Política de Privacidade

Vigente desde 27 de outubro de 2026 · Aplica-se a chaosless.app e crypto.chaosless.app

Esta Política de Privacidade explica como a BrandWorksApp LLC (“nós”) coleta, utiliza e protege dados pessoais no Crypto Journal — um diário pessoal de portfólios cripto com controle em moeda fiduciária, disponível em crypto.chaosless.app e como aplicativo móvel (a “Plataforma”). Ela se aplica em conjunto com os Termos de Uso.

1Quem somos

A Plataforma é operada pela BrandWorksApp LLC, uma empresa da Flórida. Contato para qualquer questão de privacidade: support@brandworksapp.us.

2Dados que coletamos

Dados da conta: seu endereço de e-mail e, se você entrar com Google ou Apple, seu nome e sua foto de perfil; o idioma do seu dispositivo. As senhas são tratadas pelo Google Firebase Authentication; nunca vemos nem armazenamos a sua senha.

Dados do diário que você insere: nomes e configurações dos portfólios, operações (aportes, compras, vendas, transferências, saques, pagamentos com cripto) com quantidades, preços, taxas, valores e moedas fiduciárias, datas e notas; preços manuais, moedas favoritas e configurações de exibição.

Importação de operações (opcional): você pode enviar um CSV exportado da Bybit, Binance, OKX, Coinbase ou Binance.US, ou importar operações à vista da Coinbase ou da Binance.US com uma chave de API. A chave é usada uma única vez para ler suas operações e nunca é armazenada. Não mantemos chaves de corretoras e não podemos negociar nem movimentar fundos.

Endereços de carteiras (opcional): se você adicionar um endereço público BTC, Ethereum (e outras redes EVM), Solana, TRON ou TON, nós o armazenamos e lemos seu saldo público na blockchain. Você também pode adicionar moedas a uma carteira manualmente. Nunca pedimos chaves privadas nem frases-semente.

Dados técnicos: o Firebase mantém sua sessão de login; seu dispositivo mantém uma cópia local dos preços recentes e de algumas configurações (idioma, moedas, seções abertas); o Google Cloud mantém registros padrão de servidor (endereço IP, horário, requisição) para fins de segurança e solução de problemas.

Estatísticas de uso: para cada dia em que você usa a Plataforma, registramos o número de sessões e os minutos de uso. Utilizamos esses dados apenas para entender como o serviço é usado; eles nunca são vendidos nem usados para publicidade.

Análise (somente com o seu consentimento): se você tocar em “Aceitar” no aplicativo ou em nosso site, o Google Analytics (Firebase) registra eventos anônimos — telas abertas, logins, portfólios criados, o tipo de operação adicionada, o número de operações importadas — junto com o tipo de dispositivo, o navegador e o país aproximado. Ele nunca recebe valores, moedas, preços, notas ou endereços de carteiras. Os recursos de publicidade estão desativados. Você pode desativá-lo a qualquer momento em Perfil → Privacidade.

3O que não fazemos

• Nunca guardamos, movimentamos ou negociamos os seus fundos. Chaves somente leitura não podem enviar ordens nem fazer saques.
• Não vendemos nem “compartilhamos” dados pessoais para publicidade comportamental entre contextos.
• Não exibimos anúncios e não utilizamos SDKs de publicidade. A análise funciona somente com o seu consentimento.
• Não recebemos pagamentos na Plataforma.

4Como usamos os dados

• Para autenticar você e exibir seus portfólios, saldos, preços médios e lucros e prejuízos.
• Para calcular os resultados em moeda fiduciária: quanto você colocou, retirou e ganhou.
• Para ler os saldos dos endereços de carteiras que você adicionou e importar as operações que você optar por importar.
• Para enviar e-mails de serviço, como o e-mail de boas-vindas após o primeiro login.

5Bases legais (EEE/Reino Unido)

Tratamos dados para executar nosso contrato com você (fornecimento da Plataforma), com base em nossos interesses legítimos (segurança, melhoria do serviço) e, quando exigido, com base no seu consentimento, que você pode revogar a qualquer momento.

6Prestadores de serviço

Utilizamos prestadores de confiança que tratam dados em nosso nome:

• Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting — EUA; as requisições de importação de corretoras são executadas no Google Cloud em Frankfurt, Alemanha.
• Apple Inc. — Sign in with Apple, se você optar por ele.
• Resend — envio de e-mails de serviço — EUA.
• Google LLC — Google Analytics (Firebase), estatísticas de uso anônimas, somente com o seu consentimento — EUA.
• Dados públicos de mercado da CoinGecko e da Binance — preços e gráficos de moedas. Eles não recebem nenhum dado pessoal nosso; quando o seu dispositivo carrega um gráfico diretamente, eles veem o seu endereço IP, como qualquer site.
• Coinbase e Binance.US — quando você importa operações com uma chave de API, a chave é usada uma única vez para ler suas operações à vista e não é armazenada.
• Serviços públicos de dados de blockchain (mempool.space, PublicNode, Solana public RPC, TronGrid, TON Center) — apenas o endereço de carteira que você adicionou é enviado, a partir do nosso servidor, para ler o seu saldo.

7Retenção

Seus dados são mantidos enquanto a sua conta existir. Quando você exclui a sua conta, seu diário, carteiras, estatísticas de uso e perfil são excluídos imediatamente, e os backups são sobrescritos em até 30 dias, exceto quando formos obrigados por lei a manter os dados.

8Seus direitos

Dependendo de onde você mora (incluindo a Califórnia, nos termos da CCPA/CPRA, e o EEE/Reino Unido, nos termos do GDPR), você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados, de se opor ao tratamento ou restringi-lo, e de não ser discriminado por exercer esses direitos.

• Exportar suas operações: Operações → Compartilhar (CSV).
• Remover um endereço de carteira: Visão geral → Carteiras → ⋯ → Excluir.
• Excluir sua conta no aplicativo: Perfil → Excluir conta e todos os dados.
• Para qualquer outra solicitação, escreva para support@brandworksapp.us. Respondemos em até 30 dias.

9Segurança

Os dados são transferidos por conexões criptografadas (HTTPS/TLS) e armazenados no Google Cloud. As regras de segurança permitem que cada usuário leia apenas os seus próprios dados; as chaves de corretoras são criptografadas e só podem ser lidas pelo nosso servidor.

10Crianças

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

11Transferências internacionais

Os dados são armazenados e tratados nos Estados Unidos, e as requisições a corretoras, na Alemanha. Quando exigido, as transferências se baseiam em salvaguardas adequadas oferecidas pelos nossos prestadores.

12Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente; em caso de alterações relevantes, notificaremos você na Plataforma ou por e-mail.

13Contato

support@brandworksapp.us · BrandWorksApp LLC, 700 Siena Palm Dr, Celebration, FL 34747, USA.