Política de Privacidade — Central Cripto

Última atualização: 9 de outubro de 2026

O Central Cripto valoriza a privacidade e a proteção dos dados pessoais de seus visitantes e usuários. Esta Política de Privacidade explica quais dados são coletados, como são utilizados, armazenados e compartilhados durante a utilização do site https://central-cripto.netlify.app/.

Este documento segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

O Central Cripto é uma plataforma digital voltada à publicação de conteúdos e informações sobre criptomoedas, ativos digitais e tecnologia blockchain.

Controlador dos dados pessoais: Central Cripto

E-mail para assuntos de privacidade (encarregado): mayconalerrandro123@gmail.com

2. Quais dados coletamos

Quem só visita o site, sem conta:

• Estatística de visitas: contamos quantas vezes cada página foi vista por dia. Esse registro não contém IP, e-mail, nome ou identificador do aparelho. Para saber se é a primeira visita do dia, o navegador guarda uma marcação local (veja o item 5).
• Limite do "Pergunte": para aplicar o limite de 3 perguntas por dia no plano grátis, guardamos um código derivado do endereço IP por meio de uma função criptográfica irreversível (hash SHA-256 com chave secreta), junto com a data e o número de perguntas. O IP em si não é armazenado.
• Newsletter e alertas por e-mail (opcional): se você deixar seu e-mail para receber o resumo do mercado ou alertas, guardamos o e-mail, os alertas escolhidos e as datas de inscrição.

Quem cria uma conta:

• Dados da conta: e-mail, data de criação, data do último acesso e número de acessos.
• Senha: guardada apenas como hash criptográfico (scrypt com "salt" aleatório). Nunca guardamos a senha em texto.
• Código de acesso: o código de 6 dígitos enviado por e-mail no primeiro acesso ou na troca de senha é guardado apenas como hash e vale por 10 minutos. Também registramos os horários de pedidos de código e de tentativas de login erradas, para bloquear abusos.
• Sessão: ao entrar, o navegador recebe um token de sessão assinado, válido por 30 dias, guardado no armazenamento local do navegador (localStorage).
• Premium e compras: quando você compra o Premium, a Kiwify nos informa o e-mail da compra, o produto e o plano, a situação da assinatura (ativa, cancelada, atrasada, reembolsada), as datas, o número do pedido, os valores, as taxas e a forma de pagamento. Não recebemos CPF, telefone, endereço nem dados de cartão: esses dados ficam com a Kiwify, e removemos esses campos dos registros técnicos que guardamos.
• Carteira e alertas (Premium): as transações da carteira (moeda, quantidade, preço, taxa, data e nome da carteira) e os alertas de preço que você cadastra.
• Telegram (se você conectar): o número de identificação do chat com o nosso bot (chat_id), ligado ao seu e-mail, e a data da conexão.
• Notificações no celular (se você ativar): os dados técnicos da inscrição de push do navegador (endereço do serviço de push e chaves públicas de criptografia), ligados ao seu e-mail.
• Mensagens que você nos envia: se você escrever para o nosso e-mail, guardamos a conversa para responder.

Registros técnicos: como qualquer site, a infraestrutura de hospedagem (Netlify) registra automaticamente dados das requisições, como endereço IP, data e hora, página acessada e tipo de navegador, para segurança e funcionamento. Também mantemos um registro dos últimos eventos do Premium (compras, testes e conexões), com o e-mail, para resolver problemas.

Não coletamos dados sensíveis e não usamos ferramentas de análise de público (como Google Analytics) nem pixels de publicidade.

3. Para quais finalidades os dados são utilizados

• Criar e proteger a sua conta, permitir o login e evitar abusos (tentativas de senha, pedidos de código em excesso).
• Liberar e manter o acesso ao Premium conforme as compras informadas pela Kiwify.
• Guardar a sua carteira e os seus alertas e enviar os avisos que você pediu (e-mail, Telegram e notificações).
• Enviar e-mails transacionais (código de acesso, confirmação de exclusão) e, para quem tem conta, e-mails de boas-vindas e dicas, que podem ser descadastrados pelo link em cada mensagem.
• Enviar o resumo diário do mercado aos assinantes e a newsletter a quem se inscreveu.
• Aplicar o limite do plano grátis e contar visitas para entender quais páginas são usadas.
• Manter registros financeiros e cumprir obrigações legais e fiscais.
• Responder a mensagens e solicitações dos titulares.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Bases legais para o tratamento

• Execução de contrato e de procedimentos a pedido do titular (art. 7º, V): conta, login, Premium, carteira, alertas, Telegram, notificações e resumo diário.
• Consentimento (art. 7º, I): newsletter e alertas por e-mail sem conta, e notificações no navegador (o próprio navegador pede a sua permissão). Pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso, limite do plano grátis, estatísticas de visitas sem identificação e e-mails de boas-vindas e dicas a quem tem conta, sempre com opção de descadastro.
• Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI): registros de compras e os registros de acesso exigidos pelo Marco Civil da Internet.

5. Cookies e armazenamento local

O Central Cripto não usa cookies próprios, nem cookies de análise ou de publicidade. Por isso não exibimos aviso de cookies.

O site usa o armazenamento local do navegador (localStorage), que fica no seu aparelho e não é enviado automaticamente para nós, para guardar: o token de sessão e o e-mail da conta, a moeda e o idioma escolhidos, a última aba aberta, a carteira e os alertas locais, a lista de favoritas, o progresso no "Aprenda" e no checklist de impostos e a marcação de primeira visita do dia. O aplicativo instalado (PWA) também guarda uma cópia das páginas para funcionar com internet fraca.

Você pode apagar esses dados a qualquer momento nas configurações do navegador (limpar dados do site). Isso encerra a sessão e apaga a carteira local.

6. Compartilhamento de dados e operadores

Compartilhamos dados apenas com os prestadores necessários para o funcionamento do site:

• Netlify, Inc. (Estados Unidos): hospedagem do site, funções do servidor e banco de dados (Netlify Blobs), onde ficam guardados os dados descritos acima.
• Brevo (Sendinblue SAS, França/União Europeia): envio dos e-mails. Recebe o seu e-mail e o conteúdo da mensagem.
• Kiwify (Brasil): venda, pagamento e gestão da assinatura Premium. A Kiwify é controladora dos dados que você informa na compra; consulte a política de privacidade dela.
• Telegram (se você conectar): entrega das mensagens do bot no seu chat.
• Serviços de push dos navegadores (se você ativar): Google (Chrome/Android), Apple (Safari/iOS), Mozilla (Firefox) ou Microsoft (Edge) recebem as notificações criptografadas para entregá-las ao seu aparelho.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial válida.

Fontes de dados de mercado: o site consulta APIs públicas de cotações e informações (como CoinMarketCap, CoinGecko, OKX, Binance, DefiLlama, alternative.me, mempool.space, Etherscan e serviços de câmbio). Nenhum dado pessoal seu é enviado a elas. Algumas dessas consultas, e o carregamento de fontes (Google Fonts), da biblioteca de gráficos (jsDelivr) e de logotipos das moedas, são feitas diretamente pelo seu navegador; nesses casos, como em qualquer acesso à internet, esses serviços recebem o seu endereço IP e dados técnicos do navegador.

7. Transferência internacional de dados

A Netlify armazena e processa os dados nos Estados Unidos, e a Brevo, na União Europeia. Essas transferências ocorrem para a execução do serviço que você contratou ou pediu (art. 33, IX da LGPD) e com prestadores que adotam cláusulas contratuais (art. 33, II) e medidas de segurança compatíveis com a LGPD.

8. Armazenamento e segurança

Adotamos as seguintes medidas para proteger os dados contra acessos não autorizados, perda, alteração ou tratamento inadequado:

• conexão sempre criptografada (HTTPS);
• senhas e códigos de acesso guardados apenas como hash;
• sessões assinadas digitalmente, com validade de 30 dias;
• limite de tentativas de login e de pedidos de código;
• IP guardado apenas como hash irreversível;
• chaves de acesso aos serviços guardadas como variáveis protegidas do servidor;
• área administrativa protegida por chave;
• remoção de CPF, telefone, endereço e dados de cartão dos registros vindos da Kiwify.

Nenhum sistema é completamente livre de riscos. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

Por quanto tempo guardamos:

• dados da conta, carteira, alertas, Telegram e notificações: enquanto a conta existir; são apagados quando você exclui a conta;
• newsletter: até você se descadastrar ou excluir a conta;
• registros de compras (e-mail, plano, datas, pedido e valores): pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas (em regra, 5 anos), mesmo após a exclusão da conta;
• registros de acesso da infraestrutura: pelo prazo de retenção da Netlify e, quando aplicável, por 6 meses (art. 15 do Marco Civil da Internet);
• contagem do limite do "Pergunte" e estatísticas de visitas: registros diários sem identificação direta.

9. Direitos dos titulares

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade, observadas as condições legais e regulamentares.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informações sobre compartilhamento de dados.
• Informações sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Excluir a sua conta: você mesmo pode excluir a conta em Entrar → Sua conta → Excluir minha conta. A exclusão apaga na hora a senha, os dados da conta, a carteira, os alertas, a conexão com o Telegram, as inscrições de notificação e a inscrição na newsletter, e encerra a sessão. Se houve compra pela Kiwify, mantemos apenas o registro mínimo da compra descrito no item 8. A exclusão da conta não cancela a assinatura: cancele-a na Kiwify para evitar novas cobranças.

Para os demais pedidos, escreva para mayconalerrandro123@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias. Podemos pedir uma confirmação simples para garantir que o pedido é seu. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados de crianças e adolescentes

O Central Cripto é destinado a maiores de 18 anos. O Premium só pode ser contratado por pessoas maiores de idade ou com a participação dos responsáveis legais. Não coletamos deliberadamente dados de crianças. Se identificarmos uma conta de criança, ela será excluída.

11. Links externos

O Central Cripto contém links para sites de terceiros, como plataformas de negociação, exchanges e provedores de serviços.

Não controlamos as práticas de privacidade desses sites. Recomendamos que o usuário consulte as políticas dos respectivos serviços antes de fornecer dados pessoais ou realizar operações.

12. Alterações desta política

Esta Política de Privacidade poderá ser atualizada em razão de mudanças na legislação, nas funcionalidades do site ou nas práticas de tratamento de dados.

A versão atualizada será publicada nesta página, com a data da revisão. Mudanças relevantes serão avisadas no site e, para quem tem conta, por e-mail.

13. Contato e solicitações de privacidade

Para esclarecer dúvidas, solicitar informações ou exercer direitos relacionados aos seus dados pessoais, entre em contato:

Responsável pelo tratamento de dados: Central Cripto

E-mail: mayconalerrandro123@gmail.com

Site: https://central-cripto.netlify.app/

As solicitações serão analisadas e respondidas conforme os prazos e procedimentos previstos na legislação aplicável.

Esta Política de Privacidade entra em vigor a partir da data indicada no início deste documento.

Termos de Uso · Voltar ao Central Cripto