Política de Privacidade

Esta Política de Privacidade (esta “Política”) descreve a forma como a Cache Technologies Inc., uma sociedade constituída ao abrigo das leis do Estado de Delaware ("Cache", "nós" ou "nossa"), pode aceder, recolher, armazenar, utilizar e/ou partilhar (“tratar”) dados pessoais quando utiliza a aplicação móvel Cache, o website localizado em cachewallet.com e todos os seus subdomínios, e quaisquer software, smart contracts e serviços relacionados que fornecemos através dos quais, ou aos quais, este documento esteja ligado (coletivamente, os "Serviços"), bem como quando interage connosco de outras formas, incluindo através de vendas, marketing ou outros eventos.

Encorajamo-lo a ler esta Política para compreender os seus direitos de privacidade e a forma como tratamos os seus dados pessoais. Se não concordar com esta Política, não utilize os Serviços. Se ainda tiver questões ou preocupações, pergunte no nosso grupo do Telegram ou escreva-nos para a morada indicada no final desta Política.

1. Dados que Recolhemos

Os dados que recolhemos dependem das suas interações connosco e com os Serviços, das escolhas que faz e dos produtos e funcionalidades que utiliza. Os dados que recolhemos podem incluir o seguinte:

1.1 Dados que nos fornece

• Um identificador de utilizador e uma credencial de autenticação (uma palavra-passe em hash) criados durante o registo.
• Quando opta por iniciar sessão com o Google ou a Apple em vez de uma palavra-passe, registamos qual o fornecedor que utilizou e o identificador de conta estável que esse fornecedor emite para si. Se o fornecedor devolver também um endereço de e-mail, guardamo-lo. Iniciar sessão desta forma é opcional, e o que o liga à sua conta é o identificador, não o e-mail.
• Um nome de apresentação opcional, ou nome próprio e apelido, quando opta por fornecê-los.
• Informações que submete ao contactar o apoio, como o endereço de email a partir do qual escreve e quaisquer detalhes que inclua na sua mensagem.
• Etiquetas de carteiras e outros metadados que opta por guardar dentro da aplicação.
• Entradas do livro de endereços (contactos) que guarda na aplicação, incluindo o nome do contacto, o endereço público de blockchain que guarda para esse contacto e qualquer nota opcional que opte por associar à entrada.
• Um código de referência introduzido durante o registo, quando aderiu à Cache através da ligação de referência de outra pessoa.

1.2 Dados recolhidos automaticamente

Recolhemos automaticamente determinadas informações quando visita, utiliza ou navega pelos Serviços. Estas informações não revelam a sua identidade específica (como o seu nome ou dados de contacto), mas podem incluir informações sobre o dispositivo e a utilização e outras informações técnicas. Estas informações são necessárias para manter a segurança e o funcionamento dos nossos Serviços e para os nossos fins internos de análise e de reporte. As informações que recolhemos incluem:

• Informações do dispositivo. Identificador do dispositivo, modelo e fabricante do dispositivo, sistema operativo e versão, versão da aplicação, número de build da aplicação, idioma (locale) e fuso horário. Registamos o seu dispositivo sempre que inicia sessão, para podermos entregar as notificações que tiver ativado.
• Token de notificações push. Se conceder permissão de notificações, recolhemos um token de notificações push emitido pelo sistema operativo do seu dispositivo e armazenamo-lo no registo do seu dispositivo para podermos entregar os alertas que ativar (como lembretes de check-in da Recovery, lembretes e confirmações de transferências agendadas, alertas de fundos recebidos e alertas de segurança). Não recolhemos um token, e não podemos enviar-lhe notificações push, a menos que o seu sistema operativo indique que concedeu a permissão. Se um token for rejeitado como permanentemente inválido quando tentamos enviar-lhe algo, por exemplo porque desinstalou a aplicação, eliminamo-lo. Revogar a permissão de notificações impede-nos de recolher um novo token e faz com que as notificações deixem de lhe chegar, mas não remove, por si só, um token que já tenhamos; eliminar a sua conta remove-o. Pode ativar ou desativar categorias individuais de notificações nas definições da aplicação, ou desativar todas as notificações push nas definições do dispositivo.
• Metadados de rede e de pedidos. Os registos de acesso ao servidor mantidos pelos nossos fornecedores de alojamento e de segurança em tempo de execução podem incluir endereço IP, user agent, data e hora do pedido, caminho do endpoint e código de estado da resposta HTTP. Estes registos são mantidos por esses fornecedores ao nível da infraestrutura, para fins de segurança, operação e deteção de abusos; a Cache não armazena separadamente endereços IP nem user agents na sua base de dados aplicacional. A nossa própria base de dados guarda, contudo, dois tipos de registo de pedidos: um registo de curta duração de determinados pedidos que faz, usado para que um pedido repetido não seja executado duas vezes, e um registo dos pedidos que fazemos a fornecedores terceiros em seu nome, que pode incluir o endereço da sua carteira. Ambos são eliminados automaticamente de forma periódica.
• País aproximado. Os nossos servidores consultam o país do endereço IP de onde provém um pedido, para que a aplicação ofereça apenas as funcionalidades disponíveis onde se encontra. A consulta utiliza uma base de dados offline, IP Geolocation by DB-IP, licenciada ao abrigo da CC BY 4.0; o seu endereço IP não é enviado à DB-IP e o país não é guardado.
• Eventos de erro no servidor e métricas de desempenho. Quando um pedido à API falha ou ocorre um erro inesperado, a mensagem de erro, o rasto da pilha e metadados de contexto podem ser recolhidos pelo sistema de registos do nosso fornecedor de alojamento, pela nossa firewall de segurança em tempo de execução e pelas ferramentas de monitorização de erros e desempenho que utilizamos para diagnosticar problemas, detetar abusos e melhorar os Serviços. Esse contexto pode incluir o conteúdo do pedido que falhou, do qual são removidas palavras-passe, tokens e credenciais semelhantes antes de o relatório ser enviado. A aplicação Cache comunica também falhas e erros a um fornecedor de monitorização de erros. São registos operacionais, não análises associadas ao utilizador.
• Verificações de integridade da aplicação. A aplicação pode pedir ao serviço Play Integrity da Google no Android, ou ao serviço App Attest da Apple no iOS, que confirme que é uma cópia autêntica e não modificada do Cache a correr num dispositivo autêntico. Isto protege ações sensíveis contra versões adulteradas e abuso automatizado. A verificação devolve um veredito sobre a aplicação e o dispositivo, não informações sobre si.

1.3 Dados on-chain e de carteiras

• Os endereços públicos das carteiras e smart wallets (contratos Safe) que cria ou importa na Cache, incluindo contas adicionais e carteiras adicionais que crie numa única instalação da Cache.
• Endereços públicos derivados de uma seed phrase ou chave privada que opte por importar para o Cache. A seed phrase ou a chave privada em si não é transmitida aos nossos servidores; apenas o endereço público resultante é registado. A única exceção é a cópia de segurança cifrada, descrita abaixo, que ativa deliberadamente.
• Metadados de configuração da smart wallet, incluindo o estado de ativação dos módulos, os endereços públicos de beneficiário que configura para as funcionalidades Recovery e Scheduled Transfer, os intervalos de tempo configurados e os endereços públicos de quaisquer guardiões que nomeie.
• Resumos de saldos e de transações em cache, obtidos de blockchains públicas. Estas informações são dados públicos; a Cache não os gera nem é sua proprietária.
• Registos de elegibilidade para NFTs de recompensa, indicando que atividades qualificativas concluiu (por exemplo, se implementou uma smart wallet, se ativou a funcionalidade Recovery, se ativou a funcionalidade Scheduled Transfer) e a elegibilidade de nível resultante.
• Dados de referência, incluindo o código de referência público que lhe emitimos e (quando aplicável) o identificador do utilizador que o referiu, a data e hora em que concluiu as ações que o contam como uma referência bem-sucedida para essa pessoa, e os identificadores dos utilizadores que utilizaram o seu código de referência, juntamente com a indicação de se cada um concluiu as ações qualificativas.
• O endereço público que recebe qualquer NFT de recompensa comemorativo que lhe seja emitido, o endereço on-chain do contrato do NFT, o identificador do token e o hash da transação de mint.

