1. Introdução e Escopo
A Hypersight LLC, a Wyoming limited liability company, com endereço registrado em 30 N Gould St, STE R, Sheridan, WY 82801, USA ("Hypersight", "nós", "nosso" ou "nos"), é a controladora de dados para os fins desta Política de Privacidade. A Hypersight opera uma interface de software não custodial que permite aos usuários interagir com a blockchain Hyperliquid e protocolos descentralizados relacionados. A Hypersight está comprometida em proteger a privacidade dos usuários minimizando a coleta de dados e limitando o processamento de informações ao que é estritamente necessário para a operação de um sistema baseado em blockchain. Esta Política de Privacidade explica como a Hypersight coleta, usa, processa, armazena e protege informações em conexão com o seu acesso e uso da plataforma Hypersight, incluindo quaisquer sites, aplicativos, interfaces, contratos inteligentes ou serviços relacionados (coletivamente, os "Serviços"). Não associamos endereços de carteira a qualquer informação de identificação pessoal (PII). Para qualquer questão, solicitação ou reclamação relacionada à privacidade, você pode nos contatar em hello@hypersight.xyz. Ao acessar ou usar os Serviços, você reconhece que leu, compreendeu e concordou expressamente com os termos desta Política de Privacidade.
2. Informações que Coletamos
A Hypersight foi projetada para funcionar sem coletar dados pessoais tradicionais. Não coletamos, solicitamos, exigimos ou armazenamos informações como nomes, endereços de e-mail, números de telefone, endereços físicos, identificadores emitidos pelo governo, dados biométricos, detalhes de contas financeiras ou dados precisos de geolocalização. A única informação processada pela Hypersight é o seu endereço público de carteira na blockchain, que é necessário exclusivamente para permitir a interação com contratos inteligentes descentralizados e funcionalidades do protocolo.
A Hypersight não associa endereços de carteira a identidades do mundo real e não mantém qualquer mapeamento off-chain entre endereços de carteira e indivíduos identificáveis. Você reconhece que os endereços de carteira são identificadores públicos por concepção e que o nível de anonimato associado ao seu uso da tecnologia blockchain depende inteiramente de suas próprias práticas de segurança operacional.
Não usamos o seu endereço de carteira para publicidade, venda a terceiros, rastreamento entre sites ou resolução de identidade em relação a dados pessoais off-chain. Para operar e melhorar os Serviços, mantemos uma camada limitada de análise de produto (descrita na Seção 5) que registra eventos de uso agregados, como visualizações de página, conexão de carteira, depósitos, swaps, transferências de bridge, colocação de ordens, configuração de agente e erros de aplicativo não capturados. Esses eventos são vinculados a um identificador anônimo gerado aleatoriamente e armazenado no seu navegador, que é substituído pelo endereço da sua carteira conectada assim que você conecta uma carteira, de modo que eventos subsequentes da mesma carteira possam ser vinculados para análise de funil e confiabilidade. Não enriquecemos esses eventos com fontes de dados off-chain e não os combinamos com qualquer identificador externo.
Além disso, quando você acessa ou interage com os Serviços, nossos sistemas podem registrar automaticamente certos dados técnicos, incluindo: (i) o endereço IP do dispositivo solicitante; (ii) a data e a hora do acesso; (iii) o país a partir do qual os Serviços são acessados; (iv) detalhes do user agent; (v) informações do sistema operacional e do navegador; e (vi) o protocolo de transmissão utilizado. Esses dados são processados para os fins de permitir o acesso aos Serviços, identificar potenciais acessos a partir de Jurisdições Proibidas, manter a segurança do sistema e assegurar a integridade da plataforma.
3. Base Legal e Consentimento do Usuário
Ao acessar ou usar os Serviços, você consente expressamente com a coleta e o processamento do seu endereço de carteira para a funcionalidade em nível de protocolo. Você declara e garante ainda que compreende a natureza pública, transparente e irreversível dos sistemas de blockchain e que qualquer transação associada ao seu endereço de carteira é registrada permanentemente em um livro-razão público acessível a qualquer pessoa.
A posição principal da Hypersight é que ela não realiza processamento de dados pessoais no sentido das leis de proteção de dados, como o GDPR, a CCPA, a DPDP ou regimes semelhantes, uma vez que a Hypersight não identifica usuários, não pode reverter o mapeamento de identidades e não realiza perfilamento comportamental, publicidade direcionada ou análise pessoal.
Sem prejuízo dessa posição principal, e na medida em que qualquer informação processada pela Hypersight seja determinada por uma autoridade competente como constituindo dado pessoal sob a lei aplicável, a Hypersight baseia-se nas seguintes bases legais para o processamento:
- Necessidade contratual: o processamento de endereços de carteira e dados técnicos de acesso é necessário para cumprir nosso acordo com você e para fornecer os Serviços;
- Interesses legítimos: o processamento de dados técnicos e de acesso para manter a segurança da plataforma, detectar abusos, aplicar restrições de elegibilidade e melhorar os Serviços, quando tais interesses não forem sobrepostos pelos seus direitos e liberdades; e
- Consentimento: quando exigido pela lei aplicável, e quando tivermos obtido o seu consentimento expresso antes do processamento.
4. Como Usamos Suas Informações
A Hypersight processa endereços de carteira e dados técnicos estritamente para os seguintes fins limitados: permitir a interação com contratos inteligentes; autenticar o acesso descentralizado; aplicar as regras do protocolo; verificar a elegibilidade para recursos de participação; manter a segurança do sistema; detectar abuso técnico ou manipulação; identificar e bloquear o acesso a partir de Jurisdições Proibidas; e preservar a integridade da plataforma. A Hypersight não usa endereços de carteira para marketing, publicidade, monetização de dados, rastreamento de usuários ou perfilamento entre plataformas, e não se envolve em qualquer forma de exploração comercial dos dados dos usuários.
5. Não Venda ou Compartilhamento de Dados
A Hypersight não vende, aluga, arrenda, licencia, divulga ou comercializa de outra forma endereços de carteira ou quaisquer metadados associados. Não compartilhamos informações de usuários com anunciantes, corretores de dados ou parceiros de marketing.
Para prestar os Serviços, a Hypersight baseia-se em um conjunto limitado de provedores técnicos de serviços ("Processadores") que atuam sob acordos escritos de processamento de dados que restringem o uso de quaisquer dados pessoais aos fins específicos estabelecidos pela Hypersight. Esses Processadores enquadram-se nas seguintes categorias: (i) provedores de hospedagem em nuvem, entrega de conteúdo e segurança de borda (necessários para servir e proteger a Interface); (ii) provedores de infraestrutura de conexão de carteira (necessários para retransmitir mensagens de conexão de carteira); (iii) provedores de RPC de blockchain (necessários para ler e transmitir transações de blockchain); (iv) um provedor de análise de produto (PostHog Inc., processando eventos por meio de seu endpoint de nuvem hospedado nos U.S.) usado para capturar métricas de uso, conversão através de fluxos de usuário essenciais e erros de aplicativo não capturados; e (v) um provedor de infraestrutura de carteira integrada e autenticação por e-mail (Privy), usado para Usuários que optam por fazer login com um endereço de e-mail para autenticá-los e para provisionar e operar em seu nome uma carteira integrada autocustodial, cuja chave privada é gerada e mantida dentro da infraestrutura segura desse provedor de uma maneira que a Hypersight não pode acessar, exportar ou usar. Os eventos transmitidos ao provedor de análise são vinculados ao endereço da sua carteira conectada (usado como identificador pseudônimo) ou, antes da conexão da carteira, a um ID anônimo gerado aleatoriamente. Cargas úteis sensíveis, como chaves privadas, segredos de API ou credenciais codificadas em hexadecimal, são removidas no lado do cliente antes da transmissão. A Hypersight seleciona Processadores que oferecem medidas técnicas e organizacionais apropriadas e, quando aplicável, salvaguardas contratuais para transferências internacionais de dados.
Qualquer interação com terceiros que não sejam Processadores (incluindo protocolos de blockchain, aplicativos descentralizados, provedores de oráculos e integrações externas) ocorre exclusivamente na camada de blockchain ou de protocolo e permanece fora do controle da Hypersight. Quando a divulgação de quaisquer dados for exigida pela lei aplicável, regulamentação, ordem judicial ou instrução vinculante de uma autoridade competente, a Hypersight poderá cumprir tais obrigações legais sem aviso prévio a você, exceto quando tal aviso for ele próprio exigido por lei.
7. Seus Direitos
Na medida aplicável sob as leis da sua jurisdição, você pode ter os seguintes direitos em relação a quaisquer dados pessoais que processamos sobre você:
- Acesso: solicitar a confirmação de se processamos dados pessoais sobre você e, em caso afirmativo, obter uma cópia desses dados;
- Correção: solicitar a correção de dados pessoais imprecisos ou incompletos;
- Exclusão: solicitar a eliminação dos seus dados pessoais em certas circunstâncias, sujeito às nossas obrigações legais e às limitações inerentes dos sistemas de blockchain descritas na Seção 8;
- Oposição: opor-se ao processamento realizado com base em interesses legítimos;
- Restrição: solicitar que restrinjamos o processamento dos seus dados pessoais em certas circunstâncias;
- Portabilidade: receber os seus dados pessoais em um formato estruturado, comumente utilizado e legível por máquina, quando tecnicamente viável;
- Retirada do consentimento: quando o processamento se baseia no consentimento, retirar esse consentimento a qualquer momento sem afetar a legalidade do processamento realizado antes da retirada;
- Exclusão de marketing: optar por não receber quaisquer comunicações de marketing a qualquer momento; e
- Reclamação à autoridade supervisora: apresentar uma reclamação à autoridade competente de proteção de dados da sua jurisdição, incluindo a autoridade supervisora relevante do seu estado-membro do EEA ou o UK Information Commissioner's Office (ICO), conforme aplicável.
Para enviar uma solicitação relacionada aos seus dados pessoais, contate-nos em hello@hypersight.xyz. A Hypersight usará meios razoáveis para verificar a sua identidade antes de agir sobre qualquer solicitação e responderá dentro de um prazo comercialmente razoável. Observe que alguns desses direitos podem ser limitados pela lei aplicável ou pelas restrições técnicas dos sistemas descentralizados de blockchain.
A Hypersight não se envolve em tomada de decisão exclusivamente automatizada, incluindo perfilamento, que produza efeitos jurídicos a seu respeito ou o afete de forma similarmente significativa, no sentido do Article 22 do Regulamento Geral de Proteção de Dados (Regulation (EU) 2016/679) ou de disposições análogas de outras leis de proteção de dados aplicáveis.
8. Permanência da Blockchain e Responsabilidade do Usuário
Você reconhece expressamente que os dados da blockchain são permanentes, imutáveis e estão fora do controle da Hypersight. A Hypersight não pode modificar, apagar, restringir ou excluir registros da blockchain, e não assume qualquer responsabilidade pela acessibilidade, permanência ou visibilidade pública de endereços de carteira ou transações. A sua privacidade on-chain é determinada inteiramente pelas suas próprias práticas de uso de carteira, comportamento transacional e controles de segurança. A Hypersight se isenta de toda responsabilidade decorrente da rastreabilidade da blockchain, análise forense ou monitoramento por terceiros de livros-razão públicos.
9. Retenção de Dados
A Hypersight retém endereços de carteira e dados técnicos de acesso apenas pelo tempo necessário para fornecer os Serviços, cumprir obrigações legais, resolver disputas, aplicar as regras da plataforma e manter a segurança do sistema. Os períodos de retenção indicativos, sujeitos às obrigações legais aplicáveis e aos requisitos operacionais, são: (i) logs brutos de acesso ao servidor (endereço IP, user agent, metadados de requisição): até noventa (90) dias; (ii) métricas técnicas agregadas e não identificáveis: até vinte e quatro (24) meses; (iii) registros relacionados à conformidade, prevenção de abuso ou reivindicações legais: pela duração exigida pela lei aplicável ou até que a reivindicação relevante esteja prescrita. Como os dados da blockchain existem independentemente dos sistemas da Hypersight, a Hypersight não controla sua retenção ou exclusão a longo prazo e não pode atender a solicitações de eliminação de informações on-chain.
10. Segurança dos Dados
A Hypersight implementa medidas de segurança técnicas e organizacionais comercialmente razoáveis, incluindo infraestrutura criptografada, controles de acesso, ambientes de hospedagem seguros e sistemas de prevenção de intrusão. No entanto, você reconhece que os sistemas descentralizados envolvem riscos inerentes e que nenhum sistema digital está imune a comprometimento. Você é o único responsável por proteger as suas chaves privadas, credenciais de carteira e mecanismos de autenticação. A Hypersight se isenta de toda responsabilidade por perdas decorrentes de violações de carteira, phishing, comprometimento de chaves, erro do usuário, malware ou explorações de terceiros.
11. Notificação de Violação de Dados
Quando exigido pela lei aplicável, a Hypersight fornecerá notificação de incidentes de segurança confirmados que afetem seus sistemas internos dentro dos prazos prescritos pela lei aplicável. A Hypersight não é responsável por violações que ocorram no nível da blockchain, do provedor de carteira, de serviço de terceiros ou do dispositivo do usuário.
12. Proteção de Menores
A Hypersight não fornece Serviços a menores de forma consciente. Ao usar os Serviços, você declara e garante que tem pelo menos dezoito (18) anos de idade ou atingiu a maioridade legal na sua jurisdição e possui a capacidade legal para celebrar acordos vinculantes. Se a Hypersight tomar conhecimento de que coletou involuntariamente informações relacionadas a um menor, ela envidará esforços comercialmente razoáveis para excluir tais informações de seus registros.
13. Transferências Internacionais de Dados
A Hypersight opera globalmente e pode processar endereços de carteira e dados técnicos em jurisdições fora do seu país de residência. Ao usar os Serviços, você consente expressamente com tais transferências internacionais de dados. Na medida em que a lei aplicável exija salvaguardas apropriadas para transferências de dados pessoais para fora do EEA ou do UK, a Hypersight buscará implementar tais salvaguardas, que podem incluir cláusulas contratuais padrão aprovadas pela Comissão Europeia ou pelo UK Information Commissioner's Office, conforme aplicável.
14. Serviços de Terceiros
Os Serviços podem conter integrações com ou links para plataformas de terceiros, protocolos, provedores de carteira, feeds de dados ou redes de blockchain. A Hypersight não controla tais serviços de terceiros e não assume qualquer responsabilidade por suas práticas de privacidade, padrões de segurança ou atividades de processamento de dados. Qualquer interação com serviços de terceiros é regida exclusivamente por seus próprios termos e políticas.
15. Atualizações desta Política de Privacidade
A Hypersight pode alterar esta Política de Privacidade a qualquer momento. Quaisquer alterações serão refletidas pela atualização da Data de Vigência no topo desta política. O uso contínuo dos Serviços após a publicação das alterações constitui aceitação vinculante da política revisada. Se você não concordar com qualquer alteração, seu único recurso é descontinuar o uso dos Serviços.
16. Aviso Legal
A Hypersight é fornecida "NO ESTADO EM QUE SE ENCONTRA" ("AS IS") e "CONFORME DISPONÍVEL" ("AS AVAILABLE"), sem garantias de qualquer tipo, sejam expressas ou implícitas. A Hypersight se isenta de todas as garantias relacionadas à precisão dos dados, proteção da privacidade, disponibilidade do sistema e operação ininterrupta. Na máxima extensão permitida por lei, a Hypersight não será responsável por quaisquer danos indiretos, incidentais, consequenciais ou punitivos, incluindo perda de anonimato, exposição de dados, dano reputacional ou perda econômica decorrentes do seu uso dos Serviços.
17. Lei Aplicável e Jurisdição
Esta Política de Privacidade será regida e interpretada de acordo com as leis do Estado de Wyoming, Estados Unidos da América, sem consideração a quaisquer princípios de conflito de leis. Você concorda irrevogavelmente que qualquer disputa, reivindicação ou controvérsia decorrente de ou relacionada a esta Política de Privacidade, ao processamento de informações ou ao seu uso dos Serviços será resolvida conforme a seção de resolução de disputas dos nossos Termos de Serviço. Se você não concordar, não poderá acessar nossos serviços.
Negociação Pré-Arbitragem. A parte que suscitar uma disputa deve fornecer aviso por escrito à outra parte em legal@hypersight.xyz descrevendo a natureza e o fundamento da disputa ("Aviso de Disputa"). A parte receptora deverá responder no prazo de vinte (20) dias, e as partes deverão manter discussões de boa-fé por até quarenta e cinco (45) dias a partir do recebimento do Aviso de Disputa. Se a disputa não for resolvida dentro desse período, qualquer das partes poderá iniciar a arbitragem.
Arbitragem Vinculante. Qualquer disputa não resolvida por meio de negociação será definitiva e exclusivamente resolvida por arbitragem vinculante administrada pela American Arbitration Association (AAA) de acordo com suas Commercial Arbitration Rules então em vigor. A sede da arbitragem será New York, New York, Estados Unidos da América. O idioma da arbitragem será o inglês. O tribunal será composto por um árbitro nomeado de acordo com essas Regras. A sentença arbitral será definitiva e vinculante, e o julgamento sobre a sentença poderá ser proferido em qualquer tribunal de jurisdição competente.
Renúncia a Ações Coletivas. Na máxima extensão permitida pela lei aplicável, você concorda que qualquer disputa será apresentada exclusivamente em sua capacidade individual e não como parte de qualquer ação de classe, coletiva ou representativa. O árbitro não terá autoridade para consolidar reivindicações ou conceder reparação em base representativa.
Limitação do Prazo para Apresentar Reivindicações. Qualquer reivindicação decorrente de ou relacionada a estes Termos deve ser apresentada dentro de doze (12) meses a partir da data em que a reivindicação surgiu, ou da sua data de conhecimento dos fatos que deram origem a tal reivindicação, se posterior. Você concorda expressamente com este prazo contratual de limitação, que se aplicará em vez de qualquer prazo mais longo que de outra forma pudesse estar disponível sob a lei aplicável.
Medidas Cautelares. Nada nesta Seção limita o direito da Hypersight de buscar medidas cautelares, liminares ou conservatórias de qualquer tribunal de jurisdição competente quando necessário para proteger seus interesses legítimos ou preservar o status quo enquanto a arbitragem estiver pendente.
Jurisdição Exclusiva para Execução. Para fins de execução de qualquer sentença arbitral ou de busca de medidas cautelares, você se submete irrevogavelmente à jurisdição exclusiva dos tribunais estaduais e federais localizados no Estado de Wyoming, Estados Unidos da América, e renuncia a qualquer objeção baseada em foro, jurisdição ou forum non conveniens.
18. Informações de Contato
Se você tiver quaisquer dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às práticas de dados da Hypersight, você pode nos contatar em hello@hypersight.xyz. A Hypersight responderá dentro de um prazo comercialmente razoável, mas não tem obrigação de atender a solicitações que sejam tecnicamente inviáveis, legalmente inaplicáveis ou incompatíveis com a natureza descentralizada dos sistemas de blockchain.