Política de Privacidade

Introdução

A MyStars.tg ("nós", "nosso" ou "a Plataforma") opera em mystars.tg, uma plataforma de pagamentos nativa do Telegram para comprar Telegram Stars com criptomoeda. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você usa nossos serviços.

Ao usar a MyStars.tg, você reconhece e concorda com as práticas descritas nesta Política de Privacidade.

Informações que coletamos

Coletamos as seguintes categorias de informações:

• Informações da conta do Telegram — seu ID de usuário do Telegram, nome de usuário, primeiro nome e URL da foto, obtidos via Telegram WebApp SDK quando você acessa a MyStars.tg pelo Telegram Mini App.
• Endereços de carteira TON — o endereço público da carteira que você conecta via TON Connect para fazer pagamentos ou receber pagamentos de indicação.
• Dados de transação — valores de pagamento, método de pagamento (GRAM ou USDT), hashes de transação na blockchain, status da transação e datas e horários.
• Dados de rastreamento de indicações — códigos de indicação, fontes de atribuição (cookie ou parâmetro start do Telegram) e registros de relacionamento de indicação.
• Dados técnicos — endereços IP (encaminhados via cabeçalhos de proxy), user agent do navegador e tipo de dispositivo, para fins de segurança e limitação de taxa.

Nós não coletamos documentos de identidade, documentos oficiais, números de telefone, endereços de e-mail ou quaisquer dados pessoais além do que está listado acima. Nenhuma verificação de KYC (Know Your Customer) é exigida para usar nossos serviços.

Cookies e armazenamento local

Usamos um conjunto mínimo de cookies e armazenamento do navegador:

• ref_code — um cookie de rastreamento de indicações com expiração de 365 dias. Definido quando você visita a plataforma por um link de indicação. Usado para a atribuição de primeiro toque para creditar comissões de indicação.
• Dados de sessão do TON Connect — armazenados no armazenamento local pelo TON Connect SDK para manter o estado da conexão da sua carteira.

Não usamos rastreadores de publicidade nem pixels de publicidade comportamental. As duas ferramentas de analytics que respeitam a privacidade e que de fato operamos — Plausible e Microsoft Clarity — são descritas na próxima seção.

Analytics e gravação de sessão

Para entender como as pessoas usam a MyStars.tg e melhorar a experiência de checkout, operamos duas ferramentas de analytics:

• Plausible Analytics — hospedado por nós mesmos. Coleta apenas contadores agregados de visualizações de página e de eventos, não define cookies, não armazena endereços IP e não pode identificar você.
• Microsoft Clarity — registra dados de melhoria de produto sobre como os usuários interagem com nossas páginas (movimento do mouse, rolagens, toques, cliques de raiva) e os agrega em mapas de calor e repetições de sessão anonimizadas. O operador dos dados é a Microsoft Corporation e as sessões são armazenadas nos servidores da Microsoft. Veja a Declaração de Privacidade da Microsoft e os Termos de Uso do Clarity.

Campos mascarados. Os elementos sensíveis a pagamento são ocultados antes que qualquer gravação saia do seu navegador: endereços de carteira TON, valores de pagamento, comentários ou memos de pagamento, IDs de pagamento, códigos de indicação e o @username de quem recebe. Os valores mascarados são substituídos por *** em toda repetição.

Retenção. As gravações de sessão do Clarity são mantidas por 30 dias (menos que o padrão de 90 dias do Clarity) e depois excluídas permanentemente.

Base legal. Se você está na UE, no Reino Unido, no EEE ou na Suíça, nossa base legal é o seu consentimento livremente concedido — o Clarity só carrega depois que você aceita o banner. Em outros lugares, nossa base é o legítimo interesse em melhorar o produto. Você pode optar por sair a qualquer momento nesta página (role até "Seus direitos" abaixo), e respeitamos os sinais Do Not Track e Global Privacy Control enviados pelo seu navegador.

Como usamos suas informações

• Processar suas compras de Telegram Stars e entregar as Stars na sua conta.
• Verificar pagamentos na blockchain e gerenciar o status das transações.
• Calcular e distribuir comissões de indicação.
• Processar estornos automáticos para transações falhas, com pagamento abaixo ou acima do valor.
• Prevenir fraudes e aplicar limites de taxa.
• Manter a segurança da plataforma e a integridade do sistema.

Transações na blockchain

Pagamentos feitos em GRAM ou USDT são processados na blockchain TON. As transações na blockchain são, por natureza, públicas e imutáveis — hashes de transação, endereços de carteira e valores ficam registrados permanentemente na blockchain e são visíveis para qualquer pessoa. Não podemos excluir, modificar ou reverter registros na blockchain.

Serviços de terceiros

Interagimos com os seguintes serviços de terceiros para operar nossa plataforma:

• Telegram — Bot API e Mini App SDK para verificação de usuários e entrega de Stars.
• Fragment.com — o marketplace oficial do Telegram, usado para comprar Stars por você.
• TON Blockchain — para processar pagamentos em GRAM e USDT.
• DeDust DEX — exchange descentralizada usada para trocas de USDT por TON quando você paga com USDT.
• Plausible Analytics (auto-hospedado) — analytics agregado, sem cookies e sem IP. Nenhum dado pessoal sai da nossa infraestrutura.
• Microsoft Clarity — mapas de calor e repetições de sessão anonimizadas para melhoria de UX. Operador dos dados: Microsoft Corporation. Os campos sensíveis a pagamento são mascarados antes da transmissão.

Cada um desses serviços tem sua própria política de privacidade. Recomendamos que você as analise de forma independente.

Retenção de dados

• Registros de transação — mantidos por tempo indeterminado para escrituração financeira e conformidade legal.
• Cookies de indicação — expiram após 365 dias a partir da data do primeiro clique.
• Dados de sessão da carteira — apagados quando você desconecta a carteira ou fecha o navegador.
• Gravações de sessão do Clarity — mantidas por 30 dias e depois excluídas permanentemente.
• Logs técnicos — endereços IP e logs de requisição são mantidos por um período limitado para monitoramento de segurança.

Seus direitos

Você tem o direito de:

• Solicitar informações sobre os dados que mantemos sobre a sua conta.
• Solicitar a exclusão de dados não essenciais associados à sua conta.
• Apagar os cookies de indicação a qualquer momento excluindo os cookies nas configurações do seu navegador.
• Desconectar sua carteira TON a qualquer momento pela interface do TON Connect.
• Solicitar a exclusão das suas gravações de sessão do Microsoft Clarity — entre em contato conosco e removeremos as sessões identificadas em até 30 dias.

Observe que os registros de transação na blockchain não podem ser excluídos nem modificados, pois ficam armazenados em um livro-razão público e imutável.

Medidas de segurança

Implementamos as seguintes medidas de segurança para proteger seus dados:

• Criptografia HTTPS/TLS para todas as comunicações.
• Cabeçalhos de Content Security Policy (CSP) para impedir cross-site scripting.
• Limitação de taxa por endpoint para impedir abusos.
• Verificação da assinatura do initData do Telegram WebApp para todas as requisições autenticadas.
• Nenhum armazenamento de credenciais sensíveis — as chaves privadas da carteira nunca saem do seu dispositivo.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com uma data de "Última atualização" atualizada. O uso contínuo da MyStars.tg após as alterações constitui aceitação da política revisada.

Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco pelo nosso grupo de suporte do Telegram.