Política de privacidade

O controlador (responsável pelo tratamento) dos seus dados pessoais é a empresa que opera o FreeBTC:

• Empresa: Investments & Solutions B.V.
• Nº de registro: 156206 (Registro Mercantil de la Cámara de Comercio e Industria de Curaçao)
• Sede social: Fransche Bloemweg 4, Willemstad, Curaçao
• Jurisdição: Curaçao
• E-mail: freebtc.app@gmail.com
• Site: freebtc.app

Não designamos um encarregado de proteção de dados porque nossa atividade não o exige. Para qualquer questão sobre privacidade, escreva para freebtc.app@gmail.com.

A empresa está estabelecida em Curaçao, fora da União Europeia. Como oferecemos o FreeBTC a pessoas que se encontram na União Europeia e no Espaço Econômico Europeu (EEE), o RGPD se aplica ao tratamento dos dados delas (artigo 3.2 do RGPD).

Representante na UE (artigo 27 do RGPD): [Pendente: representante na UE]. Se você se encontra na UE ou no EEE, pode se dirigir ao nosso representante, além de a nós, para qualquer questão sobre o tratamento dos seus dados.

Se você se encontra fora da UE e do EEE, oferecemos a você, como compromisso próprio, os mesmos direitos e garantias descritos nesta política, sem prejuízo daqueles que a lei do seu país lhe reconheça.

• Dados da sua conta Google. Quando você entra com o Google, recebemos o identificador da sua conta Google, seu endereço de e-mail e seu nome. Nunca recebemos sua senha.
• Perfil. Seu apelido (gerado automaticamente e que você pode alterar) e seu idioma.
• Atividade de jogo. As fichas que você recebe e joga, suas jogadas e os resultados delas, seus resultados nos jogos de habilidade e suas posições e prêmios nos rankings.
• Saldo e pagamentos. Seu saldo em satoshis e o histórico de movimentações, os endereços Bitcoin e Lightning que você nos informa para sacar, seus saques, e seus pedidos e pagamentos (por exemplo, ao apadrinhar um bloco ou comprar o passe de temporada).
• Ganhos com parceiros. Os registros que as empresas de ofertas e pesquisas nos enviam quando você conclui algo com elas: identificador da operação, valor, status e, se for o caso, estorno.
• Convites. O código de convite com o qual você chegou e a relação entre quem convida e quem é convidado.
• Sinais de prevenção de fraude. Resumos criptográficos curtos e com sal (hashes) do seu endereço IP e do agente de usuário (user agent) do seu navegador. Em nosso banco de dados não guardamos seu endereço IP em texto claro.
• Sinais de detecção de automação. Padrões calculados a partir da sua atividade no FreeBTC (por exemplo, o ritmo e o horário das suas jogadas e dos seus resgates de fichas, o número de ofertas por hora e a proporção de ofertas estornadas) e o uso do mesmo endereço de recebimento em várias contas, para detectar bots e contas múltiplas.
• Verificação humana. Quando você coleta fichas grátis ou solicita um saque, o Cloudflare Turnstile verifica que você é uma pessoa. Nós recebemos apenas o resultado dessa verificação.
• Comunicações. As mensagens que você nos envia por e-mail e nossas respostas.
• Dados técnicos. Os registros (logs) do servidor web, que podem incluir o endereço IP, a data e a página solicitada, e que usamos apenas por segurança e para resolver incidentes.

Dados que são públicos. Qualquer visitante pode ver seu apelido, suas posições e prêmios nos rankings e, se você apadrinhar um bloco, o nome e a mensagem que escrever para a dedicatória. Não use seu nome real nem dados pessoais no seu apelido ou nas suas dedicatórias se não quiser que sejam publicados.

Não tratamos categorias especiais de dados. As pesquisas dos nossos parceiros podem fazer perguntas pessoais a você: essas respostas são recebidas e tratadas por cada parceiro, não pelo FreeBTC.

Os dados da sua conta Google são necessários para criar a conta: sem eles não podemos prestar o serviço a você. Não enviamos comunicações comerciais por e-mail; se um dia quisermos fazê-lo, pediremos antes o seu consentimento quando a lei o exigir.

Quando a base é o interesse legítimo, avaliamos que o nosso interesse não prevalece sobre os seus direitos: usamos o mínimo de dados (por exemplo, hashes em vez de endereços IP) e você pode se opor a qualquer momento, conforme explicado na seção 9.

Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou que o afetem significativamente de forma similar (art. 22 do RGPD).

Nosso sistema antifraude sinaliza automaticamente contas que apresentam sinais de risco, por exemplo, várias contas que ganham a partir da mesma conexão. Uma conta sinalizada não é bloqueada automaticamente: seus ganhos com parceiros e seus saques passam para revisão por uma pessoa, que é quem decide. Enquanto durar a revisão, a conta também não recebe prêmios dos rankings. Você pode nos dar seu ponto de vista e contestar a decisão escrevendo para freebtc.app@gmail.com.

Não vendemos seus dados. Só os comunicamos a terceiros nestes casos:

• Provedor de hospedagem (operador). A OVHcloud hospeda nossos servidores em data centers da União Europeia, com um contrato de tratamento de dados conforme o artigo 28 do RGPD.
• Cloudflare (verificação humana). Quando você coleta fichas grátis ou solicita um saque, o Cloudflare Turnstile verifica que você é uma pessoa e não um bot. Para isso, a Cloudflare trata seu endereço IP e sinais técnicos do seu navegador e do seu dispositivo, de acordo com sua própria política de privacidade, e nos devolve apenas o resultado.
• Google. Para o acesso com o Google, a Google Ireland Limited / Google LLC trata os dados da sua conta Google de acordo com sua própria política de privacidade. Se você aceitar os cookies opcionais, o Google Analytics mede o uso do site em nosso nome (com o IP anonimizado e sem cruzá-lo com sua conta) e o Google AdSense trata dados de navegação como controlador independente.
• Parceiros de ofertas e pesquisas (Offerwall.me, CPX Research, TheoremReach e Wannads). Quando você abre a seção de parceiros na página Ganhar (o primeiro mural abre sozinho e os demais quando você os escolhe), enviamos ao parceiro seu identificador de usuário do FreeBTC (e, no caso da CPX Research, um código de verificação derivado dele) para que ele possa nos avisar do que você concluir. O que você fizer no serviço dele é tratado pelo próprio parceiro como controlador, segundo suas próprias políticas.
• Pagamentos. Os pagamentos via Lightning são processados com o BTCPay Server, um software que nós mesmos hospedamos, sem intermediários. Tenha em conta que as operações na rede Bitcoin são públicas por natureza: um saque para um endereço fica registrado na blockchain.
• Autoridades e tribunais, quando uma lei nos obrigar.

Serviços que não recebem seus dados. Nosso servidor consulta dados públicos da mempool.space (blocos e rede) e da Coinbase (velas de 1 minuto do par BTC-USD), pede a modelos de inteligência artificial (da OpenAI, Google, NVIDIA, Dots Studio e Liquid AI, servidos pela Ollama Cloud e pela OpenRouter) as previsões diárias do jogo “Humanos vs IA” e da previsão do preço do Bitcoin, e pede a um deles o breve comentário exibido com cada novo bloco (marcado como “Comentário de IA” com o nome do modelo). Os modelos recebem apenas dados públicos do mercado e da blockchain: não enviamos dados pessoais, nem apelidos, nem nada que você escreva. Os calendários públicos do OpenTimestamps recebem apenas hashes dos selos dessas previsões, para datá-las na blockchain do Bitcoin. Em nenhum desses casos enviamos dados pessoais. Nos links de afiliado contamos apenas os cliques no nosso servidor; o que você fornecer depois no site do terceiro é tratado por ele.

A empresa controladora está estabelecida em Curaçao, fora do Espaço Econômico Europeu (EEE). Os dados que você nos fornece são coletados diretamente por nós, como controlador sujeito ao RGPD (seção 2), e hospedados em data centers da OVHcloud na União Europeia. Quando a empresa os acessa de fora do EEE, aplicamos as garantias adequadas previstas no capítulo V do RGPD, como as cláusulas contratuais-padrão aprovadas pela Comissão Europeia, e protegemos seus dados com o mesmo nível exigido pelo RGPD.

Além disso, alguns terceiros mencionados podem tratar dados fora do EEE:

• Google e Cloudflare podem tratar dados nos Estados Unidos. A Google LLC e a Cloudflare, Inc. aderiram ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), objeto da decisão de adequação da Comissão Europeia de 10 de julho de 2023, e aplicam também cláusulas contratuais-padrão aprovadas pela Comissão quando cabível.
• Parceiros de ofertas e pesquisas. Alguns podem estar estabelecidos ou tratar dados fora do EEE. O envio do seu identificador de usuário quando o mural deles é aberto se ampara nas garantias oferecidas por cada parceiro (como cláusulas contratuais-padrão) ou, na falta delas, no fato de ser necessário para prestar o serviço que você nos pede (art. 49.1.b do RGPD).

Se você se encontra na UE ou no EEE, o RGPD lhe reconhece os direitos a seguir. Se você se encontra em qualquer outro lugar, nós os oferecemos igualmente como compromisso próprio. Você pode exercê-los a qualquer momento, de forma gratuita:

• acesso: saber quais dados tratamos sobre você e obter uma cópia;
• retificação: corrigir dados inexatos (seu apelido você pode alterar diretamente no seu perfil);
• eliminação: pedir que apaguemos seus dados, exceto os que devamos conservar por lei, que ficarão bloqueados;
• oposição: opor-se aos tratamentos baseados no interesse legítimo por motivos relacionados com a sua situação particular;
• limitação: pedir que suspendamos o tratamento nos casos previstos no RGPD;
• portabilidade: receber os dados que você nos forneceu em um formato estruturado e de uso comum;
• retirar o seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior (para a publicidade, em “Preferências de cookies”, no rodapé de cada página);
• não ficar sujeito a decisões baseadas unicamente em tratamento automatizado (seção 5).

Como exercê-los. Escreva para freebtc.app@gmail.com a partir do e-mail associado à sua conta, ou por correio postal para a sede social (Fransche Bloemweg 4, Willemstad, Curaçao), indicando o direito que deseja exercer. Se você se encontra na UE ou no EEE, também pode se dirigir ao nosso representante na UE (seção 2). Se não conseguirmos verificar sua identidade, pediremos as informações mínimas necessárias. Responderemos no prazo de um mês, prorrogável por mais dois meses se a solicitação for complexa; nesse caso, avisaremos você.

Se a eliminação afetar dados necessários para a conta, ela implicará o encerramento da conta. Antes disso, recomendamos que você saque seu saldo se ele atingir o mínimo de saque.

Reclamação. Se você considerar que não atendemos corretamente aos seus direitos e se encontra na UE ou no EEE, pode apresentar uma reclamação à autoridade de proteção de dados do país em que resida, trabalhe ou onde tenha ocorrido a suposta infração (a lista de autoridades está no site do Comitê Europeu para a Proteção de Dados). Se você se encontra em outro lugar, pode recorrer à autoridade competente segundo a lei do seu país. Recomendamos que nos escreva antes para tentarmos resolver a questão.

O FreeBTC é apenas para pessoas com 18 anos ou mais (ou a maioridade do seu país, se for superior). Não coletamos conscientemente dados de menores. Se detectarmos que uma conta pertence a um menor, nós a encerraremos e excluiremos seus dados, exceto os que devamos conservar por lei. Se você é pai, mãe ou responsável legal e acredita que um menor criou uma conta, escreva para freebtc.app@gmail.com.

Aplicamos medidas técnicas e organizacionais adequadas ao risco: conexões criptografadas (HTTPS), acesso restrito aos dados, login com o Google (não guardamos senhas) e pseudonimização dos sinais antifraude. Caso ocorra uma violação de segurança que represente um risco para os seus direitos, nós a notificaremos às autoridades de proteção de dados competentes e, quando cabível, a você, nos termos do RGPD.

Podemos atualizar esta política para refletir mudanças legais ou do serviço. Publicaremos a nova versão nesta página com a sua data. Se a mudança for relevante, avisaremos você de forma destacada no site ou por e-mail antes que ela se aplique.