Aviso de Privacidade do PoolIndex

Quem opera o PoolIndex

PoolIndex é operado por Lior Ziv Elbaz, empresário individual israelense (Osek Murshe) que atua sob o nome comercial PROSYS SOUTH (Prosis Darom), Israel. Lior Ziv Elbaz é o controlador (proprietário do banco de dados) dos dados pessoais descritos neste aviso. Dúvidas e solicitações de privacidade: privacy@poolindex.app. Contato geral: support@poolindex.app. Este aviso abrange o site do PoolIndex, o aplicativo para computador Windows e o aplicativo Android e descreve o que eles realmente armazenam. Não constitui uma afirmação de certificação segundo qualquer legislação de privacidade.

Informações que você deve fornecer

Para criar uma conta, você precisa informar um endereço de e-mail, uma senha e um nome de exibição (de 2 a 40 caracteres; pode ser um apelido, não o seu nome real), confirmar que tem 18 anos ou mais e aceitar os Termos de Uso e este aviso. Sem isso não podemos abrir uma conta nem prestar o Serviço. Todo o resto (os endereços de carteira públicos que você escolhe verificar, as consultas de busca e de Deep Hunt, feedback, mensagens ao suporte) é opcional, embora alguns recursos precisem disso. Nenhuma lei obriga você a nos fornecer essas informações.

Decisões automatizadas

PoolIndex não toma decisões a seu respeito baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos de importância semelhante sobre você. Os resultados de análises e as verificações de segurança são informações para sua avaliação; não decidem nada sobre sua conta.

Dados da conta

O QUÊ: e-mail, hash da senha (não a senha), nome de exibição, ID de usuário único, código de convite (se você se cadastrou com um), função, plano, status da conta, registros de data e hora de criação e do último login. POR QUÊ: autenticar você, manter as contas separadas e aplicar os limites do plano. ONDE: arquivos de conta isolados no host do operador. RETENÇÃO: enquanto a conta existir e, depois, conforme descrito neste aviso. QUEM: você (seu próprio registro) e operadores/administradores do PoolIndex. TERCEIROS: um provedor de e-mail externo (Resend) que entrega os e-mails da conta, quando configurado no servidor.

Registros de consentimento

O QUÊ: ID do usuário, versão dos Termos, versão da Privacidade, data e hora do aceite e o idioma do site no momento do aceite. POR QUÊ: comprovar que você aceitou os documentos que lhe foram mostrados; permitir um novo aceite quando as versões mudam. ONDE: seu registro de conta no host do operador. RETENÇÃO: junto com a conta. QUEM: você e os operadores. As caixas de seleção da interface não bastam sozinhas; o servidor rejeita o cadastro sem acceptTerms e acceptPrivacy.

Endereços públicos de carteira

O QUÊ: o endereço de carteira público que você verifica no aplicativo para Windows ou Android, armazenado em um espaço de carteira do seu plano; para códigos de acesso antigos de uma conta, se houver, uma impressão digital (hash) e os últimos 4 caracteres. POR QUÊ: o endereço é registrado com a conta para que o limite de carteiras do plano seja aplicado e para que seu dispositivo possa verificá-lo. O registro indica apenas que o endereço foi verificado ou é monitorado com esta conta. Não é uma prova nem uma afirmação de propriedade, e o PoolIndex não verifica a propriedade. ONDE: o endereço é armazenado no servidor, assim como o hash e os últimos 4 caracteres de qualquer código antigo, com uma cópia criptografada que só o suporte pode usar. Nos aplicativos para Windows e Android, os resultados da verificação de carteira ficam no dispositivo que fez a verificação: no seu PC, no aplicativo para Windows, e no armazenamento do aplicativo Android no seu celular (os resultados mais recentes de cada endereço verificado e o endereço que você está digitando). Eles não são enviados ao host do operador. O site em si não oferece verificação de carteira. Um aplicativo para Windows sem verificação no dispositivo (versões antigas) a envia ao host do operador, que mantém o resultado na memória por até 30 minutos após o fim da verificação para que o aplicativo possa buscá-lo, e não o salva em um arquivo no servidor. O monitoramento diário e a pesquisa de carteiras do Deep Hunt também são executados no host do operador e salvam seus resultados lá (veja "Atividade de verificação e telemetria"). Nas buscas executadas no host do operador, os registros de verificação da conta guardam o tipo de consulta (carteira, link, código ou busca de texto), as fontes, o resultado e a duração, não o texto da consulta nem a URL. O Deep Hunt guarda o texto da sua consulta (veja "Deep Hunt e pistas"). RETENÇÃO: o endereço permanece no seu espaço de carteira até que um operador o libere ou a conta seja excluída. Os arquivos no seu dispositivo permanecem até você excluí-los. No aplicativo Android, limpar os dados do aplicativo ou desinstalá-lo também os remove. Desinstalar o aplicativo para Windows baixado de poolindex.app não os remove: eles ficam na pasta PoolIndex em %APPDATA% até você excluir essa pasta. Registros de verificação no host do operador: veja "Por quanto tempo mantemos os dados". QUEM: o host do operador, para a vinculação e os registros de verificação; você, no seu dispositivo, para os resultados locais. O PoolIndex nunca pede sua frase-semente nem sua chave privada. Entradas com formato de segredo são rejeitadas.

Para endereços Solana, o aplicativo para Windows lê os dados públicos do endereço na blockchain diretamente de um endpoint RPC público da Solana (por padrão, api.mainnet-beta.solana.com). Esse endpoint recebe o endereço e o endereço IP do seu dispositivo. Para exibir os nomes e preços dos tokens, o aplicativo envia os endereços de mint dos tokens que encontrou, nunca o endereço da carteira, ao serviço público de tokens da Jupiter (lite-api.jup.ag), que também recebe o endereço IP do seu dispositivo. Esses serviços são terceiros independentes com seus próprios termos de privacidade; o PoolIndex não lhes envia seu e-mail nem os dados da sua conta.

Os aplicativos do PoolIndex para celular (Android e iPhone) verificam os endereços Solana da mesma forma: diretamente do seu celular para um endpoint público de Solana RPC e para o serviço de tokens da Jupiter, conforme descrito acima.

Uso do plano

O QUÊ: seu plano, a data de término de um mês Pro em andamento, o mês-calendário e o número de verificações de links usadas nele, uma referência para cada mês Pro aplicado à conta e o ID da sua assinatura PayPal e seu status. O PoolIndex não recebe nem armazena o número do seu cartão ou login do PayPal; o PayPal processa o pagamento de acordo com seus próprios termos e aviso de privacidade. A URL verificada não é armazenada neste contador. POR QUÊ: aplicar limites do plano e renovar o Pro no servidor. ONDE: seu registro de conta no host do operador. RETENÇÃO: com a conta. QUEM: você e os operadores.

Sessões e tokens

O QUÊ: cookies de sessão assinados com HMAC, IDs de sessão, hashes de tokens de verificação de e-mail e redefinição de senha, tempos de expiração e tokens MCP somente leitura com hash (nome, escopos, criado/último uso/revogado). POR QUÊ: manter você conectado, concluir verificação/redefinição e permitir que conecte seu próprio agente. ONDE: cookie HTTP-only e arquivos de conta isolados no host do operador. RETENÇÃO: sessões expiram (após cerca de uma semana) ou são revogadas no logout/desativação; tokens não usados expiram; tokens MCP permanecem até você revogá-los ou a conta ser fechada. QUEM: o host do operador. O token MCP bruto é exibido uma vez e não é armazenado. Endereços IP não são armazenados no registro da sessão.

Logs de conexão do agente

O QUÊ: nome da ferramenta MCP, timestamp, endereço público de carteira opcional, sucesso/falha. POR QUÊ: para você ver o que seu agente conectado solicitou. ONDE: um log isolado por usuário no host do operador. RETENÇÃO: um log rotativo curto (cerca de 200 linhas). QUEM: você (seu log) e os operadores. O PoolIndex não envia essas chamadas a um modelo de linguagem.

Eventos de IP e segurança

O QUÊ: linhas do log de segurança podem incluir tipo de evento, ID do usuário, e-mail, IP opcional (tentativas de login) e um código curto de detalhe. POR QUÊ: detectar abuso, bloqueios e ações administrativas. ONDE: logs de segurança do operador. RETENÇÃO: veja "Por quanto tempo mantemos os dados". QUEM: operadores. A limitação de taxa também mantém contadores de IP de curta duração na memória, que não são gravados como perfil de usuário.

