O Serviço está funcionando agora na rede de teste Sepolia: seus tokens não têm valor real e tudo aqui é apenas para testes.
Política de Privacidade
1. Quem é o responsável
Aurus Exchange (o «Operador») opera a Aurus Exchange e decide por que e como seus dados pessoais são tratados. Contato para dúvidas e solicitações sobre privacidade: os dados de contato publicados pelo operador.
2. Quais dados tratamos
- Conta. ID do Telegram, nome de usuário e idioma do Telegram (se você usa o Telegram); e-mail e um hash da sua senha (se você se cadastra no site); o idioma que você escolher; a data do cadastro; seu endereço pessoal de depósito.
- Segurança. Sessões de login (um hash do token de sessão, datas e descrição do navegador); se você ativar a autenticação em duas etapas, o segredo criptografado e hashes dos códigos de recuperação; a data e a versão dos documentos que você aceitou.
- Atividade na exchange. Saldos, ofertas, negociações, depósitos, saques (incluindo o endereço de destino e o hash da transação), cheques que você cria ou resgata (incluindo seu comentário) e um registro contábil de cada alteração de saldo.
- Dados técnicos. Seu endereço IP e a descrição do navegador chegam aos nossos servidores e aos registros do servidor web a cada requisição; o IP também é usado para proteção contra abusos (limites de tentativas de login). Não usamos rastreadores de publicidade nem de análise.
- Mensagens. As notificações que o bot envia a você e os extratos (PDF/CSV) que você solicita.
Não pedimos documentos de identidade. Se a lei nos obrigar a introduzir verificação de identidade, atualizaremos esta Política antes.
3. Para que usamos
- Para prestar o Serviço: criar sua conta, creditar depósitos, casar ofertas, processar saques e cheques (execução do contrato).
- Para proteger o Serviço e seus usuários: prevenir fraudes, abusos e ataques, limitar tentativas de login, investigar incidentes (interesse legítimo).
- Para manter registros financeiros e cumprir obrigações legais (obrigação legal).
- Para enviar mensagens de serviço: confirmações, alertas de segurança, situação de depósitos e saques (execução do contrato).
Não vendemos seus dados nem os usamos para publicidade ou perfilamento.
4. Quem os recebe
- Telegram entrega o mini app, as confirmações de login e as mensagens do bot, e vê o que você faz dentro do Telegram conforme sua própria política. A interface também carrega um script de telegram.org, que por isso recebe seu endereço IP.
- Cloudflare faz o proxy do tráfego do site e vê as requisições (incluindo seu endereço IP).
- Provedores de hospedagem e infraestrutura operam nossos servidores e o banco de dados.
- O provedor de nós de blockchain recebe nossas consultas sobre endereços de depósito e transações. Os dados da blockchain são públicos: as transações de depósito e saque são visíveis a todos.
- Google Fonts entrega a fonte da interface, por isso seu navegador a solicita ao Google, que recebe seu endereço IP.
- Autoridades ou terceiros, quando a lei nos obrigar a divulgar dados.
Alguns desses provedores estão fora do seu país, inclusive fora do Espaço Econômico Europeu. Nós os usamos apenas na medida necessária para operar o Serviço.
5. Por quanto tempo guardamos
- Dados da conta: enquanto sua conta existir.
- Sessões de login: até expirarem ou até você sair.
- Registros financeiros (ofertas, negociações, depósitos, saques, livro contábil): pelo tempo exigido para contabilidade, resolução de disputas e obrigações legais, mesmo após o encerramento da conta.
- Registros dos servidores: pelo tempo limitado necessário para segurança e solução de problemas.
- Ninguém pode apagar transações da blockchain.
6. Como os protegemos
As senhas são guardadas apenas como um hash forte (Argon2id); os tokens de sessão, apenas como hashes; os segredos da autenticação em duas etapas são criptografados; nossos servidores não guardam chaves privadas dos endereços de depósito; as conexões são criptografadas (HTTPS). Nenhum sistema é perfeitamente seguro e não podemos garantir segurança absoluta.
7. Cookies e armazenamento local
Não usamos cookies. O site guarda no seu navegador apenas o necessário para funcionar: sua sessão, o idioma e o tema escolhidos. O aplicativo web instalado (PWA) guarda arquivos estáticos para iniciar mais rápido; ele nunca guarda preços nem saldos offline.
8. Seus direitos
Conforme onde você mora, você pode pedir acesso aos seus dados, correção, exclusão, limitação ou oposição ao tratamento, ou a entrega em formato portátil (você já pode exportar seu histórico de negociações em PDF ou CSV no aplicativo). Você também pode reclamar à autoridade de proteção de dados. Para exercer esses direitos, escreva para os dados de contato publicados pelo operador. Podemos precisar confirmar que a solicitação é sua e podemos manter os dados que a lei nos obriga a guardar. Uma conta com saldo pode ser excluída depois que o saldo for sacado.
9. Crianças
O Serviço não se destina a menores de 18 anos e não tratamos seus dados de forma consciente.
10. Alterações
Podemos atualizar esta Política. A data da versão vigente aparece no topo da página; em caso de mudanças relevantes, pediremos que você leia e aceite a nova versão.