Acordo de Processamento de Dados

1. Política de Coleta Mínima de Dados

O GuardScan opera com uma política de coleta mínima de dados para educação sobre ameaças de criptomoedas. Os endereços de contratos de tokens são processados usando dados blockchain publicamente disponíveis e excluídos em 7 dias. Não armazenamos informações financeiras pessoais ou chaves privadas.

2. Atividades de Processamento de Dados

• Análise de contratos inteligentes de tokens usando dados blockchain publicamente disponíveis
• Reconhecimento de padrões para identificação educacional de riscos potenciais
• Extração de metadados para avaliação de padrões de segurança e fraude
• Agregação anônima de padrões de ameaças para melhoria do serviço
• Registro de endereços IP para prevenção de abuso e análise geográfica

3. Base Legal para o Processamento

O processamento é baseado em interesses legítimos (Artigo 6(1)(f) LGPD) para fins de educação em cibersegurança e prevenção de fraudes. Os usuários consentem com a análise ao enviar endereços de contratos de tokens para nosso serviço educacional.

4. Categorias de Dados Processados

• Dados de Contrato de Token: Endereços blockchain públicos e código de contrato inteligente
• Resultados de Análise: Pontuações de risco, identificação de padrões e insights educacionais
• Dados Técnicos: Endereços IP, informações do navegador para fins de segurança
• Análise de Uso: Desempenho do serviço e estatísticas de uso de recursos

5. Direitos do Titular dos Dados

• Direito à informação sobre atividades de processamento e fins educacionais
• Direito de acesso aos resultados de análise e informações de processamento
• Direito de se opor ao processamento (descontinuar o uso do serviço)
• Direito à portabilidade de dados (resultados de análise fornecidos imediatamente)
• Direito à retificação de dados pessoais imprecisos
• Direito de apresentar reclamações às autoridades supervisoras

6. Transferências Internacionais de Dados

A análise de criptomoedas pode envolver processamento em diferentes regiões geográficas para acesso otimizado aos dados blockchain. Todas as transferências cumprem os requisitos da LGPD usando Cláusulas Contratuais Padrão e medidas de proteção adequadas.

7. Medidas de Segurança

• Criptografia ponta a ponta para todas as transmissões de dados e comunicações de API
• Ambientes de processamento seguros com controles de acesso à rede blockchain
• Auditorias de segurança regulares e avaliações de vulnerabilidade
• Procedimentos de resposta a incidentes para violações de dados ou eventos de segurança
• Registro e monitoramento de acesso para todas as interações do sistema

8. Política de Retenção de Dados

Os endereços de contratos de tokens são excluídos em 7 dias após a análise. Os resultados de análise educacional podem ser retidos por até 12 meses para melhoria do serviço. Padrões de ameaças anonimizados podem ser retidos indefinidamente para treinamento de algoritmos. Logs técnicos são retidos por até 90 dias para operação do sistema e fins de segurança.

9. Integrações de Terceiros

Nosso serviço pode integrar com provedores de dados blockchain e serviços de inteligência de ameaças. Todos os processadores terceirizados são vinculados por acordos de proteção de dados e processam dados apenas para fins educacionais e de segurança especificados.

10. Contato para Proteção de Dados

Para consultas sobre proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados em dpo@guardscan.io