Minimização de dados
Compradores podem comprar sem criar uma conta de vendedor. Vendedores fornecem dados de conta e carteira necessários para operar a loja e receber liquidações.
A MySecretPass.link trata as informações razoavelmente necessárias para operar as experiências de vendedores e compradores, levando em conta compras sem conta e a natureza pública das transações em blockchain. Esta política explica quais informações podem ser tratadas, por que são necessárias e quais dados podem permanecer quando são usadas compras sem conta ou pagamentos em criptoativos.
Compradores podem comprar sem criar uma conta de vendedor. Vendedores fornecem dados de conta e carteira necessários para operar a loja e receber liquidações.
Usamos informações para operação da conta, acesso a compras, verificação de pagamentos, liquidação, segurança, suporte e operação confiável do serviço.
O acesso do comprador pode depender de um identificador aleatório vinculado ao navegador e de dados do pedido e do recibo, em vez de um perfil tradicional de comprador.
Endereços de carteira e assinaturas de transação registrados on-chain podem ser públicos e podem não ser apagáveis pela MySecretPass.
Esta Política de Privacidade explica como a MySecretPass.link trata informações por meio do site, ferramentas de vendedores, anúncios públicos, fluxos de compra e pagamento, liquidação, suporte ao cliente e operações relacionadas. Ela se aplica a vendedores, compradores, participantes de Affiliate e Referral, pessoas que entram em contato conosco e demais usuários do serviço.
A MySecretPass inclui fluxos de compra que não exigem uma conta de comprador. Por isso, não exigimos as mesmas categorias de dados pessoais de todos os usuários, e as informações necessárias variam conforme os recursos escolhidos.
Buscamos minimizar dados sempre que for prático e usar as informações coletadas ou geradas apenas para fornecer a funcionalidade solicitada ou manter a segurança e a confiabilidade do serviço. O acesso a registros de conta, pagamento, liquidação e suporte é limitado de acordo com a função e a necessidade operacional.
O serviço pode envolver blockchains públicas e infraestrutura externa. Diferenciamos os dados que controlamos dentro do serviço das informações já registradas em redes públicas e não exigimos chave privada ou frase de recuperação do usuário para oferecer funções de privacidade, acesso ou liquidação.
Para vendedores, podemos tratar endereço de e-mail, status e configurações da conta, apelido, perfil e informações da loja, metadados de anúncios, prévias e mídia, endereços de carteira de recebimento, registros de vendas e liquidação e registros de suporte. Conteúdo do anúncio ou informações de destino protegidas podem ser armazenados, criptografados ou entregues conforme necessário para prestar o serviço.
Para compradores, podemos não exigir criação de conta. Podemos tratar identificadores de pedido, informações do anúncio e preço, status do pagamento, dados do recibo, identificador do navegador usado para acesso à compra, assinaturas de transação, endereços e ativos de pagamento e outras informações necessárias para verificar a compra e fornecer acesso. Dados limitados de horário de requisição, logs técnicos e informações de rede ou navegador também podem ser tratados para segurança e diagnóstico de erros. As fontes dessas informações podem incluir dados fornecidos diretamente por você, dados gerados pelo navegador ou dispositivo durante o uso do serviço, dados públicos de blockchain, dados recebidos de provedores de pagamento ou infraestrutura e denúncias ou mensagens enviadas por usuários ou terceiros.
As informações podem ser usadas para operar contas e lojas de vendedores, criar e exibir anúncios, criar pedidos, detectar e verificar pagamentos, fornecer acesso digital, liquidar valores para vendedores e participantes de programas, exibir recibos e histórico de compras e responder a suporte, denúncias e disputas. O e-mail da conta do vendedor também pode ser usado para avisos necessários de serviço, operação e segurança e, quando permitido pela legislação aplicável, para comunicações promocionais ou de marketing. Se for exigido consentimento separado para marketing, a aceitação desta Política de Privacidade ou dos Termos, por si só, não constitui esse consentimento.
