Crypto Alert Logo

Crypto Alert — Política de Privacidade / Privacy Policy

Controller: SPIA Tecnologia • Data Controller: SPIA • Version 1.2.1 • September 2026

📩 Contato Oficial de Suporte & Privacidade / Official Privacy Contact:
E-mail: criptoalert7@gmail.com • Entidade Controladora: SPIA Tecnologia

1. Propósito e Identificação do Controlador

A extensão Crypto Alert é operada pela SPIA Tecnologia ("nós", "nosso"), com o propósito de fornecer aos usuários ferramentas de inteligência de mercado, alertas técnicos e recursos analíticos para criptoativos.

Operamos em estrita conformidade com as Políticas de Programa para Desenvolvedores da Google Chrome Web Store, Microsoft Edge Add-ons e legislações de proteção de dados (LGPD — Lei nº 13.709/2018 no Brasil e GDPR — Regulamento Geral sobre a Proteção de Dados na União Europeia).

2. Princípio da Finalidade Única (Single Purpose Policy)

O Crypto Alert possui uma finalidade exclusiva e coesa:

3. Armazenamento Local e Proteção Criptográfica

🔒 Proteção Criptográfica Local (AES-GCM 256 bits via Web Crypto API):
As credenciais de API da Binance inseridas pelo usuário para negociação automatizada nunca são armazenadas em texto simples no disco rígido. Elas são protegidas e cifradas localmente com AES-GCM de 256 bits e derivação PBKDF2 (100.000 iterações), prevenindo leitura casual, visualização indevida ou extração direta do storage local do navegador.

⚠️ Escopo e Transparência do Modelo de Segurança Local: Para permitir que os bots e alertas funcionem de maneira autônoma e contínua em segundo plano sem exigir que o usuário redigite uma senha mestra a cada ciclo do navegador ou reabertura do popup, os parâmetros locais de derivação ficam salvos no perfil da extensão. Assim, essa camada protege contra leitura casual de dados no navegador, não substituindo a segurança geral do sistema operacional contra malware com acesso privilegiado ao disco.

🛡️ Mitigação Obrigatória de Risco Financeiro: A proteção definitiva contra riscos financeiros é mandatória: a extensão exige tecnicamente e valida ativamente que todas as chaves de API da Binance fornecidas NÃO tenham permissão de saque habilitada (enableWithdrawals = false), limitando seu escopo estritamente à leitura de cotações e ao envio de ordens Spot pré-configuradas pelo próprio usuário.

3.1 Declaração de Categorias de Dados (Chrome Web Store Privacy Practices)

Em estrita conformidade com as Políticas de Programa para Desenvolvedores da Google Chrome Web Store, declaramos e detalhamos as categorias de dados manipuladas pela extensão:

4. Dados Tratados na Nuvem (Servidores Supabase)

Para prover funcionalidades colaborativas e operação de bots contínuos 24/7 (módulo opcional VIP), determinados dados são processados na infraestrutura de nuvem segura do Supabase:

5. Proibição de Permissões de Saque (Binance)

6. Integrações Web3 e Transações Financeiras

7. Serviços e Provedores Terceiros (Third-Party Services)

Provedor / Terceiro Finalidade Específica Dados Trafegados
Binance Inc. (api.binance.com) Cotações públicas, livros de ofertas e ordens de trade autorizadas Consultas públicas de mercado; ordens de compra/venda do usuário
Supabase Inc. (supabase.co) Banco de dados em nuvem para status VIP, sincronização e logs de bots Endereço de carteira pública, parâmetros operacionais e logs técnicos
Nós RPC de Blockchain (Ankr, PublicNode, LlamaNodes, Polygon-RPC) Consulta de blocos e conferência de transações on-chain de assinatura VIP Hashes de transação e endereços públicos na blockchain
Discord Inc. (discord.com) Disparo de alertas em canais privados via Webhook configurado pelo usuário Textos de alertas de preço/indicadores configurados
Telegram FZ-LLC (api.telegram.org) Envio de mensagens de alertas configurados e recebimento de feedbacks e suporte enviados voluntariamente pelo usuário Textos de alertas de cotações; mensagem e contato opcional de feedback
QRServer (api.qrserver.com) Renderização de QR Code para facilitar pagamento on-chain da assinatura VIP Endereço público da carteira de destino para o QR Code

8. Permissões do Navegador Justificadas

9. Retenção de Dados e Exclusão na Nuvem

Garantimos o direito à eliminação completa de seus dados:

10. Proteção de Menores de Idade

🔞 Restrição de Idade:
A extensão Crypto Alert e seus serviços associados são estritamente destinados a indivíduos maiores de 18 anos (ou idade legal de maioridade em sua jurisdição). Não coletamos, processamos ou solicitamos deliberadamente informações de menores de idade.

11. Bases Legais (LGPD e GDPR)

O tratamento de dados realizado fundamenta-se estritamente em bases legais legítimas:

12. Isenção de Responsabilidade (Não é Conselho Financeiro / Not Financial Advice)

⚠️ Isenção Expressa — Não é Conselho Financeiro:
O Crypto Alert é uma ferramenta estritamente informativa, analítica e de suporte tecnológico para monitoramento de dados públicos de mercado e sinais técnicos. O Crypto Alert NÃO fornece consultoria financeira, aconselhamento de investimentos, recomendações de compra ou venda de ativos, nem serviços de assessoria patrimonial ou corretagem.

A negociação de criptoativos envolve volatilidade substancial e alto risco de perda do capital investido. Indicadores técnicos, alertas e dados de simulação histórica (backtest) servem exclusivamente como ferramentas de estudo e não representam garantia de rentabilidade futura. Todas as decisões financeiras e operacionais são de responsabilidade exclusiva do próprio usuário.

13. Divulgação de Links de Afiliados (Affiliate Disclosure)

🤝 Transparência de Afiliados e Parcerias (Binance Referral):
O Crypto Alert pode exibir links opcionais de indicação/afiliação para a corretora Binance (ex: link de cadastro ou indicação de novos usuários).
O uso desses links é 100% facultativo pelo usuário e não acarreta nenhum custo adicional. Se você se cadastrar através de um link de indicação, poderemos receber uma comissão padrão do programa oficial de afiliados da Binance, o que auxilia na manutenção e melhoria contínua da ferramenta. Não temos acesso a dados de sua conta na corretora, saldos ou negociações decorrentes desse cadastro. A existência de links de afiliado não influencia a imparcialidade dos indicadores técnicos ou dos alertas gerados pela extensão.

14. Contato e Encarregado de Privacidade (DPO)

Para dúvidas, suporte técnico ou solicitações relativas à privacidade e proteção de dados, entre em contato com a equipe de privacidade da SPIA Tecnologia:

1. Purpose and Data Controller Identification

The Crypto Alert extension is developed and operated by SPIA Tecnologia ("we", "our"), designed to provide users with cryptocurrency market intelligence, technical alerts, and algorithmic execution capabilities.

We comply fully with the Developer Program Policies of the Google Chrome Web Store, Microsoft Edge Add-ons, and international privacy frameworks (GDPR — General Data Protection Regulation and LGPD — Brazilian Data Protection Law).

2. Single Purpose Policy Compliance

Crypto Alert maintains a single, unified purpose:

3. Local Storage & Cryptographic Protection

🔒 Local Cryptographic Protection (AES-GCM 256-bit via Web Crypto API):
Binance API credentials entered by the user for automated trading are never stored in plaintext on the hard drive. They are encrypted and protected locally using authenticated AES-GCM 256-bit with PBKDF2 key derivation (100,000 iterations), preventing casual inspection, accidental exposure, or direct plaintext storage dumps.

⚠️ Scope & Transparency of the Local Security Model: To enable automated background bots and alert jobs to operate continuously without requiring the user to re-enter a master passphrase upon every browser cycle or service worker wakeup, local derivation parameters reside within the extension's profile storage. Consequently, this layer guards against casual browser data inspection, but does not substitute operating system-level defenses against malware with privileged disk access.

🛡️ Mandatory Financial Risk Mitigation: The fundamental safeguard against financial risk is enforced technically: the extension strictly verifies and requires that all supplied Binance API keys have withdrawal permissions disabled (enableWithdrawals = false), restricting operation strictly to market reads and user-configured Spot order placement.

3.1 Sensitive Data Disclosure (Chrome Web Store Privacy Practices Compliance)

In strict accordance with Google Chrome Web Store Developer Program Policies, we explicitly disclose all handled data categories:

4. Cloud Data Processing (Supabase Servers)

To enable optional 24/7 cloud bot automation and VIP cross-device synchronization, specific data is processed via secure Supabase infrastructure:

5. Strict Prohibition of Withdrawal Permissions (Binance)

6. Web3 & Financial Transactions

7. Third-Party Service Providers

Provider / Third Party Purpose Data Processed
Binance Inc. (api.binance.com) Public tickers, market depth, and authorized trade execution Public market queries; user-authorized orders
Supabase Inc. (supabase.co) Cloud database for VIP status, alert sync, and cloud bot logs Public wallet address, bot parameters, and technical logs
Blockchain RPC Nodes (Ankr, PublicNode, LlamaNodes, Polygon-RPC) Public blockchain queries and VIP payment confirmations On-chain transaction hashes and public wallet addresses
Discord Inc. (discord.com) Alert delivery to user-configured private webhook channels Formatted price and indicator alert messages
Telegram FZ-LLC (api.telegram.org) Alert notifications dispatched to user-configured bot chats and reception of voluntary user feedback/support requests Formatted price alerts; voluntary feedback message and optional contact handle
QRServer (api.qrserver.com) Generates QR Code images to simplify on-chain VIP payments Public payment destination wallet address

8. Permission Justifications

9. Data Retention & Cloud Deletion

10. Minors & Age Restrictions

🔞 Age Restriction:
Crypto Alert is strictly intended for individuals aged 18 or older (or the age of legal majority in your jurisdiction). We do not knowingly collect or process data from minors.

11. Legal Basis (GDPR & LGPD)

12. Financial Disclaimer (Not Financial Advice)

⚠️ Explicit Disclaimer — Not Financial Advice:
Crypto Alert is strictly an analytical, informative, and technological software tool designed for monitoring public market data and technical signals. Crypto Alert DOES NOT provide financial advice, investment advisory services, brokerage services, or buy/sell recommendations.

Cryptocurrency trading involves high volatility and substantial financial risk, including the possible loss of principal. Technical indicators, alerts, and historical backtesting simulations are educational tools and do NOT guarantee future profitability or performance. All trading and investment decisions are made solely at your own discretion and risk.

13. Affiliate Disclosure (Binance Referral)

🤝 Transparency & Affiliate Disclosure:
Crypto Alert may include optional referral or affiliate links to Binance (e.g., account registration links). Use of these links is entirely voluntary and incurs no additional cost to you. If you choose to create an account via an affiliate link, we may receive a standard referral commission from Binance's official affiliate program, which supports the ongoing development and maintenance of this software. We never have access to your exchange account credentials, private balances, or trading activities through these links. Affiliate relationships have zero impact on the impartiality, accuracy, or timing of the technical indicators and market alerts provided by the extension.

14. Contact & Privacy Inquiries

For questions, support, or privacy requests, please contact SPIA Tecnologia: