1. Quem somos
O CryptoCasinos.help (“nós”, “nosso”) é um site independente de informações sobre cassinos cripto. Não somos um cassino. Não aceitamos apostas, não guardamos fundos e não processamos pagamentos. Esta política explica como tratamos dados pessoais quando você visita cryptocasinos.help ou entra em contato conosco.
Somos o “controlador” dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e do UK GDPR.
Para qualquer dúvida sobre privacidade, envie um e-mail para [email protected]. Não nomeamos um encarregado de proteção de dados (DPO), porque a lei não exige isso para um site do nosso porte e tipo. A sua mensagem vai diretamente para as pessoas que administram o site.
2. O que coletamos e o que não coletamos
Não coletamos
- Nomes, números de telefone ou endereços postais. Não há cadastro, login nem conta de usuário. O formulário de denúncia não pede o seu nome.
- Dados de pagamento ou endereços de carteiras de cripto. Não é possível nos pagar nada neste site.
- Nada do que você digita na busca do site. A busca roda inteiramente no seu navegador e a consulta nunca é enviada para nós.
- Comentários, avaliações ou notas públicas de usuários. Nada do que você envia pelo formulário de denúncia é publicado automaticamente.
Tratamos
| Dados | Quando | Por quê |
|---|---|---|
| Dados técnicos da requisição: endereço IP, user-agent do navegador, página solicitada, horário, página de origem | Em toda visita. O nosso provedor de hospedagem os recebe automaticamente, como em qualquer site. | Para entregar as páginas, manter o site seguro e impedir abusos. |
| O seu país, identificado a partir do seu endereço IP | Em toda visita, por meio de uma pequena consulta em /api/geo | Para mostrar o aviso legal e a idade mínima do seu país, ocultar links para cassinos que excluem o seu país e avisar os visitantes de países onde não oferecemos o site (atualmente os Estados Unidos e os seus territórios, veja os nossos termos) de que ele não é oferecido a eles. Recebemos de volta apenas um código de país de duas letras. Nós não armazenamos nem registramos o endereço IP. |
| Dados de análise (veja a seção 3) | Somente depois que você aceita os cookies de análise | Para entender quais páginas são úteis e corrigir o que não é. |
| Denúncias que você envia pelo formulário de denúncia: o que aconteceu, o cassino, valores, datas, hashes de transação, arquivos que você anexar, o seu e-mail se você informar e as suas escolhas nas caixas de consentimento. Junto com isso, armazenamos o seu país aproximado e, por apenas 24 horas, uma versão embaralhada (hash com chave) do seu endereço IP. | Quando você envia uma denúncia | Para investigar golpes, saques não pagos e erros no nosso site, entrar em contato com você se tiver deixado um e-mail e, com a sua permissão, com o cassino. O IP embaralhado é usado apenas para limitar spam (algumas denúncias por hora a partir da mesma rede) e é excluído após 24 horas. |
| Verificação antispam (Cloudflare Turnstile) no formulário de denúncia | Quando você abre o formulário de denúncia | Para distinguir pessoas de robôs sem quebra-cabeças. A Cloudflare analisa sinais técnicos do seu navegador e da sua conexão, como o seu endereço IP e as características do navegador, conforme a sua própria política de privacidade do Turnstile. |
| E-mails que você nos envia: o seu endereço, a mensagem e eventuais anexos | Quando você nos escreve, por exemplo com uma denúncia de golpe, uma correção ou um pedido de direito de resposta | Para responder, verificar os fatos e, no caso de denúncias de golpe, investigar. Nunca publicamos o seu nome ou e-mail sem a sua permissão. |
Por favor, não nos envie mais do que precisamos. Nunca envie senhas, frases-semente (seed phrases) ou chaves privadas. Nunca vamos pedi-las. Se você enviar capturas de tela, oculte o seu nome de usuário e os endereços de carteira, a menos que sejam necessários como prova.
3. Google Analytics 4
Usamos o Google Analytics 4 (GA4) para medir como o site é usado: quais páginas são lidas, como as pessoas chegam (por exemplo, por um buscador) e, de forma aproximada, de quais países e dispositivos são os nossos visitantes. Isso nos ajuda a decidir o que escrever e o que corrigir.
- Desligado até você concordar. O script do Google Analytics não é carregado até você clicar em “Aceitar” no banner de cookies. Se você clicar em “Recusar” ou ignorar o banner, nenhum script de análise é executado e nenhum cookie de análise é gravado.
- O que o Google recebe quando está ligado: um identificador aleatório armazenado em um cookie, as páginas que você vê e quanto tempo fica, o site de origem, o tipo de dispositivo, o sistema operacional, o navegador e o tamanho da tela, o seu idioma e a sua localização aproximada (em nível de cidade/região). O Google identifica a localização a partir do seu endereço IP. Segundo o Google, o GA4 não registra nem armazena endereços IP.
- Sem recursos de publicidade. Não ativamos Google Signals, remarketing, relatórios de publicidade nem personalização de anúncios, e não vinculamos o GA4 ao Google Ads.
- Retenção. Mantemos os dados de análise em nível de usuário por 14 meses, a configuração prática mais curta que ainda nos permite comparar um ano com o anterior. Relatórios agregados (por exemplo, “visualizações de página em março”) não identificam ninguém e podem ser mantidos por mais tempo.
- Quem é o Google. Para visitantes no EEE, no Reino Unido e na Suíça, o serviço é prestado pela Google Ireland Limited. Nos demais lugares, é prestado pela Google LLC (EUA). O Google atua como nosso operador (processador) nos termos dos seus termos de processamento de dados. Você pode ler a política de privacidade do Google e como o Google usa dados de sites que usam os seus serviços.
- Como desativar. Use o link de (também no rodapé), apague os cookies deste site ou instale o complemento de desativação do Google para navegadores. Também não carregamos a análise se o seu navegador enviar um sinal Global Privacy Control.
4. Google Search Console
Usamos o Google Search Console para ver como o site aparece na Pesquisa Google: quais termos de busca mostram as nossas páginas, com que frequência as pessoas clicam e quaisquer problemas técnicos que o Google encontre. O Search Console não coloca nenhum código ou cookie neste site e não coleta nada de você quando você nos visita. O Google nos fornece apenas números agregados, como “esta página foi exibida 1.200 vezes para ‘rollbit review’”. Ele nunca nos diz quem pesquisou. O Google coleta dados de pesquisa conforme a sua própria política de privacidade quando você usa a Pesquisa Google.
Podemos usar ferramentas semelhantes para webmasters de outros buscadores, como o Bing Webmaster Tools, da mesma forma.
5. Cookies e armazenamento local
Cookies e armazenamento do navegador são pequenos dados salvos no seu dispositivo. Aqui está tudo o que este site armazena:
| Nome | Tipo | Finalidade | Validade | Precisa de consentimento? |
|---|---|---|---|---|
cc_consent | Armazenamento local | Lembra se você aceitou ou recusou a análise | 12 meses | Não (estritamente necessário) |
cc_theme | Armazenamento local | Lembra se você apagou as luzes (modo escuro) | Até você apagá-lo | Não (estritamente necessário) |
cc_lang | Armazenamento local | Lembra o seu idioma. Na primeira visita, escolhemos o idioma pelas configurações do seu navegador, ou pelo seu país, se o navegador não indicar nenhum dos nossos idiomas. Ao escolher um idioma no menu, ele muda. | Até você apagá-lo | Não (estritamente necessário) |
cc_country | Armazenamento de sessão | Lembra o código do seu país para não consultá-lo em cada página | Quando você fecha a aba | Não (estritamente necessário) |
cc_geo_dismissed | Armazenamento de sessão | Lembra que você fechou o aviso de país | Quando você fecha a aba | Não (estritamente necessário) |
cc_compare | Armazenamento de sessão | Guarda os cassinos que você escolheu para comparar | Quando você fecha a aba | Não (estritamente necessário) |
_ga | Cookie (Google Analytics) | Distingue visitantes com um ID aleatório | 2 anos | Sim |
_ga_<ID> | Cookie (Google Analytics) | Acompanha a sua visita atual (sessão) | 2 anos | Sim |
As fontes do site ficam hospedadas no nosso próprio servidor, então carregar uma página não contata nenhum serviço de fontes. Os sites de cassinos que você visita pelos nossos links gravam os seus próprios cookies. Veja a seção 7.
6. Nossas bases legais (GDPR / UK GDPR)
- Consentimento (Artigo 6(1)(a)): Google Analytics. Você pode retirar o consentimento a qualquer momento, e isso não afeta o tratamento realizado antes.
- Interesses legítimos (Artigo 6(1)(f)):
- Entregar e proteger o site (logs do servidor).
- Mostrar informações legais e de idade específicas do seu país e ocultar links para cassinos que excluem o seu país. Isso também protege você.
- Responder e investigar os e-mails e denúncias que você nos envia e proteger o formulário de denúncia contra spam.