Atividade de verificação e telemetria

O QUÊ: eventos de busca, de Deep Hunt e de recursos (tipo de evento, ID do Deep Hunt, fontes usadas, duração, contagem de itens, itens bloqueados, falhas de fontes, eventos de limite de recursos), erros do aplicativo com uma breve descrição técnica, versão do aplicativo, ID do usuário. Esses logs não guardam o texto de uma busca nem de uma consulta do Deep Hunt; os registros de busca guardam apenas o tipo de consulta. Verificações de carteira executadas no seu dispositivo (aplicativo para Windows ou Android) não são gravadas como histórico de verificação no host do operador. POR QUÊ: depurar a qualidade do produto e proteger o host, não publicidade. ONDE: logs isolados do operador para o site, os Deep Hunts e os relatórios de falha que você envia. RETENÇÃO: veja "Por quanto tempo mantemos os dados". QUEM: operadores, para os logs do host. O monitoramento diário (PoolIndex Pro e contas de administrador do operador) verifica as carteiras vinculadas no host do operador e guarda lá, para cada endereço monitorado, o resultado mais recente e um histórico curto (as últimas 30 verificações, como contagens), para detectar mudanças e enviar alertas; o plano gratuito não inclui monitoramento diário.

Estatísticas de cadastro: quando uma conta é criada, a PoolIndex a contabiliza por país (informado pela Cloudflare, como código de duas letras), por tipo de cliente (site, aplicativo para Windows, Mac, Android ou iPhone) e pela origem da visita (por exemplo, google, x.com ou direct). Somente essas contagens são mantidas. Elas não são vinculadas à sua conta, e o endereço IP não é armazenado para isso.

Deep Hunt e pistas

O QUÊ: registros do Deep Hunt (o texto da consulta que você digitou, até 120 caracteres; plano, contadores de progresso, URLs públicas vistas, cartões de pistas, trechos de evidências de fontes públicas, carteira pública opcional usada na pesquisa, estado de pausa/parada). Uma consulta pode conter informações pessoais; por isso, não digite nada que você não queira que seja guardado. POR QUÊ: manter uma investigação que você iniciou para que ela sobreviva a uma atualização da página. ONDE: arquivos isolados por usuário no host do operador. RETENÇÃO: até que a exclusão da sua conta seja processada; então eles são excluídos. QUEM: você (seus Deep Hunts) e administradores (parada/estatísticas). O Continuous Hunt, se for ativado mais tarde no Pro, relê as pistas públicas guardadas. O PoolIndex não acessa informações privadas de blockchain.

Feedback

O QUÊ: tipo de feedback, nota curta opcional, nome da fonte, ID do resgate/pista, host do resultado, versão do aplicativo, status. POR QUÊ: avaliar se os resultados ajudam os usuários. ONDE: registros isolados do operador. RETENÇÃO: até você nos pedir para excluí-lo ou a exclusão da sua conta ser processada. QUEM: você e os operadores. Notas que parecem material de frase-semente são rejeitadas.

E-mail / caixa de saída

O QUÊ: e-mails de verificação, de redefinição de senha, de notificação do Deep Hunt e (no PoolIndex Pro) de alerta de monitoramento (destinatário, assunto, corpo/link, data e hora). O plano gratuito não inclui notificações por e-mail. Os endereços de carteira são encurtados na cópia guardada. POR QUÊ: operar a conta e os alertas. ONDE: o provedor de e-mail externo (Resend) que entrega a mensagem, quando configurado no servidor; uma cópia só é mantida na caixa de saída do operador se o envio falhar ou se nenhum provedor de e-mail estiver configurado. RETENÇÃO: para a cópia da caixa de saída, veja "Por quanto tempo mantemos os dados"; quando a Resend é usada, ela mantém os e-mails e seus logs por 30 dias e seus próprios backups por 7 dias, conforme seus próprios termos. QUEM: operadores e, quando usada, a Resend. Aceitar os Termos não é consentimento de marketing. O PoolIndex não envia e-mails promocionais.

Mensagens de suporte

O QUÊ: mensagens que você envia ao suporte pela página de suporte enquanto está conectado à sua conta, respostas por e-mail que você envia ao seu endereço pessoal de resposta ao suporte, nossas respostas e notas internas breves dos operadores sobre sua solicitação, com a data, o canal (site ou e-mail) e a indicação de que uma resposta por e-mail veio ou não do endereço de e-mail da sua conta. POR QUÊ: responder às suas perguntas e atender às suas solicitações relacionadas à conta. ONDE: no host do operador, uma conversa por conta, com o texto das mensagens criptografado em repouso. Nossas respostas são enviadas a você por e-mail por meio do provedor externo de e-mail (Resend), quando há um configurado, e as respostas por e-mail ao seu endereço de resposta ao suporte são recebidas por meio do Resend. Os operadores recebem um alerta por e-mail apenas com seu número de cliente, sem o texto. Quando um operador solicita uma sugestão de resposta, o texto da conversa (sem as notas internas), seu plano e o estado da sua conta são enviados à Anthropic, um provedor de IA, que retorna um rascunho conforme seus próprios termos; um operador lê e edita cada resposta antes do envio, e seu endereço de e-mail, seu nome e seus endereços de carteiras não são enviados. RETENÇÃO: até que a exclusão da sua conta seja processada. QUEM: você (suas mensagens e nossas respostas, na página de suporte) e os operadores (tudo, incluindo as notas internas). Nunca envie uma frase-semente, uma frase de recuperação ou uma chave privada; textos desse tipo são rejeitados.

