Política de Privacidade · The Satoshi Archive

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados pessoais processados através de thesatoshiarchive.com é Marek Safarik (The Satoshi Archive, República Checa). Para qualquer pedido relacionado com privacidade, contacte info@thesatoshiarchive.com.

2. O que recolhemos e porquê

Endereço de e-mail (lista de espera) — quando submete o formulário da lista de espera, o seu e-mail é enviado para o nosso fornecedor de serviços de e-mail MailerLite para o podermos notificar quando a Temporada 2 for lançada ou enviar atualizações ocasionais. Base legal: consentimento (RGPD Art. 6.º, n.º 1, al. a)). Pode retirar o consentimento a qualquer momento através da ligação de cancelamento de subscrição em qualquer e-mail.

Análise de dados (Plausible) — utilizamos Plausible Analytics auto-alojado para compreender quais as páginas visitadas. O Plausible não utiliza cookies e não rastreia indivíduos, apenas contagens agregadas por página. Nenhum dado pessoal sai da UE. Base legal: interesse legítimo (RGPD Art. 6.º, n.º 1, al. f)) em compreender a utilização do site.

Pixels de marketing (apenas com opt-in) — se der consentimento através do nosso banner de cookies, carregamos pixels de marketing da Meta (Facebook/Instagram), X (Twitter) e LinkedIn. Estes podem definir cookies e partilhar dados de navegação com essas plataformas para medir a eficácia publicitária e criar audiências de retargeting. Base legal: consentimento (RGPD Art. 6.º, n.º 1, al. a)). Retire o consentimento a qualquer momento através da ligação «Preferências de cookies» no rodapé.

Prevenção de bots e fraude (futuro) — quando as funcionalidades de registo ou jogo forem lançadas, utilizaremos Fingerprint.com para detetar bots automatizados e prevenir contas duplicadas. O Fingerprint é chamado apenas nos endpoints de registo e autenticação, nunca nas páginas do arquivo. Base legal: interesse legítimo (RGPD Art. 6.º, n.º 1, al. f)) em proteger a integridade das contas.

Registos de servidor e pedidos — o nosso fornecedor de alojamento Cloudflare processa automaticamente dados técnicos (endereço IP, user agent, timestamp, referrer) para segurança, prevenção de abusos e análise operacional básica. Base legal: interesse legítimo (RGPD Art. 6.º, n.º 1, al. f)) em manter o site online e seguro.

3. Cookies e consentimento

Este site utiliza um banner de consentimento para lhe dar controlo sobre o que é carregado. Os cookies e tecnologias similares dividem-se em duas categorias:

Essenciais — estritamente necessários para operar o site. Inclui o estado de consentimento do próprio banner (armazenado localmente no seu browser), o formulário de lista de espera do MailerLite e o Plausible (sem cookies, apenas agregado). Não podem ser desativados.
Marketing — Meta Pixel, X Pixel e LinkedIn Insight Tag. Desativados por defeito; carregados apenas se optar explicitamente por ativá-los.

Pode alterar a sua escolha a qualquer momento através da ligação Preferências de cookies no rodapé.

4. Serviços de terceiros

Quando interage com conteúdo incorporado, clica numa ligação externa ou opta por cookies de marketing, o respetivo terceiro trata dados ao abrigo da sua própria política de privacidade:

YouTube — os vídeos de episódios e entrevistas são incorporados via youtube-nocookie.com, que apenas define cookies se carregar efetivamente no play. Política de privacidade da Google.
MailerLite — armazenamento de e-mails da lista de espera. Política deles.
Plausible Analytics (auto-alojado na nossa infraestrutura) — análise de site sem cookies. Sobre o Plausible.
Meta Platforms (Facebook/Instagram) — pixel de marketing, apenas com opt-in. Política de privacidade da Meta.
X (Twitter) — pixel de marketing, apenas com opt-in. Política de privacidade do X.
LinkedIn — Insight Tag, apenas com opt-in. Política de privacidade do LinkedIn.
Fingerprint.com (futuro) — deteção de bots/fraude nos endpoints de registo. Política deles.
mempool.space — altura do bloco Bitcoin em tempo real na página inicial. Política deles.
Cloudflare — alojamento, TLS, proteção DDoS. Política deles.
Patreon · Geyser.fund · Trezor · Peach Bitcoin · Firefish · Nodl · Guardians of Blockchain · Liberation.Travel · Wallet of Satoshi · The Bitcoin Way · BTC Prague — ligações externas (suporte e afiliados). Podemos receber uma comissão se se registar através de uma ligação de afiliado. Consulte a política de privacidade de cada fornecedor para saber como tratam os dados.

5. Retenção de dados

Por quanto tempo nós (ou os nossos subcontratantes) conservamos os seus dados:

E-mails da lista de espera (MailerLite) — até cancelar a subscrição ou solicitar a eliminação.
Estatísticas agregadas do Plausible — 24 meses em ciclo contínuo.
Dados do pixel da Meta — até 180 dias (padrão da Meta).
Dados do pixel do X — conforme a política de retenção do X.
Dados do LinkedIn Insight — até 180 dias.
Identificações do Fingerprint (futuro) — até 30 dias (plano gratuito).
Registos de servidor do Cloudflare — janela de ~7 dias em ciclo contínuo.

Não mantemos uma base de dados de análise separada além do que estes fornecedores disponibilizam.

6. Os seus direitos ao abrigo do RGPD

Independentemente de onde se encontre, se o RGPD lhe for aplicável, tem direito a:

Acesso — solicitar uma cópia dos dados pessoais que detemos sobre si.
Retificação — pedir-nos que corrijamos dados incorretos.
Apagamento — pedir-nos que eliminemos os seus dados («direito ao esquecimento»).
Limitação — pedir-nos que suspendamos o tratamento dos seus dados enquanto um litígio é resolvido.
Portabilidade — receber os seus dados num formato legível por máquina.
Oposição — opor-se ao tratamento baseado em interesse legítimo.
Retirar consentimento — revogar o consentimento que prestou anteriormente.

Para exercer qualquer um destes direitos, envie um e-mail para info@thesatoshiarchive.com. Responderemos no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo. Na República Checa, essa autoridade é o Úřad pro ochranu osobních údajů (ÚOOÚ).

7. Segurança

O site é servido exclusivamente via HTTPS com HSTS preload. Utilizamos Content-Security-Policy, X-Frame-Options e outros cabeçalhos de segurança para reduzir a superfície de ataque. Os dados da lista de espera são transmitidos diretamente para os servidores do MailerLite através da sua API encriptada padrão.

8. Crianças

O arquivo destina-se a adultos. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se acreditar que uma criança submeteu dados, contacte-nos e eliminaremos esses dados.

9. Alterações a esta política

Podemos atualizar esta política para refletir alterações operacionais. A data de revisão no topo desta página indica a última alteração. Alterações relevantes serão anunciadas na página inicial.

10. Contacto

Questões, pedidos ou reclamações: info@thesatoshiarchive.com.