1. Responsável e âmbito
A Tidy Money LLC, identificada no cabeçalho, é responsável pelos tratamentos desta loja e do respetivo apoio. Contacto para privacidade: sato@cuvex.io. Esta informação refere-se a cuvex.io, encomendas, apoio, colaboradores e comunicações; não afirma que todas as funcionalidades de uma app ou blockchain tenham o mesmo tratamento.
A loja não precisa das suas frases-semente, chaves privadas, palavras-passe do dispositivo, PIN nem criptogramas secretos. Não os forneça. Se os recebermos acidentalmente, limitaremos o acesso e avaliaremos a sua eliminação e as medidas necessárias; não prometemos detetar automaticamente todos os segredos introduzidos.
2. Dados, finalidades e bases
| Tratamento | Dados principais | Finalidade e base quando se aplica o RGPD |
|---|---|---|
| Compra e entrega | Nome, email, telefone, morada, produtos, montantes e referências de pagamento | Executar o contrato e gerir entrega, garantia e devoluções; obrigações fiscais e legais |
| Pagamento em BTC ou USDC | Referência da fatura/pedido, endereços públicos, identificador da transação, rede, valores, estado e cotações datadas | Executar e verificar o pagamento, conciliar e reembolsar; obrigações legais e interesse legítimo na prevenção de fraude. Não pedimos frases de recuperação nem chaves privadas |
| Acesso a encomendas | Email, ligação de verificação de utilização única, sessão temporária | Proteger e facilitar o acesso solicitado; execução do serviço e interesse legítimo na segurança |
| Apoio | Questão, ficheiros autorizados, modelo, versão e referência da encomenda quando aplicável | Responder ao pedido, contrato ou interesse legítimo no apoio; não são solicitadas categorias sensíveis |
| Segurança | Registos limitados de acesso administrativo, eventos, erros e controlos de abuso | Interesse legítimo em proteger serviços e pessoas; obrigações legais aplicáveis |
| Marketing por email | Email, idioma, preferências e prova da autorização | Consentimento ou exceção legal documentada quando aplicável; nesta plataforma, importações sem prova não habilitam marketing |
| Análise opcional | Identificador aleatório, sessão, página, eventos e país aproximado | Consentimento quando necessário; compreender a utilização e a conversão. Sem consentimento não tentamos reconstruir visitantes por fingerprinting |
| Publicidade opcional | Identificadores publicitários/de clique, evento de compra, montante, moeda e referência técnica para deduplicação | Consentimento para medição e publicidade nos casos aplicáveis; não enviamos nomes nem emails para o módulo publicitário implementado |
| Colaboradores | Identidade e contacto do colaborador, código, vendas atribuídas, ajustamentos e comissões | Contrato e contabilidade; relatórios sem nomes, emails, telefones nem moradas do comprador |
A informação obrigatória é identificada no formulário. Não aceitar marketing, publicidade ou análise opcional não impede comprar. Uma morada ou telefone de entrega incorretos podem impedir o envio; solicitaremos apenas o que for proporcional à finalidade.
3. Fornecedores e destinatários
Usamos AWS para infraestrutura, armazenamento e proteção; os prestadores de email configurados, como AWS SES ou OVH/Zimbra, para comunicações; FedEx para transporte; e OpenAI, quando o assistente está ativo, para respostas baseadas em informação aprovada. O BTC utiliza a nossa instância configurada do BTCPay Server; o USDC opcional utiliza Cuvex SCP. Google e Meta só recebem eventos opcionais quando ativados e autorizados. O YouTube recebe a ligação quando abre um vídeo.
Os fornecedores podem atuar como subcontratantes ou responsáveis independentes conforme o serviço. Limitamos acessos e aplicamos os contratos e garantias exigíveis. Autoridades, consultores, seguradoras ou especialistas em incidentes podem receber dados necessários com base jurídica. Os colaboradores recebem referências limitadas de conciliação e comissões, não a base de clientes nem acesso às carteiras. Os fornecedores de cotações recebem consultas do servidor sobre ativos e moedas, sem nomes, emails, moradas de entrega ou conteúdo dos pedidos; podem tratar o IP do servidor e dados da conta API.
Endereços públicos, montantes, identificadores e dados das transações podem ficar visíveis e replicados globalmente na blockchain. São pseudónimos e podem ser associados a pessoas; não prometemos anonimato. Mantemos fora da cadeia a ligação necessária entre pagamento e pedido. Não introduza nomes, emails, moradas ou segredos nos campos públicos das transações.
Operar um nó próprio não torna esses dados privados nem permite apagá-los da rede. Respeitamos os direitos sobre tratamentos que controlamos e limitamos a conservação conforme a lei; não prometemos eliminar cópias de uma blockchain pública mantidas por terceiros. Informação contratual e contabilística permanece fora da cadeia com controlos de acesso. As finalidades e garantias devem permitir exercer os direitos aplicáveis; a irreversibilidade não representa uma renúncia geral a esses direitos.
4. Apoio com IA e correio recebido
O assistente identifica-se como IA. A questão e os excertos pertinentes de documentação aprovada são enviados ao fornecedor de IA se estiver habilitado. O sistema não lhe dá acesso livre à base de dados nem a projetos privados do ChatGPT. Os documentos devem ser expressamente importados e aprovados.
