Jurídico
Política de Privacidade
O que coletamos, por quê, quem vê e como excluir. Em linguagem simples.
Última atualização: 2026-04-26
1. Quem somos
A Cyprus Eggs Limited, empresa registrada no Chipre, é a controladora dos dados pessoais processados via eggrewards.app. Contato: [email protected].
2. O que coletamos
Coletamos as seguintes categorias de dados pessoais:
- Conta: endereço de e-mail, nome de usuário, preferência de idioma, país de residência.
- Autenticação: tokens de magic link, perfil do Google OAuth (se você conectar o Google).
- Atividade: eventos de toque, ganhos de PV, ofertas concluídas, conquistas, registros de sessão.
- Dispositivo: endereço IP, fingerprint do navegador, user agent, características do dispositivo para antifraude.
- Pagamentos: e-mail de entrega do cartão-presente, endereço da carteira BTC (quando aplicável), formulários fiscais quando o limite for atingido.
- Comunicações: tickets de suporte, correspondência por e-mail, preferências de notificações push.
3. Como usamos seus dados
- Prestar o serviço: conta, controle de PV, entrega de recompensas.
- Antifraude: detectar bots, multicontas, automação, análise de IP e comportamento.
- Comunicações: e-mails transacionais (magic link, atualizações de pagamento), e-mails de retenção (resumos de conquistas, ranking semanal, você pode cancelar).
- Análise: estatísticas agregadas para melhorar a plataforma.
- Legal: declaração fiscal quando exigida, cumprimento de ordens judiciais.
4. Com quem compartilhamos os dados
Nunca vendemos seus dados pessoais. Compartilhamos com:
- Parceiros de offerwall (BitLabs, AdGate, OfferToro, Tapjoy): user_id e offer_id quando você completa uma oferta, para que possam creditar você.
- Provedor de e-mail (Resend): seu e-mail e o conteúdo das mensagens para e-mails transacionais e de retenção.
- Fornecedores de análise e antifraude: identificadores em hash e sinais comportamentais; nenhum dado pessoal além do operacionalmente necessário.
- Provedores de pagamento e cartões-presente: apenas ao processar uma recompensa (manual, conduzido por operador; não temos integrações automatizadas via API com sistemas de provedores na v1).
5. Seus direitos (GDPR, CCPA, LGPD)
- Acesso: solicitar uma cópia dos seus dados.
- Correção: pedir que corrijamos dados imprecisos.
- Exclusão: excluir sua conta a qualquer momento em Configurações. Os dados são apagados em até 30 dias. Os logs de auditoria do ClickHouse são anonimizados para fins de prevenção de fraude.
- Portabilidade: exportar seus dados em formato legível por máquina.
- Oposição: opor-se ao tratamento para e-mails de marketing (cancele nas configurações da conta ou pelo link de descadastro).
- Reclamação: registrar uma reclamação na autoridade local de proteção de dados.
Para exercer qualquer um desses direitos, escreva para [email protected]. Respondemos em até 30 dias.
6. Menores de idade
O EggRewards é para usuários com 18 anos ou mais. Não coletamos dados de menores de 18 anos de forma consciente. Se você acredita que coletamos dados de um menor, entre em contato com [email protected] para exclusão imediata.
7. Retenção de dados
Os dados da conta são mantidos enquanto sua conta estiver ativa e por 90 dias após a exclusão (conformidade legal). Os logs de auditoria do ClickHouse são mantidos anonimizados por até 24 meses para prevenção de fraude. Registros fiscais são mantidos por 7 anos conforme a legislação do Chipre.
8. Transferências internacionais de dados
Dados pessoais podem ser transferidos e processados em países fora do seu local de residência. Usamos Cláusulas Contratuais Padrão ou salvaguardas equivalentes para transferências do EEE, Reino Unido ou outras regiões reguladas.
9. Segurança
Usamos TLS em trânsito, criptografia em repouso para campos sensíveis, autenticação por magic link (sem senhas para vazar) e acesso administrativo com múltiplos fatores. Apesar dos melhores esforços, nenhum sistema é 100% seguro.
10. Mudanças nesta política
Podemos atualizar esta política com aviso prévio razoável por e-mail e publicação nesta página.