Política de Privacidade

O TrustChain («nós», «nosso») é um serviço de registro de acordos digitais e infraestrutura de confiança operado por Kirillskiy Construction Ltd. Esta Política de Privacidade explica como coletamos, usamos e protegemos informações pessoais quando você usa nossa plataforma em trustchain.biz.

Ao usar o TrustChain, você concorda com as práticas descritas nesta política.

Coletamos as seguintes categorias de informações:

• Dados da conta: Endereço de e-mail, nome de exibição e foto de perfil (se fornecida pela conexão com o Google)
• Dados do acordo: Texto do acordo, metadados (partes, datas, valores), impressões digitais criptográficas e eventos de auditoria
• Registro de assinatura: Quando você assina, guardamos no registro do acordo a hora e o endereço IP da assinatura. A outra pessoa do acordo e qualquer convidado para visualização podem ver ambos. A cópia do certificado que qualquer um de vocês baixa também os imprime. Logo acima do botão de assinatura, a página informa isso em uma frase, e guardamos qual versão dessa frase foi mostrada a você. Também guardamos uma impressão digital Keccak-256 das condições do acordo como estavam quando você assinou.
• Outros endereços IP em um acordo: Quando alguém abre um link de convite, consulta o acordo por ele, pede um novo link ou confirma a conclusão do trabalho, guardamos o endereço IP de origem. O TrustChain guarda esses dados para segurança e registro. Eles não são mostrados à outra pessoa do acordo nem a convidados para visualização.
• Arquivo de registro: Na aba Comprovação de um acordo ancorado, qualquer pessoa do acordo pode baixar um arquivo de registro. Ele contém o ID do acordo no TrustChain, título, condições e valor, datas de criação, assinatura e ancoragem, transação de ancoragem e IDs internos das contas TrustChain das duas pessoas, para conferir a impressão digital na Polygon com o verificador aberto. O arquivo é criado no seu navegador a partir do acordo como o armazenamos. Não guardamos cópia nem o enviamos a lugar algum, e você escolhe com quem compartilhá-lo.
• Dados da conversa de negociação: Mensagens trocadas durante a negociação de um acordo. O conteúdo das mensagens é criptografado de ponta a ponta; as chaves ficam nos seus próprios dispositivos e não podemos lê-lo. Os metadados de cada mensagem não são criptografados e ficam visíveis para nós: quem enviou (identificador da conta e e-mail) e quando. Apenas o corpo é texto cifrado.
• Dados de verificação de identidade: Seu documento e sua selfie são capturados e mantidos pela Sumsub, não pelo TrustChain (veja a seção 5). Para saber o status da verificação, nossos servidores pedem à Sumsub seu registro de solicitante; a resposta pode incluir detalhes mantidos por ela, como informações lidas do documento, que não guardamos. Armazenamos apenas o resultado: se a verificação foi aprovada, os códigos de status da Sumsub, um número de referência e a hora.
• Dados da blockchain: A ancoragem é opcional. Quando qualquer parte ancora um acordo assinado, uma transação registra estes valores na blockchain pública da Polygon: ID interno do acordo no TrustChain, impressão digital Keccak-256 e dois campos de endereço de carteira, vazios (todos os dígitos zero) em todos os acordos ancorados pelo TrustChain. A impressão digital é calculada a partir do ID, título, condições, valor e IDs das contas TrustChain das duas partes. Título, condições, valor e IDs das contas não são gravados na blockchain, nem nomes ou e-mails. Você não conecta uma carteira e não armazenamos uma: a transação é assinada e paga por uma carteira operada pelo TrustChain, então você não paga gas nem assina nada na blockchain. As entradas na Polygon são públicas e não podem ser excluídas por nós nem por você.
• Dados de pagamento: Plano de assinatura e histórico de cobrança (dados do cartão são processados pela Stripe, e não armazenamos números de cartão)
• Dados de uso: Endereço IP, tipo de navegador/dispositivo, páginas visitadas e horários de atividade

• Fornecer e proteger o serviço de registro do TrustChain
• Criar, armazenar e verificar acordos digitais
• Verificação de identidade (KYC), obrigatória antes de aceitar uma assinatura
• Processar pagamentos de assinatura e gerenciar a cobrança
• Enviar notificações transacionais (atividade de acordos, convites para assinatura)
• Quando alguém abre um link de convite pela primeira vez, enviamos um e-mail a quem o enviou, identificando o endereço convidado e o acordo. Enviamos uma vez por convite, e o e-mail não inclui o IP nem o dispositivo usado para abrir.
• Melhorar a plataforma e detectar uso indevido
• Cumprir obrigações legais

Dados dos usuários e registros de acordos ficam no Google Firebase (Firestore e Firebase Authentication), hospedado nos Estados Unidos. Quando um acordo é ancorado, a impressão digital e o ID no TrustChain são gravados na blockchain pública da Polygon (veja a seção 2). As entradas na Polygon são públicas e não podem ser excluídas por nós nem por você.

