POLÍTICA DE PRIVACIDADE

O Bunker Track é um produto da Bunker Digital Consultoria, marca operada pela Souleomaia. Para os fins da Lei nº 13.709/2018 (LGPD), o controlador dos dados pessoais tratados no Bunker Track é 41.147.020 Leonardo de Oliveira Maia (Souleomaia), CNPJ 41.147.020/0001-77, com sede na Avenida Brigadeiro Luís Antônio, 499, Bela Vista, São Paulo/SP, CEP 01317-000. Solicitações de titulares de dados, incluindo acesso, correção, portabilidade e eliminação, devem ser enviadas para contato@bunkerdigitalconsultoria.com ou contato@souleomaia.com e serão respondidas nos prazos previstos em lei.

Cadastro e conta: e-mail, senha (armazenada de forma cifrada pelo provedor de autenticação, sem que possamos lê-la), nome de exibição — opcional, e que não precisa ser o seu nome real — e o avatar escolhido.

O que você registra no app: aportes (data, quantidade de Bitcoin, valor pago, moeda e jurisdição), carteiras (o nome que você dá e o tipo), operações em USDT, metas, alertas de preço e as notificações já enviadas. Os aportes também podem incluir notas, origem da operação e identificador de transação (txid). Mensagens enviadas ao suporte são armazenadas para atender à solicitação.

Assinatura: plano vigente, data de validade, método de pagamento utilizado e histórico de cobranças.

Registros técnicos: dados de acesso gerados automaticamente, como endereço IP, data e hora das requisições.

O app não solicita chave privada nem palavras de recuperação (seed). Nunca inclua esses segredos em arquivos, notas ou mensagens de suporte. A chave pública estendida ou o descriptor usados na conferência com a blockchain não são enviados aos nossos servidores: a derivação dos endereços de leitura acontece no seu próprio navegador, e para nós seguem os endereços resultantes em uma requisição autenticada, conforme a seção 7. Se você marcar “lembrar neste dispositivo”, a chave fica apenas no seu navegador, sob seu controle.

Rótulos importados no formato BIP-329 ficam no navegador e podem ser exportados por você. O cache da consulta de UTXOs também fica no aparelho; os endereços usados para obter esses resultados passam pelo servidor. Esses dados locais não são um backup: limpar os dados do navegador pode removê-los. O modo privado apenas oculta valores na tela e não muda o armazenamento nem o envio de dados.

Dados de cartão também não passam por nós: são informados diretamente ao processador de pagamento.

O Bunker Track não vende, não aluga e não cede seus dados para fins publicitários, e não utiliza nenhuma ferramenta de rastreamento de terceiros.

• Cadastro e autenticação — para criar e manter sua conta. Execução de contrato (LGPD, art. 7º, V).
• Aportes, carteiras, metas e alertas — para prestar o serviço que você contratou. Execução de contrato (art. 7º, V).
• Assinatura e pagamentos — para cobrar, liberar o plano e cumprir obrigações fiscais. Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Registros de acesso — porque a lei obriga a guardá-los. Obrigação legal (art. 7º, II, c/c art. 15 do Marco Civil da Internet).
• Proteção contra robôs e uso fraudulento — para manter o serviço disponível e as contas seguras. Legítimo interesse (art. 7º, IX).
• Avisos sobre a sua conta — cobrança, vencimento do plano, alterações nestes documentos. Execução de contrato (art. 7º, V).

Seus dados não são usados para perfilamento publicitário nem para decisões automatizadas que afetem seus interesses.

O compartilhamento acontece apenas com os prestadores necessários para o serviço funcionar, e cada um recebe somente o que precisa:

• Supabase — banco de dados e autenticação. Armazena a conta e tudo que você registra no app.
• Cloudflare — hospedagem, entrega das páginas e proteção contra robôs (Turnstile). Trata dados de conexão, como o endereço IP.
• Mercado Pago — cobrança em cartão, Pix e saldo. Recebe os dados necessários à transação.
• NOWPayments — cobrança em Bitcoin e USDT. Recebe os dados necessários à transação.
• Anthropic — somente quando você solicita a ajuda por IA na importação. Recebe, por meio do Bunker, o cabeçalho e até cinco linhas do CSV exibidas na prévia. A amostra pode incluir valores, identificadores e notas. O mapeamento local e manual funciona sem esse envio. A escolha vale para aquela solicitação e não ativa o envio automático de outros arquivos.
• Brevo — envio de e-mails transacionais e alertas. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem, que pode incluir informações do alerta.
• mempool.space e Blockstream — consultas de endereços e transações, conforme a seção 7.