Ações administrativas

O QUÊ: criação de convites, alterações de status/plano/função de usuários, mudanças no kill switch, status de feedback, interrupções de buscas, processamento de exclusão. POR QUÊ: operar o serviço. ONDE: estado do operador e logs de segurança. QUEM: operadores com função de administrador.

Por quanto tempo mantemos os dados

Dados da conta, registros de consentimento e dados do plano: enquanto a conta existir. Quando a exclusão da sua conta é processada, eles são excluídos, exceto um registro mínimo (um ID aleatório e datas, marcado como excluído).
Sessões: cerca de uma semana, ou até você sair. Os links de verificação e de redefinição de senha expiram.
Log de conexão do agente: as cerca de 200 linhas mais recentes.
Registros de verificação de buscas, Deep Hunts, resultados de monitoramento e feedback: até que a exclusão da sua conta seja processada. Resultados guardados para um endereço de carteira que outra conta ainda usa permanecem para essa conta.
Mensagens de suporte, nossas respostas e notas internas: até que a exclusão da sua conta seja processada.
Eventos de segurança, telemetria, linhas de erro e a cópia dos e-mails na caixa de saída, enquanto a conta estiver ativa: ainda não foi definido um prazo fixo de exclusão automática. Quando um prazo for definido, ele será publicado aqui.
Depois que a exclusão da sua conta é processada: as cópias dos e-mails enviados a você na caixa de saída são excluídas; as linhas de telemetria, de erro e de download são mantidas sem o seu ID de conta; os eventos de segurança são mantidos sem o seu endereço de e-mail, mas com o ID aleatório da conta e os endereços IP, por 90 dias, e depois são excluídos junto com o registro mínimo e a solicitação de exclusão.
Backups do banco de dados: podem conter seus dados até serem excluídos. O prazo de exclusão dos backups ainda não foi confirmado no servidor; ele será publicado aqui assim que for.
Resend (entrega de e-mail, quando usada): 30 dias para os e-mails e seus logs, 7 dias para seus próprios backups.
Arquivos no seu dispositivo: até você excluí-los.

Uma conta cujo e-mail não seja verificado em até 24 horas após o cadastro é excluída, juntamente com suas sessões, tokens de verificação e entradas do registro de segurança.

Hospedagem internacional e APIs

O host do operador é a máquina que executa o PoolIndex; ele fica em Israel (confirmado pelo operador). O tráfego do site e dos aplicativos chega a ele pela Cloudflare, que processa dados de rede, como endereços IP, para entregar e proteger a conexão. Buscas e Deep Hunts no host do operador consultam serviços públicos (GitHub, Internet Archive e Wayback Machine, Reddit, Bitcointalk), e os preços são lidos da CoinGecko. As verificações de carteira nos aplicativos para Windows e Android enviam o endereço público que você verifica diretamente do seu dispositivo para endpoints RPC públicos de blockchain e exploradores de blocos; elas também baixam dados de airdrops publicados do GitHub e do jsDelivr, que veem o endereço IP do seu dispositivo e, em algumas verificações, os primeiros caracteres do endereço; o aplicativo Android também resolve nomes de host por DNS-over-HTTPS (Cloudflare ou Google). O e-mail pode ser enviado por um provedor de e-mail externo (Resend) quando configurado no servidor. Israel é apenas a localização do próprio servidor do PoolIndex: esses provedores tratam dados em seus próprios locais, que podem ficar fora de Israel e fora do seu país, conforme seus próprios termos.

As verificações Solana no aplicativo para Windows também contatam um endpoint RPC público da Solana e o serviço público de tokens da Jupiter, conforme descrito em «Endereços públicos de carteira».