Também podemos usá-las para prevenir ou investigar abuso automatizado, fraude de pagamento, self-referral ou manipulação de programas, melhorar confiabilidade, segurança, resposta a incidentes e qualidade de recursos e manter registros razoavelmente necessários para obrigações legais ou proteção de direitos. O serviço também utiliza verificações técnicas automatizadas para status de pagamento, elegibilidade de atribuição, limites de frequência e prevenção de abuso. Essas verificações apoiam o processamento de transações e a segurança; o usuário pode contatar o suporte se um pedido, acesso ou atribuição de programa parecer incorreto.
Compradores podem adquirir anúncios públicos sem criar uma conta de vendedor. Nesse caso, a MySecretPass pode associar o histórico de compras ou direitos de acesso aos dados do pedido e a um identificador aleatório vinculado ao navegador, em vez de manter um perfil tradicional de comprador.
Se cookies ou dados do site forem apagados, ou se o comprador mudar de navegador ou dispositivo, a lista local de compras ou a restauração automática pode ficar limitada. Guarde recibos e dados de pedidos importantes. Mesmo quando houver suporte, identificadores do navegador que foram apagados nem sempre podem ser reconstruídos.
Para processar ou verificar pagamentos em criptoativos, podemos tratar valor do pedido, ativo de pagamento, endereços de destino, endereços de carteira, assinaturas de transação, status de bloco ou confirmação e identificadores relacionados a conversão e liquidação. Essas informações são usadas para verificação de pagamento, investigação de divergências, liquidação, contabilidade, segurança e suporte.
Endereços de carteira e transações registrados em blockchains públicas como Solana podem ficar visíveis publicamente e, devido ao funcionamento dessas redes, não podem ser apagados, alterados ou tornados privados pela MySecretPass. Um endereço de carteira não identifica necessariamente uma pessoa por si só, mas pode ser associado a alguém quando combinado com outras informações públicas.
A MySecretPass pode usar cookies ou tecnologias de armazenamento do navegador para manter sessões de vendedores, permitir acesso a compras sem conta, exibir histórico de compras, lembrar preferências de segurança ou exibição escolhidas pelo usuário e atribuir cadastros elegíveis de Affiliate. Cada item de armazenamento tem finalidade e duração próprias.
O Referral por publicação não depende de cookie persistente de rastreamento; ele é avaliado a partir de uma URL Referral elegível e do pedido correspondente. Atribuição Affiliate, identificação do comprador, localStorage e sessionStorage podem ter finalidades e períodos diferentes conforme o recurso; informações adicionais são apresentadas quando necessário no serviço ou nesta política.
No programa Affiliate, visitar um link Affiliate válido (`/ref/:code`) pode armazenar o código Affiliate em um cookie próprio, seguro e HttpOnly por até 30 dias. Se o valor ainda for válido quando um novo vendedor concluir o cadastro, ele pode ser usado para vincular a relação de indicação. Uma relação existente não é sobrescrita arbitrariamente e self-referral não é elegível. Quando o fluxo de cadastro consome o valor de atribuição, o cookie Affiliate é removido.
O Referral por publicação funciona de forma diferente e não utiliza cookie persistente de rastreamento. A atribuição é limitada a um anúncio público elegível com Referral habilitado, uma URL Referral válida e validação no servidor quando o pedido é criado. O pedido pode registrar um snapshot do Referral ID, do indicador, da carteira de liquidação e do valor da recompensa e lançar a recompensa em um registro Referral separado. Uma URL criada manualmente continua inválida para self-referral e, quando Affiliate e Referral são válidos de forma independente, seus registros permanecem separados.
A tabela abaixo descreve os principais itens de armazenamento do navegador usados atualmente pelo serviço. Cookies HttpOnly são configurados para que o JavaScript comum da página não consiga lê-los e usam os atributos Secure e SameSite=Lax. localStorage e sessionStorage são armazenamentos do lado do cliente e são afetados pelos controles do navegador para limpar dados do site.
O localStorage da lista de compras pode conter identificadores de anúncios, título, tipo, preço, horário do pagamento e, quando disponíveis, número do pedido, número do recibo e referências de transação necessárias para reconstruir a interface local de compras. Apagá-lo não elimina por si só transações de blockchain nem registros de pedido e liquidação mantidos no servidor, mas pode limitar a restauração automática da lista ou do acesso vinculado ao navegador.
