Política de Privacidade da Walloat

Esta Política de Privacidade explica como a Walloat trata informações pessoais quando você usa walloat.com, bots da Walloat no Telegram, Telegram Mini Apps, Exchange Benefits, cadastro de UID, funções de atribuição de parceria, Walloat Payback, quando disponível, alertas e serviços relacionados da Walloat (coletivamente, os “Serviços”).

Para o tratamento descrito nesta Política, a operadora do serviço e o contato de privacidade são a Walloat.

Esta Política aplica-se ao tratamento realizado pela Walloat. Exchanges de terceiros, Telegram e outros serviços externos tratam informações segundo seus próprios termos e políticas de privacidade.

Dependendo do recurso utilizado, a Walloat pode tratar as seguintes categorias de informações.

A Walloat não exige a frase-semente da sua carteira, chave privada, senha da exchange ou credencial secreta semelhante para os Serviços descritos nesta Política. Não forneça essas informações à Walloat.

A Walloat obtém informações de várias formas:

• diretamente de você quando envia um UID de exchange, seleciona configurações, faz uma solicitação ou fornece informações de outra forma;
• do Telegram quando abre ou se autentica por um bot ou Mini App da Walloat;
• dos sistemas da Walloat quando são criados registros de serviço, consentimento, verificação, Payback ou segurança;
• de exchanges parceiras ou sistemas de parceiros quando atribuição, elegibilidade ou outro status relacionado ao programa é verificado ou informado;
• de prestadores de infraestrutura e serviços conforme necessário para operar, proteger, diagnosticar e manter os Serviços.

A Walloat não trata informações mantidas independentemente por terceiros como informações pessoais sob controle da Walloat, a menos que efetivamente as receba ou trate.

A Walloat trata informações pessoais para finalidades que incluem:

• autenticar usuários e estabelecer sessões de serviço da Walloat;
• vincular usuários do Telegram aos registros internos de usuários da Walloat;
• fornecer preferências de idioma, localidade e serviço;
• cadastrar UIDs de exchanges e impedir cadastros duplicados ou não autorizados;
• verificar atribuição de parceria e elegibilidade a benefícios;
• administrar Exchange Benefits e Walloat Payback, quando disponível;
• registrar e demonstrar a aceitação de documentos legais aplicáveis;
• fornecer alertas, suporte e funcionalidades de serviço solicitadas;
• detectar fraude, abuso, incidentes de segurança e erros técnicos;
• manter a confiabilidade do serviço e fazer cumprir os termos aplicáveis;
• tratar disputas, correções, solicitações de privacidade e obrigações legais.

A Walloat não usará informações pessoais para uma finalidade materialmente incompatível sem base legal ou aviso apropriado.

Quando você usa um Telegram Mini App da Walloat, o Telegram fornece initData assinado, que a Walloat valida antes de criar ou acessar uma sessão da Walloat.

As informações tratadas nessa autenticação podem incluir seu ID de usuário do Telegram, nome, sobrenome e nome de usuário opcionais, código de idioma, status do Telegram Premium, data de autenticação, ID de consulta se presente e valores de verificação de integridade.

Alguns desses valores são usados apenas para autenticação ou para a interação atual com o serviço e não são necessariamente armazenados como campos permanentes de perfil no banco de dados da aplicação da Walloat.

A Walloat pode armazenar os identificadores e configurações necessários para vincular sua conta do Telegram à Walloat, como ID de usuário do Telegram, ID de chat do Telegram, ID interno de usuário da Walloat e localidade selecionada.

O Telegram é uma plataforma independente de terceiros. O tratamento feito pelo próprio Telegram dos dados de sua conta e plataforma é regido pelas políticas do Telegram.

Se você usar Exchange Benefits ou recursos relacionados ao Payback, a Walloat poderá tratar o código da exchange e o UID da exchange que enviar.

