Quem somos
Esta Política descreve como a CYBERX TECNOLOGIA E ANALISE DE DADOS LTDA, inscrita no CNPJ sob o nº 44.663.533/0001-29, com sede no SHS Quadra 6, Conjunto A, Bloco A, S/N, Sala 501, Parte 297, Brasil 21, Asa Sul, Brasília/DF, CEP 70.316-102 ("CyberX", "nós"), trata dados pessoais no site https://cyberx.to (o "Site"), na qualidade de controladora, nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD").
CyberX é a marca sob a qual a CYBERX TECNOLOGIA E ANALISE DE DADOS LTDA opera.
Esta Política cobre quem navega no Site, quem nos envia uma demanda, quem consulta uma carteira cripto, quem relata um golpe ou responde a um relato, e quem usa a busca. Não cobre:
- a área do cliente (app.cyberx.to), que tem aviso de privacidade próprio, apresentado no cadastro;
- os serviços de investigação, inteligência e antifraude prestados a clientes, regidos por contrato e por instrumento de tratamento de dados específico.
Encarregado pelo tratamento de dados
O encarregado é o canal entre a CyberX, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD):
- Nome
- Robert Franco
- encarregado@cyberx.to
- Correspondência
- SHS Quadra 6, Conjunto A, Bloco A, S/N, Sala 501, Parte 297, Brasil 21, Asa Sul, Brasília/DF, CEP 70.316-102
O que tratamos, em cada situação
3.1Ao navegar no Site
A cada página visitada, registramos dados de navegação e do dispositivo:
- endereço IP e localização aproximada derivada dele;
- tipo de dispositivo, sistema, navegador e outras características técnicas;
- identificadores técnicos do dispositivo e do navegador, que podem reconhecer o mesmo dispositivo em visitas diferentes, sem cookies;
- a página visitada e o site de origem;
- sinais de interação na página, como rolagem e movimento do ponteiro.
Não registramos o que você digita. Esses dados servem à segurança do Site, à detecção de robôs e de abuso e à medição de audiência. Você pode se opor a essa coleta (seção 5).
3.2Ao enviar uma demanda pelo formulário
Tipo de demanda, descrição, organização (opcional), e-mail, idioma e, se você veio de uma consulta de carteira, o protocolo dela. O servidor registra junto o IP, o país, a cidade e o fuso, e uma nota da verificação de robô. A demanda chega à nossa equipe por e-mail. Pedimos que não inclua dado sensível nem detalhe confidencial no primeiro contato.
3.3Ao consultar uma carteira cripto
Na consulta, sem e-mail: o endereço de carteira ou o hash de transação informado, a rede, o resultado da análise e, para conter abuso, o IP, o país, a cidade e o fuso.
Ao pedir o relatório, mediante a caixa de consentimento do formulário: o seu e-mail, um link único para o relatório online e, se você salvar o PDF, o registro do hash do arquivo, para que qualquer pessoa confira na página de verificação se um PDF é o original. A capa do PDF mostra o seu e-mail mascarado.
Endereços de carteira e transações são registros públicos e pseudônimos das redes de blockchain. Nesta ferramenta a CyberX não associa o endereço consultado a uma pessoa: o relatório descreve sinais de comportamento na rede, presença em listas públicas de sanções e de bloqueio e rótulos de entidades obtidos de fontes públicas e de bases de inteligência de blockchain. O resultado é um sinal, não uma decisão, e não define perfil de quem consulta. Essas fontes são consultadas só com o endereço ou o hash informado: nenhum dado seu sai nessa consulta.
A consulta pode ser cruzada com investigações em curso da CyberX. O seu e-mail entra como contato de quem pediu o relatório, separado da análise da carteira, e não como vínculo com ela.
3.4Ao relatar um golpe
- Sobre você, se decidir se identificar
- nome e e-mail, se quer ser contatado e, se quiser crédito público, o nome ou perfil que escolher. Você pode relatar sem se identificar. O formulário pede que você declare ser maior de idade e que o relato é verdadeiro.
- Sobre o golpe
- tipo, canal, data, valor e moeda, o texto do relato e os identificadores que você informar (por exemplo, site, perfil, carteira, CNPJ, telefone, chave Pix ou conta).
- Técnico
- IP, país, cidade e fuso, e a verificação de robô.
O mesmo vale para os acréscimos que você fizer depois na trilha do relato.
Dados de terceiros informados no relato. Telefone, chave Pix, conta e texto ficam cifrados. O que pode aparecer na página de um golpe, o que só responde por consulta e o que nunca é publicado estão descritos na página "como funciona" da central de golpes. Nome de pessoa física, CPF e a instituição da conta nunca são publicados.
"Eu também". O botão guarda, por sete dias, um código derivado do seu IP com um segredo nosso, só para contar uma vez por pessoa. O IP não fica guardado.
3.5Ao responder a um relato ou pedir ocultação ou retirada
Quem foi citado numa página de golpe pode responder, pedir ocultação de um identificador ou pedir retirada da consulta. Tratamos o nome, o e-mail e o texto do pedido (cifrados), o identificador a que ele se refere e o IP.
3.6Ao usar a busca
O que você digita na busca da central de golpes e na prévia da consulta de carteira fica registrado sem o seu IP e sem identificador de visita, com o idioma, o tipo de termo e se houve resultado. Quando o termo é um telefone, uma chave Pix, uma conta ou um hash de transação, fica só o tipo. Os demais termos ficam como digitados — evite pôr dado pessoal no meio de uma frase de busca.
Para limitar o número de buscas por hora, guardamos por um dia um código derivado do seu IP com um segredo nosso, junto com o horário.
3.7Ao nos escrever
Os dados que você decidir incluir na mensagem enviada a contato@cyberx.to ou a encarregado@cyberx.to.
Para que usamos e com qual base legal
Quando o tratamento se baseia em legítimo interesse, ele se limita ao necessário para a finalidade, e a CyberX mantém avaliação de legítimo interesse documentada. Quando a base é o consentimento, você pode revogá-lo a qualquer momento pelo canal do encarregado, sem afetar o que foi feito antes da revogação.
Rastreamento e como se opor
O Site identifica dispositivos sem cookies, pela técnica descrita na seção 3.1, com base no legítimo interesse. Você pode se opor sem precisar nos escrever:
- pelo botão de rastreio no rodapé do Site, que guarda a sua escolha neste navegador;
- pelo sinal Do Not Track ou Global Privacy Control do navegador, que prevalece sobre a escolha do rodapé.
Com a oposição ativa, o script de rastreio não roda: nem impressão do dispositivo, nem registro de interação, nem medição de audiência. O que continua é o mínimo que qualquer servidor registra ao entregar uma página, como o IP e o horário da requisição, e o que você mesmo enviar num formulário.
Com quem compartilhamos
A CyberX não vende nem aluga dados pessoais. Eles podem ser compartilhados apenas com:
- Operadores que tratam dados em nosso nome: hospedagem e execução do Site; banco de dados e armazenamento privado de arquivos; envio de e-mail (os nossos e-mails saem sem rastreamento de abertura ou de clique).
- Nossa equipe interna, na medida do necessário a cada finalidade.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição legítima, ou para apuração de fraude e de crime.
- Sucessores, em caso de reorganização societária, mantida esta Política.
O que é publicado a partir de um relato segue as regras da página "como funciona" da central de golpes.
Transferência internacional
Parte dos operadores fica fora do Brasil, nos Estados Unidos. Essas transferências observam os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024.
Por quanto tempo guardamos
Prorrogação de prazo só acontece por indício que justifique apuração, surgido dentro do prazo, ou por determinação de autoridade, e é registrada com motivo, data e novo prazo. Ao fim de cada prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
Seus direitos
Você pode pedir, gratuitamente, pelo canal do encarregado (seção 2):
- 01confirmação de que tratamos dados seus e acesso a eles
- 02correção de dado incompleto, inexato ou desatualizado
- 03anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade
- 04portabilidade
- 05eliminação de dado tratado com base em consentimento, e revogação do consentimento
- 06informação sobre com quem compartilhamos e sobre a possibilidade de não consentir
- 07oposição a tratamento baseado em legítimo interesse
- 08revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses
A declaração completa sobre os seus dados sai em até 15 dias do pedido. Podemos pedir informação para confirmar a sua identidade antes de atender. Você também pode peticionar à ANPD (https://www.gov.br/anpd).
Segurança
Usamos conexão cifrada (HTTPS) em todo o Site. Identidade de quem relata, texto do relato, telefone, chave Pix e conta são cifrados, com a chave guardada fora do banco de dados. A busca compara códigos derivados e não devolve o valor guardado. Os PDFs emitidos ficam em armazenamento privado, sem acesso público. Trechos de endereço que dão acesso a relatório ou relato não entram nos registros de navegação. O acesso aos dados é restrito à equipe que precisa deles.
Nenhum sistema é totalmente seguro. Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
Crianças e adolescentes
O Site não se destina a menores de 18 anos, e o formulário de relato pede a declaração de maioridade.
Alterações
Esta Política pode mudar. A versão vigente fica sempre nesta página, com a data da última atualização, e mudanças relevantes são indicadas com destaque.
Contato
Sobre esta Política ou sobre os seus dados: encarregado@cyberx.to. Outros assuntos: contato@cyberx.to.
Legislação e foro
Esta Política é regida pela legislação brasileira. Fica eleito o foro de Brasília/DF, sede da controladora, ressalvada a competência do domicílio do consumidor.