As durações refletem valores Max-Age atuais ou o comportamento do armazenamento do navegador e podem terminar antes se o usuário apagar os dados ou o fluxo correspondente remover explicitamente um item.
| Item | Armazenamento | Finalidade | Duração / comportamento atual | Efeito da exclusão ou expiração |
|---|---|---|---|---|
| Sessão de vendedor | Cookie · __Host-msp_seller_session | Manter a sessão autenticada do vendedor | Até 30 dias · removida imediatamente ao sair | O vendedor deve entrar novamente. |
| Identidade de comprador sem conta | Cookie · __Host-msp_buyer | Associar acesso a compras sem conta, permissões de acesso do comprador e avaliações | Até 365 dias | O acesso automático à compra ou a restauração podem ficar limitados. |
| Atribuição de cadastro Affiliate | Cookie · __Host-msp_ref | Vincular um link Affiliate válido ao cadastro de um novo vendedor elegível | Até 30 dias · removida quando o fluxo de cadastro consome o valor | Um cadastro posterior pode deixar de ser atribuído automaticamente àquele Affiliate. |
| Referral por publicação | Sem cookie persistente | Atribuir uma URL Referral elegível apenas àquele pedido | URL + validação no servidor quando o pedido é criado | Compras posteriores sem Referral ID não são atribuídas automaticamente. |
| Lista de compras | localStorage · msp_purchases_v1 | Exibir lista de compras e atalhos de recibo/acesso naquele navegador | Sem expiração automática · até as 500 entradas mais recentes | A lista local é removida e o acesso automático vinculado ao navegador pode ficar limitado. |
| Preferência de exibição NSFW | localStorage · msp_nsfw_enabled | Lembrar se o usuário escolheu exibir conteúdo NSFW | Até ser alterada ou os dados do site serem apagados | A preferência volta ao padrão. |
| Confirmação de idade NSFW | sessionStorage · msp_nsfw_age_ok | Reduzir confirmações repetidas de idade durante a sessão atual | Sessão atual | Uma sessão futura pode exigir nova confirmação. |
| Temporizador de confirmação de pagamento | sessionStorage · msp_payment_confirm_deadline_<orderId> | Gerenciar o temporizador de aproximadamente 10 minutos mostrado na interface de pagamento | Por sessão · prazo armazenado de aproximadamente 10 minutos | O temporizador da interface pode reiniciar, mas o estado do pedido e da transação on-chain não muda. |
| Escolha de consentimento de análise | localStorage · msp_analytics_consent_v1 | Lembrar uma escolha explícita do visitante para permitir ou recusar o Google Analytics | Até o usuário alterar a escolha ou limpar os dados do site | Se a preferência for apagada, o site volta a aplicar a regra regional: pede consentimento onde for necessário e, nas demais regiões, o analytics pode ser carregado automaticamente. |
| Cookies de medição do Google Analytics | Cookie · _ga, _ga_* | Distinguir visitas, sessões e uso de páginas após o consentimento | Até cerca de 2 anos segundo os padrões atuais do Google Analytics · pode ser renovado pelo uso ou configuração | A medição pode parar ou visitas futuras podem ser contadas como novas. |
A MySecretPass pode usar infraestrutura externa para funções específicas. A arquitetura atual pode incluir Cloudflare para execução web, banco D1, armazenamento R2, Queues e controles de Access/segurança; Resend para envio e recebimento de e-mails; NOWPayments para determinadas rotas de pagamento em criptoativos; Helius para webhooks de pagamento Solana e verificação de eventos on-chain; redes Solana e provedores RPC; e Jupiter para determinadas conversões de ativos, operações de liquidação e swaps relacionados a Buyback. Nem todo provedor recebe dados de todos os usuários, e as informações são compartilhadas somente na medida necessária para a função correspondente.
A tabela de infraestrutura abaixo descreve os principais fluxos de dados refletidos no código e na arquitetura operacional atuais. Aplicativos de carteira, redes públicas de blockchain e sites, mensageiros ou comunidades externos indicados por vendedores podem operar de forma independente da MySecretPass e tratar informações conforme suas próprias políticas de privacidade.
O uso real depende do recurso e da rota de pagamento escolhida. A lista abaixo reflete os principais serviços identificáveis no código e na arquitetura de implantação atuais.
| Serviço / categoria | Finalidade | Informações que podem ser tratadas | Função / observação |
|---|---|---|---|
| Cloudflare | Execução web, D1, R2, Queues e Access/segurança administrativa | Metadados de requisição e dados de conta, pedido, suporte, mídia enviada ou evidências necessários ao recurso | Infraestrutura principal de hospedagem, dados e segurança |
| Resend | Envio e recebimento de e-mails de login, operação e suporte | Endereços de e-mail do remetente e destinatário, conteúdo e anexos da mensagem e contexto relevante de conta, pedido ou suporte | Somente quando uma função de envio ou recebimento de e-mail é usada |
| NOWPayments | Criação e acompanhamento de determinadas rotas de pagamento em criptoativos | IDs de pedido/pagamento, valores, moedas, endereços de pagamento, status e hashes de transação | Somente para pedidos que usam essa rota de pagamento |
| Helius | Webhooks de pagamentos Solana e verificação de eventos on-chain | Assinaturas públicas de transação, dados on-chain e metadados de entrega do webhook | Fluxos de detecção e recuperação de pagamentos diretos em Solana |
| Rede Solana / provedores RPC | Verificação ou envio de pagamentos, saldos, transações e liquidações | Endereços públicos de carteira, assinaturas de transação e informações de token, conta e bloco | Dados de rede pública podem ficar visíveis on-chain |
| Jupiter | Determinadas conversões de ativos, reposição operacional de SOL e swaps relacionados a Buyback | Endereços públicos de carteira/token, valores, solicitações de swap e informações de transação | Somente quando a conversão ou swap correspondente é necessário |
| Carteiras externas / destinos do vendedor | Assinatura por carteira ou links, mensageiros e comunidades externas escolhidos pelo vendedor | Informações solicitadas ou coletadas de forma independente por esses serviços | Podem ser serviços independentes regidos por suas próprias práticas de privacidade |
| Google Analytics 4 (Google) | Medir visitas consentidas, fluxo entre páginas e eventos principais do produto | Caminho e título da página, idioma, informações de dispositivo/navegador, região aproximada, eventos de recursos e identificador de transação não identificável e valor em eventos de compra | Somente análise opcional. E-mails, endereços de carteira, consultas de busca e códigos de Affiliate não são enviados intencionalmente como dados de evento, e os recursos de publicidade ficam desativados. |
Para visitantes em regiões onde esta configuração de analytics exige consentimento, incluindo EEE, Reino Unido e Suíça, o Google Analytics 4 só é carregado depois que você escolhe “Permitir analytics”. Em outras regiões, o analytics pode ser carregado automaticamente, a menos que você já tenha recusado ou desative em “Configurações de analytics” no rodapé. Parâmetros de consulta da URL não são enviados como endereço da página, e páginas administrativas, APIs, webhooks e arquivos estáticos ficam fora da análise.
Armazenamento de publicidade, dados de usuário para publicidade e personalização de anúncios permanecem negados em todas as regiões. Google Signals e sinais de personalização de anúncios ficam desativados. Você pode mudar sua escolha a qualquer momento em “Configurações de analytics”; ao recusar, o armazenamento de analytics é negado e os cookies próprios do Google Analytics usados por este site são excluídos.
Quando a legislação de privacidade aplicável exigir uma base legal, a MySecretPass pode tratar informações porque isso é necessário para prestar o serviço ou executar um contrato com o usuário; por interesses legítimos como prevenção de fraude e abuso, segurança e operação confiável; para cumprir obrigações contábeis, fiscais, de disputa ou outras obrigações legais; e, quando necessário, com base em consentimento.
A base aplicável pode variar conforme o tipo de informação, o recurso utilizado, a localização do usuário e a lei aplicável. Quando o consentimento for a base, ele poderá ser retirado na medida permitida por lei sem afetar o tratamento que era lícito antes da retirada. Se uma informação for necessária para fornecer um recurso solicitado, recusar esse tratamento pode impedir que o recurso seja oferecido.
