Política de privacidade — PrimerasCripto

Quem é o responsável

PrimerasCripto é um projeto pessoal da comunidade que publica calculadoras para jogos cripto. Não é uma empresa nem tem vínculo com os jogos que cobre. O responsável pelo tratamento está domiciliado no México, e este documento é o aviso de privacidade exigido pela lei mexicana de proteção de dados (LFPDPPP). Para qualquer assunto de privacidade, escreva para [email protected].

Quais dados tratamos se você não tem conta

As ferramentas funcionam sem cadastro. Sem conta, o único dado tratado é:

Dados técnicos de cada visita (endereço IP, navegador, página pedida). A Cloudflare, que hospeda o site, os processa para servir as páginas e protegê-las de ataques.
Estatísticas de visitas sem cookies. Ao carregar uma página são enviados o caminho, o site de onde você veio e o idioma. Seu IP e seu navegador viram um código irreversível com uma chave destruída todo dia: serve para contar visitantes únicos daquele dia, sem guardar o IP e sem poder reconhecer você no dia seguinte. Também ficam o país, o tipo de dispositivo e o navegador, sem nada que identifique você.
O ID de fazenda ou de conta de jogo que você digita. É um identificador público do próprio jogo. Ele vai ao nosso servidor apenas para pedir à API do jogo os seus dados públicos e devolver o cálculo. Não o guardamos em nenhum servidor: fica no seu navegador para você não precisar digitar de novo.
Se você pedir conselho ao Pete, o assistente do guia, nosso servidor envia a um provedor de inteligência artificial (Google Gemini e, se falhar, Cloudflare Workers AI) os dados públicos da sua fazenda e o plano que o guia calculou. Nada da sua conta nem o seu IP é enviado. Você pode pedir um conselho por fazenda a cada 12 horas: para isso guardamos quando você pediu (com conta, na sua conta junto ao ID da fazenda; sem conta, seu IP junto ao ID da fazenda no cache do servidor por 12 horas). O conselho fica salvo no seu navegador e, com conta, nas suas configurações, para você ler de novo.
O que você configura nas ferramentas (skills, objetivos, filtros, sua taxa própria, tema claro ou escuro). Fica salvo no armazenamento local do seu navegador e nunca sai do seu dispositivo.
Se você ativar os avisos da ilha flutuante, a assinatura de notificações do seu navegador: um endereço do serviço de notificações do seu navegador e suas chaves, junto com o idioma e o fuso horário para escrever a hora do aviso. Não precisa de conta nem identifica você. É apagada ao desativar os avisos ou quando o seu navegador a cancela.
Se você votar numa build na página de Eventos, seu voto, guardado com um identificador aleatório que o seu navegador cria (ou com a sua conta, se você entrou) para você poder mudá-lo e ele não contar duas vezes. Para barrar votos em massa, cada voto novo sem conta deixa o seu IP convertido num código com uma chave secreta, apagado após 24 horas; nunca guardamos o IP em si.

Quais dados tratamos se você criar uma conta

Criar uma conta é opcional e serve para guardar sua configuração entre dispositivos, ganhar PrimerasCoins respondendo pesquisas e, mais adiante, participar de sorteios. Para que funcione tratamos:

Seu e-mail: para identificar você, enviar o código de verificação e avisos de segurança da sua conta (por exemplo, que sua senha mudou). Nunca o usamos para publicidade nem o passamos a ninguém.
Sua senha, que nunca vemos nem guardamos como digitada: é armazenada com um algoritmo de mão única (bcrypt), então nem nós conseguimos lê-la.
Um apelido, se você escolher colocar, e o idioma em que criou a conta (para escrever para você nesse idioma).
Se você avaliar um conselho do Pete: sua avaliação, seu comentário, o ID da fazenda e a resposta avaliada, ligados à sua conta. Você e o responsável pelo site os veem. Uma inteligência artificial (Google Gemini) confere o comentário com os dados públicos dessa fazenda para detectar comentários falsos ou mal-intencionados; se for uma correção válida, o responsável pode transformá-la em uma instrução para o Pete, sem seu nome nem seus dados. São apagados ao excluir sua conta.
Se você usar PrimerasCoins: seu saldo e um registro de cada pesquisa que a CPX Research nos informa (o número da transação, quanto pagou, as moedas, o status e o IP de onde você abriu a pesquisa, tal como a CPX o envia). Serve para creditar suas moedas, liberá-las após 72 horas e anulá-las se o provedor detectar fraude. É apagado ao excluir sua conta.
Dados de sessão e de segurança: datas de cadastro e último acesso, e o IP e o navegador de cada login, que o provedor de autenticação registra para detectar acessos indevidos.

Para barrar bots, o cadastro, o login e a recuperação de senha passam pelo Cloudflare Turnstile, uma verificação que normalmente não pede nada. O Turnstile analisa sinais técnicos do navegador para decidir se você é uma pessoa; não usa esses dados para publicidade.

