Política de Privacidade da ORDANE

§1O que é este documento

• PV-1. Uma política de privacidade costuma ser uma descrição do que uma empresa gostaria de ter permissão para fazer. Esta é uma descrição do que acontece. Cada afirmação abaixo foi escrita com base no próprio código-fonte do site: as páginas, o script do navegador e as sete funções de servidor por trás deles.
• PV-2. A maior parte deste documento é sobre o que a Ordane não coleta. Isso não é modéstia. É a versão honesta mais curta, e você mesmo pode verificar as maiores afirmações dela em menos de um minuto. O §4 explica como.
• PV-3. Onde um processador, um provedor ou uma plataforma ainda não foi escolhido, este documento deixa uma lacuna visível em vez de uma frase confortável. As lacunas bloqueiam a publicação até serem preenchidas.

§2Quem é responsável pelos seus dados

• PV-4. O controlador é a Ordane Markets Ltd. A jurisdição de constituição, o número de registro e o endereço registrado não estão especificados nesta versão.
• PV-5. Esta versão não identifica um representante nomeado para leitores na União Europeia ou no Reino Unido. Quando um representante for exigido, sua identidade e seus dados de contato deverão ser publicados aqui.
• PV-6. Contato para tudo neste documento, incluindo cada solicitação sob o §10: [email protected]. Um endereço, monitorado, sem formulário para preencher.

§3O que coletamos, e quando

Quatro momentos. Nada é coletado fora deles.

• PV-7. Visitar uma página também produz os dados de requisição comuns que todo servidor web recebe: seu endereço IP, seu tipo de navegador, a página e a hora. Nosso provedor de hospedagem cuida disso. Não executamos nada sobre isso. Ver §4.
• PV-8. Não coletamos endereço postal, data de nascimento, número fiscal ou número de cartão, porque nunca pedimos esses dados. Abra a página de checkout e conte os campos: são quatro, mais um código opcional.
• PV-9. We never receive card details. There is no card rail. Pagamento is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things e only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side e prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Termos de Serviço clause T-29 e that platform records account activity, orders, positions, balances e the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Regulamento and to answer a dispute about them e for nothing else.

§4Cookies, analytics e armazenamento local

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22 e it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored e PV-13 explains how to opt out now. The Suporte Intercom chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Analytics storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Analytics 4 is gated by the Analytics storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Política de Privacidade. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Analytics storage category and runs by default. It records clicks, scroll depth e a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck e _clsk on your device. Name, email e phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity e it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Analytics, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Analytics are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted ou denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Analytics storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Quem recebe seus dados

• PV-16. Nosso provedor de hospedagem. O site, a lista de lançamento e os registros de pedidos rodam na Cloudflare (Pages, Workers e Workers KV). A Cloudflare processa esses dados sob nossas instruções e para nenhuma finalidade própria.
• PV-16a. Microsoft Clarity. Gated by Analytics storage and on by default, Microsoft Corporation receives click, scroll e session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Política de Privacidade.
• PV-17. A intermediária de pagamentos, que não recebe nada disso. O pagamento é recebido em nome da Ordane por sua intermediária de pagamentos, a Gateway (Franca, São Paulo, Brasil; CNPJ 58.516.344/0001-38), em uma carteira de criptomoedas de propriedade e sob controle da Gateway. Nenhum outro processador de pagamentos participa. A Gateway recebe apenas a transferência nessa carteira. Nenhum dado pessoal é enviado a ela: seu nome, seu e-mail, seu número de telefone e seu país nunca são enviados à Gateway. Para confirmar um pagamento, nosso servidor consulta serviços públicos de dados de blockchain da rede em que você pagou e envia a eles o endereço de recebimento e o identificador da transação, nada sobre você.
• PV-18. O provedor de verificação de identidade, uma vez, no seu primeiro saque. Ainda não escolhido. Ver §8.
• PV-19. As tipografias da Ordane são hospedadas por nós. Os arquivos de fonte são servidos de ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Analytics and Microsoft Clarity are separate and receive data by default, gated by Analytics storage (PV-22).
• PV-20. Autoridades legais, quando uma lei, um regulador ou uma ordem judicial exigir, incluindo obrigações de prevenção à lavagem de dinheiro. Sempre que formos autorizados a avisar você, avisamos.
• PV-21. Não existe grupo societário. A Ordane não tem controladora, nem afiliadas, nem empresas irmãs, portanto nenhum dado é compartilhado com uma delas.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Analytics storage (Google Analytics, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d) e Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Decisões automatizadas

• PV-23. One automatic decision exists e it is the only one. Ordane decides automatically whether a published rule in the Regulamento was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public e identical for every account e a breach names the rule, the price and the instant it happened.
• PV-24. Uma recusa precisa citar a regra exata pelo número da seção, por escrito, sob G-0. Uma decisão que você não pode ler não é uma decisão que a Ordane está autorizada a tomar.
• PV-25. Você pode pedir a uma pessoa que revise qualquer decisão automática escrevendo para [email protected]. Você recebe uma resposta por escrito dentro do mesmo prazo do §10.

§7Os pagamentos acontecem em um livro-razão público

Nenhum dos dois documentos com base nos quais esta política foi redigida menciona isso. É o maior fato de privacidade sobre pagar por uma conta Ordane, por isso ganha sua própria seção.

• PV-26. Pagamento is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a livro-razão público. O endereço gerado para o seu pedido, o valor, a hora e a carteira da qual você pagou são públicos, permanentes e legíveis por qualquer pessoa, com ou sem a Ordane.
• PV-27. Armazenamos o endereço de recebimento e o id da transação junto ao seu pedido, o que vincula sua carteira ao seu nome e e-mail em nossos registros. Ninguém fora da Ordane consegue fazer esse vínculo apenas pela chain. Qualquer pessoa que já conheça o endereço da sua carteira, por qualquer outra via, pode ver o pagamento.
• PV-28. Não podemos excluir nada de uma blockchain, e ninguém mais pode. Seu direito de exclusão alcança o que nós detemos. Ele não pode alcançar o livro-razão. O §10 declara esse limite em vez de deixar você descobri-lo sozinho.
• PV-29. Se isso importa para você, pague a partir de uma carteira que você não usa para mais nada. Preferimos avisar antes de você pagar a explicar depois.

§8A verificação de identidade

• PV-30. A verificação de identidade acontece uma vez, na sua primeira solicitação de saque. Não na compra. Não de novo a cada repasse. Não há ciclos de reverificação, com uma exceção limitada: a cláusula T-11 dos Termos permite uma segunda verificação apenas quando uma obrigação legal a exigir, nomeada a você por escrito, e essa segunda verificação ainda é limitada pela cláusula G-2 do Regulamento como qualquer outra revisão.
• PV-31. A revisão é limitada por G-2 no Regulamento, que estabelece um teto para uma revisão documentada e diz exatamente o que acontece quando o teto é ultrapassado. Este documento não repete esse prazo: G-2 é o seu único lar, e um número publicado duas vezes é um número que diverge.
• PV-32. O provedor que executará a verificação não foi escolhido. Seu nome, os documentos que ele pede, onde os armazena e por quanto tempo os guarda serão publicados nesta cláusula antes que a primeira solicitação de saque possa ser feita: não escolhido na versão 1.0
• PV-33. Não compramos informações sobre você. Sem corretores de dados, sem serviços de enriquecimento, sem perfis de antecedentes montados sem o seu conhecimento. O que sabemos sobre você é o que você nos deu e o que o pagamento deixou no livro-razão.

§9Por quanto tempo fica guardado

• PV-34. A verdade nesta versão: nada expira por conta própria. O registro da lista de lançamento e o registro do pedido são gravados sem data de expiração, e nenhum processo os exclui hoje. Registramos isso em vez de alegar que os dados são "excluídos com segurança", porque uma promessa que o código não cumpre é pior do que um fato inconveniente.
• PV-35. Um cronograma de retenção, uma linha por tipo de registro com um número real de meses para cada um, será publicado nesta cláusula antes da venda da primeira conta. A expiração será definida no próprio registro, de modo que a exclusão aconteça independentemente de alguém se lembrar: não publicado na versão 1.0
• PV-36. Até lá, a exclusão acontece quando você pede. Ver §10. Guardamos apenas o que uma obrigação legal nos exige guardar, pelo tempo que ela exigir, e informamos qual é a obrigação.
• PV-37. A lista de lançamento é um endereço de e-mail e um registro de data e hora. Uma mensagem para [email protected] a exclui, e não há mais nada vinculado a ela para excluir.

