiliadas, caso em que exigiremos que essas afiliadas respeitem esta Política. As afiliadas incluem a nossa empresa-mãe e quaisquer subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estejam sob controlo comum connosco.

6. Conservação dos Dados

Conservamos dados pessoais apenas durante o tempo de que necessitamos para os fins descritos nesta Política.

Os registos de acesso ao servidor mantidos pelos nossos fornecedores de alojamento e de segurança em tempo de execução (que podem incluir o endereço IP e o user agent de cada pedido de API) são conservados por esses fornecedores ao abrigo das respetivas políticas de conservação, normalmente por períodos até noventa (90) dias, para investigações de segurança, fraude e abuso. A Cache não extrai estas informações para a sua base de dados aplicacional principal. Podemos conservar extratos por mais tempo quando a lei o exija ou quando seja razoavelmente necessário para investigar um incidente específico.

Os metadados de conta (identificador de utilizador, palavra-passe em hash, registos de dispositivos, endereços de carteiras, configuração da smart wallet) são conservados enquanto a sua conta estiver ativa. Depois de eliminar a sua conta, conservamos os metadados de conta durante um período limitado para cumprir obrigações legais, resolver litígios e prevenir abusos, após o qual são eliminados ou anonimizados.

A correspondência de apoio é conservada durante o tempo razoavelmente necessário para prestar apoio e para manter um registo de interações relevantes.

Os dados on-chain registados em blockchains públicas são permanentes e não podem ser eliminados pela Cache.

Eliminar a sua conta

Pode eliminar permanentemente a sua conta Cache e os respetivos backups encriptados na nuvem a qualquer momento, a partir da aplicação (Definições → Eliminar conta), ou mediante pedido, se já não tiver a aplicação instalada. As instruções completas, incluindo exatamente o que é eliminado e o que não pode ser, encontram-se na nossa página de eliminação de conta.

7. Segurança

Utilizamos salvaguardas administrativas, técnicas e físicas concebidas para proteger os dados pessoais, incluindo encriptação na camada de transporte (HTTPS/TLS) para os dados em trânsito, encriptação em repouso na nossa base de dados gerida, credenciais em hash com salt, controlos de acesso restritos para o pessoal e monitorização de segurança aplicacional em tempo de execução. Nenhum sistema é totalmente seguro e não podemos garantir a segurança das informações transmitidas pela internet. É responsável por proteger o seu dispositivo, a sua seed phrase e a sua palavra-passe; se estes forem comprometidos, os seus fundos podem ficar em risco e a Cache não pode reverter transações on-chain.

8. Transferências Internacionais

A Cache tem sede nos Estados Unidos. Os Serviços são operados com recurso a infraestrutura de nuvem localizada principalmente nos Estados Unidos. Se aceder aos Serviços a partir de fora dos Estados Unidos, os seus dados serão transferidos para os Estados Unidos e para outras jurisdições onde os nossos prestadores de serviços operam, e aí tratados. Estas jurisdições podem ter leis de proteção de dados diferentes das do seu país. Quando exigido, utilizamos salvaguardas adequadas (como Cláusulas Contratuais-Tipo) para as transferências transfronteiriças de dados pessoais provenientes do Espaço Económico Europeu, do Reino Unido e da Suíça.

9. Os Seus Direitos

Consoante o local onde vive, pode ter os seguintes direitos relativamente aos dados pessoais que detemos sobre si:

• O direito de aceder a uma cópia dos dados pessoais que detemos sobre si.
• O direito de retificar dados inexatos ou incompletos.
• O direito de solicitar o apagamento de dados pessoais, sem prejuízo das exceções legais.
• O direito de limitar determinado tratamento ou de se opor ao mesmo.
• O direito à portabilidade dos dados.
• O direito de retirar o consentimento quando o tratamento se baseie no consentimento.
• O direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
• O direito de apresentar uma reclamação junto de uma autoridade de controlo da sua jurisdição.

Para exercer qualquer um destes direitos, contacte-nos através de legal@cachewallet.com. Responderemos dentro dos prazos exigidos pela lei aplicável (em geral, no prazo de trinta (30) dias, prorrogável conforme permitido por lei). Poderemos ter de verificar a sua identidade antes de dar seguimento a determinados pedidos.