Podemos compartilhar informações com os provedores descritos acima na medida necessária para operar o serviço. Informações de perfil, loja ou anúncio que o vendedor optar por tornar públicas podem ficar visíveis para visitantes em geral. Também podemos divulgar informações quando for razoavelmente necessário para responder à lei, ordens judiciais ou solicitações governamentais válidas ou para proteger direitos, segurança ou patrimônio de usuários, vendedores, MySecretPass ou terceiros e investigar fraude, incidentes de segurança ou conduta ilícita.
Se ocorrer de fato uma fusão, aquisição, reestruturação ou transferência de ativos empresariais, informações relevantes podem ser divulgadas ou transferidas na medida razoavelmente necessária para diligência ou continuidade da operação, sujeitas às salvaguardas e avisos exigidos pela legislação aplicável. A MySecretPass não precisa de chave privada, seed phrase ou frase de recuperação para tratar solicitações de privacidade ou prestar suporte, e os usuários nunca devem enviar esses segredos ao serviço. No modelo atual do serviço, a MySecretPass não vende informações pessoais nem as compartilha para publicidade comportamental entre contextos, conforme esses termos possam ser definidos pela legislação de privacidade aplicável, e não utiliza pixels publicitários de terceiros. Se essa prática mudar, esta política e os mecanismos de escolha legalmente exigidos deverão ser atualizados quando aplicável.
Registros de conta, anúncios, suporte e segurança podem ser mantidos pelo período razoavelmente necessário para fornecer a função correspondente, operar a conta e investigar problemas. Registros de pedidos, pagamentos, reembolsos, liquidações, recompensas Affiliate e Referral e registros financeiros ou de auditoria relacionados podem ser mantidos por mais tempo para contabilidade, tributos, disputas, prevenção de fraude, verificação de liquidações e obrigações legais. Não prometemos um número arbitrário de anos para registros de servidor que não tenham período automático de exclusão definido no código.
Dados armazenados no navegador podem ser apagados antes conforme os períodos da tabela e as configurações do usuário. Quando as informações deixarem de ser necessárias e não houver motivo legal ou de segurança para mantê-las, poderemos apagá-las ou anonimizá-las. Backups, logs ou registros de prevenção de abuso podem permanecer por um período adicional limitado, e a MySecretPass não pode apagar transações já registradas em uma blockchain pública.
Dependendo da lei aplicável, os usuários podem ter direitos de acessar ou obter uma cópia de dados pessoais, corrigir informações inexatas, solicitar exclusão, restringir ou se opor ao tratamento, receber dados portáveis ou retirar o consentimento. Vendedores podem gerenciar certas informações de conta, perfil, loja e anúncios diretamente no painel, e usuários podem usar controles do navegador para apagar ou restringir cookies, localStorage e sessionStorage.
Os direitos não são absolutos e exceções legais podem se aplicar. Por exemplo, registros no servidor necessários para liquidação, contabilidade, prevenção de fraude, disputas ou segurança podem não poder ser apagados imediatamente, e a MySecretPass não pode alterar nem excluir transações registradas em uma blockchain pública como Solana.
Solicitações de privacidade podem ser enviadas pela página oficial Contact. Para pedidos relacionados à conta, podemos solicitar verificação razoável, como o e-mail do vendedor; para pedidos relacionados a uma compra, podemos solicitar número do pedido, número do recibo, assinatura de transação ou outra informação necessária para localizar o registro. Se não pudermos verificar razoavelmente o solicitante, poderemos limitar a resposta para proteger as informações de outros usuários.
Nunca pediremos chave privada, seed phrase ou frase de recuperação para verificar uma solicitação de privacidade. Na medida permitida pela lei aplicável, uma solicitação pode ser recusada ou limitada quando necessário para proteger direitos de terceiros, cumprir deveres legais, preservar registros de segurança ou prevenção de fraude, resolver disputas ou manter a integridade dos registros. Quando exigido por lei, explicaremos o fundamento e as opções disponíveis de recurso ou reclamação.
