Privacidade

Guardamos um nome de usuário, hash de senha, hashes de códigos de recuperação, cookies de sessão, conteúdo de tarefas e chat, lançamentos do extrato e endereços de depósito/saque. Não há e-mail na conta. No registo guardamos um hash com sal do endereço IP: mostra apenas que duas contas vieram do mesmo sítio, o endereço em si não é guardado.

Os cookies de sessão e idioma mantêm o site a funcionar. Outros dois guardam a etiqueta de campanha do link que o trouxe e um identificador aleatório do navegador usado para contar visitas; nenhum está ligado a uma conta e não guardamos lista de visitantes. O Cloudflare Turnstile pode processar o seu IP para verificar que o pedido vem de uma pessoa.

Histórico de tratos, avaliações e marcas públicas de recuperação são visíveis para outros participantes. O chat é visível para o cliente e as pessoas na tarefa.

Se você for banido, as sessões são revogadas. Arquivos anexos podem ficar em disco local ou em um object store que você configurar. Peça exclusão ao operador quando a lei exigir.

Os anúncios P2P guardam os dados de pagamento que escreve (contas, telefones, handles). A contraparte vê-os depois de aceitar o anúncio. Após um cancelamento ficam na ordem para o suporte reconstruir um litígio.

Os administradores podem ativar uma palavra-passe de uso único (TOTP). O segredo fica cifrado. Os códigos de recuperação são hashed. A conta não tem e-mail.

Se o Sentry ou um webhook de operações estiver configurado, o worker pode enviar relatórios de erro (stacks, caminhos). Não servem para publicidade.