9.1 Residentes na Califórnia (CCPA / CPRA)

Os residentes na Califórnia têm direitos adicionais ao abrigo da California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act, incluindo o direito de saber que categorias de dados pessoais recolhemos, utilizamos e divulgamos; o direito de solicitar o apagamento; o direito de retificar dados inexatos; o direito de se opor à venda ou à partilha de dados pessoais; e o direito de limitar a utilização de dados pessoais sensíveis. A Cache não vende dados pessoais e não partilha dados pessoais para publicidade comportamental entre contextos. Pode exercer os direitos da Califórnia contactando legal@cachewallet.com. Pode também designar um agente autorizado para apresentar um pedido em seu nome, sujeito a verificação.

9.2 Espaço Económico Europeu, Reino Unido e Suíça

Se estiver localizado no EEE, no Reino Unido ou na Suíça, o responsável pelo tratamento dos seus dados pessoais é a Cache Technologies Inc. Pode contactar-nos através de legal@cachewallet.com ou da morada no final desta Política. Tem igualmente o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

10. Menores

Os Serviços não são dirigidos nem se destinam a menores de dezoito (18) anos. Não recolhemos conscientemente dados pessoais de menores de dezoito anos. Se considerar que um menor nos forneceu dados pessoais, contacte-nos através de legal@cachewallet.com e tomaremos as medidas adequadas para os eliminar.

11. Cookies e Tecnologias Semelhantes

O nosso website de marketing (cachewallet.com) utiliza apenas os cookies e tecnologias semelhantes estritamente necessários ao funcionamento do website. As estatísticas agregadas do website são fornecidas pelo Plausible Analytics, que por conceção não utiliza cookies: não grava nem lê cookies do navegador, não rastreia visitantes entre websites e não armazena identificadores pessoais. Como não são utilizados cookies nem rastreadores não essenciais, não é apresentado qualquer banner de consentimento de cookies. Se introduzirmos cookies ou análises não essenciais no futuro, daremos o aviso adequado e, quando exigido, obteremos consentimento. A aplicação móvel Cache não utiliza cookies de navegador; utiliza o armazenamento no dispositivo para memorizar as suas definições e para guardar em segurança os dados necessários ao funcionamento da carteira no seu dispositivo.

12. Ligações de Terceiros e Aplicações Descentralizadas

Os Serviços podem conter ligações para websites, smart contracts e aplicações descentralizadas de terceiros, ou interagir com os mesmos, e incluir conteúdos incorporados alojados por esses terceiros. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo desses outros websites ou terceiros. Esses terceiros podem utilizar tecnologias de medição e de personalização web (como cookies) no âmbito do fornecimento desses conteúdos ou funcionalidades. Não temos controlo sobre as informações submetidas a outros websites, ou por eles recolhidas, e não somos responsáveis pelo conteúdo de qualquer site ligado, por qualquer ligação contida num site ligado, nem por quaisquer alterações ou atualizações desses websites ou serviços de terceiros. Reveja as políticas de qualquer terceiro antes de lhe fornecer informações.

13. Controlos para Funcionalidades Do-Not-Track

A maioria dos navegadores e alguns sistemas operativos e aplicações móveis incluem uma funcionalidade ou definição de Do-Not-Track (“DNT”) que pode ativar para sinalizar a sua preferência de privacidade de não ter os dados das suas atividades de navegação online monitorizados e recolhidos. Nesta fase, não foi finalizado nenhum padrão tecnológico uniforme para reconhecer e implementar sinais de DNT. Assim, não respondemos atualmente a sinais de DNT do navegador nem a qualquer outro mecanismo que comunique automaticamente a sua escolha de não ser rastreado online. Se, no futuro, for adotado um padrão de rastreio online que devamos seguir, informá-lo-emos dessa prática numa versão revista desta Política.

A lei da Califórnia exige que o informemos sobre a forma como respondemos aos sinais de DNT do navegador. Como não existe atualmente um padrão setorial ou legal para reconhecer ou respeitar sinais de DNT, não lhes respondemos neste momento.

14. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo desta página indica quando foi revista pela última vez. Se fizermos alterações materiais, daremos aviso adicional através dos Serviços ou por outros meios razoáveis. A utilização continuada dos Serviços após a data de entrada em vigor constitui aceitação da Política atualizada.

15. Língua que Prevalece

Esta Política de Privacidade foi redigida em língua inglesa, que é a única versão oficial e juridicamente vinculativa. Qualquer tradução para outra língua é disponibilizada apenas para sua conveniência e não tem efeito jurídico. Em caso de conflito, inconsistência ou ambiguidade entre a versão em língua inglesa e qualquer versão traduzida, a versão em língua inglesa prevalecerá e regerá.

16. Contacto

Para questões de privacidade ou para exercer os seus direitos, contacte:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States
legal@cachewallet.com