§10Seus direitos, e como exercê-los

• PV-38. Você pode nos pedir para: confirmar se detemos dados sobre você; dar a você uma cópia; corrigi-los; excluí-los; exportá-los em um arquivo legível por máquina; restringir ou se opor a um uso; ou retirar um consentimento que você deu.
• PV-39. Escreva para [email protected]. Respondemos em até 15 dias. Não "um prazo razoável": quinze dias. Se uma solicitação for genuinamente complexa e precisar de mais tempo, avisamos dentro desses mesmos quinze dias, dizemos por quê e damos uma data.
• PV-40. Sem taxa, sem formulário, sem necessidade de conta e sem obrigação de explicar por que você está pedindo.
• PV-41. Podemos pedir que você confirme o endereço de e-mail sob o qual o registro está. Não exigiremos um documento de identidade para exercer um direito de privacidade, com uma exceção: uma solicitação de cópia dos próprios documentos de verificação, caso em que entregá-los à pessoa errada é o dano.
• PV-42. Dois limites, declarados claramente em vez de descobertos depois: não podemos apagar uma transação de blockchain (§7), e devemos guardar o que uma lei nos obriga a guardar. Quando recusarmos parte de uma solicitação, dizemos qual parte e por quê, por escrito.
• PV-43. Você pode reclamar à autoridade de proteção de dados do lugar onde vive. No Brasil, é a ANPD. Nada neste documento exige que você venha a nós primeiro, e nada aqui renuncia a esse caminho.

§11Como é protegido

• PV-44. Todas as páginas são servidas por HTTPS. Não existe versão não criptografada de nenhuma página deste site.
• PV-45. Os preços são decididos no nosso servidor, nunca no seu navegador. Editar a página não pode mudar o que você é cobrado, e nenhum preço é aceito como confiável vindo do cliente.
• PV-46. Chaves e segredos vivem no ambiente do provedor de hospedagem, nunca no código e nunca em uma página. Nenhuma chave é jamais enviada ao seu navegador.
• PV-47. O formulário da lista de lançamento traz um campo oculto que nenhum humano consegue ver. Envios automatizados que o preenchem são descartados e não ficam armazenados em lugar nenhum.
• PV-48. O que esta seção não diz: que uma violação é impossível, nem que estamos dispensados de antemão por uma. Se uma violação afetar seus dados, avisaremos você e a autoridade, como a lei exige, informando o que aconteceu e o que fizemos a respeito.

§12Onde os dados ficam, e links para fora

• PV-49. Nosso provedor de hospedagem opera uma rede global e serve o site a partir da localização mais próxima de você, o que significa que os dados podem ser processados fora do país onde você vive. A base legal para essas transferências não está especificada na versão 1.0.
• PV-50. As requisições de fontes auto-hospedadas descritas no PV-19 permanecem em ordanemarkets.com. A rede global do nosso host ainda pode servir esses arquivos a partir de infraestrutura fora do seu país, como descrito no PV-49.
• PV-51. Este site contém links para terceiros, incluindo reguladores e fontes de notícias citados na página Por que a Ordane existe . Esses sites têm suas próprias políticas e não os controlamos.
• PV-52. A Ordane não coleta intencionalmente dados de crianças. A idade mínima para ter uma conta está definida no Termos de Serviço.

§13Mudanças, e a versão que se aplica a você

• PV-53. Uma mudança gera um novo número de versão e uma linha datada no changelog abaixo. Nada muda silenciosamente.
• PV-54. "Seu uso continuado é aceitação" não é usado aqui. Uma mudança que amplie materialmente o que fazemos com seus dados é enviada ao endereço de e-mail da sua conta antes de entrar em vigor.
• PV-55. As versões substituídas permanecem publicadas, para que você possa ler o que mudou em vez de confiar na nossa palavra.
• PV-56. Este documento, assim como os Termos de Serviço e a Política de Reembolso, existe apenas em inglês, e a Ordane não traduz por máquina nenhum desses três nem apresenta o resultado como vinculante. O Regulamento é diferente, e a cláusula T-6 dos Termos diz isso em vez de deixar você descobrir por conta própria: ele é publicado em dezoito traduções assistidas por máquina como conveniência de leitura, o texto em inglês prevalece onde houver divergência, e a T-6 traz os compromissos datados da Ordane sobre essa página conter um aviso visível e sobre uma tradução revisada por humanos. Leia a T-6 antes de confiar em uma página do Regulamento que não esteja em inglês.
• PV-57. Se o negócio da Ordane for um dia transferido para outra empresa sob a cláusula T-49 dos Termos, seus dados pessoais são transferidos com ele, e o adquirente fica vinculado a esta Política de Privacidade para os dados já coletados sob ela. Uma transferência do negócio não é uma nova coleta, não é uma nova finalidade e não amplia por si só o que é feito com seus dados.

§14Registro de alterações

§15Contato

Qualquer dúvida, qualquer solicitação, qualquer correção: [email protected].