RipStation — Política de Privacidade

Última atualização: 2 de setembro de 2026

1. Introdução

Byzantine Port Technologies Inc., uma sociedade constituída de acordo com as leis da República do Panamá e subsidiária da Byzantion Inc., uma sociedade de Delaware ("RipStation", "nós" ou "nosso"), compromete-se a proteger suas informações pessoais. Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos informações quando você acessa ou utiliza ripstation.io e quaisquer aplicativos, ferramentas ou plataformas relacionados (coletivamente, o "Serviço").

Ao utilizar o Serviço, você consente com as práticas descritas nesta Política de Privacidade. Caso não concorde com esta Política de Privacidade, não utilize o Serviço.

Em caso de dúvidas ou preocupações, entre em contato: legal@ripstation.xyz

2. Informações que coletamos

2.1 Informações fornecidas diretamente por você

Informações da conta: Endereço de e-mail, número de telefone, nome de usuário e credenciais de acesso (inclusive por login social, como Google ou Apple ID);
Informações do perfil: Nome de exibição, país de residência, interesses de colecionismo e contas de redes sociais vinculadas;
Informações de envio e resgate: Nome completo, endereço de entrega, e-mail e número de telefone (necessários para resgates de colecionáveis físicos);
Verificação de identidade (KYC): Documentos de identificação oficiais, selfies e dados biométricos coletados por serviços terceirizados de verificação quando necessário;
Comunicações: Mensagens enviadas pelo suporte no aplicativo, consultas ao atendimento ao cliente e comentários enviados;
Informações de transações: Registros de compras, vendas, ofertas, aberturas de pacotes, resgates e outras transações na plataforma.

2.2 Informações coletadas automaticamente

Informações do dispositivo: Tipo de dispositivo, sistema operacional, tipo e versão do navegador, resolução da tela e identificadores exclusivos do dispositivo;
Informações de uso: Páginas visualizadas, recursos utilizados, padrões de cliques, consultas de pesquisa, duração das sessões e caminhos de navegação;
Dados de registro: Endereço IP, horários de acesso, URLs de referência e registros de erros;
Dados de blockchain: Endereços de carteiras, histórico de transações, saldos de tokens e participações em NFTs ou ativos digitais (quando aplicável);
Cookies e tecnologias semelhantes: Cookies, web beacons, pixels e armazenamento local usados para manter sessões, lembrar preferências e analisar o uso.

2.3 Informações de fontes terceiras

Provedores de autenticação: Tokens de autenticação e endereços de carteiras de provedores de serviços de login;
Processadores de pagamento: Dados de transações, situação dos pagamentos e sinais de detecção de fraude de processadores de pagamento terceirizados;
Provedores de análise: Dados de uso agregados e pseudonimizados de serviços de análise;
Redes blockchain: Dados de blockchain disponíveis publicamente;
Parceiros de custódia e classificação: Dados de autenticação, classificação e estoque de cartas de provedores de custódia e classificação;
Fontes de indicação: Códigos de indicação e informações sobre usuários que indicaram o Serviço.

3. Como usamos suas informações

Usamos as informações coletadas para as seguintes finalidades:

Prestação e manutenção do Serviço: Criação de contas, autenticação, processamento de transações, custódia em cofre e suporte ao cliente;
Processamento de pagamentos: Facilitação de compras, vendas, saques e reembolsos;
Verificação de identidade: Cumprimento dos requisitos aplicáveis de KYC, prevenção à lavagem de dinheiro (AML) e sanções;
Comunicação: Envio de notificações de transações e avisos do serviço, e resposta a consultas;
Melhoria e personalização: Análise de padrões de uso, otimização das funções da plataforma e personalização da sua experiência;
Segurança e prevenção de fraude: Detecção, investigação e prevenção de atividades fraudulentas, não autorizadas ou ilegais;
Marketing: Medição da eficácia da publicidade e fornecimento de conteúdo promocional relevante (com seu consentimento quando necessário);
Conformidade legal: Cumprimento de obrigações legais, resposta a solicitações lícitas e aplicação dos nossos Termos de Serviço;
Análise e pesquisa: Realização de pesquisas internas e geração de conclusões agregadas e desidentificadas.

4. Compartilhamento e divulgação de informações

Não vendemos suas informações pessoais.

4.1 Prestadores de serviços

Compartilhamos informações com prestadores terceirizados que nos auxiliam na operação do Serviço, incluindo, sem limitação:

Provedores de autenticação e gerenciamento de carteiras;
Processadores de pagamento (moedas fiduciárias e criptomoedas);
Serviços de verificação de identidade (KYC);
Plataformas de suporte ao cliente e mensagens;
Serviços de envio de e-mails;
Prestadores de envio e logística;
Parceiros de custódia, classificação e autenticação;
Redes de distribuição de conteúdo e provedores de hospedagem;
Provedores de infraestrutura blockchain (nós RPC, serviços de cunhagem);
Serviços de validação de endereços.

