Política de Privacidade

1. Dados que coletamos

• Dados da conta: e-mail, nome, senha (armazenada apenas como hash), idioma preferido, código de recuperação (armazenado como hash) e contatos opcionais, como usuário do Telegram se você vincular nosso bot de notificações.
• Dados do projeto: nome do projeto, URL do site ou usuário do bot do Telegram, nome exibido aos seus clientes, categoria do negócio, volume esperado, descrição e contato no Telegram, além de notas de análise.
• Dados de transações: faturas (valores, moeda, ID do pedido e URLs que você nos envia), ativo e rede escolhidos, endereços de depósito, hashes de transação, registros de entrega de webhooks, saldos, lançamentos do livro-razão e endereços de saque.
• Dados de suporte: mensagens e anexos enviados em tickets ou pelo Telegram.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo, horários e IPs de login, registros de segurança e auditoria e a origem da sua visita (referenciador, parâmetros de campanha, país obtido pelo IP).
• Visitantes da página de pagamento: clientes que pagam uma fatura não precisam de conta. Tratamos o endereço IP, as informações do navegador e a transação enviada na blockchain; os detalhes do pedido vêm do lojista.

2. Dados públicos de blockchain

Pagamentos e saques são registrados em blockchains públicas. Endereços, valores e hashes de transação são visíveis para qualquer pessoa e não podem ser alterados ou apagados por nós nem por ninguém.

3. Para que usamos seus dados

• para prestar o serviço: contas, análise de projetos, faturas, página de pagamento, detecção de pagamentos, webhooks, saldos e saques (execução do contrato com você);
• para manter o serviço seguro e prevenir fraude, abuso, lavagem de dinheiro e violações de sanções (obrigações legais e legítimo interesse);
• para nos comunicarmos com você: e-mails de serviço e notificações no Telegram sobre sua conta e projetos, e e-mails ocasionais sobre o produto, dos quais você pode se descadastrar a qualquer momento;
• para entender como nosso site é usado e melhorá-lo (legítimo interesse) e atribuir cadastros a parceiros do nosso programa de afiliados;
• para cumprir obrigações contábeis, fiscais e legais.

Não vendemos seus dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Cookies e análise

• Cookies essenciais: cookies de sessão e de segurança (CSRF) do painel e da página de pagamento, e sua escolha de idioma. São necessários para o funcionamento do serviço.
• Cookies de indicação: se você chegar por um link de parceiro ou cupom, cookies guardam o código de indicação para atribuir o cadastro a esse parceiro no programa de afiliados da Mist Network, e um cookie guarda a origem da visita.
• Análise: usamos o Google Analytics para medir visitas de forma agregada e o Microsoft Clarity para entender como as páginas são usadas (cliques, rolagem). O Clarity mascara o texto do painel do lojista e elementos sensíveis, como endereços de pagamento, e não é carregado na página de chaves de API. No EEE, no Reino Unido e na Suíça, o Clarity funciona sem cookies.
• A página de pagamento guarda sua escolha de tema claro/escuro no armazenamento local (localStorage) do navegador.

Você pode bloquear ou apagar cookies nas configurações do navegador; sem os cookies essenciais, o painel e a página de pagamento podem não funcionar.

5. Com quem compartilhamos dados

• o lojista cuja fatura você paga (status da fatura, valores, rede e hash da transação);
• prestadores que tratam dados em nosso nome: hospedagem, envio de e-mails, proteção contra bots (Cloudflare Turnstile), análise (Google, Microsoft) e Telegram para as notificações que você ativar;
• provedores de dados de blockchain e de cotações, consultados com endereços públicos e hashes de transação;
• serviços da Mist Network, para a atribuição única de afiliados e comissões de parceiros;
• autoridades, tribunais ou outras partes quando a lei exigir ou para proteger nossos direitos e usuários.

Alguns prestadores podem tratar dados fora do seu país. Quando necessário, adotamos salvaguardas adequadas para essas transferências.

6. Por quanto tempo guardamos os dados

Guardamos os dados da conta e dos projetos enquanto a conta estiver ativa. Após o encerramento, mantemos registros de transações, do livro-razão e relacionados pelo tempo exigido pelas leis contábeis, fiscais e de prevenção à lavagem de dinheiro, e excluímos ou anonimizamos os demais dados quando deixam de ser necessários. Registros técnicos são mantidos por período limitado para fins de segurança.

7. Segurança

Usamos conexões criptografadas (HTTPS), senhas e códigos de recuperação com hash, solicitações de API e webhooks assinados, acesso administrativo restrito com autenticação de dois fatores e registros de auditoria. Nenhum sistema é perfeitamente seguro; proteja também suas próprias credenciais.

8. Seus direitos

Conforme a lei aplicável (por exemplo, a LGPD ou o RGPD), você pode ter direito de acessar, corrigir ou excluir seus dados pessoais, de limitar ou se opor a certos tratamentos, à portabilidade e de revogar o consentimento. A exclusão pode ser limitada quando a lei nos obriga a manter registros. Você também pode reclamar à autoridade de proteção de dados do seu país.

Para exercer seus direitos, fale conosco no Telegram em @mistnetwork ou por ticket de suporte. Podemos precisar verificar sua identidade antes de atender ao pedido.

9. Menores

O mistKET é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.

10. Alterações desta política

Podemos atualizar esta Política de Privacidade. A data no topo indica a versão vigente; alterações relevantes serão anunciadas no painel ou por e-mail.

11. Contato

Mist Network (mistket.com). Telegram: @mistnetwork. Lojistas também podem abrir um ticket de suporte no painel.