1.4 Cópia de segurança cifrada

Se ativar a cópia de segurança cifrada, uma cópia do seu material de recuperação é cifrada no seu dispositivo e guardada nos nossos servidores para que possa restaurar a sua wallet num dispositivo novo. É cifrada antes de sair do seu dispositivo, e é desbloqueada por uma chave de acesso que o seu dispositivo cria e que é sincronizada através da sua conta Apple ou Google. Nós nunca possuímos essa chave de acesso. O Cache não consegue ler o conteúdo da sua cópia de segurança nem restaurar a sua wallet em seu nome.

Se eliminar essa chave de acesso, ou perder o acesso à conta Apple ou Google com a qual é sincronizada, ninguém consegue abrir a cópia de segurança, nem mesmo nós. A sua frase de recuperação passa então a ser a única cópia restante da sua wallet. As cópias de segurança criadas por versões anteriores da aplicação podem estar guardadas na sua conta Apple ou Google em vez de nos nossos servidores. Pode desativar a cópia de segurança cifrada, o que elimina a cópia guardada.

1.5 Informações que fornece ao nosso fornecedor de compras com cartão

Quando compra criptomoeda com cartão na aplicação, conclui a compra numa página de pagamento gerida pela Stripe, que presta o serviço de compra de cripto. A verificação de identidade (“KYC”), as informações de pagamento e os dados de cartão ou bancários são submetidos diretamente à Stripe através das próprias páginas da Stripe, sujeitos à política de privacidade da Stripe. A Cache não recolhe, não visualiza nem armazena os seus documentos de KYC, instrumentos de pagamento ou dados bancários.

2. Dados que Não Recolhemos

A Cache é uma carteira não custodial, de auto-custódia. Isto significa que você, e apenas você, detém as chaves dos seus fundos. Queremos ser explícitos quanto ao que isto significa para a sua privacidade e segurança:

• Não conseguimos ler a sua seed phrase (frase de recuperação). A sua seed phrase é gerada no seu dispositivo e guardada localmente no enclave seguro do mesmo (Keychain do iOS ou Keystore do Android). A menos que ative a cópia de segurança cifrada, nunca é transmitida aos nossos servidores. Se a ativar, o que guardamos é uma cópia cifrada que não temos forma de decifrar, porque desbloqueá-la exige uma chave de acesso que não possuímos.
• Não temos acesso às suas chaves privadas. As chaves privadas são derivadas no seu dispositivo e nunca o abandonam.
• Não armazenamos a palavra-passe da sua conta em texto simples. A sua palavra-passe é utilizada localmente para desbloquear a aplicação e para encriptar dados sensíveis no seu dispositivo. Onde uma palavra-passe é utilizada para autenticação nos nossos servidores, apenas é armazenado um hash criptográfico unidirecional (com um salt por utilizador).
• Não exigimos endereço de e-mail, número de telefone nem documento de identificação para criar uma wallet ou utilizar as suas funcionalidades principais. Se optar por iniciar sessão com o Google ou a Apple, esse fornecedor pode dar-nos um endereço de e-mail. Se pedir ajuda no nosso grupo do Telegram, o seu nome no Telegram e tudo o que lá publicar ficam visíveis para os restantes membros do grupo, e a utilização que fizer do Telegram rege-se pela política de privacidade do próprio Telegram. Nem o início de sessão com o Google ou a Apple nem a utilização do Telegram são necessários para criar ou utilizar uma wallet.

Se perder o seu dispositivo e a sua seed phrase, a Cache não pode recuperar os seus fundos. A funcionalidade Recovery (descrita na nossa documentação, disponível em https://cachewallet.com/docs) é um mecanismo on-chain que configura antecipadamente e não é um serviço de recuperação do lado do servidor.