- Obrigação legal (Artigo 6(1)(c)): manter registros quando a lei exigir ou responder a solicitações legítimas de autoridades.
O armazenamento no seu dispositivo que é estritamente necessário para um recurso que você pediu não precisa de consentimento pelas regras de ePrivacy (por exemplo, a PECR do Reino Unido). Os cookies de análise precisam, e é por isso que perguntamos.
7. Links de afiliados e sites de cassinos
Alguns botões “Visitar” são links de afiliados. Quando você clica em um, sai do nosso site. O cassino, ou a rede de afiliados que gerencia o programa dele, geralmente registra o clique com um parâmetro de rastreamento ou um cookie. É assim que ele sabe que você veio de nós e pode nos pagar uma comissão se você se cadastrar.
- Esse rastreamento acontece nos sites deles, conforme as políticas de privacidade deles. Leia-as antes de se cadastrar.
- Cassinos e redes de afiliados nos enviam relatórios: geralmente números de cliques, cadastros e depósitos, às vezes com um ID de jogador pseudônimo, e a comissão devida. Não recebemos o seu nome, e-mail, documentos de identidade ou endereços de carteira, e não tentamos identificar você a partir desses relatórios.
- Os cassinos coletam muitos dados pessoais, incluindo documentos de identidade para verificações de KYC. Quando você está no site de um cassino, não temos nenhum controle sobre o que ele coleta nem sobre como protege esses dados.
8. Quem recebe dados pessoais
Não vendemos nem alugamos dados pessoais e não os compartilhamos para publicidade. Os únicos destinatários são:
- O nosso provedor de hospedagem e entrega de conteúdo, que serve o site e cuida da segurança (incluindo a consulta de país).
- Google, para o Analytics, somente se você consentir.
- O nosso provedor de e-mail, que armazena as mensagens que você nos envia.
- Cloudflare, que armazena as denúncias em um banco de dados privado (Cloudflare D1, mantido na UE) e os arquivos anexados em armazenamento privado (Cloudflare R2), e executa a verificação antispam Turnstile. Somente a nossa equipe editorial pode abri-los, após fazer login.
- Um cassino que você denuncia. Só entramos em contato com o cassino sobre uma reclamação com a sua concordância. Compartilhamos apenas o necessário, como um hash de transação e datas, e não os seus dados de contato, a menos que você nos peça.
- Assessores profissionais, como advogados, quando necessário para proteger os nossos direitos.
- Autoridades, se a lei exigir que compartilhemos dados.
- Um comprador, caso o site seja vendido, com a condição de que ele cumpra esta política.
Os nossos fornecedores tratam dados apenas conforme as nossas instruções, nos termos de acordos escritos de processamento de dados.
9. Transferências internacionais
Alguns dos nossos fornecedores, incluindo o Google, podem tratar dados nos Estados Unidos ou em outros países fora do EEE e do Reino Unido. Quando isso acontece, a transferência é protegida de uma de três formas:
- o EU–US Data Privacy Framework (e a sua extensão para o Reino Unido), quando o fornecedor é certificado;
- as Cláusulas Contratuais Padrão da Comissão Europeia;
- o UK International Data Transfer Addendum (adendo do Reino Unido para transferências internacionais de dados).
Você pode nos pedir detalhes da salvaguarda que se aplica.
10. Por quanto tempo guardamos os dados
| Dados | Por quanto tempo |
|---|---|
| Logs de servidor e de segurança no nosso provedor de hospedagem | Geralmente de alguns dias a 30 dias, conforme as configurações do provedor |
| Consulta de país | Não armazenamos. O código fica no armazenamento de sessão do seu navegador até você fechar a aba. |
| Dados do Google Analytics em nível de usuário | 14 meses |
| Denúncias enviadas pelo formulário e os arquivos anexados | Até 3 anos após o encerramento do caso, pelo mesmo motivo dos e-mails. Denúncias que marcamos como spam são excluídas em até 30 dias. |
| E-mails e anexos | Até 3 anos após o encerramento do assunto, porque denúncias de golpe e correções podem ser contestadas mais tarde. A exclusão antecipada é possível mediante pedido, a menos que precisemos do e-mail para defender uma denúncia publicada. |
| A sua escolha sobre cookies | 12 meses; depois perguntamos de novo |
11. Seus direitos
Se você está no EEE ou no Reino Unido, e em muitos outros lugares, você tem o direito de:
- Acesso: obter uma cópia dos dados pessoais que temos sobre você.
- Retificação: ter dados incorretos corrigidos.
- Exclusão: ter os seus dados apagados, a menos que sejamos obrigados a mantê-los.
- Limitação: pedir que deixemos de usá-los temporariamente enquanto uma questão é resolvida.
- Oposição: opor-se ao tratamento baseado em interesses legítimos.
- Portabilidade: receber os dados que você nos forneceu em um formato comum.
- Retirar o consentimento a qualquer momento, por exemplo para a análise, nas .
Não tomamos decisões automatizadas sobre você que tenham efeitos jurídicos ou efeitos igualmente significativos. Para exercer um direito, envie um e-mail para [email protected]. Respondemos em até um mês. Podemos pedir informações para confirmar que o pedido é realmente seu. Os dados de análise estão vinculados a um ID aleatório, não ao seu nome, então normalmente não conseguimos encontrar os “seus” dados de análise sem esse ID. Apagar os seus cookies ou recusar a análise remove o vínculo do seu lado.
12. Direitos de privacidade nos estados dos EUA
Residentes da Califórnia e de outros estados dos EUA com leis de privacidade (como Virgínia, Colorado, Connecticut e Texas) têm o direito de:
- saber quais informações pessoais coletamos;
- excluí-las;
- corrigi-las;
- optar por não permitir a sua “venda” ou o seu “compartilhamento” para publicidade comportamental entre contextos.
Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos informações pessoais sensíveis para inferir características sobre você. Respeitamos sinais Global Privacy Control como pedido de exclusão (opt-out). Não trataremos você de forma diferente por exercer esses direitos.
Observe que não oferecemos este site a pessoas nos Estados Unidos, e os jogos de cassino online são ilegais na maioria dos estados dos EUA. Se você é residente dos EUA e acredita que temos os seus dados, envie-nos um e-mail e trataremos do caso conforme os direitos acima.
13. Crianças
Este site trata de jogos de azar e é destinado apenas a adultos com 18 anos ou mais, ou com idade superior onde a idade legal local para apostas for maior. Ele não é direcionado a crianças, e não coletamos intencionalmente dados de ninguém com menos de 18 anos. Se você acha que uma criança nos enviou dados pessoais, envie-nos um e-mail e nós os excluiremos.
14. Segurança
O site é servido apenas por HTTPS. Ele não tem contas de usuário nem senhas que possam ser roubadas. As denúncias do formulário ficam em armazenamento privado que só a nossa equipe pode abrir, após fazer login com autenticação de dois fatores. Os arquivos enviados nunca são exibidos no site público. Limitamos o acesso às nossas contas de e-mail e de análise às pessoas que precisam dele e protegemos essas contas com senhas fortes e autenticação de dois fatores. Nenhum sistema é perfeitamente seguro. Se uma violação afetar os seus dados de uma forma que a lei nos obrigue a comunicar, notificaremos o órgão regulador e, quando necessário, você.
15. Alterações nesta política
Atualizamos esta política quando as nossas práticas ou a lei mudam. A data de “Última atualização” no topo sempre mostra a versão atual, e o histórico de alterações abaixo lista cada mudança. Se começarmos a coletar novos tipos de dados, por exemplo para uma newsletter ou avaliações de usuários, atualizaremos esta política antes de esse recurso entrar no ar e pediremos consentimento quando a lei exigir.
16. Contato e reclamações
Envie um e-mail para [email protected] com qualquer dúvida ou pedido. Respondemos em até 5 dias úteis e concluímos pedidos formais em até um mês.
Se você não estiver satisfeito com a nossa resposta, pode reclamar a uma autoridade de proteção de dados. No Reino Unido, é o Information Commissioner’s Office (ICO). Na UE, é a autoridade do país onde você mora ou trabalha, ou onde você acha que o problema aconteceu. Elas estão listadas no site do Comitê Europeu para a Proteção de Dados (EDPB). Gostaríamos de ter a chance de corrigir o problema primeiro.
Histórico de alterações
| Data | Alteração |
|---|---|
| First version. | |
| Added the report form: what it collects, Cloudflare D1/R2 storage, Turnstile anti-spam, retention. | |
| Scrambled IP addresses from the report form are now deleted after 24 hours. | |
| Your country is now also used to show a notice to visitors from the United States, where the site is not offered. | |
| New cc_lang setting remembers your language. On a first visit it is picked from your browser language, or from your country if your browser lists none of ours. |
Relacionado: Termos e condições · Aviso legal · Política editorial · Jogo responsável