Todo o transporte usa HTTPS/TLS, e os webhooks de pagamento recebidos são verificados por assinatura HMAC-SHA256 antes de qualquer ação.

Três controles protegem especificamente a integridade de uma assinatura, que é o que este registro existe para proteger:

• Uma assinatura não pode ser criada por escrita direta no banco de dados. As regras do banco limitam o que uma parte pode alterar no próprio acordo a uma pequena lista de campos permitidos, que não inclui os de assinatura: eles só podem ser definidos pela função de assinatura nos nossos servidores.
• Essa função verifica o status de identidade no servidor no momento da assinatura. Uma solicitação de conta sem status verificado é recusada, independentemente do que a interface mostre.
• Solicitações que alteram o estado, como assinar, ancorar e convidar, rejeitam uma sessão revogada ou pertencente a uma conta desativada ou excluída, em vez de aceitar um token apenas por não estar expirado.

A conversa de negociação é criptografada de ponta a ponta. As chaves ficam nos próprios dispositivos das partes, não nos nossos servidores, então o TrustChain não pode ler seu conteúdo. Isso é diferente do registro do acordo, que armazenamos conforme descrito acima para operar o serviço.

Compartilhamos dados com os seguintes provedores externos:

• Sumsub: verificação de identidade (KYC/AML). Ao concluir a verificação, seus documentos e dados biométricos são processados pela Sumsub conforme a própria política de privacidade dela. A Sumsub atua como operadora de dados em nosso nome.
• Stripe: processamento de pagamentos. A Stripe coleta e processa os dados do cartão diretamente. Recebemos apenas metadados de cobrança não sensíveis (status da assinatura, ID do cliente).
• OpenAI: assistência de IA, pelos fluxos abaixo. Primeiro, ao usar o Consultor de IA ou uma revisão, o texto enviado vai à API de chat da OpenAI; para uma revisão de acordo específico, isso inclui título, valores, datas, campos das partes e condições. Segundo, a própria pergunta é enviada à API de embeddings da OpenAI (modelo text-embedding-3-large), para o sistema encontrar disposições relevantes da legislação indexada. O texto legal indexado é legislação pública e seus embeddings são criados uma vez na montagem do índice, não a cada solicitação. Separadamente, quando você envia a Pip, o guia do TrustChain, uma pergunta para resposta por IA (quando as perguntas frequentes não têm correspondência ou você pressiona Perguntar ao Pip com IA), sua pergunta, o nome da página atual e, em um acompanhamento, a pergunta anterior e a resposta de Pip vão à API de chat da OpenAI para redigir a resposta. Pip recusa perguntas contendo link, e-mail, telefone ou número de documento ou cartão antes de qualquer envio. Quando você pede para melhorar a redação de um campo do formulário (Escopo do trabalho ou uma Entrega), também são enviados o texto desse campo, o título do acordo e o tipo escolhido; nunca os campos separados de e-mail, valor, moeda, data ou jurisdição. O que você digitar dentro do próprio campo, como preço ou data, é enviado como parte do texto. Não armazenamos essas sugestões ou respostas, e só guardamos perguntas neste caso: perguntas ao guia Pip que ele não conseguiu responder ou que foram marcadas como não úteis são guardadas sem dados de conta por até 30 dias para melhorar as respostas. Mantemos uma contagem das perguntas de hoje da sua conta ou sessão de visitante para aplicar o limite diário, além de uma linha curta de log técnico por solicitação (ID da conta, página, tamanho e resultado, nunca o texto). Para visitantes, também mantemos uma contagem diária por rede, armazenada sob um código de sentido único que não pode ser revertido ao seu IP. Sua conversa de negociação criptografada de ponta a ponta nunca é enviada à OpenAI. Não coloque em campos assistidos por IA informações que você não queira que a OpenAI processe.
• Google Firebase: infraestrutura de autenticação, banco de dados e funções na nuvem.
• Resend: envia os e-mails do TrustChain, como convites, avisos de assinatura e pedidos de um novo link de convite, e a mensagem de confirmação do seu endereço de e-mail. Para cada e-mail, recebe o endereço do destinatário e o conteúdo da mensagem.
• Google Analytics 4 e Meta Pixel: medição de uso e atribuição publicitária, somente depois que você aceita o banner de consentimento. A seção 6 lista o que recebem e o que nunca recebem.