A Walloat pode associar essas informações ao seu ID interno de usuário da Walloat e ao parceiro ou à exchange pertinente para:

• cadastrar ou reenviar um UID;
• detectar cadastros duplicados ou conflitantes;
• verificar a atribuição de parceria;
• determinar se um benefício ou uma política de Payback pode ser aplicado;
• manter o status de verificação e da conta;
• calcular, revisar, corrigir, liquidar ou pagar valores elegíveis de Payback quando o programa estiver ativo;
• prevenir fraude, reivindicações duplicadas e uso indevido.

O envio de um UID de exchange não autoriza a Walloat a acessar sua senha da exchange, chave privada, frase-semente ou informações não relacionadas da conta.

Exchanges parceiras podem tratar informações de forma independente conforme seus próprios termos e políticas de privacidade.

Quando a Walloat exige a aceitação de um documento legal, pode manter registros que indiquem:

• o ID interno do usuário;
• o tipo de consentimento;
• a versão do documento legal;
• a localidade;
• a origem da aceitação, como WEB ou TELEGRAM_MINI_APP;
• metadados limitados pertinentes ao fluxo de aceitação;
• o registro de data e hora da aceitação.

Esses registros são usados para determinar se os documentos obrigatórios foram aceitos e demonstrar qual versão se aplicava no momento da aceitação.

A Walloat usa prestadores de infraestrutura e serviços para operar, proteger, manter e dar suporte aos Serviços.

A infraestrutura principal de web e banco de dados da Walloat é operada na Coreia do Sul, na região Amazon Web Services Asia Pacific (Seoul). Esse é um tratamento doméstico para os serviços principais de web e banco de dados da Walloat.

Certas funcionalidades relacionadas ao Assistant ou ao Telegram são hospedadas na infraestrutura da Railway na Califórnia, Estados Unidos. Quando essas funcionalidades são usadas, o arranjo de tratamento internacional é descrito abaixo.

A Walloat revisará e atualizará as divulgações de tratamento internacional quando houver mudanças de prestadores, regiões de implantação, informações tratadas ou exigências legais aplicáveis.

Os Serviços da Walloat podem depender do Telegram, de exchanges de criptoativos, redes blockchain, APIs e outras plataformas de terceiros. Esses terceiros são independentes da Walloat e podem tratar informações conforme suas próprias políticas de privacidade.

Quando você usa a Walloat pelo Telegram, o Telegram pode fornecer à Walloat informações necessárias para autenticação ou interação, incluindo identificadores de usuário ou chat do Telegram e dados de mensagens, comandos ou Mini Apps que você envia ou disponibiliza pelo Telegram.

Para fornecer funções e respostas de bots do Telegram, a Walloat também envia informações à Telegram Bot API, como o identificador de chat pertinente do Telegram e o conteúdo de mensagem ou resposta necessário para entregar a função solicitada. O Telegram trata essas informações em sua própria infraestrutura de nuvem e conforme suas próprias políticas.

O Telegram informa que seus serviços de nuvem podem armazenar ou tratar dados em centros de dados e empresas do grupo em várias jurisdições. Como o local exato do tratamento pode depender da infraestrutura do Telegram e do contexto do serviço do usuário, a Walloat não declara que todo o tratamento do Telegram ocorre em um único país.

A Walloat revisará e fornecerá quaisquer divulgações ou avisos adicionais de transferência internacional específicos por país exigidos pela legislação aplicável ao tratamento baseado no Telegram.

Exchanges parceiras e outros serviços externos podem tratar independentemente informações de conta, elegibilidade, negociação, verificação ou outras informações conforme seus próprios termos e políticas de privacidade. A Walloat não é responsável pelas práticas independentes de privacidade de terceiros.

A Walloat mantém informações pessoais somente pelo tempo razoavelmente necessário à finalidade do tratamento, à operação do Serviço pertinente, à gestão de disputas, à prevenção de fraude, à segurança, à liquidação ou às obrigações legais aplicáveis.

Em geral:

• dados de conexão e preferências do Telegram podem ser retidos enquanto a conta da Walloat ou a conexão pertinente permanecer ativa;
• registros de UID de exchange, atribuição, verificação e Payback podem ser retidos enquanto persistirem necessidades de verificação, liquidação, correção, disputa ou prevenção de fraude;
• registros de consentimento a documentos legais podem ser retidos pelo tempo razoavelmente necessário para demonstrar a versão aplicável do documento legal e o histórico de aceitação;
• registros sujeitos a prazo obrigatório de retenção legal podem ser retidos pelo período exigido.

Quando as informações não forem mais necessárias, a Walloat as excluirá, anonimizará ou descartará de outra forma segura, conforme apropriado.

A desativação da conta não resulta necessariamente na exclusão imediata de registros que devam permanecer disponíveis para liquidações pendentes, disputas, segurança, prevenção de fraude ou obrigações legais.

A Walloat usa medidas administrativas e técnicas razoáveis destinadas a proteger informações pessoais contra acesso, alteração, divulgação, perda ou uso indevido não autorizados.

As medidas podem incluir controles de autenticação, validação de initData assinado do Telegram, restrições de acesso, controles de banco de dados, criptografia de transporte fornecida pela infraestrutura aplicável, monitoramento do serviço e limitação dos dados armazenados ao necessário para a operação.

Nenhum sistema pode garantir segurança absoluta. Você é responsável por manter o controle de sua conta do Telegram, dispositivos, credenciais de exchange e outros métodos de autenticação.

Dependendo da legislação aplicável, você pode ter direitos de solicitar acesso, correção, exclusão, restrição ou suspensão do tratamento de suas informações pessoais, ou de retirar o consentimento quando ele for a base do tratamento.

Você também pode solicitar a desativação da conta ou fazer perguntas sobre como a Walloat trata suas informações.

A Walloat pode precisar verificar sua identidade antes de concluir uma solicitação e pode recusá-la ou limitá-la quando permitido ou exigido por lei, inclusive quando registros devam ser retidos para obrigações legais, segurança, prevenção de fraude, disputas ou liquidações pendentes.

As solicitações podem ser enviadas a contact@walloat.com.

A Walloat não precisa e não solicita que você forneça:

• frases-semente ou frases de recuperação de carteiras;
• chaves privadas;
• senhas de exchanges;
• códigos de autenticação de uso único solicitados por outro serviço;
• chaves secretas de API que permitam negociação ou saque;
• UID de exchange ou informações de conta de outra pessoa sem autorização.

Se alguém que afirme representar a Walloat solicitar essas credenciais secretas, não as forneça e contate a Walloat pelo canal oficial de contato.

Os Serviços destinam-se a usuários com capacidade jurídica para usar os serviços pertinentes da Walloat e de exchanges.

A Walloat não busca conscientemente coletar informações pessoais de uma criança quando o consentimento de pais ou responsáveis seria exigido pela legislação aplicável.

Se a Walloat tomar conhecimento de que informações pessoais foram coletadas em circunstâncias que exigiam consentimento não obtido validamente, poderá restringir a conta pertinente e excluir ou tratar as informações de outra forma conforme exigido por lei.

A Walloat pode atualizar esta Política de Privacidade quando houver mudanças nos Serviços, nas práticas de dados, nos prestadores de serviços, nos acordos de parceria ou nas exigências legais aplicáveis.

Alterações relevantes serão identificadas por nova versão e data de atualização e comunicadas quando razoavelmente apropriado ou legalmente exigido.

Quando uma alteração exigir novo consentimento ou aviso separado pela legislação aplicável, a Walloat o obterá ou fornecerá antes de aplicar o tratamento pertinente.

Contato de privacidade: Walloat

contact@walloat.com

Você pode usar este contato para perguntas de privacidade, solicitações de titulares de dados, solicitações de desativação de conta ou preocupações sobre o tratamento de informações pessoais pela Walloat.