Política de Privacidade

1Visão geral

1.1 Esta Política de Privacidade (a "Política") explica como Sidiora Labs Inc. compartilha, retém e protege dados pessoais relacionados aos Serviços. Deveria ser lido juntamente com os Termos de Serviço e o Aviso de Privacidade de Dados On-Chain, que aborda a natureza específica e irreversível dos dados comprometidos com o Protention.

1.2 Esta Política foi projetada para cumprir e seus direitos sob esta Política são informado pelas seguintes estruturas, na medida em que se aplicam a você e às atividades de processamento de Sidiora Labs':

(i)O Regulamento Geral de Proteção de Dados da UE e do Reino Unido ("GDPR");
(ii)A Lei de Privacidade do Consumidor da Califórnia, conforme alterada pelos Direitos de Privacidade da Califórnia Ato ("CCPA/CPRA");
(iii)Outras leis de privacidade estaduais dos EUA (incluindo a Lei de Privacidade do Colorado, Connecticut Lei de Privacidade de Dados, Lei de Proteção de Dados do Consumidor da Virgínia e legislação semelhante conforme promulgado);
(iv)O Regulamento dos Mercados de Criptoativos da UE ("MiCA"), na medida em que impõe requisitos de tratamento de dados; e
(v)Qualquer outra lei aplicável de proteção de dados ou privacidade.

1.3 Onde esta Política usa o termo "dados pessoais", ela inclui "dados pessoais informações" conforme definido em CCPA/CPRA e termos equivalentes em outros leis aplicáveis.

2A distinção crítica na cadeia

Leia esta seção primeiro. Os Serviços operam parcialmente em público, blockchain descentralizado. Isso cria uma distinção fundamental que afeta o seu direitos de privacidade:

2.1 Dados fora da cadeia — informações da conta, comunicações de suporte, Registros de cobrança do Credit Ledger, logs de servidor, registros de verificação de identidade e similares dados mantidos em sistemas controlados por Sidiora Labs - podem ser acessados, corrigidos, exportados, e em muitos casos excluídos, conforme descrito nesta Política.

2.2 Dados on-chain — transações, endereços de carteira, intenções assinadas, interações de contratos inteligentes e qualquer outro estado comprometido com o Protention - é público, permanente e irreversível por design. Os dados onchain não podem ser editados, redigido ou excluído por Sidiora Labs, pela Fundação Protention ou qualquer outra parte. Os direitos de apagamento e retificação não podem, pela natureza da tecnologia, ser aplicado a registros onchain.

2.3 Antes de submeter qualquer informação ao Protention, você deve assumir que ela irá ser permanente e publicamente visível. Não envie informações à Rede que você não deseja tornar permanente público. O Aviso de Privacidade de Dados On-Chain descreve esta distinção com mais detalhes.

2.4 Onde esta Política descreve direitos para acessar, corrigir, excluir ou restringir dados, esses direitos aplicam-se apenas a dados fora da cadeia, salvo indicação expressa em contrário.

3Dados que coletamos

Coletamos dados pessoais das seguintes fontes e nas seguintes categorias:

3.1 Dados que você nos fornece

(i)Dados da conta e contato — endereço de e-mail, nome de usuário, display nome e qualquer outra informação que você fornecer ao criar ou atualizar um conta.
(ii)Dados de verificação de identidade — identificação emitida pelo governo, comprovativo de morada, data de nascimento, nacionalidade, números de identificação fiscal e documentação relacionada, coletada quando exigido pela Política AML/KYC.
(iii)Conteúdo e dados de configuração — prompts, código, API configurações, parâmetros do agente, listagens, descrições e outros conteúdos que você enviar para Protention ou publicar em Protention.
(iv)Dados de comunicações — solicitações de suporte, correspondência, feedback e quaisquer outras comunicações que você nos enviar.
(v)Dados financeiros e de pagamento — endereços de carteira associados a pagamentos, histórico de transações do Credit Ledger e informações relacionadas ao faturamento informação.