3. Como Tratamos os Dados

Tratamos os seus dados por diversos motivos, consoante a forma como interage com os nossos Serviços, incluindo:

• Para operar, manter e fornecer os Serviços e as funcionalidades que solicita.
• Para autenticar sessões, impedir acessos não autorizados e detetar abusos.
• Para cumprir as nossas obrigações legais e regulamentares, incluindo obrigações aplicáveis aos nossos prestadores de serviços externos (por exemplo, fornecedores de encaminhamento de swaps e de liquidez, fornecedores de compras com cartão e fornecedores de verificação de endereços).
• Para verificar os endereços de carteiras envolvidos nas suas transações face a listas de sanções, de agentes maliciosos e de alto risco, de modo a proteger os utilizadores e a cumprir os nossos compromissos de conformidade.
• Para determinar a sua elegibilidade para NFTs de recompensa comemorativos e para os distribuir.
• Para operar o programa de referência, incluindo a emissão de códigos de referência, o acompanhamento de que utilizadores aderiram através do seu código e a aplicação de medidas antiabuso.
• Para responder aos seus pedidos de apoio e para lhe enviar notificações relacionadas com o serviço.
• Para lhe enviar as notificações push opcionais que ativar, como lembretes de check-in da Recovery, lembretes e confirmações de execução de transferências agendadas, alertas de fundos recebidos e alertas de segurança. Cada categoria pode ser ativada ou desativada na aplicação, e todas as notificações push podem ser desativadas nas definições do dispositivo.
• Para analisar informações de utilização agregadas e não identificáveis, de modo a melhorar os Serviços.
• Para fazer cumprir os nossos Termos de Serviço e para proteger os direitos, a propriedade e a segurança da Cache, dos nossos utilizadores e de terceiros.

4. Fundamentos Jurídicos em que Nos Baseamos para Tratar os Seus Dados

Podemos basear-nos nos seguintes fundamentos jurídicos para tratar os seus dados:

• Execução de um contrato, para fornecer os Serviços que solicitou.
• Interesses legítimos em operar, proteger e melhorar os Serviços, prevenir fraudes e abusos e cumprir os nossos compromissos de conformidade.
• Cumprimento de obrigações legais, incluindo a verificação de sanções e a resposta a pedidos legítimos, bem como para exercer ou defender os nossos direitos legais, ou divulgar os seus dados como prova em litígios em que estejamos envolvidos.
• Consentimento, quando nos deu autorização para utilizar os seus dados para um fim específico, por exemplo, para notificações push opcionais.
• Proteção de interesses vitais, como em situações que envolvam potenciais ameaças à segurança de qualquer pessoa.

5. Como e com Quem Partilhamos Dados

Não vendemos os seus dados pessoais. Apenas partilhamos dados nas circunstâncias limitadas descritas abaixo.

5.1 Prestadores de serviços e subcontratantes

Recorremos a um pequeno número de prestadores de serviços externos para operar os Serviços. Partilhamos com eles apenas o necessário ao desempenho da respetiva função. As categorias incluem:

• Fornecedores de alojamento na nuvem e de bases de dados. Para executar os nossos servidores aplicacionais, armazenar metadados de conta e disponibilizar a aplicação.
• Fornecedores de dados de blockchain e de RPC (Remote Procedure Call). Para ler dados públicos de blockchain, como saldos, metadados de tokens e o estado de transações. Enviamos a estes fornecedores endereços públicos de carteiras, identificadores de chain e parâmetros de consulta semelhantes; não enviamos identificadores pessoais.
• Agregadores de exchanges descentralizadas e de swaps cross-chain. Para obter cotações, encaminhar ordens e liquidar swaps on-chain sem gás que inicie. Partilhamos os endereços públicos, os endereços de tokens, os identificadores de chain e os montantes necessários para executar o seu swap.
• O nosso fornecedor de compras com cartão (Stripe). Quando compra cripto, partilhamos com a Stripe o endereço da carteira para onde a cripto será entregue, a rede e a criptomoeda, o montante e a moeda em que paga, e, quando disponível, o seu endereço IP para que a Stripe possa verificar se consegue servir a sua localização. As informações de KYC e de pagamento são submetidas por si diretamente à Stripe, e não recebemos os seus documentos de identificação, números de cartão nem dados bancários. Guardamos o nosso próprio registo de cada compra, incluindo o estado, os montantes e moedas, a rede, o endereço da carteira envolvida e o país que estimamos a partir do seu endereço IP.
• Fornecedores de verificação de carteiras e de análise de blockchain. Para avaliar se um endereço de carteira remetente ou destinatário está associado a sanções, a atividade ilícita ou a outro risco acrescido. Partilhamos o endereço da carteira e o identificador da chain; não partilhamos o seu nome, endereço IP nem dados de contacto com estes fornecedores.
• Fornecedor de notificações push. Para entregar notificações push ao seu dispositivo, quando as tiver ativado. Partilhamos o token de notificações push do dispositivo e o conteúdo da notificação necessário para encaminhar e apresentar a mensagem.
• Fornecedores de infraestrutura de mint de NFTs. Para gerar as autorizações de mint assinadas necessárias para o contrato on-chain de NFTs de recompensa no qual faz o mint. Partilhamos o seu endereço público de carteira, o nível de NFT solicitado e o contexto de assinatura exigido pelo fornecedor.
• Fornecedores de automação on-chain e de keeper. Para executar os acionamentos de Recovery e Scheduled Transfer on-chain quando as condições que configurou se verificarem. Não transmitimos identificadores pessoais a estes fornecedores; estes leem o estado a partir da blockchain pública.
• Fornecedores de identidade. Quando opta por iniciar sessão com o Google ou a Apple, trocamos tokens de início de sessão com esse fornecedor para confirmar que a conta é sua. O fornecedor fica a saber que iniciou sessão no Cache; nós recebemos o identificador de conta estável que emite e, quando o fornece, um endereço de e-mail.
• Fornecedores de gestão de chaves. Para proteger o material que guarda as cópias de segurança cifradas. Estes fornecedores mantêm material criptográfico em nosso nome e sob o nosso controlo; não recebem a sua frase de recuperação e não conseguem decifrar a sua cópia de segurança.
• Fornecedores de integridade da aplicação. Para confirmar que a aplicação é uma cópia autêntica e não modificada do Cache a correr num dispositivo autêntico. Estes fornecedores devolvem um veredito sobre a aplicação e o dispositivo, e não informações sobre si.
• Fornecedores de relatórios de erros e falhas. Para registar erros e falhas na aplicação e nos nossos servidores, de modo a podermos diagnosticá-los. Os relatórios contêm contexto técnico como o erro, o ponto do código onde ocorreu, a versão da aplicação e o modelo do dispositivo, e podem incluir o conteúdo do pedido que falhou, sem palavras-passe, tokens nem credenciais semelhantes. Não são usados para construir um perfil sobre si.
• Fornecedores de alertas operacionais e de monitorização. Para entregar à nossa equipa de engenharia alertas operacionais internos sobre o estado dos Serviços. Estes alertas descrevem eventos de sistema, e alguns incluem um endereço de carteira e detalhes de uma transação on-chain para que os nossos engenheiros possam investigar uma falha específica.
• Fornecedores de segurança e de proteção em tempo de execução. Para detetar e responder a ataques contra os Serviços.
• Ferramentas de apoio ao cliente. Para responder aos seus pedidos de apoio.
• Análise de tráfego web respeitadora da privacidade. Para compreender padrões agregados de tráfego no nosso website público de marketing (cachewallet.com) sem identificar visitantes individuais. O fornecedor que utilizamos atualmente (Plausible Analytics) não usa cookies, não rastreia visitantes entre websites, não grava nem lê cookies do navegador e não armazena identificadores pessoais. Os endereços IP são processados pelo fornecedor apenas para derivar a geografia ao nível do país e são imediatamente anonimizados (nenhum IP completo é armazenado). A aplicação móvel Cache não utiliza este serviço.

