Como a Vault Recovery trata seus dados pessoais.

1. Nunca envie segredos

Seed phrase, chave privada, senha, passphrase e arquivo de wallet nunca devem ser enviados pelo formulário, por email, por mensagem ou em qualquer contato inicial. O formulário não possui campo para esses dados e a Vault não os solicita antes de verificar identidade e titularidade e formalizar o serviço. Quando o trabalho técnico exige algum material sensível, ele é solicitado apenas pelo canal acordado no contrato, no mínimo necessário para o caso.

2. Dados que coletamos

• Formulário de avaliação: nome completo, email, telefone, idioma da conversa, categoria do problema de acesso, tipo ou nome da wallet (se informado), material que você ainda possui, faixa aproximada de valor, descrição curta opcional e a confirmação de que você é titular dos ativos ou possui autorização legal.
• Agendamento: nome, email, data e horário escolhidos, identificador da reserva e o token da verificação anti-robô (Cloudflare Turnstile). A conversa acontece por Google Meet e o convite é enviado ao email informado.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança, prevenção a fraude e, quando a medição estiver ativa, estatísticas agregadas de uso do site.
• Dados do atendimento: informações que você compartilha durante a avaliação e, se o caso for aceito, os documentos de identificação e titularidade e o material técnico definidos em contrato.

3. Para que usamos e com qual base legal

• Triagem e avaliação técnica do seu caso e contato para agendar ou realizar a conversa: procedimentos preliminares ao contrato, a seu pedido (art. 7, V, LGPD).
• Verificação de identidade e titularidade antes do trabalho técnico: legítimo interesse e prevenção a fraude (art. 7, IX), além de cumprimento de obrigações legais (art. 7, II).
• Execução do serviço de recuperação, cobrança da comissão e obrigações fiscais e contábeis: execução de contrato e obrigação legal.
• Segurança do site e dos sistemas de agendamento: legítimo interesse.
• Medição de audiência com Google Tag Manager e ferramentas de análise, quando ativadas: consentimento, que pode ser recusado ou revogado nas configurações do navegador.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários para prestar o serviço:

• Google (Google Workspace, Calendar e Meet) para agenda, convites e videochamada; e Google Tag Manager ou Analytics quando a medição estiver ativa.
• Cloudflare para hospedagem, proteção contra ataques e verificação anti-robô (Turnstile).
• Provedores de email e de infraestrutura do nosso sistema de agendamento.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns operadores (Google, Cloudflare) podem processar dados em servidores fora do Brasil. Essas transferências seguem os mecanismos previstos nos arts. 33 a 36 da LGPD, como cláusulas contratuais padrão e certificações dos provedores.

6. Por quanto tempo guardamos

• Dados de triagem e agendamento sem contrato: até 12 meses após o último contato, para permitir retomada do caso; depois são excluídos ou anonimizados.
• Dados de casos contratados: pelo prazo do contrato e, após o encerramento, pelo período necessário ao cumprimento de obrigações legais e à defesa em processos, em geral 5 anos.
• Material técnico sensível usado na recuperação (arquivos, backups, fragmentos de senha ou seed): excluído permanentemente após a conclusão do caso, com confirmação ao cliente.
• Registros de acesso ao site: até 6 meses, conforme o Marco Civil da Internet.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

8. Como exercer

Envie o pedido para o email oficial publicado no rodapé do site indicando o nome e o email usados no formulário. Podemos pedir informações para confirmar sua identidade antes de responder. Respondemos em até 15 dias. Se entender que seu pedido não foi atendido, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Aplicamos minimização de dados em cada etapa. As tentativas de recuperação são executadas offline, em equipamentos controlados pela Vault, com acesso restrito aos especialistas responsáveis. O site é servido apenas por HTTPS e o agendamento usa verificação anti-robô e chaves de idempotência para evitar reservas duplicadas. Nenhuma medida elimina totalmente o risco; se identificarmos um incidente relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.

10. Cookies e armazenamento local

O site funciona sem cookies de rastreamento. O sistema de agendamento usa armazenamento de sessão do navegador apenas para acompanhar uma reserva em andamento, sem dados do seu caso. Se a medição de audiência estiver ativa, o Google Tag Manager pode definir cookies de análise; você pode bloqueá-los no navegador sem prejuízo ao uso do site.

11. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada abaixo.