Política de Privacidade
Última atualização: 26 de setembro de 2026
Esta política explica quais dados o XCA coleta, com que finalidade e o que você pode fazer a respeito. Coletamos apenas o mínimo necessário para operar o serviço.
O que coletamos
Dados da conta: o endereço de e-mail com o qual você faz login ou os endereços públicos das carteiras que você conecta. Nunca pedimos chaves privadas nem frases de recuperação (seed phrases).
Dados de sessão e segurança: um token de sessão armazenado em um cookie, o endereço IP e o navegador das sessões ativas e as tentativas de login, para evitar abusos.
Dados do produto: a sua watchlist, regras de alerta, chaves de API (armazenadas apenas como hashes), um chat do Telegram vinculado, se você conectar um, contadores de uso e registros de pagamento, incluindo assinaturas de transações on-chain.
Cookies
Usamos um cookie de sessão para manter você conectado e um cookie de idioma para lembrar o seu idioma. Não usamos cookies de publicidade nem de rastreamento entre sites.
Como usamos os dados
Para prestar o serviço: autenticar você, executar scans, aplicar o seu plano, entregar alertas e verificar pagamentos.
Para mantê-lo seguro: limitação de requisições, prevenção de fraudes e investigação de abusos. Não vendemos dados pessoais.
Prestadores de serviços
Contamos com um pequeno número de operadores de dados: um provedor de envio de e-mails para códigos de login e recibos, um provedor opcional de login com carteira, os nossos provedores de hospedagem e CDN e provedores de dados de blockchain. Eles tratam os dados apenas para nos prestar os seus serviços.
Dados públicos de blockchain
Os holders de tokens, as negociações e os históricos de carteiras são públicos na blockchain. O XCA analisa esses dados públicos; os endereços de carteiras exibidos nos relatórios não são vinculados à sua conta, a menos que você mesmo os conecte.
Retenção e seus direitos
Sessões expiradas e códigos de login são excluídos automaticamente. Os dados da conta são mantidos enquanto a sua conta existir; os registros de pagamento podem ser mantidos por mais tempo quando exigido por lei.
Você pode revisar e remover métodos de login na sua conta, desconectar o Telegram, revogar chaves de API e nos pedir para excluir a sua conta.
Contato
Fale conosco pelos links da comunidade no final desta página.