RipStation — Política de Privacidade

Última atualização: 2 de setembro de 2026

1. Introdução

Byzantine Port Technologies Inc., uma sociedade constituída de acordo com as leis da República do Panamá e subsidiária da Byzantion Inc., uma sociedade de Delaware ("RipStation", "nós" ou "nosso"), compromete-se a proteger suas informações pessoais. Esta Política de Privacidade descreve como recolhemos, utilizamos, divulgamos e protegemos informações quando o utilizador acede ou utiliza ripstation.io e quaisquer aplicações, ferramentas ou plataformas relacionados (coletivamente, o "Serviço").

Ao utilizar o Serviço, o utilizador consente com as práticas descritas nesta Política de Privacidade. Caso não concorde com esta Política de Privacidade, não utilize o Serviço.

Em caso de dúvidas ou preocupações, entre em contacto: legal@ripstation.xyz

2. Informações que recolhemos

2.1 Informações fornecidas diretamente pelo utilizador

Informações da conta: Endereço de correio eletrónico, número de telefone, nome de utilizador e credenciais de acesso (inclusive por autenticação social, como Google ou Apple ID);
Informações do perfil: Nome de exibição, país de residência, interesses de colecionismo e contas de redes sociais vinculadas;
Informações de envio e resgate: Nome completo, endereço de entrega, correio eletrónico e número de telefone (necessários para resgates de colecionáveis físicos);
Verificação de identidade (KYC): Documentos de identificação oficiais, autorretratos fotográficos e dados biométricos recolhidos por serviços externos de verificação quando necessário;
Comunicações: Mensagens enviadas pelo suporte na aplicação, consultas ao apoio ao cliente e comentários enviados;
Informações de transações: Registos de compras, vendas, ofertas, aberturas de pacotes, resgates e outras transações na plataforma.

2.2 Informações recolhidas automaticamente

Informações do dispositivo: Tipo de dispositivo, sistema operativo, tipo e versão do navegador, resolução do ecrã e identificadores exclusivos do dispositivo;
Informações de uso: Páginas visualizadas, funcionalidades utilizadas, padrões de cliques, consultas de pesquisa, duração das sessões e caminhos de navegação;
Dados de registo: Endereço IP, horários de acesso, URLs de referência e registos de erros;
Dados de blockchain: Endereços de carteiras, histórico de transações, saldos de tokens e participações em NFTs ou ativos digitais (quando aplicável);
Cookies e tecnologias semelhantes: Cookies, web beacons, pixels e armazenamento local utilizados para manter sessões, lembrar preferências e analisar o uso.

2.3 Informações de fontes terceiras

Fornecedores de autenticação: Tokens de autenticação e endereços de carteiras de fornecedores de serviços de autenticação;
Processadores de pagamento: Dados de transações, situação dos pagamentos e sinais de detecção de fraude de processadores de pagamento externos;
Fornecedores de análise: Dados de uso agregados e pseudonimizados de serviços de análise;
Redes blockchain: Dados de blockchain disponíveis publicamente;
Parceiros de custódia e classificação: Dados de autenticação, classificação e inventário de cartas de fornecedores de custódia e classificação;
Fontes de recomendação: Códigos de recomendação e informações sobre utilizadores que indicaram o Serviço.

3. Como utilizamos suas informações

Utilizamos as informações recolhidas para as seguintes finalidades:

Prestação e manutenção do Serviço: Criação de contas, autenticação, processamento de transações, custódia em cofre e suporte ao cliente;
Processamento de pagamentos: Facilitação de compras, vendas, levantamentos e reembolsos;
Verificação de identidade: Cumprimento dos requisitos aplicáveis de KYC, prevenção à lavagem de dinheiro (AML) e sanções;
Comunicação: Envio de notificações de transações e avisos do serviço, e resposta a consultas;
Melhoria e personalização: Análise de padrões de uso, otimização das funções da plataforma e personalização da sua experiência;
Segurança e prevenção de fraude: Detecção, investigação e prevenção de atividades fraudulentas, não autorizadas ou ilegais;
Marketing: Medição da eficácia da publicidade e fornecimento de conteúdo promocional relevante (com seu consentimento quando necessário);
Conformidade legal: Cumprimento de obrigações legais, resposta a solicitações lícitas e aplicação dos nossos Termos de Serviço;
Análise e pesquisa: Realização de pesquisas internas e geração de conclusões agregadas e desidentificadas.

4. Compartilhamento e divulgação de informações

Não vendemos suas informações pessoais.

4.1 Prestadores de serviços

Compartilhamos informações com prestadores externos que nos auxiliam na operação do Serviço, incluindo, sem limitação:

Fornecedores de autenticação e gestão de carteiras;
Processadores de pagamento (moedas fiduciárias e criptomoedas);
Serviços de verificação de identidade (KYC);
Plataformas de suporte ao cliente e mensagens;
Serviços de envio de mensagens de correio eletrónico;
Prestadores de envio e logística;
Parceiros de custódia, classificação e autenticação;
Redes de distribuição de conteúdo e fornecedores de alojamento;
Fornecedores de infraestrutura blockchain (nós RPC, serviços de cunhagem);
Serviços de validação de endereços.