As identidades dos fornecedores externos específicos podem mudar ao longo do tempo, à medida que mantemos os Serviços. As categorias acima descrevem os tipos de fornecedores que utilizamos e os dados que estes recebem.

5.2 Blockchains públicas

As transações que submete através da Cache são registadas em blockchains públicas. Por conceção, estas informações são públicas, permanentes e estão fora do controlo da Cache. Qualquer pessoa pode consultar os saldos e o histórico de transações de endereços públicos.

5.3 Questões legais, de segurança e operações societárias

Podemos divulgar dados quando razoavelmente considerarmos que a divulgação é necessária para cumprir uma lei, um regulamento, uma ordem judicial ou outro pedido legítimo; para fazer cumprir os nossos Termos de Serviço; para proteger os direitos, a propriedade ou a segurança da Cache, dos nossos utilizadores ou de terceiros; ou no âmbito de uma fusão, aquisição, financiamento ou venda de ativos, caso em que o destinatário ficará vinculado a compromissos de privacidade pelo menos tão protetores como esta Política.

5.4 Afiliadas

Podemos partilhar os seus dados com as nossas afiliadas, caso em que exigiremos que essas afiliadas respeitem esta Política. As afiliadas incluem a nossa empresa-mãe e quaisquer subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estejam sob controlo comum connosco.

6. Conservação dos Dados

Conservamos dados pessoais apenas durante o tempo de que necessitamos para os fins descritos nesta Política.

Os registos de acesso ao servidor mantidos pelos nossos fornecedores de alojamento e de segurança em tempo de execução (que podem incluir o endereço IP e o user agent de cada pedido de API) são conservados por esses fornecedores ao abrigo das respetivas políticas de conservação, normalmente por períodos até noventa (90) dias, para investigações de segurança, fraude e abuso. A Cache não extrai estas informações para a sua base de dados aplicacional principal. Podemos conservar extratos por mais tempo quando a lei o exija ou quando seja razoavelmente necessário para investigar um incidente específico.

Os metadados de conta (identificador de utilizador, palavra-passe em hash, registos de dispositivos, endereços de carteiras, configuração da smart wallet) são conservados enquanto a sua conta estiver ativa. Depois de eliminar a sua conta, conservamos os metadados de conta durante um período limitado para cumprir obrigações legais, resolver litígios e prevenir abusos, após o qual são eliminados ou anonimizados.

A correspondência de apoio é conservada durante o tempo razoavelmente necessário para prestar apoio e para manter um registo de interações relevantes.

Os dados on-chain registados em blockchains públicas são permanentes e não podem ser eliminados pela Cache.

Eliminar a sua conta

Pode eliminar permanentemente a sua conta Cache e os respetivos backups encriptados na nuvem a partir da aplicação (Definições → Eliminar conta), ou mediante pedido, se já não tiver a aplicação instalada. Para evitar que elimine uma carteira que depois não conseguiria restaurar, a eliminação a partir da aplicação não é disponibilizada em todas as situações, por exemplo quando o dispositivo contém uma chave privada importada ou mais do que uma carteira; a aplicação indica-lhe o que fazer primeiro. Os registos de compras, vendas e swaps concluídos são conservados depois por razões legais e contabilísticas, sem a ligação à sua conta, e esses registos continuam a conter o endereço da carteira envolvida. As instruções completas, incluindo exatamente o que é eliminado e o que não pode ser, encontram-se na nossa página de eliminação de conta.

7. Segurança

Utilizamos salvaguardas administrativas, técnicas e físicas concebidas para proteger os dados pessoais, incluindo encriptação na camada de transporte (HTTPS/TLS) para os dados em trânsito, encriptação em repouso na nossa base de dados gerida, credenciais em hash com salt, controlos de acesso restritos para o pessoal e monitorização de segurança aplicacional em tempo de execução. Nenhum sistema é totalmente seguro e não podemos garantir a segurança das informações transmitidas pela internet. É responsável por proteger o seu dispositivo, a sua seed phrase e a sua palavra-passe; se estes forem comprometidos, os seus fundos podem ficar em risco e a Cache não pode reverter transações on-chain.