Quando a medição está ativada no site, o TrustChain usa duas ferramentas, e somente se você aceitar o banner da primeira visita: Google Analytics 4 e Meta Pixel. Até você aceitar, nenhum dos scripts é carregado e nada é enviado. Se recusar, o site funciona exatamente da mesma forma e sua escolha fica guardada no navegador. Para mudar depois, limpe o armazenamento deste site e o banner voltará.

O que essas ferramentas recebem: páginas abertas, o fato de que uma conta ou acordo foi criado e de que um pagamento foi concluído e, do guia Pip (apenas Google Analytics 4), qual visita guiada ou dica foi mostrada, pulada ou fechada, se uma resposta veio das perguntas frequentes ou da IA e quando uma redação sugerida foi usada (nunca a pergunta, resposta ou qual registro estava aberto), junto com os dados técnicos coletados por padrão (localização aproximada pelo IP, tipo de dispositivo e navegador, site de origem). Antes de qualquer envio, o endereço da página é reduzido à rota: identificadores de acordo, convite e comprovação são substituídos por um marcador, e os links que abrem acordos ou convites nunca são repassados. Nunca enviamos seu nome, e-mail, texto de qualquer acordo, qual acordo abriu, identidade da contraparte ou dados de carteira. Usamos os resultados para entender quais páginas e campanhas atraem pessoas e se o produto lhes é útil. Google e Meta processam esses dados conforme suas próprias políticas; o Meta Pixel também pode ser usado para mostrar anúncios do TrustChain a quem visitou este site. O Firebase Analytics não é usado.

O que fica no navegador: o Firebase Authentication mantém sua sessão no armazenamento local e no IndexedDB para não exigir login em cada página, e o aplicativo guarda um pouco do estado da interface ao lado; nada disso é compartilhado com terceiros. Enquanto você está conectado, o aplicativo também guarda no IndexedDB deste navegador uma cópia do que abre: acordos com histórico (que pode incluir e-mail e IP da outra pessoa), convites, mensagens criptografadas, respostas do Consultor de IA, notificações e dados da conta. Assim, aparecem imediatamente na próxima visita. Sair remove essa cópia. Em computador compartilhado, saia ao terminar. Sua escolha de consentimento é guardada como tc_consent. Se aceitar a medição, o Google Analytics define os cookies _ga e _ga_*, e o Meta Pixel define _fbp (e, após clicar em anúncio Meta, _fbc); os cookies Meta são identificadores publicitários. Se recusar, nenhum desses cookies é definido.

Quando algo dá errado no aplicativo, como uma página que não carrega ou não aparece ou um erro de script, o aplicativo pode enviar ao nosso servidor um breve relatório técnico: mensagem de erro sem e-mails, links, parâmetros de consulta, números, identificadores e texto entre aspas, nomes dos arquivos de código e funções envolvidos com seus números de linha, tipo de página (nunca seu endereço), família do navegador e versão do aplicativo. Vai ao servidor do TrustChain, não a uma empresa de análise ou publicidade, fica nos logs por até 30 dias e não é compartilhado. Como toda requisição, também aparece nos logs de requisições descritos abaixo.

Para deixar claro o que você controla ou não: limpar o armazenamento deste site no navegador, ou sair, remove os dados de sessão e a cópia salva dos acordos, e você simplesmente fica desconectado. Desativar JavaScript não é uma opção de recusa, porque o TrustChain é um aplicativo JavaScript e não funciona sem ele; a versão anterior desta política que sugeria o contrário estava errada. Os logs de requisições, com IP e tipo de navegador, são produzidos pelo provedor de hospedagem para segurança e confiabilidade, e não é possível recusá-los enquanto usa o site.

Dados da conta são mantidos enquanto ela estiver ativa. Registros de acordos e comprovações criptográficas podem ser mantidos indefinidamente como parte do registro verificável. As entradas na Polygon não podem ser excluídas por nós nem por você, inclusive após excluir a conta.

Dados de KYC são mantidos conforme a lei aplicável e as políticas de retenção da Sumsub. Você pode pedir a exclusão dos dados da conta fora da blockchain entrando em contato conosco.

Dependendo da sua jurisdição, você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Pedir correção de dados inexatos
• Pedir exclusão da conta e dos dados fora da blockchain
• Opor-se a certas atividades de tratamento
• Portabilidade de dados (exportação dos registros dos seus acordos)

Para exercer esses direitos, entre em contato em founder@trustchain.biz.

O TrustChain não se destina a menores de 18 anos. Não coletamos conscientemente informações pessoais de menores. Se acreditar que um menor criou uma conta, entre em contato e a removeremos prontamente.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. Continuar usando o TrustChain após as alterações constitui aceitação da política atualizada.

Para perguntas ou solicitações sobre privacidade, entre em contato: