Política de Privacidade da ORDANE

§1O que é este documento

• PV-1. Uma política de privacidade costuma ser uma descrição do que uma empresa gostaria de ter permissão para fazer. Esta é uma descrição do que acontece. Cada afirmação abaixo foi escrita com base no próprio código-fonte do site: as páginas, o script do navegador e as sete funções de servidor por trás deles.
• PV-2. A maior parte deste documento é sobre o que a Ordane não coleta. Isso não é modéstia. É a versão honesta mais curta, e você mesmo pode verificar as maiores afirmações dela em menos de um minuto. O §4 explica como.
• PV-3. Onde um processador, um provedor ou uma plataforma ainda não foi escolhido, este documento deixa uma lacuna visível em vez de uma frase confortável. As lacunas bloqueiam a publicação até serem preenchidas.

§2Quem é responsável pelos seus dados

• PV-4. O controlador é a Ordane Markets Ltd. A jurisdição de constituição, o número de registro e o endereço registrado não estão especificados nesta versão.
• PV-5. Esta versão não identifica um representante nomeado para leitores na União Europeia ou no Reino Unido. Quando um representante for exigido, sua identidade e seus dados de contato deverão ser publicados aqui.
• PV-6. Contato para tudo neste documento, incluindo cada solicitação sob o §10: [email protected]. Um endereço, monitorado, sem formulário para preencher.

§3O que coletamos, e quando

Quatro momentos. Nada é coletado fora deles.

• PV-7. Visitar uma página também produz os dados de requisição comuns que todo servidor web recebe: seu endereço IP, seu tipo de navegador, a página e a hora. Nosso provedor de hospedagem cuida disso. Não executamos nada sobre isso. Ver §4.
• PV-8. Não coletamos endereço postal, data de nascimento, número fiscal ou número de cartão, porque nunca pedimos esses dados. Abra a página de checkout e conte os campos: são quatro, mais um código opcional.
• PV-9. We never receive card details. There is no card rail. Pagamento is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things e only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side e prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Termos de Serviço clause T-29 e that platform records account activity, orders, positions, balances e the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Regulamento and to answer a dispute about them e for nothing else.

§4Cookies, analytics e armazenamento local

• PV-11. A Ordane não define nenhum cookie próprio (first-party). Os únicos cookies deste site vêm do Google Analytics e do Microsoft Clarity, e somente se você aceitar o banner de analytics. Se você recusar, ou fechar o banner sem aceitar, nenhum cookie de analytics é definido.
• PV-12. A Ordane conta o próprio tráfego e não armazena nada no seu dispositivo para fazer isso. Cada visualização de página é contada pela medição própria da Ordane, que roda em ordanemarkets.com e não envia nada a mais ninguém. Ela não grava nenhum cookie e não mantém nenhum identificador no seu navegador. Para unir as páginas de uma mesma visita, nosso servidor calcula um hash unidirecional de quatro coisas: um segredo que muda todos os dias, seu endereço IP, o user agent do seu navegador e o nosso próprio domínio. Seu endereço IP é usado dentro desse cálculo e descartado no mesmo instante; nunca é gravado em armazenamento. Como o segredo diário é substituído todos os dias, o vínculo entre suas visualizações de página expira em até vinte e quatro horas e não pode ser reconstruído depois, por nós nem por ninguém. O que é registrado: a página, o idioma, o site que o referiu, a tag de campanha se o seu link trazia uma, se o dispositivo é um telefone ou um computador, e o país para o qual a sua rede resolve. O que não é registrado: o que você digita, onde você clica, até onde você rola, sua sessão em vídeo e qualquer coisa que identifique você como pessoa.
• PV-12a. O Google Analytics 4 só funciona com o seu consentimento, e apenas para contar visualizações de página e referências. Se você recusar o banner, ou fechá-lo sem aceitar, ele nem chega a carregar.
• PV-12b. O que a Ordane não executa, de forma alguma: Google Tag Manager, Meta Pixel, qualquer pixel de publicidade, Plausible, Hotjar, testes A/B e qualquer servidor de gerenciamento de tags. Gravação de sessão e mapas de calor rodam só pelo Microsoft Clarity, nomeado no PV-12c, e só depois que você aceita. Nada aqui constrói um perfil publicitário seu e nada aqui segue você para outro site.
• PV-12c. O Microsoft Clarity só funciona com o seu consentimento. Ele carrega só depois que você aceita o banner de analytics. Ele registra cliques, profundidade de rolagem e uma reprodução da visita para a Ordane ver onde o site falha. Ele grava os cookies próprios _clck e _clsk no seu aparelho. Nome, e-mail e telefone no checkout ficam mascarados e não saem como texto legível. O Clarity não está ligado a anúncios. A Microsoft Corporation processa esses dados. Se você recusar, ou fechar o banner sem aceitar, o Clarity nunca carrega.
• PV-13. Você não precisa acreditar em nada disso. Abra as ferramentas de desenvolvedor do seu navegador em qualquer página deste site, vá até Application e leia Cookies e Storage. Leva cerca de trinta segundos. Se você não aceitou o analytics, a lista de cookies deve estar vazia, exceto por qualquer coisa que o seu navegador adicione por conta própria. Depois abra a aba Network e recarregue: a única requisição de medição que você verá é uma chamada curta para /api/pulse, no próprio domínio deste site, carregando o endereço da página e nada sobre você. Se você aceitou o analytics, também verá pedidos ao Google e a clarity.ms.
• PV-14. Uma chave pode ser gravada no seu próprio navegador. ord_analytics_consent_v2 guarda a sua resposta ao banner de analytics: granted ou denied. Ela não contém nenhum identificador, nunca é enviada para nós, e limpar os dados do seu navegador a exclui.
• PV-15. O banner de analytics aparece na sua primeira visita até você escolher Aceitar ou Recusar. Essa escolha fica armazenada em ord_analytics_consent_v2 e não é enviada aos nossos servidores. Se adicionarmos qualquer outro cookie ou rastreador, o banner e esta seção serão atualizados na mesma versão.

§5Quem recebe seus dados

• PV-16. Nosso provedor de hospedagem. O site, a lista de lançamento e os registros de pedidos rodam na Cloudflare (Pages, Workers e Workers KV). A Cloudflare processa esses dados sob nossas instruções e para nenhuma finalidade própria.
• PV-16a. Microsoft Clarity. Depois que você aceita o banner de analytics, a Microsoft Corporation recebe dados de clique, rolagem e reprodução dessa visita. A declaração de privacidade da Microsoft está publicada em https://www.microsoft.com/privacy/privacystatement. Se você recusar, nada é enviado ao Microsoft Clarity.
• PV-17. O processador de pagamentos, que não recebe nada disso. Pedimos a um processador terceirizado de pagamentos em cripto que gere um endereço de recebimento para o seu pedido. O que sai do nosso servidor é a nossa chave de API, o endereço da carteira para o qual encaminhar e o endereço que ele deve chamar de volta. Seu nome, seu e-mail, seu número de telefone e seu país nunca são enviados a ele. O nome dele será publicado nesta cláusula antes da venda da primeira conta: BlockBee (Blockbee Inc., República do Panamá)
• PV-18. O provedor de verificação de identidade, uma vez, no seu primeiro saque. Ainda não escolhido. Ver §8.
• PV-19. As tipografias da Ordane são hospedadas por nós. Os arquivos de fonte são servidos de ordanemarkets.com, portanto carregá-los não envia seu endereço IP nem o tipo de navegador a um provedor de fontes. O Google Analytics e o Microsoft Clarity são separados e só recebem dados se você aceitar o analytics.
• PV-20. Autoridades legais, quando uma lei, um regulador ou uma ordem judicial exigir, incluindo obrigações de prevenção à lavagem de dinheiro. Sempre que formos autorizados a avisar você, avisamos.
• PV-21. Não existe grupo societário. A Ordane não tem controladora, nem afiliadas, nem empresas irmãs, portanto nenhum dado é compartilhado com uma delas.
• PV-22. Não vendemos, alugamos nem trocamos dados pessoais. Não veiculamos publicidade e não construímos perfis para isso. O Google Analytics conta apenas tráfego agregado. O Microsoft Clarity registra o comportamento na página. Nenhum dos dois está ligado a anúncios.

§6Decisões automatizadas

• PV-23. One automatic decision exists e it is the only one. Ordane decides automatically whether a published rule in the Regulamento was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public e identical for every account e a breach names the rule, the price and the instant it happened.
• PV-24. Uma recusa precisa citar a regra exata pelo número da seção, por escrito, sob G-0. Uma decisão que você não pode ler não é uma decisão que a Ordane está autorizada a tomar.
• PV-25. Você pode pedir a uma pessoa que revise qualquer decisão automática escrevendo para [email protected]. Você recebe uma resposta por escrito dentro do mesmo prazo do §10.

§7Os pagamentos acontecem em um livro-razão público

Nenhum dos dois documentos com base nos quais esta política foi redigida menciona isso. É o maior fato de privacidade sobre pagar por uma conta Ordane, por isso ganha sua própria seção.

• PV-26. Pagamento is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a livro-razão público. O endereço gerado para o seu pedido, o valor, a hora e a carteira da qual você pagou são públicos, permanentes e legíveis por qualquer pessoa, com ou sem a Ordane.
• PV-27. Armazenamos o endereço de recebimento e o id da transação junto ao seu pedido, o que vincula sua carteira ao seu nome e e-mail em nossos registros. Ninguém fora da Ordane consegue fazer esse vínculo apenas pela chain. Qualquer pessoa que já conheça o endereço da sua carteira, por qualquer outra via, pode ver o pagamento.
• PV-28. Não podemos excluir nada de uma blockchain, e ninguém mais pode. Seu direito de exclusão alcança o que nós detemos. Ele não pode alcançar o livro-razão. O §10 declara esse limite em vez de deixar você descobri-lo sozinho.
• PV-29. Se isso importa para você, pague a partir de uma carteira que você não usa para mais nada. Preferimos avisar antes de você pagar a explicar depois.

§8A verificação de identidade

• PV-30. A verificação de identidade acontece uma vez, na sua primeira solicitação de saque. Não na compra. Não de novo a cada repasse. Não há ciclos de reverificação, com uma exceção limitada: a cláusula T-11 dos Termos permite uma segunda verificação apenas quando uma obrigação legal a exigir, nomeada a você por escrito, e essa segunda verificação ainda é limitada pela cláusula G-2 do Regulamento como qualquer outra revisão.
• PV-31. A revisão é limitada por G-2 no Regulamento, que estabelece um teto para uma revisão documentada e diz exatamente o que acontece quando o teto é ultrapassado. Este documento não repete esse prazo: G-2 é o seu único lar, e um número publicado duas vezes é um número que diverge.
• PV-32. O provedor que executará a verificação não foi escolhido. Seu nome, os documentos que ele pede, onde os armazena e por quanto tempo os guarda serão publicados nesta cláusula antes que a primeira solicitação de saque possa ser feita: não escolhido na versão 1.0
• PV-33. Não compramos informações sobre você. Sem corretores de dados, sem serviços de enriquecimento, sem perfis de antecedentes montados sem o seu conhecimento. O que sabemos sobre você é o que você nos deu e o que o pagamento deixou no livro-razão.

§9Por quanto tempo fica guardado

• PV-34. A verdade nesta versão: nada expira por conta própria. O registro da lista de lançamento e o registro do pedido são gravados sem data de expiração, e nenhum processo os exclui hoje. Registramos isso em vez de alegar que os dados são "excluídos com segurança", porque uma promessa que o código não cumpre é pior do que um fato inconveniente.
• PV-35. Um cronograma de retenção, uma linha por tipo de registro com um número real de meses para cada um, será publicado nesta cláusula antes da venda da primeira conta. A expiração será definida no próprio registro, de modo que a exclusão aconteça independentemente de alguém se lembrar: não publicado na versão 1.0
• PV-36. Até lá, a exclusão acontece quando você pede. Ver §10. Guardamos apenas o que uma obrigação legal nos exige guardar, pelo tempo que ela exigir, e informamos qual é a obrigação.
• PV-37. A lista de lançamento é um endereço de e-mail e um registro de data e hora. Uma mensagem para [email protected] a exclui, e não há mais nada vinculado a ela para excluir.

§10Seus direitos, e como exercê-los

• PV-38. Você pode nos pedir para: confirmar se detemos dados sobre você; dar a você uma cópia; corrigi-los; excluí-los; exportá-los em um arquivo legível por máquina; restringir ou se opor a um uso; ou retirar um consentimento que você deu.
• PV-39. Escreva para [email protected]. Respondemos em até 15 dias. Não "um prazo razoável": quinze dias. Se uma solicitação for genuinamente complexa e precisar de mais tempo, avisamos dentro desses mesmos quinze dias, dizemos por quê e damos uma data.
• PV-40. Sem taxa, sem formulário, sem necessidade de conta e sem obrigação de explicar por que você está pedindo.
• PV-41. Podemos pedir que você confirme o endereço de e-mail sob o qual o registro está. Não exigiremos um documento de identidade para exercer um direito de privacidade, com uma exceção: uma solicitação de cópia dos próprios documentos de verificação, caso em que entregá-los à pessoa errada é o dano.
• PV-42. Dois limites, declarados claramente em vez de descobertos depois: não podemos apagar uma transação de blockchain (§7), e devemos guardar o que uma lei nos obriga a guardar. Quando recusarmos parte de uma solicitação, dizemos qual parte e por quê, por escrito.
• PV-43. Você pode reclamar à autoridade de proteção de dados do lugar onde vive. No Brasil, é a ANPD. Nada neste documento exige que você venha a nós primeiro, e nada aqui renuncia a esse caminho.

§11Como é protegido

• PV-44. Todas as páginas são servidas por HTTPS. Não existe versão não criptografada de nenhuma página deste site.
• PV-45. Os preços são decididos no nosso servidor, nunca no seu navegador. Editar a página não pode mudar o que você é cobrado, e nenhum preço é aceito como confiável vindo do cliente.
• PV-46. Chaves e segredos vivem no ambiente do provedor de hospedagem, nunca no código e nunca em uma página. Nenhuma chave é jamais enviada ao seu navegador.
• PV-47. O formulário da lista de lançamento traz um campo oculto que nenhum humano consegue ver. Envios automatizados que o preenchem são descartados e não ficam armazenados em lugar nenhum.
• PV-48. O que esta seção não diz: que uma violação é impossível, nem que estamos dispensados de antemão por uma. Se uma violação afetar seus dados, avisaremos você e a autoridade, como a lei exige, informando o que aconteceu e o que fizemos a respeito.

§12Onde os dados ficam, e links para fora

• PV-49. Nosso provedor de hospedagem opera uma rede global e serve o site a partir da localização mais próxima de você, o que significa que os dados podem ser processados fora do país onde você vive. A base legal para essas transferências não está especificada na versão 1.0.
• PV-50. As requisições de fontes auto-hospedadas descritas no PV-19 permanecem em ordanemarkets.com. A rede global do nosso host ainda pode servir esses arquivos a partir de infraestrutura fora do seu país, como descrito no PV-49.
• PV-51. Este site contém links para terceiros, incluindo reguladores e fontes de notícias citados na página Por que a Ordane existe . Esses sites têm suas próprias políticas e não os controlamos.
• PV-52. A Ordane não coleta intencionalmente dados de crianças. A idade mínima para ter uma conta está definida no Termos de Serviço.

§13Mudanças, e a versão que se aplica a você

• PV-53. Uma mudança gera um novo número de versão e uma linha datada no changelog abaixo. Nada muda silenciosamente.
• PV-54. "Seu uso continuado é aceitação" não é usado aqui. Uma mudança que amplie materialmente o que fazemos com seus dados é enviada ao endereço de e-mail da sua conta antes de entrar em vigor.
• PV-55. As versões substituídas permanecem publicadas, para que você possa ler o que mudou em vez de confiar na nossa palavra.
• PV-56. Este documento, assim como os Termos de Serviço e a Política de Reembolso, existe apenas em inglês, e a Ordane não traduz por máquina nenhum desses três nem apresenta o resultado como vinculante. O Regulamento é diferente, e a cláusula T-6 dos Termos diz isso em vez de deixar você descobrir por conta própria: ele é publicado em dezoito traduções assistidas por máquina como conveniência de leitura, o texto em inglês prevalece onde houver divergência, e a T-6 traz os compromissos datados da Ordane sobre essa página conter um aviso visível e sobre uma tradução revisada por humanos. Leia a T-6 antes de confiar em uma página do Regulamento que não esteja em inglês.
• PV-57. Se o negócio da Ordane for um dia transferido para outra empresa sob a cláusula T-49 dos Termos, seus dados pessoais são transferidos com ele, e o adquirente fica vinculado a esta Política de Privacidade para os dados já coletados sob ela. Uma transferência do negócio não é uma nova coleta, não é uma nova finalidade e não amplia por si só o que é feito com seus dados.

§14Registro de alterações

§15Contato

Qualquer dúvida, qualquer solicitação, qualquer correção: [email protected].