Política de privacidade

Esta página é publicada somente em inglês, e o texto em inglês é o que vale.

O randprotocol.org é operado pela Randprotocol Development LLC, uma sociedade de responsabilidade limitada de Wyoming (30 N Gould St Ste R, Sheridan, WY 82801, USA), que esta política chama de "nós". Ela abrange este site, as contas da seed sale, a lista de espera do faucet, as ferramentas que rodam no seu navegador e o RPC público. O Rand Wallet, os aplicativos, tem a sua própria política de privacidade.

Em vigor desde 1 October 2026. Dúvidas e solicitações: legal@randprotocol.org.

O que coletamos

Apenas o que cada serviço precisa, e nada para publicidade ou criação de perfis.

Visita a qualquer página

As requisições do seu navegador passam pela Cloudflare, que serve o site, e chegam ao nosso servidor, que mantém um registro de acesso de cada requisição (endereço IP, horário, página, identificador do navegador) por 14 dias. As fontes vêm do Google Fonts e do rsms.me, que recebem o seu endereço IP quando o navegador as busca. Não usamos analytics, publicidade nem cookies de rastreamento, e a Cloudflare está configurada para não adicionar nenhum script às nossas páginas.

Uma conta da seed sale

O seu endereço de e-mail; a sua senha, guardada apenas como um hash scrypt com salt; quando você se cadastrou, confirmou o e-mail e aceitou os termos; os endereços de depósito emitidos para você; os depósitos neles que lemos de blockchains públicas; as suas compras; o endereço RAND e o endereço de reembolso que você salva; e a alocação resultante. Um cookie de sessão (HttpOnly, 30 dias) mantém você conectado. O seu endereço IP é usado, apenas em memória, para limitar a frequência com que um endereço pode tentar se cadastrar ou entrar; o serviço de venda não o armazena.

E-mails enviados por nós

Enviamos as mensagens de que a sua conta precisa: o link que confirma o seu e-mail, redefinições de senha, um recibo de cada compra, um aviso sempre que um endereço de pagamento ou de reembolso da sua conta mudar, e avisos sobre a venda e sobre a sua alocação ou reembolso. Elas são enviadas pela Resend.

A lista de espera do faucet

O que você preenche no formulário: o seu nome, as suas funções, as suas respostas sobre privacidade e sobre o que você contribuiria, o seu endereço de e-mail, um perfil em rede social e, se você informar, um endereço RAND. Mantemos esses dados no nosso servidor para decidir as concessões de RAND de testnet e escrever a você sobre elas, e enviamos o e-mail de confirmação pela Resend.

O captcha

O cadastro, o login, a redefinição de senha e o formulário do faucet são protegidos pelo Cloudflare Turnstile, que inspeciona o navegador que faz a requisição. A política de privacidade da própria Cloudflare abrange o que o Turnstile processa.

O RPC público

As requisições para rpc.randprotocol.org e randprotocol.org/api/rpc são encaminhadas a um nó Rand que operamos. Elas são limitadas por endereço IP em memória e aparecem no registro de acesso descrito acima por 14 dias.

O que permanece no seu navegador

O gerador de carteira (/address)

Uma nova chave de gasto e um novo endereço são criados no seu navegador, offline, e não são enviados a lugar nenhum. Somente se você escolher salvar o endereço na sua conta da venda é que o endereço, nunca a chave, é enviado a nós.

O visualizador de saldo (/address, /account)

A sua chave de visualização permanece na página. A página lê dados públicos da cadeia de randscan.org e do nosso RPC em lote, de modo que as requisições não revelam quais notas ou tokens são seus; o randscan.org tem a sua própria política.

Armazenado no seu navegador

O seu tema, a agenda de endereços que você mantém em /address e os ids de token que você fixa. Eles ficam no armazenamento local do seu navegador e nunca são enviados a nós.

Blockchains são públicas

Um depósito que você envia à venda é uma transação na Tron, na Ethereum ou na BNB Smart Chain, visível a todos e permanente. O mesmo vale para o endereço de depósito e o endereço de onde você o enviou. As transações na Rand publicam compromissos, nullifiers e envelopes selados, não valores, remetentes nem destinatários, mas quem possui uma chave de visualização pode ler o histórico dessa carteira. Ninguém, nós incluídos, pode apagar dados de uma blockchain.

Por que os usamos

Para prestar o que você pediu: a sua conta, as suas compras, a sua alocação e o seu reembolso, e a sua solicitação ao faucet. Para manter os serviços seguros e em funcionamento: limites de requisições, o captcha, registros para investigar abusos e falhas. E para cumprir obrigações legais, incluindo a triagem de sanções, a contabilidade e a resposta a solicitações legais.

Quem mais os processa

Cloudflare

DNS, a rede à frente do site e o captcha Turnstile.

DigitalOcean

O servidor que executa o site, o serviço de venda e a lista de espera do faucet, na sua região de Singapura.

Resend

O envio dos e-mails acima.

Google Fonts, rsms.me

As fontes do site.

Não vendemos dados pessoais nem os compartilhamos para publicidade. Só os divulgamos a terceiros quando a lei exige, ou para proteger os serviços e seus usuários contra fraude ou abuso. O nosso servidor fica em Singapura e alguns desses provedores processam dados nos Estados Unidos e em outros lugares, de modo que os seus dados podem ser tratados fora do país em que você vive.

Por quanto tempo os mantemos

Registros de acesso: 14 dias. Contas da venda e seus registros: durante a venda, a distribuição de RAND e os reembolsos, e depois disso pelo tempo que a lei nos obrigar a guardar registros financeiros. Entradas da lista de espera do faucet: até que as concessões a que se referem sejam decididas, ou até que você nos peça para excluir a sua. Os backups dos dados do servidor são mantidos por 30 dias no servidor e por 90 dias em uma cópia de um operador, e expiram nesse prazo.

Suas escolhas e direitos

Você pode nos pedir uma cópia dos dados pessoais que mantemos sobre você, a correção deles, a exclusão ou que deixemos de usá-los para uma finalidade a que você se oponha. Escreva para legal@randprotocol.org a partir do endereço da sua conta. Respondemos em até 30 dias. Alguns registros precisamos manter, por exemplo o registro de uma compra enquanto a distribuição e os reembolsos forem devidos, ou quando a lei exigir; nesse caso, dizemos quais e por quê. Se você estiver em um país que tenha uma autoridade de proteção de dados, também pode apresentar uma reclamação a ela.

Segurança

Toda conexão é criptografada. As senhas são armazenadas apenas como hashes scrypt com salt. O servidor aceita tráfego web somente da Cloudflare, e os seus dados e backups só podem ser lidos pelos seus administradores. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, avisaremos você conforme a lei exigir.

Crianças

Os serviços não se destinam a menores de 18 anos, e não coletamos conscientemente dados deles.

Alterações

Publicaremos aqui qualquer alteração com uma nova data de vigência e avisaremos por e-mail os titulares de contas sobre uma alteração que afete os seus dados. Os termos de serviço abrangem o uso dos próprios serviços.