Política de Privacidade

1. Informações que Coletamos

Informações de conta: Endereço de e-mail e nome de usuário no registro. Usamos hash de senha Argon2 — nunca armazenamos senhas em texto puro.

Verificação de identidade e vivacidade (Didit): O vendedor é redirecionado a um fluxo hospedado pela Didit, onde envia diretamente imagens de identidade e dados faciais/de vivacidade. A Didit processa e devolve ao AccountsSale o resultado e campos selecionados; o AccountsSale guarda o status e os campos necessários à verificação.

Dados de transação: Histórico de pedidos, saldos de carteira e registros de pagamento necessários para operar o sistema de custódia.

Dados técnicos: Endereço IP, tipo de navegador e carimbos de data/hora de acesso para monitoramento de segurança e limitação de taxa.

2. Como Usamos seus Dados

• Operar o mercado com custódia e processar transações
• Verificar a identidade do vendedor e prevenir fraudes
• Enviar e-mails transacionais (confirmações de pedido, links de verificação)
• Aplicar limites de taxa e detectar abusos
• Cumprir requisitos legais aplicáveis

3. Segurança dos Dados

Dados sensíveis guardados pelo AccountsSale, incluindo credenciais entregues, endereços de saque e campos de identidade devolvidos pelo provedor, usam AES-256-GCM. As chaves de produção ficam separadas do banco; backups usam age e as chaves privadas permanecem offline.

4. Cookies

Usamos apenas cookies essenciais:

• Cookie de acesso: HttpOnly, Secure em produção, SameSite=Strict, expira em cerca de 15 minutos
• Cookie de renovação: HttpOnly, Secure em produção, SameSite=Strict, expira em cerca de 30 dias e é rotacionado
• Cookie de desafio 2FA: HttpOnly, Secure em produção, SameSite=Strict, expira em cerca de 5 minutos
• Cookie único de exibição dos códigos de recuperação: HttpOnly, Secure em produção, SameSite=Strict, cerca de 5 minutos e apagado após exibir
• Cookie de idioma (as-lang): HttpOnly, Secure em produção, SameSite=Lax, expira em cerca de um ano

Não usamos cookies de publicidade ou rastreamento. Análises, se habilitadas, usam ferramentas que respeitam a privacidade.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Os dados são compartilhados apenas com:

• Identidade e vivacidade (Didit) — para hospedar o fluxo, processar documentos e dados faciais/de vivacidade e devolver o resultado
• Processador de pagamentos (NOWPayments) — para processar pagamentos em criptomoedas
• Serviço de e-mail (Resend) — para entregar e-mails transacionais
• Autoridades ou outros destinatários — quando a lei aplicável ou processo válido exigir divulgação
• Prevenção de bots e abusos (hCaptcha, operado pela Intuition Machines, Inc.): Nos formulários de início de sessão, registo e recuperação de palavra-passe, o widget hCaptcha é carregado a partir do hCaptcha para distinguir utilização humana de abuso automatizado. O hCaptcha pode tratar endereços IP, características do dispositivo e navegador e dados de interação. Para verificação no servidor, a AccountsSale envia ao hCaptcha o token submetido e o endereço IP do pedido. Consulte a Política de Privacidade do hCaptcha.
• Google Cloud Translation: Títulos, descrições e atributos enviados por vendedores podem ser encaminhados para tradução automática. Senhas, credenciais entregues, documentos KYC e dados de pagamento são excluídos.
• Resend operational alerts: Se configurados, alertas administrativos limitados podem conter IDs internos, valores, estados e diagnósticos editados. E-mails, segredos, endereços de carteira e hashes são removidos antes do envio.
• WhatsApp: A AccountsSale não envia dados antes de você escolher um link de suporte do WhatsApp. Depois disso, o navegador contacta o WhatsApp segundo os respetivos termos de privacidade.

6. Retenção de Dados

Mantemos registros de conta, status de verificação, transações, segurança e disputas só para operar e proteger a Plataforma, resolver disputas e cumprir obrigações financeiras ou legais. Os prazos dependem da lei e do cronograma documentado. Excluímos quando permitido; obrigações podem exigir retenção. Consultoria jurídica qualificada deve confirmar antes do lançamento os prazos por jurisdição e o cronograma final.

7. Seus Direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais contatando support@accountssale.com. Responderemos em até 30 dias.

8. Contato

Para questões de privacidade: support@accountssale.com

Idle Account LLC · EIN 33-2624329