Também poderá haver compartilhamento em cumprimento de ordem judicial ou requisição de autoridade competente, nos limites da lei.

Importação: o que é enviado em cada etapa

• Escolher o CSV: leitura e mapeamento inicial no navegador.
• Solicitar ajuda por IA: apenas a amostra exibida segue ao Bunker e à Anthropic.
• Confirmar a importação: o CSV completo, o mapeamento e a carteira escolhida seguem ao Bunker para validação; os aportes selecionados são gravados no Supabase.

A rota de importação não grava o arquivo CSV em uma tabela ou serviço de arquivos. Ela processa seu conteúdo para registrar as operações.

Alguns dos prestadores acima são empresas estrangeiras e podem armazenar ou processar dados em servidores localizados fora do Brasil.

Essas transferências ocorrem porque são necessárias para a execução do contrato firmado com você e para o funcionamento do serviço, conforme o art. 33 da LGPD, e estão sujeitas às garantias contratuais oferecidas por esses prestadores.

A conferência on-chain é opcional e só acontece quando você a utiliza. O navegador deriva os endereços e os envia ao Bunker em uma requisição autenticada e vinculada à sua conta. Portanto, o servidor recebe a identificação da conta e os endereços consultados no mesmo fluxo. A chave estendida e o descriptor não são enviados.

O Bunker consulta mempool.space ou Blockstream usando a conexão do servidor. Esses provedores recebem os endereços consultados e veem a conexão do servidor, sem receber o seu e-mail ou o token da sua conta. Agrupar consultas pode revelar que vários endereços pertencem à mesma carteira, mesmo que cada endereço seja público. Esse fluxo não é anônimo perante o Bunker.

• Dados da conta e do uso — enquanto a conta existir. Cancelar a assinatura não apaga nada: a conta volta ao plano Free e seus registros continuam salvos.
• Após a exclusão da conta — eliminados ou anonimizados, exceto o que a lei obriga a manter.
• Registros de pagamento — mantidos por 5 anos, por exigência fiscal e para defesa em eventual questionamento.
• Registros de acesso — mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.

A LGPD garante a você, a qualquer momento e sem custo, o direito de obter: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando for essa a base do tratamento.

Para exercer qualquer um deles, escreva para os endereços da cláusula 1. Responderemos de forma imediata quando a solicitação for simplificada e em até 15 dias nos demais casos, conforme o art. 19 da LGPD.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Todo o tráfego entre o seu navegador e o serviço é criptografado (HTTPS). A senha é armazenada de forma cifrada pelo provedor de autenticação, e nem nós conseguimos lê-la.

O banco de dados aplica regras de acesso por linha, de modo que cada conta só alcança os próprios registros, mesmo em caso de chamada direta à API — a restrição é do banco, não apenas da tela.

Nenhum sistema é imune a incidentes. Caso ocorra algum que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

O Bunker Track não utiliza cookies de publicidade nem rastreadores de terceiros. O navegador mantém os seguintes dados locais:

• a sua sessão, cujo token é enviado nas requisições autenticadas para identificar sua conta;
• a preferência do modo privado, que oculta os valores na tela;
• a marca de que já perguntamos como você quer ser chamado, para não perguntarmos de novo;
• a chave estendida ou o descriptor, somente se você marcar a opção de lembrar;
• o último preço consultado, para a tela abrir sem piscar.
• a unidade escolhida, BTC ou sats;
• os rótulos BIP-329 importados, que não são enviados ao Bunker;
• o cache de UTXOs obtido nas consultas descritas na seção 7.

Limpar os dados do navegador remove esses dados locais e encerra sua sessão, sem apagar os registros da conta no Supabase. Exporte os rótulos antes de limpar os dados, se quiser preservá-los.

O Bunker Track é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Identificado um cadastro nessas condições, a conta será encerrada e os dados eliminados.

Esta política pode ser atualizada. Havendo mudança relevante, avisaremos por e-mail ou dentro do app com 15 dias de antecedência. A data da última atualização está sempre no topo desta página.