3.2 Dados coletados automaticamente

(i)Dados de autenticação — endereços de carteira, descentralizados identificadores ("DIDs"), tokens de sessão assinados (incluindo JWT e EIP-712 assinaturas) e eventos de autenticação.
(ii)Dados de uso e medição — registros de interações com o Serviços, incluindo chamadas de API, solicitações de inferência LLM roteadas por meio de Protention, Logs de execução do agente, entradas do Credit Ledger, consumo do nível gratuito, uso de recursos, e dados da sessão.
(iii)Dados do dispositivo e da rede — Endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivos, resolução de tela, preferências de idioma, URLs de referência e carimbos de data/hora de acesso.
(iv)Dados de registro e diagnóstico — logs do servidor, rastreamentos de erros, falhas relatórios, métricas de desempenho e dados de depuração.
(v)Cookies e dados de rastreamento — dados coletados por meio de cookies, pixels e tecnologias semelhantes, conforme descrito na Seção 12 (Cookies e similares Tecnologias).

3.3 Dados do livro-razão público

Atividade Onchain associada aos endereços de carteira que você conecta aos Serviços, incluindo histórico de transações, saldos de tokens, interações de contratos inteligentes e assinaturas intenções. Esses dados são inerentemente públicos e não são coletados por Sidiora Labs no sentido tradicional; em vez disso, é lido no livro-razão disponível publicamente.

3.4 Dados de fontes de terceiros

(i)Provedores de verificação de identidade — resultados e pontuações de risco de serviços de triagem KYC/AML de terceiros.
(ii)Provedores de análise de blockchain — pontuação de risco de carteira, sanções triagem e análise de padrões de transação.
(iii)Fontes públicas — informações publicamente disponíveis relevantes para conformidade, prevenção de fraudes ou segurança.

3.5 Dados de crianças

Não coletamos intencionalmente dados pessoais de menores de dezoito (18) anos, ou menor de idade na jurisdição aplicável, o que for maior. Se tivermos conhecimento de que recolhemos dados pessoais de um menor, iremos tomar medidas imediatas para excluir esses dados de nossos sistemas. Se você acredita que um menor tem nos forneceu dados pessoais, entre em contato conosco imediatamente usando os detalhes em Seção 16.

4Como usamos os dados

Processamos dados pessoais para as seguintes finalidades:

(i)Prestação de serviços — para fornecer, operar, manter e melhorar os Serviços, incluindo gerenciamento de contas, funcionalidade de mercado, Agente execução, hospedagem de API e administração do Credit Ledger.
(ii)Autenticação e segurança — para autenticar o acesso, verifique identidade, detectar e prevenir fraudes, aplicar limites de taxas e proteger contra incidentes de segurança, acesso não autorizado e abuso.
(iii)Medição e faturamento — para medir o uso por meio do Credit Ledger, administrar o nível gratuito, processar pagamentos e gerenciar o faturamento.
(iv)IA e roteamento de inferência — para rotear solicitações de inferência para o modelo provedores, operam pipelines de execução de agentes e entregam Protention funcionalidade.
(v)Conformidade — para cumprir exigências legais, regulatórias, AML/KYC, sanções, relatórios fiscais e obrigações de aplicação da lei.
(vi)Comunicações — para nos comunicarmos com você sobre os Serviços, responder a solicitações de suporte e enviar avisos relacionados a serviços (não marketing, a menos que você aceite).
(vii)Aplicação — para fazer cumprir nossos Termos de Serviço, Uso Aceitável Política e outras políticas incorporadas, e para proteger os direitos, segurança e propriedade de Sidiora Labs, Usuários e terceiros.
(viii)Análise e melhoria — para analisar padrões de uso, diagnosticar problemas técnicos e melhorar o desempenho, a confiabilidade e a experiência do usuário de os Serviços.
(ix)Processos judiciais — para estabelecer, exercer ou defender legalmente reivindicações.

5Bases Legais para Processamento (GDPR)

5.1 Quando GDPR se aplicar ao nosso processamento de seus dados pessoais, contamos com o seguintes bases legais:

(i)Execução de um contrato (Artigo 6(1)(b)) — processamento necessário para fornecer os Serviços e cumprir nossas obrigações sob os Termos de Serviço.
(ii)Interesses legítimos (Artigo 6(1)(f)) — processamento necessário para segurança, prevenção de fraudes, melhoria de serviços, análise e aplicação, onde esses interesses não sejam anulados pelos seus direitos. Nosso interesse legítimo avaliações estão disponíveis mediante solicitação.
(iii)Obrigação legal (Artigo 6(1)(c)) — processamento necessário para cumprir AML/KYC, sanções, impostos, aplicação da lei e outras leis obrigações.
(iv)Consentimento (Artigo 6(1)(a)) — quando necessário, como para certos cookies, comunicações de marketing opcionais e usos de dados específicos para os quais solicite seu consentimento afirmativo.

5.2 Quando confiarmos no consentimento, você poderá retirá-lo a qualquer momento entrando em contato conosco pelo telefone detalhes na Seção 16 ou através do mecanismo fornecido no momento da coleta. A retirada não afeta a legalidade do processamento realizado antes da retirada.

6IA, provedores de modelos e roteamento de inferência

6.1 Protention roteia solicitações de inferência para provedores de modelos terceirizados para alimentar Agentes, a camada de intenção de linguagem natural para cadeia e funcionalidade de IA relacionada. Quando uma solicitação é roteada, o prompt e o contexto associado necessário para atender ao a solicitação pode ser transmitida ao provedor aplicável.

6.2 Tomamos medidas razoáveis para minimizar os dados pessoais incluídos na inferência solicitações, inclusive removendo ou anonimizando identificadores sempre que tecnicamente viável sem degradar a funcionalidade.

6.3 Provedores de modelos terceirizados recebem dados sob termos contratuais que: (a) restringir o uso dos dados pelo provedor à prestação do serviço de inferência; (b) proibir o provedor de usar prompts ou saídas para treinar seus próprios modelos, exceto onde os termos de serviço do provedor declaram expressamente o contrário e divulgamos isso para você; e (c) exigir que o fornecedor implemente medidas de segurança adequadas. Os acordos do fornecedor estão sujeitos aos acordos de processamento de dados aplicáveis.

6.4 Forneceremos aviso prévio razoável antes de introduzir uma categoria materialmente nova de fornecedor modelo. Para obter informações sobre provedores de modelos usados por Protention, entre em contato com info@sidioralabs.com.

7Como compartilhamos dados

Compartilhamos dados pessoais apenas nas seguintes circunstâncias:

7.1 Provedores de serviços e processadores — provedores de hospedagem, nuvem infraestrutura, provedores de inferência de modelos, serviços analíticos, pagamento e liquidação processadores (incluindo ChainFlow Inc.) e fornecedores de verificação de identidade, cada um sob termos contratuais que limitam o uso à prestação do serviço aplicável.

7.2 Entidades do ecossistema — as entidades listadas na Seção 3.1 do Termos de Serviço (incluindo ChainFlow Inc. para pagamentos e liquidação, OpenNet Security LLC para segurança e resposta a incidentes, e Sidiora Markets LTD para produtos relacionados ao comércio), estritamente conforme necessário para fornecer o Serviço relevante e sob acordos adequados de partilha de dados.

7.3 O livro-razão público — A atividade Onchain é inerentemente pública. Quando você confirma uma transação para Protention, os dados associados (endereço da carteira, detalhes da transação, intenções assinadas) torna-se permanente e publicamente visível. Sidiora Labs não controla o acesso a esses dados depois de confirmados.

7.4 Divulgações legais e regulatórias — para aplicação da lei, reguladores, tribunais ou outras autoridades governamentais, quando exigido pela legislação aplicável lei, processo legal ou solicitação governamental legal, ou quando necessário para proteger o direitos, segurança ou propriedade de Sidiora Labs, Usuários ou do público.

7.5 Transferências comerciais — para um adquirente potencial ou real, sucessor ou cessionário em conexão com uma fusão, aquisição, financiamento, reorganização, falência ou venda de todos ou parte dos ativos de Sidiora Labs', sujeito a esta Política. Avisaremos antes que os dados pessoais sejam transferidos e fica sujeito a uma política de privacidade diferente.

7.6 Com o seu consentimento ou sob sua orientação — onde você forneceu consentimento específico ou nos orientou a compartilhar dados com terceiros (por exemplo, por conectar um serviço de terceiros à sua conta).

7.7 Dados agregados e desidentificados — podemos compartilhar dados agregados, dados anonimizados ou anonimizados que não possam ser razoavelmente usados para identificá-lo, sem restrição.

8"Venda" e "Compartilhamento" em CCPA/CPRA

8.1 Sidiora Labs não vende informações pessoais por remuneração monetária.

8.2 Certas atividades de análise, publicidade ou rastreamento comportamental em vários contextos pode constituir uma "venda" ou "compartilhamento" de informações pessoais, uma vez que esses termos são definido em CCPA/CPRA. Quando aplicável, você tem o direito de cancelar tal venda ou compartilhamento.

8.3 Para enviar uma solicitação de cancelamento da venda ou compartilhamento de seus dados pessoais informações, e-mail info@sidioralabs.com com o assunto "Não vender ou compartilhar minhas informações pessoais". Os detalhes de contato também são na Seção 16.

8.4 Não vendemos ou compartilhamos intencionalmente informações pessoais de indivíduos sob completar dezesseis (16) anos.

9Transferências Internacionais

9.1 Sidiora Labs está baseado nos Estados Unidos. Os seus dados pessoais poderão ser transferidos para, armazenado e processado nos Estados Unidos e em outros países onde nossos prestadores de serviços e entidades do ecossistema operam.

9.2 Quando dados pessoais são transferidos do Espaço Econômico Europeu ("EEE"), o Reino Unido ou Suíça a um país que não tenha sido considerado como fornecendo um nível adequado de proteção de dados, implementamos salvaguardas apropriadas, incluindo:

(i)Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ("SCCs") e pelo Reino Unido Adendo de Transferência Internacional de Dados, conforme aplicável;
(ii)Quando disponíveis, decisões de adequação ou mecanismos de certificação aprovados; e
(iii)Medidas técnicas e organizacionais complementares, quando exigido pelo aplicável orientação.

9.3 Você pode solicitar uma cópia das garantias de transferência aplicáveis entrando em contato conosco em os detalhes na Seção 16.

10Retenção de dados

10.1 Retemos dados pessoais fora da rede apenas pelo tempo razoavelmente necessário para cumprir os fins para os quais foi coletado, sujeito aos seguintes requisitos mínimos períodos de retenção:

(i)Dados da conta e contato — retido durante a duração do seu conta e por doze (12) meses após o encerramento da conta, a menos que mais a retenção é exigida por lei.
(ii)Verificação de identidade e dados AML/KYC — retido por um período mínimo de cinco (5) anos após o término da relação comercial, ou mais, conforme exigido pela lei AML, fiscal ou regulatória aplicável.
(iii)Razão de crédito e registros de cobrança — retido por um mínimo de cinco (5) anos para fins fiscais, contábeis e de auditoria.
(iv)Logs de uso e dados de diagnóstico — retido por até vinte e quatro (24) meses, a menos que seja necessária uma retenção mais longa para uma investigação ativa, processo legal ou obrigação de conformidade.
(v)Comunicações e dados de suporte — retido por até trinta e seis (36) meses após a resolução da questão ou inquérito relevante.

10.2 Após o período de retenção aplicável, os dados fora da rede são excluídos ou anonimizados em de acordo com nossos procedimentos de gerenciamento de dados, exceto quando a retenção contínua for exigido por lei ou uma obrigação legal contínua.

10.3 Os dados onchain são permanentes. Dados comprometidos com Protention não pode ser excluído, modificado ou anonimizado por Sidiora Labs ou qualquer outra parte (Seção 2).

11Seus direitos de privacidade

11.1 Sujeito à lei aplicável e à limitação onchain descrita na Seção 2, você pode exercer os seguintes direitos em relação aos dados pessoais fora da rede:

(i)Acesso — solicite confirmação se processamos seu dados pessoais e obter uma cópia dos mesmos.
(ii)Correção — solicitar correção de informações imprecisas ou incompletas dados pessoais.
(iii)Exclusão — solicitar a exclusão dos seus dados pessoais, sujeito a obrigações legais de retenção.
(iv)Restrição — solicite que restrinjamos o processamento de seus dados pessoais em determinadas circunstâncias.
(v)Portabilidade — solicite uma cópia dos seus dados pessoais em um formato estruturado, comumente usado, legível por máquina e solicitação de transmissão para outro controlador sempre que for tecnicamente viável.
(vi)Objeção — opor-se ao processamento com base em interesses legítimos, incluindo perfil.
(vii)Retirada do consentimento — onde o processamento é baseado no consentimento, retirar o consentimento a qualquer momento.
(viii)Tomada de decisão automatizada — quando aplicável, o direito de não estar sujeito a uma decisão baseada exclusivamente em processamento automatizado que produza ou efeitos igualmente significativos.

11.2 Direitos Adicionais para Residentes da Califórnia

De acordo com CCPA/CPRA, os residentes da Califórnia podem:

(i)Solicitar divulgação das categorias e informações pessoais específicas coletados, os propósitos da coleta, as categorias de fontes e o categorias de terceiros com quem os dados são compartilhados.
(ii)Solicitar exclusão de informações pessoais, sujeitas a exceções legais.
(iii)Solicitar correção de informações pessoais imprecisas.
(iv)Cancelar a “venda” ou “compartilhamento” de informações pessoais (Seção 8).
(v)Limitar o uso e a divulgação de informações pessoais confidenciais a propósitos permitido sob CCPA/CPRA.

Não discriminaremos você por exercer qualquer um desses direitos, inclusive por negar serviços, cobrar preços diferentes ou fornecer um nível diferente de serviço.

11.3 Direitos adicionais sob outras leis estaduais dos EUA

Residentes de estados com legislação de privacidade aplicável (incluindo Colorado, Connecticut, Virgínia e outros, conforme promulgado) podem ter direitos semelhantes de acesso, corrigir, excluir e cancelar determinado processamento. Honraremos esses direitos em de acordo com a lei aplicável.

11.4 Como exercer seus direitos

Para exercer qualquer direito de privacidade, entre em contato conosco através dos detalhes na Seção 16. Verificaremos sua identidade antes de processar sua solicitação, o que pode exigir que você forneça informações adicionais ou para autenticar através do mesmo mecanismo usado para acessar os Serviços (assinatura de carteira, login de conta, etc.). Responderemos dentro do prazos exigidos pela lei aplicável (geralmente trinta (30) dias sob GDPR e quarenta e cinco (45) dias sob CCPA/CPRA, com prorrogações quando permitido).

11.5 Direito de apresentar uma reclamação

Se você acredita que seus direitos de privacidade foram violados, você pode registrar uma reclamação junto ao a autoridade supervisora aplicável. Para indivíduos no EEE, uma lista de autoridades de supervisão está disponível em https://edpb.europa.eu. Para indivíduos em No Reino Unido, a autoridade competente é o Information Commissioner's Office (ICO).

12Cookies e tecnologias semelhantes

12.1 Usamos cookies, pixels, armazenamento local e tecnologias semelhantes para autenticar sessões, lembrar preferências, analisar o uso e oferecer suporte à funcionalidade e segurança dos Serviços.

12.2 Categorias de cookies utilizados:

(i)Cookies estritamente necessários — necessário para a operação do Serviços, incluindo autenticação, segurança e gerenciamento de sessão. Estes não podem estar desabilitado.
(ii)Cookies funcionais — usado para lembrar preferências e configurações para aprimorar sua experiência.
(iii)Cookies analíticos — usado para entender como os usuários interagem com os Serviços, incluindo visualizações de páginas, uso de recursos e métricas de desempenho.
(iv)Cookies de publicidade/rastreamento — se usado, estes suportam análise comportamental em contexto cruzado ou comunicações direcionadas. Onde estão estes presentes, eles estão sujeitos ao seu consentimento quando exigido por lei.

12.3 O aplicativo hospedado usa cookies de sessão essenciais e armazenamento do navegador, conforme descrito em nosso Aviso de armazenamento de cookies e navegador. Você pode gerenciar cookies e armazenamento do site através das configurações do seu navegador. Limpando ou desabilitar o armazenamento essencial pode desconectar você ou prejudicar a funcionalidade.

12.4 Para obter informações detalhadas sobre os cookies específicos que usamos, suas finalidades e suas durações, veja nosso Aviso de armazenamento de cookies e navegador.

13Segurança

13.1 Sidiora Labs, suportado pela OpenNet Security LLC, implementa técnicas e medidas de segurança organizacional apropriadas à natureza e sensibilidade do dados pessoais tratados, incluindo:

(i)Criptografia de dados em trânsito (TLS) e em repouso;
(ii)Controles de autenticação, incluindo autenticação multifatorial onde disponível;
(iii)Proteção e isolamento de contêineres para cargas de trabalho hospedadas;
(iv)Verificações de proveniência assinada e registro de auditoria;
(v)Controles de acesso que limitam o acesso do pessoal aos dados pessoais com base na necessidade de conhecimento base;
(vi)Avaliações regulares de segurança, testes de penetração e gerenciamento de vulnerabilidades; e
(vii)Procedimentos de detecção e resposta a incidentes.

13.2 Nenhum sistema é perfeitamente seguro. Apesar das nossas medidas, não podemos garantir que acesso não autorizado, violações de dados ou incidentes de segurança não ocorrerão. Você é responsável por proteger suas próprias chaves privadas, credenciais, frases iniciais e material de assinatura e pela segurança dos dispositivos que você usa para acessar os Serviços.

13.3 Se tomarmos conhecimento de uma violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, iremos notificá-lo e à autoridade supervisora relevante de acordo com a lei aplicável.

14Não rastrear

Alguns navegadores transmitem sinais "Do Not Track" ("DNT"). Não existe um padrão uniforme para responder a sinais DNT. Atualmente não respondemos a sinais DNT, mas respondemos honrar as preferências de exclusão expressas através dos mecanismos descritos nas Seções 8 e 12.

15Mudanças nesta política

15.1 Poderemos atualizar esta Política de tempos em tempos. Quando fazemos mudanças materiais, irá: (a) atualizar a "Versão" e a "Data de Vigência" no início desta Política; (b) fornecer notificação por meio dos Serviços, por e-mail ou por outros meios razoáveis, pelo menos quinze (15) dias antes da entrada em vigor das alterações; e (c) identificar claramente a natureza das mudanças materiais.

15.2 Seu uso continuado dos Serviços após a data efetiva atualizada constitui sua aceitação da Política revisada. Se você não concordar com a Política revisada, você deve descontinuar o uso dos Serviços antes da data efetiva atualizada.

15.3 Alterações não materiais (como esclarecimentos, correções de formatação ou adição de novas categorias de dados que não alterem materialmente os seus direitos) pode levar efeito imediatamente após a postagem.

16Contato e Proteção de Dados

Sidiora Labs Inc.

801 Brickell Ave, Miami, FL 33131, EUA

Contato para proteção de dados: info@sidioralabs.com

Para solicitações de direitos de privacidade, use: info@sidioralabs.com

Para incidentes de segurança, entre em contato com: info@sidioralabs.com

Versão 1.0 — Data de vigência: 10 de junho de 2026