Com quem são compartilhados

Não vendemos dados nem os cedemos a anunciantes. Participam estes provedores, que atuam como operadores por nossa conta e só para o indicado:

Quem	Para quê	O que vê
Cloudflare	Hospedar o site, protegê-lo de ataques, a verificação anti-bots (Turnstile) e as estatísticas de visitas.	Seu IP e os dados técnicos da requisição. Pode definir um cookie próprio de segurança.
Supabase	Autenticação e banco de dados das contas.	Os dados da sua conta. Servidores nos Estados Unidos.
Resend e Mailgun	Entregar os e-mails da conta: códigos de verificação e avisos de segurança. Usa-se o Resend e, se falhar, o Mailgun.	Seu e-mail e o conteúdo dessa mensagem.
Serviço de notificações do seu navegador (Apple, Google, Mozilla ou Microsoft)	Entregar os avisos da ilha flutuante, só se você os ativar.	O texto do aviso, criptografado de ponta a ponta até o seu navegador.
Google (Gemini) e Cloudflare (Workers AI)	Escrever os conselhos do Pete e conferir os comentários que ele recebe. O Workers AI só entra se o Gemini falhar.	Os dados públicos da fazenda, o plano do guia e, ao conferir uma avaliação, o comentário. Nunca seu e-mail, sua conta nem seu IP.
CPX Research (Make Opinion GmbH)	Mostrar as pesquisas de PrimerasCoins e nos avisar quando você completa uma. Só se você tiver conta e abrir essa seção.	Um identificador da sua conta (um código aleatório, não seu e-mail), seu IP e o que você responder nas pesquisas. O que ela pedir dentro das pesquisas segue a própria política de privacidade.
Google Fonts	Servir as tipografias da interface.	Seu IP ao baixar as fontes. Não define cookies.
APIs dos jogos	Obter os dados públicos da sua fazenda ou base e os preços de mercado.	O ID que você digitou. Nosso servidor as chama, então seu IP não chega até elas.

Alguns desses provedores guardam dados fora do México, sobretudo nos Estados Unidos. Essas transferências são necessárias para prestar o serviço que você pede, e cada provedor é obrigado por contrato a proteger os dados e a não usá-los para fins próprios.

O site também leva a jogos e exchanges com links de afiliado. Se você clicar, o destino sabe que veio daqui e aplica a própria política de privacidade, que não controlamos.

Como protegemos sua conta

Cada linha do banco de dados só pode ser lida ou alterada pelo dono: quem impõe é o próprio banco de dados, não só a página.
Os códigos por e-mail expiram em 15 minutos e só funcionam uma vez.
Ao mudar sua senha, as outras sessões abertas são encerradas.
Tudo trafega criptografado por HTTPS, e as páginas de conta impedem ser carregadas dentro de outros sites ou enviar dados a domínios alheios.

Ainda assim, nenhum sistema é infalível: se ocorresse uma violação que te afete, avisaríamos por e-mail se você tiver conta, publicaríamos no site e comunicaríamos pelos canais da comunidade.

Por quanto tempo é conservado

Os dados da sua conta, enquanto você a tiver. Se pedir para apagá-la, a eliminamos junto com o perfil em até 30 dias.
Um cadastro que nunca foi verificado com o código é apagado sozinho em 7 dias.
As estatísticas de visitas não contêm seu IP; a chave diária que permite contar visitantes únicos é destruída quando o dia muda.
O que o seu navegador guarda dura até você apagar, em um clique pela política de cookies ou limpando os dados do site.
Os registros técnicos e de segurança dos provedores são mantidos por um período curto, conforme cada provedor, para segurança e diagnóstico.

Seus direitos

Você tem direitos ARCO: acessar seus dados, retificá-los se estiverem errados, cancelá-los (inclusive apagar sua conta) e opor-se a um uso específico. Também pode revogar o consentimento ou limitar o uso dos seus dados. Escreva para [email protected] a partir do e-mail da sua conta, dizendo o que solicita, e responderemos em até 20 dias úteis. Sem conta, quase tudo o que existe está no seu navegador e você controla.

A quem reclamar

Se achar que sua solicitação não foi bem atendida, pode recorrer à Secretaría Anticorrupción y Buen Gobierno, a autoridade de proteção de dados pessoais do México desde março de 2025 (assumiu essa função do extinto INAI). Se você mora na União Europeia ou no Brasil, mantém também os direitos que o RGPD e a LGPD lhe dão e pode procurar a autoridade do seu país.

Menores

O site não é dirigido a menores de 14 anos, e eles não devem criar uma conta. Não coletamos dados deles conscientemente; os jogos que cobrimos têm as próprias regras de idade, que você deve respeitar. Se achar que um menor criou uma conta ou nos enviou dados, escreva e apagaremos.

Mudanças

Se esta política mudar, muda a data do cabeçalho. Mudanças de fundo também serão anunciadas no site e, se você tiver conta, avisaremos por e-mail antes de entrarem em vigor.