1 · O que guardamos
Quando um adulto cria um presente, nosso banco de dados guarda:
- o nome de quem presenteia e o primeiro nome de quem recebe, como inseridos por quem presenteia;
- a mensagem, se alguma foi escrita;
- o livro de histórias escolhido e a ocasião;
- o endereço público de bitcoin do presente, o valor pretendido e as datas em que ele foi criado, financiado e resgatado;
- um registro de que quem presenteia confirmou ter salvado o link de resgate, e a versão dos termos em vigor naquele momento.
Se um desbloqueio da biblioteca de histórias for comprado, guardamos a compra: o endereço de pagamento que geramos, o valor cotado, o valor recebido e as datas relevantes. Não guardamos nenhum nome, endereço de e-mail ou dado de pagamento do comprador; o pagamento é feito em bitcoin, então nada disso existe para ser coletado.
2 · O que nunca guardamos
- Chaves privadas e frases-semente. A chave do presente viaja no link de resgate; as palavras da carteira da criança são geradas no aparelho dela e escritas em papel. Nenhuma das duas chega aos nossos servidores.
- O endereço de destino da criança. Não registramos para onde as moedas de uma criança foram enviadas, e a identidade de uma criança nunca é ligada a um endereço de bitcoin nos nossos registros.
- Endereços de e-mail, números de telefone, endereços postais, senhas ou cartões de pagamento.
- Respostas do quiz, progresso de leitura ou qualquer registro de como uma criança usou a página.
3 · Dados guardados no seu navegador
Alguns dados ficam no armazenamento local do seu navegador, no seu aparelho. As páginas os leem ali, no seu navegador; eles nunca são enviados aos nossos servidores:
- a sua própria cópia dos presentes que você criou, incluindo os respectivos links de resgate — é assim que a sua lista de presentes funciona sem conta, e é por isso que limpar os dados do navegador pode perder um link que não podemos restaurar;
- um rascunho de um presente não finalizado;
- uma anotação de que um presente já foi resgatado neste aparelho, para que a página não o ofereça novamente.
Não gravamos nenhum cookie em página alguma, para finalidade alguma.
4 · Prestadores de serviços
Três empresas processam dados para que este site possa operar:
- Cloudflare — serve e protege o site. Processa endereços IP de visitantes e mantém registros de requisições como parte de operações comuns de rede e segurança.
- Supabase — hospeda o banco de dados descrito na Seção 1.
- mempool.space — um serviço público de dados de bitcoin que consultamos para saldos de endereços e taxas da rede, e por meio do qual as transações de resgate são retransmitidas à rede bitcoin.
5 · Quem pode ver um presente
A página de um presente é protegida por um link impossível de adivinhar, e nada mais. Qualquer pessoa que tenha o link pode ver o nome de quem presenteia, o primeiro nome de quem recebe, a mensagem, o valor e o status do financiamento. Não há senhas, porque não há contas.
Este é um projeto deliberado para um produto construído em torno do compartilhamento de um link. Trate o link de um presente como privado e compartilhe-o apenas com a família a que ele se destina.
6 · Por quanto tempo guardamos
Não retemos informações pessoais indefinidamente. Uma rotina automatizada roda toda noite e as apaga:
- 90 dias depois de um presente ser resgatado, apagamos o nome de quem presenteia, o primeiro nome de quem recebe, a mensagem e o identificador da transação de resgate.
- 365 dias depois de um presente ser criado, se ele nunca foi resgatado, apagamos os mesmos campos.
O que permanece não contém nenhuma informação pessoal: o livro de histórias, um endereço público e datas. Mantemos esse registro para que o link de resgate continue funcionando. O próprio bitcoin fica registrado na blockchain pública, que ninguém pode apagar, e o seu link continua a abrir o presente.
7 · O que não fazemos com isso
Não vendemos, alugamos nem compartilhamos informações pessoais, não as usamos para publicidade nem para construir perfis. Este site não tem publicidade nem analytics de tipo algum. Não enviamos e-mails de marketing; não temos o seu endereço de e-mail.
8 · Pedidos de exclusão
Envie um e-mail para mauricio@onceuponabit.com com o ID do presente — o código curto que aparece no link, antes do símbolo “#” — e apagaremos o registro daquele presente. Você pode fazer isso a qualquer momento, sem dar motivo. Nunca nos envie o link em si: tudo o que vem depois do “#” é a chave dos bitcoins, e quem tiver essa chave pode levar o presente.
9 · Crianças
A página de resgate é feita para crianças e é coberta por um aviso separado e mais detalhado: o aviso de Privacidade Infantil.
10 · Contato
Mauricio Eastmond — mauricio@onceuponabit.com. Se esta política mudar de forma relevante, a versão atualizada será publicada nesta página, com uma nova data de vigência, antes de a mudança entrar em vigor; como não guardamos nenhuma informação de contato, não podemos notificar você individualmente.