Todos os prestadores são contratualmente obrigados a usar suas informações apenas para prestar serviços a nós e a manter medidas de segurança adequadas.

4.2 Parceiros de análise e publicidade

Podemos compartilhar informações com parceiros de análise e publicidade, incluindo:

Serviços de análise de produtos (que podem incluir gravação de sessões com mascaramento automático de dados sensíveis);
Serviços de análise da web;
Plataformas de publicidade para rastreamento de conversões e atribuição;
Serviços de monitoramento de erros e medição de desempenho.

Quando há gravação de sessões, as gravações capturam interações como movimentos do mouse, cliques e rolagem, com mascaramento automático de campos sensíveis. Você pode recusar a gravação de sessões pelas preferências de cookies, quando disponíveis.

4.3 Outras divulgações

Podemos divulgar suas informações nas seguintes circunstâncias:

Exigências legais: Em resposta a procedimentos legais válidos, ordens judiciais ou solicitações de autoridades policiais ou reguladoras;
Proteção de direitos: Para proteger os direitos, os bens ou a segurança de Byzantine Port Technologies Inc., dos nossos usuários ou do público;
Transferências empresariais: Em conexão com uma fusão, aquisição, reorganização, falência ou venda de ativos, caso em que suas informações poderão ser transferidas como parte da operação;
Com seu consentimento: Quando você tiver consentido expressamente com a divulgação;
Dados de blockchain: Informações registradas em uma blockchain pública são inerentemente públicas e imutáveis. A RipStation não pode excluir, modificar ou restringir o acesso a dados armazenados em uma blockchain.

5. Cookies e tecnologias de rastreamento

Usamos os seguintes tipos de cookies e tecnologias semelhantes:

Cookies essenciais: Necessários para autenticação, gerenciamento de sessões, segurança e processamento de pagamentos;
Cookies de análise: Usados para entender como os usuários interagem com o Serviço, medir o desempenho e identificar erros;
Cookies de marketing: Usados para atribuição de publicidade, rastreamento de conversões e medição da eficácia das campanhas.

Você pode gerenciar as preferências de cookies pelas configurações do navegador ou pelas ferramentas de preferências de cookies fornecidas no Serviço. Desativar cookies essenciais pode prejudicar as funções do Serviço.

6. Retenção de dados

Retemos informações pessoais pelos seguintes períodos:

Categoria de dados	Período de retenção
Informações da conta	Duração da conta e um período razoável posterior
Registros de transações	Mínimo de 7 anos (conformidade financeira)
Registros de comunicações	Até 3 anos após a última interação
Dados de análise (identificáveis)	Até 26 meses
Dados de análise (agregados/anonimizados)	Indefinidamente
Dados de marketing e publicidade	Até 90 dias
Dados de dispositivos e registros	Até 12 meses
Dados de KYC/verificação de identidade	Conforme exigido pelas normas AML/KYC aplicáveis
Dados de blockchain	Permanentes e imutáveis — a RipStation não pode excluir, modificar ou remover dados registrados em uma blockchain

Podemos reter informações por períodos mais longos quando exigido por lei, para estabelecer ou defender pretensões jurídicas, ou para finalidades comerciais legítimas.

7. Seus direitos

Dependendo da sua jurisdição, você pode ter determinados direitos em relação às suas informações pessoais.

7.1 Direitos dos residentes do EEE/Reino Unido (GDPR)

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, poderá ter os seguintes direitos:

Direito de acesso: Solicitar uma cópia das informações pessoais que mantemos sobre você;
Direito de retificação: Solicitar a correção de informações pessoais inexatas ou incompletas;
Direito de eliminação: Solicitar a exclusão das suas informações pessoais, sujeito às exceções legais (observação: dados de blockchain não podem ser excluídos);
Direito de restrição do tratamento: Solicitar que limitemos como usamos suas informações;
Direito à portabilidade: Solicitar suas informações em formato estruturado e legível por máquina;
Direito de oposição: Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto;
Direito de retirar o consentimento: Quando o tratamento se basear no consentimento, você poderá retirá-lo a qualquer momento;
Direito de reclamar: Apresentar uma reclamação à autoridade supervisora de proteção de dados da sua região.

7.2 Direitos dos residentes da Califórnia (CCPA/CPRA)

Se você residir na Califórnia, poderá ter os seguintes direitos:

Direito de saber: Solicitar a divulgação das categorias e dos elementos específicos de informações pessoais coletados;
Direito de exclusão: Solicitar a exclusão de informações pessoais, sujeito às exceções legais;
Direito de correção: Solicitar a correção de informações pessoais inexatas;
Direito de recusar a venda/o compartilhamento: A RipStation não vende informações pessoais;
Direito à não discriminação: Não discriminaremos você por exercer seus direitos de privacidade.

7.3 Como exercer seus direitos

Para exercer qualquer direito descrito acima, envie uma solicitação a legal@ripstation.xyz. Verificaremos sua identidade antes de processar a solicitação. Prazos de resposta: 30 dias para solicitações do GDPR e 45 dias para solicitações da CCPA. Prorrogações podem ser aplicáveis a solicitações complexas.

Representantes autorizados podem enviar solicitações em seu nome mediante verificação adequada.

8. Tomada de decisões automatizadas

Podemos usar processamento automatizado nas seguintes áreas:

Detecção de fraude: Análise de padrões de transações para identificar atividades potencialmente fraudulentas;
Verificação de identidade: Verificações automatizadas de documentos e identidade por serviços KYC terceirizados, com possibilidade de revisão manual;
Avaliação de risco: Avaliação da atividade da conta para determinar elegibilidade a funcionalidades e pontuação de risco;
Moderação de conteúdo: Revisão automatizada de conteúdo enviado pelos usuários.

Se você estiver sujeito ao GDPR, terá o direito de solicitar revisão humana de decisões automatizadas significativas. Entre em contato com legal@ripstation.xyz para fazer essa solicitação.

9. Transferências internacionais de dados

Byzantine Port Technologies Inc. é constituída no Panamá e opera infraestrutura em várias jurisdições. Suas informações pessoais podem ser transferidas e processadas em países diferentes do seu país de residência, que podem ter padrões de proteção de dados diferentes.

Quando informações pessoais são transferidas do EEE, Reino Unido ou Suíça, implementamos salvaguardas adequadas, incluindo:

Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia;
Acordos de tratamento de dados com prestadores de serviços que exigem padrões de proteção equivalentes;
Outros mecanismos lícitos de transferência reconhecidos pela legislação aplicável.

10. Privacidade de crianças e adolescentes

O Serviço não se destina a pessoas menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se soubermos que coletamos informações pessoais de um menor de 18 anos, tomaremos medidas para excluí-las o mais rapidamente possível. Caso acredite que um menor nos forneceu informações pessoais, entre em contato com legal@ripstation.xyz.

11. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis para proteger suas informações pessoais, incluindo:

Criptografia de dados em trânsito usando TLS/SSL;
Autenticação segura com suporte a autenticação multifator (MFA);
Controles de acesso limitados a pessoal autorizado conforme a necessidade de conhecimento;
Sistemas de monitoramento de segurança e detecção de incidentes;
Uso de processadores de pagamento em conformidade com PCI para transações com cartão — a RipStation não armazena números de cartão de crédito.

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é completamente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta. Você é responsável por manter a segurança das credenciais da sua conta e das chaves da sua carteira.

12. Notificação de violação de dados

Em caso de violação de dados que possa resultar em risco aos direitos e liberdades das pessoas:

Notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento da violação (quando exigido pelo GDPR);
Notificaremos as pessoas afetadas sem demora indevida quando a violação puder resultar em risco elevado;
Documentaremos a violação nos nossos registros internos;
Investigaremos a violação e implementaremos medidas corretivas.

As notificações incluirão uma descrição da violação, informações de contato (legal@ripstation.xyz), consequências prováveis e medidas de mitigação adotadas.

Para usuários sujeitos às leis estaduais dos EUA sobre notificação de violações, cumpriremos os requisitos e prazos de notificação aplicáveis.

13. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:

Atualizaremos a data de "Última atualização" no início desta política;
Forneceremos aviso pelo Serviço ou por e-mail;
Obteremos consentimento quando exigido pela legislação aplicável.

O uso continuado do Serviço após qualquer alteração constitui sua aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, você deveria interromper o uso do Serviço.

14. Contato

Byzantine Port Technologies Inc. Subsidiária da Byzantion Inc., uma sociedade de Delaware Ave. Samuel Lewis y Calle 55, Edificio P. H. SL55, Piso 21 Panamá, Rep. de Panamá

Jurídico/privacidade: legal@ripstation.xyz
Suporte geral: support@ripstation.xyz
Site: ripstation.io

Para solicitações de proteção de dados, envie um e-mail a legal@ripstation.xyz com o assunto "Data Protection Request".

Residentes do EEE/Reino Unido podem apresentar reclamações à autoridade supervisora de proteção de dados da sua região.