8. Transferências Internacionais

A Cache tem sede nos Estados Unidos. Os Serviços são operados com recurso a infraestrutura de nuvem localizada principalmente nos Estados Unidos. Se aceder aos Serviços a partir de fora dos Estados Unidos, os seus dados serão transferidos para os Estados Unidos e para outras jurisdições onde os nossos prestadores de serviços operam, e aí tratados. Estas jurisdições podem ter leis de proteção de dados diferentes das do seu país. Quando exigido, utilizamos salvaguardas adequadas (como Cláusulas Contratuais-Tipo) para as transferências transfronteiriças de dados pessoais provenientes do Espaço Económico Europeu, do Reino Unido e da Suíça.

9. Os Seus Direitos

Consoante o local onde vive, pode ter os seguintes direitos relativamente aos dados pessoais que detemos sobre si:

• O direito de aceder a uma cópia dos dados pessoais que detemos sobre si.
• O direito de retificar dados inexatos ou incompletos.
• O direito de solicitar a eliminação de informações pessoais, sujeito a exceções legais. Pode eliminar a sua conta Cache e as informações pessoais associadas a partir da própria aplicação, em Definições, ou seguindo as instruções em cachewallet.com/delete-account. Eliminar a sua conta não afeta ativos detidos numa blockchain, nem qualquer Recuperação ou Transferência Agendada que tenha configurado on-chain, porque estas existem independentemente do Cache.
• O direito de limitar determinado tratamento ou de se opor ao mesmo.
• O direito à portabilidade dos dados.
• O direito de retirar o consentimento quando o tratamento se baseie no consentimento.
• O direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
• O direito de apresentar uma reclamação junto de uma autoridade de controlo da sua jurisdição.

Para exercer qualquer um destes direitos, escreva-nos para a morada indicada no final desta Política, ou diga no nosso grupo do Telegram que pretende fazer um pedido relativo à privacidade, sem lá publicar quaisquer dados pessoais, e um administrador responderá no grupo para combinar uma forma privada de o receber. Responderemos dentro dos prazos exigidos pela lei aplicável (em geral, no prazo de trinta (30) dias, prorrogável conforme permitido por lei). Poderemos ter de verificar a sua identidade antes de dar seguimento a determinados pedidos.

9.1 Residentes na Califórnia (CCPA / CPRA)

Os residentes na Califórnia têm direitos adicionais ao abrigo da California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act, incluindo o direito de saber que categorias de dados pessoais recolhemos, utilizamos e divulgamos; o direito de solicitar o apagamento; o direito de retificar dados inexatos; o direito de se opor à venda ou à partilha de dados pessoais; e o direito de limitar a utilização de dados pessoais sensíveis. A Cache não vende dados pessoais e não partilha dados pessoais para publicidade comportamental entre contextos. Pode exercer os direitos da Califórnia pelas mesmas vias, escrevendo-nos para a morada indicada no final desta Política ou através do nosso grupo do Telegram, conforme descrito acima. Pode também designar um agente autorizado para apresentar um pedido em seu nome, sujeito a verificação.

9.2 Espaço Económico Europeu, Reino Unido e Suíça

Se estiver localizado no EEE, no Reino Unido ou na Suíça, o responsável pelo tratamento dos seus dados pessoais é a Cache Technologies Inc. Pode contactar-nos através da morada indicada no final desta Política ou do nosso grupo do Telegram. Tem igualmente o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.

10. Menores

Os Serviços não são dirigidos nem se destinam a menores de dezoito (18) anos. Não recolhemos conscientemente dados pessoais de menores de dezoito anos. Se considerar que um menor nos forneceu dados pessoais, escreva-nos para a morada indicada no final desta Política ou avise-nos no nosso grupo do Telegram, sem lá publicar os dados do menor, e tomaremos as medidas adequadas para os eliminar.