A MySecretPass é um serviço baseado na Internet, e infraestrutura externa e redes públicas de blockchain podem tratar, transmitir ou armazenar informações em países diferentes do país de residência do usuário. Os locais de tratamento de Cloudflare e de provedores de e-mail, pagamento, blockchain e outras infraestruturas podem variar conforme a rede e a configuração de cada provedor.
Quando a lei aplicável exigir salvaguardas para transferências internacionais, buscamos utilizar medidas contratuais, técnicas ou outras medidas legais razoáveis adequadas ao tratamento. Esta política não promete um único país de data center não verificado nem localização de armazenamento idêntica entre todos os provedores.
A MySecretPass utiliza medidas técnicas e operacionais alinhadas à arquitetura atual, incluindo segurança de transporte, cookies Secure e HttpOnly, gestão de segredos no servidor, acesso administrativo baseado em funções, limite protegido por Cloudflare Access, registros de auditoria, verificação no servidor do estado de pagamentos e liquidações e separação entre o Worker web público e a infraestrutura de assinatura de pagamentos. Certos conteúdos protegidos e informações operacionais sensíveis podem receber controles adicionais de acesso ou criptografia conforme o recurso.
Nenhum sistema de Internet ou blockchain pode garantir segurança absoluta. Os usuários são responsáveis por proteger contas de e-mail, credenciais, carteiras e dispositivos e nunca devem enviar chaves privadas, seed phrases ou frases de recuperação à MySecretPass ou a um vendedor. Acessos suspeitos ou problemas de segurança devem ser informados via Contact assim que for razoavelmente possível.
O serviço não é direcionado a crianças menores de 13 anos nos Estados Unidos nem se destina a pessoas abaixo da idade mínima, da idade de consentimento digital ou da capacidade legal exigida pela legislação aplicável para usar os recursos relevantes. Material NSFW, adulto ou com outra restrição de idade só pode ser acessado por usuários legalmente autorizados a fazê-lo onde estiverem, e vendedores não devem direcionar conteúdo adulto a menores.
Pais ou responsáveis que acreditem que uma criança menor de 13 anos ou uma pessoa abaixo da idade mínima aplicável forneceu dados pessoais de forma inadequada podem entrar em contato conosco. Se tomarmos conhecimento efetivo de uma situação sujeita a requisitos especiais de privacidade infantil, poderemos revisar registros controlados pelo serviço e adotar as medidas exigidas pela lei quando o registro puder ser razoavelmente identificado; a MySecretPass não pode apagar informações já registradas em uma blockchain pública.
Podemos atualizar esta política quando recursos do serviço, infraestrutura externa, requisitos legais ou práticas de tratamento de dados mudarem. Quando a revisarmos, atualizaremos a data de “Última atualização” e, quando exigido por lei ou apropriado diante de uma alteração relevante, poderemos fornecer aviso adicional pelo serviço ou outro canal razoável.
Como regra geral, a política revisada se aplica ao tratamento a partir da data de vigência indicada. Salvo se a lei exigir o contrário, alterar o texto da política não reescreve retroativamente snapshots financeiros de pedidos já finalizados nem registros públicos de blockchain. Os usuários devem revisar esta página periodicamente para mudanças relevantes.
Perguntas sobre privacidade, solicitações de direitos, dados de conta ou compra ou preocupações de segurança podem ser enviadas ao operador da MySecretPass.link pela página oficial Contact. Em assuntos de pedido, incluir o número do pedido ou recibo quando disponível pode ajudar a localizar o registro, mas nunca envie chave privada, seed phrase, frase de recuperação ou informação sensível não relacionada.
Se a lei de privacidade aplicável der ao usuário o direito de reclamar a uma autoridade supervisora, esse direito permanece disponível. Enquanto esta política não exibir separadamente um nome de entidade jurídica, endereço registrado ou encarregado de proteção de dados verificados, o canal oficial Contact é o ponto operacional de contato para questões de privacidade; se dados verificados do operador legal forem adicionados, esta política deverá ser atualizada de forma correspondente.
Use a página Contact para dúvidas sobre privacidade, acesso a compras ou dados de conta. Para uma solicitação relacionada a pedido, inclua o número do pedido ou informações do recibo quando disponíveis, mas nunca envie chave privada, seed phrase ou frase de recuperação.