Todos os prestadores são contratualmente obrigados a utilizar suas informações apenas para prestar serviços a nós e a manter medidas de segurança adequadas.

4.2 Parceiros de análise e publicidade

Podemos compartilhar informações com parceiros de análise e publicidade, incluindo:

Serviços de análise de produtos (que podem incluir gravação de sessões com mascaramento automático de dados sensíveis);
Serviços de análise da web;
Plataformas de publicidade para rastreio de conversões e atribuição;
Serviços de monitorização de erros e medição de desempenho.

Quando há gravação de sessões, as gravações capturam interações como movimentos do rato, cliques e deslocamento, com mascaramento automático de campos sensíveis. O utilizador pode recusar a gravação de sessões pelas preferências de cookies, quando disponíveis.

4.3 Outras divulgações

Podemos divulgar suas informações nas seguintes circunstâncias:

Exigências legais: Em resposta a procedimentos legais válidos, ordens judiciais ou solicitações de autoridades policiais ou reguladoras;
Proteção de direitos: Para proteger os direitos, os bens ou a segurança de Byzantine Port Technologies Inc., dos nossos utilizadores ou do público;
Transferências empresariais: Em ligação com uma fusão, aquisição, reorganização, falência ou venda de ativos, caso em que suas informações poderão ser transferidas como parte da operação;
Com seu consentimento: Quando o utilizador tiver consentido expressamente com a divulgação;
Dados de blockchain: Informações registradas em uma blockchain pública são inerentemente públicas e imutáveis. A RipStation não pode excluir, modificar ou restringir o acesso a dados armazenados em uma blockchain.

5. Cookies e tecnologias de rastreio

Utilizamos os seguintes tipos de cookies e tecnologias semelhantes:

Cookies essenciais: Necessários para autenticação, gestão de sessões, segurança e processamento de pagamentos;
Cookies de análise: Utilizados para entender como os utilizadores interagem com o Serviço, medir o desempenho e identificar erros;
Cookies de marketing: Utilizados para atribuição de publicidade, rastreio de conversões e medição da eficácia das campanhas.

O utilizador pode gerir as preferências de cookies pelas configurações do navegador ou pelas ferramentas de preferências de cookies fornecidas no Serviço. Desativar cookies essenciais pode prejudicar as funções do Serviço.

6. Retenção de dados

Retemos informações pessoais pelos seguintes períodos:

Categoria de dados	Período de retenção
Informações da conta	Duração da conta e um período razoável posterior
Registos de transações	Mínimo de 7 anos (conformidade financeira)
Registos de comunicações	Até 3 anos após a última interação
Dados de análise (identificáveis)	Até 26 meses
Dados de análise (agregados/anonimizados)	Indefinidamente
Dados de marketing e publicidade	Até 90 dias
Dados de dispositivos e registos	Até 12 meses
Dados de KYC/verificação de identidade	Conforme exigido pelas normas AML/KYC aplicáveis
Dados de blockchain	Permanentes e imutáveis — a RipStation não pode excluir, modificar ou remover dados registrados em uma blockchain

Podemos reter informações por períodos mais longos quando exigido por lei, para estabelecer ou defender pretensões jurídicas, ou para finalidades comerciais legítimas.

7. Seus direitos

Dependendo da sua jurisdição, o utilizador pode ter determinados direitos em relação às suas informações pessoais.

7.1 Direitos dos residentes do EEE/Reino Unido (GDPR)

Se o utilizador estiver no Espaço Económico Europeu ou no Reino Unido, poderá ter os seguintes direitos:

Direito de acesso: Solicitar uma cópia das informações pessoais que mantemos sobre o utilizador;
Direito de retificação: Solicitar a correção de informações pessoais inexatas ou incompletas;
Direito de eliminação: Solicitar a exclusão das suas informações pessoais, sujeito às exceções legais (observação: dados de blockchain não podem ser excluídos);
Direito de restrição do tratamento: Solicitar que limitemos como utilizamos suas informações;
Direito à portabilidade: Solicitar suas informações em formato estruturado e legível por máquina;
Direito de oposição: Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto;
Direito de retirar o consentimento: Quando o tratamento se basear no consentimento, o utilizador poderá retirá-lo a qualquer momento;
Direito de reclamar: Apresentar uma reclamação à autoridade supervisora de proteção de dados da sua região.

7.2 Direitos dos residentes da Califórnia (CCPA/CPRA)

Se o utilizador residir na Califórnia, poderá ter os seguintes direitos:

Direito de saber: Solicitar a divulgação das categorias e dos elementos específicos de informações pessoais recolhidos;
Direito de exclusão: Solicitar a exclusão de informações pessoais, sujeito às exceções legais;
Direito de correção: Solicitar a correção de informações pessoais inexatas;
Direito de recusar a venda/o compartilhamento: A RipStation não vende informações pessoais;
Direito à não discriminação: Não discriminaremos o utilizador por exercer seus direitos de privacidade.

7.3 Como exercer seus direitos

Para exercer qualquer direito descrito acima, envie uma solicitação a legal@ripstation.xyz. Verificaremos sua identidade antes de processar a solicitação. Prazos de resposta: 30 dias para solicitações do GDPR e 45 dias para solicitações da CCPA. Prorrogações podem ser aplicáveis a solicitações complexas.

Representantes autorizados podem enviar solicitações em seu nome mediante verificação adequada.

8. Tomada de decisões automatizadas

Podemos utilizar processamento automatizado nas seguintes áreas:

Detecção de fraude: Análise de padrões de transações para identificar atividades potencialmente fraudulentas;
Verificação de identidade: Verificações automatizadas de documentos e identidade por serviços KYC externos, com possibilidade de revisão manual;
Avaliação de risco: Avaliação da atividade da conta para determinar elegibilidade a funcionalidades e pontuação de risco;
Moderação de conteúdo: Revisão automatizada de conteúdo enviado pelos utilizadores.

Se o utilizador estiver sujeito ao GDPR, terá o direito de solicitar revisão humana de decisões automatizadas significativas. Entre em contacto com legal@ripstation.xyz para fazer essa solicitação.

9. Transferências internacionais de dados

Byzantine Port Technologies Inc. é constituída no Panamá e opera infraestrutura em várias jurisdições. Suas informações pessoais podem ser transferidas e processadas em países diferentes do seu país de residência, que podem ter padrões de proteção de dados diferentes.

Quando informações pessoais são transferidas do EEE, Reino Unido ou Suíça, implementamos salvaguardas adequadas, incluindo:

Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia;
Acordos de tratamento de dados com prestadores de serviços que exigem padrões de proteção equivalentes;
Outros mecanismos lícitos de transferência reconhecidos pela legislação aplicável.

10. Privacidade de crianças e adolescentes

O Serviço não se destina a pessoas menores de 18 anos. Não recolhemos intencionalmente informações pessoais de menores de 18 anos. Se soubermos que recolhemos informações pessoais de um menor de 18 anos, tomaremos medidas para excluí-las o mais rapidamente possível. Caso acredite que um menor nos forneceu informações pessoais, entre em contacto com legal@ripstation.xyz.

11. Segurança

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis para proteger suas informações pessoais, incluindo:

Encriptação de dados em trânsito usando TLS/SSL;
Autenticação segura com suporte a autenticação multifator (MFA);
Controlos de acesso limitados a pessoal autorizado conforme a necessidade de conhecimento;
Sistemas de monitorização de segurança e detecção de incidentes;
Uso de processadores de pagamento em conformidade com PCI para transações com cartão — a RipStation não armazena números de cartão de crédito.

Nenhum método de transmissão pela internet ou de armazenamento eletrónico é completamente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta. O utilizador é responsável por manter a segurança das credenciais da sua conta e das chaves da sua carteira.

12. Notificação de violação de dados

Em caso de violação de dados que possa resultar em risco aos direitos e liberdades das pessoas:

Notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento da violação (quando exigido pelo GDPR);
Notificaremos as pessoas afetadas sem demora indevida quando a violação puder resultar em risco elevado;
Documentaremos a violação nos nossos registos internos;
Investigaremos a violação e implementaremos medidas corretivas.

As notificações incluirão uma descrição da violação, informações de contacto (legal@ripstation.xyz), consequências prováveis e medidas de mitigação adotadas.

Para utilizadores sujeitos às leis estaduais dos EUA sobre notificação de violações, cumpriremos os requisitos e prazos de notificação aplicáveis.

13. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:

Atualizaremos a data de "Última atualização" no início desta política;
Forneceremos aviso pelo Serviço ou por correio eletrónico;
Obteremos consentimento quando exigido pela legislação aplicável.

O uso continuado do Serviço após qualquer alteração constitui sua aceitação da Política de Privacidade atualizada. Caso não concorde com as alterações, o utilizador deveria interromper o uso do Serviço.

14. Contacto

Byzantine Port Technologies Inc. Subsidiária da Byzantion Inc., uma sociedade de Delaware Ave. Samuel Lewis y Calle 55, Edificio P. H. SL55, Piso 21 Panamá, Rep. de Panamá

Jurídico/privacidade: legal@ripstation.xyz
Suporte geral: support@ripstation.xyz
Site: ripstation.io

Para solicitações de proteção de dados, envie um correio eletrónico a legal@ripstation.xyz com o assunto "Data Protection Request".

Residentes do EEE/Reino Unido podem apresentar reclamações à autoridade supervisora de proteção de dados da sua região.