xca

Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta política explica quais dados o XCA coleta, com que finalidade e o que você pode fazer a respeito. Coletamos apenas o mínimo necessário para operar o serviço.

O que coletamos

Dados da conta: o endereço de e-mail com o qual você faz login ou os endereços públicos das carteiras que você conecta. Nunca pedimos chaves privadas nem frases de recuperação (seed phrases).

Dados de sessão e segurança: um token de sessão armazenado em um cookie, o endereço IP e o navegador das sessões ativas e as tentativas de login, para evitar abusos.

Dados do produto: a sua watchlist, regras de alerta, chaves de API (armazenadas apenas como hashes), um chat do Telegram vinculado, se você conectar um, contadores de uso e registros de pagamento, incluindo assinaturas de transações on-chain.

Cookies

Usamos um cookie de sessão para manter você conectado e um cookie de idioma para lembrar o seu idioma. Não usamos cookies de publicidade nem de rastreamento entre sites.

Como usamos os dados

Para prestar o serviço: autenticar você, executar scans, aplicar o seu plano, entregar alertas e verificar pagamentos.

Para mantê-lo seguro: limitação de requisições, prevenção de fraudes e investigação de abusos. Não vendemos dados pessoais.

Prestadores de serviços

Contamos com um pequeno número de operadores de dados: um provedor de envio de e-mails para códigos de login e recibos, um provedor opcional de login com carteira, os nossos provedores de hospedagem e CDN e provedores de dados de blockchain. Eles tratam os dados apenas para nos prestar os seus serviços.

Dados públicos de blockchain

Os holders de tokens, as negociações e os históricos de carteiras são públicos na blockchain. O XCA analisa esses dados públicos; os endereços de carteiras exibidos nos relatórios não são vinculados à sua conta, a menos que você mesmo os conecte.

Retenção e seus direitos

Sessões expiradas e códigos de login são excluídos automaticamente. Os dados da conta são mantidos enquanto a sua conta existir; os registros de pagamento podem ser mantidos por mais tempo quando exigido por lei.

Você pode revisar e remover métodos de login na sua conta, desconectar o Telegram, revogar chaves de API e nos pedir para excluir a sua conta.

Contato

Fale conosco pelos links da comunidade no final desta página.