1. Quem é o controlador de dados

Este site é operado de forma independente por mim (sob o pseudônimo Frost Kim). Não é empresa, não é fundação, não é equipe anônima — é uma pessoa mais um plano de conteúdo de longo prazo. A pessoa que lida com os dados de leitores é a mesma que assina no rodapé desses emails.

Email: privacy@wechibi.com.

2. O que eu coleto

O mais limpo é dizer de antemão. O site recebe o seguinte:

  • Logs de acesso. O VPS (Caddy) registra a cada requisição: IP, URL, código HTTP, User-Agent, Referer. É access log padrão de qualquer servidor web; serve para identificar crawlers maliciosos, depurar falhas e contar tráfego diário. O log rotaciona diariamente no servidor e é sobrescrito automaticamente após 30 dias.
  • Dados do Google Analytics 4. O site usa Google Analytics 4 (ID de medição: G-PZEDWR568V) com a opção anonymize_ip: true ativada, o que significa que o Google trunca seu IP antes do armazenamento. O GA4 coleta visualizações de página, tempo de permanência, taxa de rejeição, tipo de dispositivo e fonte de tráfego como métricas agregadas. Não é capaz de te identificar pessoalmente.
  • Cookies do site. Os únicos cookies que defino são os funcionais do GA4 (_ga e _ga_*), usados para reconhecer "este é o mesmo navegador" entre visitas. Vida útil padrão: 13 meses. O site não tem cookies de anúncio, cookies de remarketing, nem cookies de rastreamento cross-site.
  • O que você escreve para mim. Quando você manda email para corrections@wechibi.com ou privacy@wechibi.com, o corpo, os anexos e seu endereço chegam no meu cliente de email. São usados só para te responder.

3. O que eu não coleto

Esta seção importa mais que a anterior:

  • Não coleto credenciais. O site não tem cadastro, não tem login, não tem sistema de usuários. Qualquer página que peça para você "logar no Cofre do Holder com senha" é phishing.
  • Não coleto chaves privadas / frases sementes / nenhum tipo de credencial de carteira. As ferramentas do site (verificador de frase semente, calculadora de exposição) rodam totalmente no seu navegador, não enviam nenhum input para nenhum servidor. Ao fechar a página, os dados em memória são destruídos.
  • Não coleto lista de email / não faço newsletter / não mando promocional. Não tem formulário de assinatura no site, então você não pode deixar email e ser cadastrado numa lista. A menos que você mande email pra mim por iniciativa própria.
  • Não vendo espaço publicitário / não conecto SDK de anúncio / não tenho rede de afiliados de display. Por isso não há cookies de anúncio de terceiros carregados junto com o GA4.
  • Não faço fingerprinting. O site não usa canvas fingerprinting, audio fingerprinting, font probing nem outros métodos de desanonimização.

4. Com quem compartilho dados

Três canais de compartilhamento, declarados de frente:

  • Google LLC. Os dados do GA4 vão para os servidores do Google (o tratamento deles está na Google Privacy Policy). Eu só leio relatórios agregados no painel do GA4; não exporto dados brutos.
  • Cloudflare. O site usa Cloudflare apenas como DNS autoritativo (proxy Cloudflare desligado). Quando seu navegador resolve wechibi.com para um IP, os servidores DNS da Cloudflare processam essa consulta, mas a Cloudflare não vê o conteúdo das requisições HTTP subsequentes (tráfego não passa pela CF).
  • Provedor VPS. O site está hospedado em um nó Alibaba Cloud em Tóquio. O provedor pode ver tráfego HTTPS criptografado no nível do sistema (vê volume, não vê conteúdo). O site não fornece nenhum dado de usuário ao provedor por iniciativa própria.

O site não compartilha dados com nenhum dos seguintes: redes de anúncios, brokers de dados, serviços de perfilamento de usuário, plataformas de remarketing, corretoras de criptomoedas (exceto a relação de afiliado — ver próxima seção), reguladores (exceto requerido por processo legal válido na jurisdição aplicável).

5. O link de afiliado Binance e seus dados

Quando você clica em qualquer link /go/binance.html deste site, seu navegador é direcionado para accounts.binance.com com o parâmetro ref=BN16188. A partir desse momento:

  • Você não está mais no domínio wechibi.com; está em páginas da Binance e sujeito à política de privacidade da Binance (ver Privacy Notice em binance.com).
  • A Binance usa ref=BN16188 para identificar "este usuário foi indicado por Frost Kim". Eu vejo apenas um número agregado: total de usuários cadastrados sob esse código de afiliado que completaram primeira operação, mais comissões totais. Não vejo sua conta Binance, email, telefone, histórico de trade ou qualquer informação identificadora.
  • O site não vende para ninguém "quais leitores acessaram /go/binance.html", e não conseguiria — ele não registra "qual IP clicou em /go/binance.html" com esse tipo de correlação de referrer.

Se você prefere que ninguém saiba que veio do Cofre do Holder, basta digitar binance.com direto na barra de endereço.

6. Seus direitos

  • Desativar cookies. Desative cookies de terceiros ou cookies GA4 nas configurações do navegador; a medição do GA4 no site deixa de funcionar e a navegação do conteúdo não é afetada. Não existe intersticial "aceite os cookies para ler".
  • Desativar rastreamento GA4. Instale o oficial GA Opt-out Browser Add-on do Google; depois de instalado, o GA4 no site não envia nenhum dado para o Google.
  • Solicitação de acesso e exclusão. Se você acha que o site coletou dados que te identificam num acesso específico (na prática isso só é possível pela correspondência por email), mande email para privacy@wechibi.com com pedido de exclusão. Inclua identificação razoável (por exemplo, o assunto de email anterior). Eu respondo e apago em até 30 dias.
  • Leitores da UE (GDPR), Califórnia (CCPA) e Brasil (LGPD). Se sua jurisdição te garante direitos adicionais (acesso, portabilidade, oposição a decisões automatizadas etc.), o mesmo email lida com a solicitação. Pedidos de leitores da UE, da Califórnia e do Brasil são tratados em pé de igualdade.

7. Por quanto tempo os dados são guardados

  • Access logs do Caddy: rotação diária, sobrescritos após 30 dias.
  • Dados GA4: o painel está configurado para a retenção máxima de 14 meses para dados de evento de usuário (dados mais antigos são agregados e des-identificados automaticamente).
  • Correspondência por email: ficam no meu cliente de email, não são apagados ativamente, mas você pode pedir exclusão.

8. Menores de idade

O conteúdo do site trata de criptoativos e pode não ser adequado para menores conforme sua jurisdição. O site não oferece serviços a menores de forma ativa e não coleta dados de menores deliberadamente. Se você é responsável por um menor que tenha deixado informação através dos canais de email do site, é possível solicitar exclusão.

9. Atualizações da política

Quando houver alteração material nesta página (adicionar nova coleta de dados além do GA4, trocar de provedor de hospedagem, incluir nova parte com quem compartilhar), eu:

  • Registro um item na página de Correções com data, resumo da alteração e data de vigência.
  • Atualizo a data "Última atualização" no topo desta página.
  • Para alterações materiais (como incluir SDK de anúncio — o que não está no plano), exibo banner no topo da home por pelo menos 30 dias.

A versão que você está lendo é de 22 de maio de 2026.

10. Contato

Privacidade / pedidos de dados: privacy@wechibi.com

Correções / erros de citação: corrections@wechibi.com ou página de Correções

Relatórios de segurança: ver /.well-known/security.txt (política de divulgação no padrão RFC 9116)