Para respostas relativas a encomendas, verificamos primeiro o acesso ao email. O modelo recebe um resumo limitado de estados quando aplicável, não as credenciais nem a faculdade de executar pagamentos, reembolsos ou alterações. O correio recebido pode gerar um rascunho para revisão humana. O campo «From» de um email não é considerado, por si só, prova de identidade.
A API é utilizada com o armazenamento de respostas desativado quando o fornecedor o permite. Isto não implica conservação zero absoluta: podem aplicar-se os controlos de abuso, registos e acordos do fornecedor. Não utilizamos este apoio para adotar decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes sobre o comprador. Pode solicitar intervenção humana.
5. Dados históricos e mudança de entidade
A importação de uma loja anterior exige verificar a proveniência, legitimidade da transmissão e obrigações de informação. Não transforma automaticamente um comprador anterior num subscritor da Tidy Money LLC. São conservados cancelamentos de subscrição e apagamentos, e é documentada a prova de consentimento quando se pretenda utilizá-lo. Uma nova finalidade incompatível exigirá a base jurídica correspondente.
6. Transferências internacionais
Alojar recursos numa região da AWS não garante que todos os acessos ou tratamentos permaneçam nela. O responsável e determinados fornecedores podem operar a partir dos Estados Unidos ou de outros países. Quando se aplique o RGPD ou outra norma de transferências, utilizaremos um mecanismo válido: decisão de adequação aplicável à entidade e ao serviço, cláusulas contratuais-tipo ou outra garantia legal, com avaliações e medidas complementares quando devido.
Não se presume a adesão da Tidy Money LLC ou de qualquer fornecedor a um quadro de adequação. Pode solicitar informações sobre as garantias aplicadas e uma cópia acessível das pertinentes, preservando informações legitimamente confidenciais.
7. Conservação e minimização
As ligações de verificação expiram em 20 minutos e o acesso verificado a encomendas em 30 minutos. A sessão da loja tem uma duração operacional de uma hora a contar da última renovação e normalmente termina ao fechar o navegador. As preferências opcionais e os identificadores de análise têm as respetivas durações detalhadas na política de cookies.
A configuração inicial conserva eventos de análise até 90 dias e anonimiza o conteúdo de questões encerradas decorridos 365 dias, salvo necessidade documentada ou conservação legal. O responsável deve aprovar e aplicar um calendário para encomendas, faturação, garantias, litígios e registos conforme cada jurisdição; não serão conservados indefinidamente por defeito sem finalidade. As cópias de segurança têm ciclos limitados e acesso restrito; um restauro deverá reaplicar cancelamentos de subscrição e apagamentos.
A eliminação pode ser adiada ou limitada quando existam obrigações de conservação, reclamações ou razões de segurança justificadas. Os dados conservados por essas razões ficarão limitados a elas. Mantêm-se listas mínimas de supressão para não enviar campanhas a quem cancelou a subscrição.
8. Direitos e opções
De acordo com a lei aplicável, pode aceder, retificar, apagar, limitar, opor-se, solicitar portabilidade ou retirar um consentimento. Utilize o formulário de direitos ou sato@cuvex.io. Verificaremos a identidade de forma proporcional antes de divulgar ou modificar dados; não solicite nem envie documentos ou segredos desnecessários.
Pode retirar o marketing a partir de qualquer email comercial e alterar a análise ou publicidade no rodapé. Se uma lei como a CCPA/CPRA for aplicável, respeitaremos os direitos e sinais pertinentes, incluindo o Global Privacy Control para publicidade. As categorias de «venda» ou «partilha» de dados podem ter um significado legal mais amplo do que cobrar por uma lista. Não presumimos estar isentos sem avaliar os critérios legais. Não discriminamos indevidamente quem exerce direitos.
Pode reclamar junto da autoridade de proteção de dados competente, incluindo a da sua residência habitual na UE quando aplicável, ou de outra autoridade com competência. Não é obrigatório esgotar uma reclamação interna quando a lei não o exija.
9. Segurança, menores e alterações
Aplicamos controlos de acesso por funções, MFA para o painel de gestão em produção, cifragem em trânsito e em armazenamento, registo de operações, validação de carregamentos e gestão de incidentes. Nenhum controlo garante risco zero. Avaliaremos e comunicaremos incidentes quando a lei o exigir, distinguindo dados comerciais de chaves que a loja não deve receber.
A loja não se dirige especificamente a menores nem solicita conscientemente dados de crianças para marketing. Se considerar que foram recebidas indevidamente informações de um menor, contacte o responsável.
As versões futuras identificarão a respetiva data. Informaremos sobre alterações substanciais e obteremos as autorizações necessárias antes de novas utilizações que as exijam. A publicação de uma política não substitui essas autorizações.
Se a caixa de correio empresarial estiver ligada, o fornecedor configurado, incluindo OVH ou Zimbra quando aplicável, trata os emails segundo os seus acordos. O acesso SMTP/IMAP limita-se às funções e pastas configuradas, através de ligações protegidas. Os rascunhos de suporte exigem revisão humana antes do envio; o remetente de um email não verifica, por si só, a identidade para consultar pedidos. Estas ligações são opcionais.
Pagamentos e âmbito desta versão
Os novos pedidos têm um preço de referência em USD. Aceitamos BTC através do BTCPay Server e, apenas quando ativado, USDC nativo na Solana através do Cuvex SCP. Não está disponível pagamento por cartão. As condições de venda regulam cotações e reembolsos. Esta versão não altera retroativamente contratos ou direitos relativos a compras anteriores.