Cookies e armazenamento no dispositivo

Cookies (somente próprios; nenhum cookie de publicidade ou análise): poolindex_session mantém você conectado (HTTP-only, cerca de uma semana); poolindex_entitlement é um registro assinado do seu plano e dos endereços públicos de carteira associados (HTTP-only, até 180 dias); pi_locale lembra o idioma escolhido (um ano); poolindex_desktop identifica o aplicativo Windows; poolindex_admin_mfa é definido para administradores após a verificação com autenticador. Armazenamento no dispositivo: o site guarda as preferências de exibição (tamanho do texto, alto contraste) no armazenamento do navegador; os aplicativos Windows e Android não têm esses dois ajustes. O site e os aplicativos guardam o endereço que você está verificando e os resultados das verificações no armazenamento do navegador ou do aplicativo no seu dispositivo. O PoolIndex não usa rastreadores de análise ou de publicidade de terceiros.

Até que a aba do navegador seja fechada, o site e os aplicativos guardam no armazenamento de sessão a origem da visita (o valor utm_source do link ou o nome do site de origem, nunca o endereço completo da página) e a enviam uma única vez quando você cria uma conta.

Segurança

As conexões com o PoolIndex usam HTTPS. As senhas são armazenadas apenas como hashes scrypt. Os cookies de sessão e de plano são assinados e HTTP-only. O login e outras ações sensíveis têm limite de frequência. Contas de administrador podem exigir um código de autenticador. Frases-semente e chaves privadas são rejeitadas nos campos de entrada. Nenhum sistema é perfeitamente seguro; relate um problema de segurança para support@poolindex.app.

Suas solicitações

Você pode solicitar a exclusão da conta, acesso aos seus dados pessoais, uma correção ou enviar uma dúvida de privacidade pela página da conta (no site; no aplicativo para Windows, selecione seu endereço de e-mail no topo da janela; no aplicativo Android, abra Conta) ou por e-mail para privacy@poolindex.app. O acesso não se limita ao seu registro de conta: você pode pedir os dados pessoais que mantemos sobre você, incluindo registros de verificação, Deep Hunts, linhas de log vinculadas ao seu ID de conta ou ao seu endereço de e-mail e suas solicitações de privacidade, observada a lei e os direitos de outras pessoas. As etapas, e o que a exclusão remove e mantém, estão na página pública /delete-account. Você confirma com sua senha e digitando DELETE, e um operador então processa a solicitação de acordo com a lei aplicável, em até 30 dias após a solicitação. Enviar uma solicitação de exclusão desconecta você em todos os dispositivos e interrompe a conta na hora, mas ainda não exclui os dados: os dados são excluídos quando um operador processa a solicitação. Para cancelar a solicitação antes de ela ser processada, envie um e-mail para o endereço de privacidade. O processamento exclui seu endereço de e-mail, seu nome de exibição e sua senha, os endereços de carteira públicos vinculados à conta, os registros de verificação, os Deep Hunts, os tokens e logs de agente, as sessões, o feedback e as solicitações de privacidade, os dados do plano e as cópias que o PoolIndex guarda dos e-mails enviados a você; o registro da conta mantém apenas um ID aleatório e datas, marcado como excluído. Mantidos por 90 dias após o processamento e depois excluídos automaticamente: esse registro mínimo, a solicitação de exclusão e os eventos de segurança sem o seu endereço de e-mail (eles ainda contêm o ID aleatório da conta e endereços IP), para proteger o serviço contra abuso. Os backups do banco de dados podem conter seus dados até serem excluídos; eles são usados apenas para recuperar o serviço após uma falha, e o prazo de exclusão será publicado quando for confirmado no servidor. Quando o e-mail é enviado pela Resend, a Resend mantém os e-mails e seus logs por 30 dias e seus próprios backups por 7 dias. As linhas de telemetria, de erro e de download são mantidas sem o seu ID de conta. O usuário A não pode solicitar a exclusão do usuário B.

Usuários no Brasil

Se a General Data Protection Law (LGPD) do Brasil (Lei Geral de Proteção de Dados Pessoais) se aplicar a você, você poderá nos pedir que confirmemos se tratamos seus dados; que lhe concedamos acesso a eles; que corrijamos dados incompletos, inexatos ou desatualizados; que anonimizemos, bloqueemos ou excluamos dados desnecessários, excessivos ou tratados ilegalmente; que os transfiramos para outro provedor; que informemos com quais entidades públicas e privadas os compartilhamos; que informemos sobre a possibilidade de não fornecer consentimento e suas consequências; e revogar seu consentimento. Você também pode peticionar à autoridade brasileira de proteção de dados (ANPD). Nosso canal para assuntos de proteção de dados: privacy@poolindex.app.

Alterações

Se as práticas de coleta mudarem, publicamos uma nova versão de Privacidade. Você poderá ser solicitado a aceitá-la antes de continuar.