11. Cookies e Tecnologias Semelhantes

O nosso website de marketing (cachewallet.com) utiliza apenas os cookies e tecnologias semelhantes estritamente necessários ao funcionamento do website. As estatísticas agregadas do website são fornecidas pelo Plausible Analytics, que por conceção não utiliza cookies: não grava nem lê cookies do navegador, não rastreia visitantes entre websites e não armazena identificadores pessoais. Como não são utilizados cookies nem rastreadores não essenciais, não é apresentado qualquer banner de consentimento de cookies. Se introduzirmos cookies ou análises não essenciais no futuro, daremos o aviso adequado e, quando exigido, obteremos consentimento. A aplicação móvel Cache não utiliza cookies de navegador para as suas próprias funcionalidades; utiliza o armazenamento no dispositivo para memorizar as suas definições e para guardar em segurança os dados necessários ao funcionamento da carteira no seu dispositivo. A exceção é o navegador integrado que utiliza para comprar cripto, que aceita os cookies do próprio fornecedor de pagamentos, porque esses fornecedores precisam deles para concluir uma compra.

12. Ligações de Terceiros e Aplicações Descentralizadas

Os Serviços podem conter ligações para websites, smart contracts e aplicações descentralizadas de terceiros, ou interagir com os mesmos, e incluir conteúdos incorporados alojados por esses terceiros. Não somos responsáveis pelas práticas de privacidade nem pelo conteúdo desses outros websites ou terceiros. Esses terceiros podem utilizar tecnologias de medição e de personalização web (como cookies) no âmbito do fornecimento desses conteúdos ou funcionalidades. Não temos controlo sobre as informações submetidas a outros websites, ou por eles recolhidas, e não somos responsáveis pelo conteúdo de qualquer site ligado, por qualquer ligação contida num site ligado, nem por quaisquer alterações ou atualizações desses websites ou serviços de terceiros. Reveja as políticas de qualquer terceiro antes de lhe fornecer informações.

13. Controlos para Funcionalidades Do-Not-Track

A maioria dos navegadores e alguns sistemas operativos e aplicações móveis incluem uma funcionalidade ou definição de Do-Not-Track (“DNT”) que pode ativar para sinalizar a sua preferência de privacidade de não ter os dados das suas atividades de navegação online monitorizados e recolhidos. Nesta fase, não foi finalizado nenhum padrão tecnológico uniforme para reconhecer e implementar sinais de DNT. Assim, não respondemos atualmente a sinais de DNT do navegador nem a qualquer outro mecanismo que comunique automaticamente a sua escolha de não ser rastreado online. Se, no futuro, for adotado um padrão de rastreio online que devamos seguir, informá-lo-emos dessa prática numa versão revista desta Política.

A lei da Califórnia exige que o informemos sobre a forma como respondemos aos sinais de DNT do navegador. Como não existe atualmente um padrão setorial ou legal para reconhecer ou respeitar sinais de DNT, não lhes respondemos neste momento.

14. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo desta página indica quando foi revista pela última vez. Se fizermos alterações materiais, daremos aviso adicional através dos Serviços ou por outros meios razoáveis. A utilização continuada dos Serviços após a data de entrada em vigor constitui aceitação da Política atualizada.

15. Língua que Prevalece

Esta Política de Privacidade foi redigida em língua inglesa, que é a única versão oficial e juridicamente vinculativa. Qualquer tradução para outra língua é disponibilizada apenas para sua conveniência e não tem efeito jurídico. Em caso de conflito, inconsistência ou ambiguidade entre a versão em língua inglesa e qualquer versão traduzida, a versão em língua inglesa prevalecerá e regerá.

16. Contacto

Para questões de privacidade ou para exercer os seus direitos, pergunte no nosso grupo do Telegram, sem lá publicar dados pessoais, ou escreva para:

Cache Technologies Inc.
Attn: Legal
8 The Green, Suite B
Dover, Delaware 19901
United States