Operador: Global Piggy Inc. Aplica-se a: Ecossistema NodajiFi — globalpiggy.org Data de entrada em vigor: 14 de outubro de 2026 · Última atualização: 6 de outubro de 2026
Introdução
A Global Piggy Inc. ("nós", "nos" ou a "Empresa") respeita a privacidade dos utilizadores em todo o mundo. Cumprimos as normas do RGPD (Regulamento Geral de Proteção de Dados da UE) e da CCPA (Lei de Privacidade do Consumidor da Califórnia), bem como as leis de proteção de dados aplicáveis no país de residência do utilizador. O quadro de referência desta política é a PIPEDA do Canadá.
Princípio fundamental — os seus dados são seus. Somos um guardião dos seus dados, não o seu proprietário.
- Não registamos dados pessoais em qualquer blockchain. Os registos on-chain contêm apenas hashes, assinaturas, IDs de emissor, endereços de carteira e montantes — nunca o seu nome, e-mail ou número de telefone.
- Os pontos de recompensa por aprendizagem ("GEM") não têm valor monetário, pelo que não recolhemos dados sensíveis de natureza financeira ou relacionados com pagamentos.
- Não recolhemos identificadores sensíveis, como o seu nome verdadeiro ou o número de documento de identificação emitido pelo governo.
A GlobalPiggy é uma aplicação separada (wallet.globalpiggy.org) que utiliza a mesma conta unificada NodajiFi; o próprio globalpiggy.org fornece documentos introdutórios e legais sem registo ou início de sessão separados. O GEM e o NDJI nunca são convertidos em dinheiro, pelo que não recolhemos números de contas bancárias nem de cartões. A frase de recuperação (chave privada) da sua carteira permanece no seu dispositivo e nunca nos é enviada. Guardamos, no entanto, o endereço público da sua carteira e os registos do NDJI que cunha, resgata, oferece ou doa (ver §1.3).
1. Informações que Recolhemos
Recolhemos apenas o mínimo de informações necessárias para fornecer o serviço.
1.1 Dados comuns
| Categoria | Itens | Finalidade |
|---|---|---|
| Conta / autenticação | Endereço de e-mail, número de telefone, credenciais de início de sessão sem palavra-passe (magic link / OTP) | Identificação, autenticação, recuperação de conta, segurança |
| Perfil (opcional) | Alcunha, avatar (não é exigido nome verdadeiro) | Personalização, apresentação |
| Verificação de idade | Resultado "com 16 anos ou mais" derivado da data de nascimento no registo | Elegibilidade, proteção de menores |
| Dados de atividade | Registos de utilização do serviço, histórico de ganho/gasto de GEM (sem valor convertível em dinheiro) | Prestação do serviço, cálculo de recompensas |
| Dispositivo / acesso | Identificador do dispositivo, versão do SO / da aplicação, endereço IP, registos de acesso, token de push | Operação, segurança, notificações |
| Prevenção de abusos | Sinais comportamentais para deteção de bots / abusos / suspeita de idade (apenas do lado do servidor) | Integridade das recompensas, proteção de menores |
Minimização de dados de idade (importante): no registo recolhemos uma data de nascimento, determinamos apenas se o utilizador tem 16 anos ou mais, guardamos apenas esse resultado (por exemplo, "16+ = verdadeiro") e descartamos a data de nascimento em bruto. O e-mail e o número de telefone usados no início de sessão destinam-se a contacto e autenticação, não a prova de idade.
1.2 Dados específicos da aplicação
Os itens que diferem por aplicação (localização, câmara / RA, pagamentos, etc.) estão listados nos "Termos Específicos do Serviço".
1.3 Aplicação GlobalPiggy — carteira e loja de recompensas
| Categoria | Itens | Finalidade |
|---|---|---|
| Carteira | Endereço público da carteira (Algorand); registos do NDJI cunhado, resgatado, oferecido ou doado, incluindo IDs de transação | Funcionamento da carteira, processamento de resgates, prevenção de abusos |
| Entrega de resgates | Nome do destinatário, morada de entrega, número de telefone | Entrega dos bens que resgata (partilhados com a transportadora apenas para esse fim) |
| Ofertas | O endereço da carteira do destinatário | Entrega de uma oferta que envia na aplicação |
Registos públicos na blockchain. Os endereços de carteira, os montantes e as horas das transações de NDJI são registados na blockchain pública Algorand. Nunca incluem o seu nome, e-mail ou número de telefone, mas são públicos e não podem ser eliminados por nós nem por qualquer outra pessoa. Quando elimina a sua conta, eliminamos a ligação entre esses registos e a sua conta.
2. Como Utilizamos as Informações
- Gestão de conta: identificação, autenticação, confirmação de registo, recuperação de conta, prevenção de abusos
- Prestação do serviço: funcionalidades principais de cada aplicação, ganho/gasto de GEM
- Melhoria do serviço: melhoria da qualidade através da análise de utilização (as estatísticas são primeiro pseudonimizadas / anonimizadas)
- Avisos: atualizações e anúncios de funcionalidades (limitados a 1–2 por dia; os utilizadores controlam a frequência, o horário e o tipo)
- Cumprimento legal e tratamento de litígios
3. Conservação
Eliminamos os dados pessoais sem demora assim que a finalidade da recolha estiver cumprida. Quando a lei aplicável exige a conservação, mantemos os dados durante o período exigido (por exemplo, registos de transação / pagamento, registos de litígios, registos de acesso). Os registos de pedidos de resgate (artigos, quantidades, datas e destino) são conservados durante seis anos após o final do ano fiscal a que dizem respeito, conforme exigido pela legislação fiscal canadiana, e são separados da sua conta quando a elimina.
Quando um utilizador solicita a eliminação da conta, a eliminação é efetivamente possível por conceção. Como não guardamos dados pessoais on-chain, o direito ao apagamento do RGPD funciona plenamente quanto aos dados pessoais que detemos; os registos públicos na blockchain (§1.3) são desassociados da sua conta em vez de apagados. No entanto, o GEM não utilizado é perdido no momento da desativação; como o GEM não é convertível em dinheiro, não ocorre qualquer liquidação separada.
4. Partilha com Terceiros
Não partilhamos dados pessoais com terceiros para além do que esta política estabelece, exceto:
- com o consentimento prévio e explícito do utilizador, ou
- quando uma autoridade competente o solicitar através de processo legal nos termos da lei aplicável.
A partilha de dados entre marcas do ecossistema não funciona sem a adesão explícita (opt-in) do utilizador.
5. Tratamento Confiado a Subcontratantes
Usamos os seguintes prestadores de serviço para operar o serviço. Cada um recebe apenas os dados necessários à sua tarefa e os trata conforme nossas instruções.
| Suboperador | Atividade confiada | Dados envolvidos |
|---|---|---|
| Google LLC — Firebase / Google Cloud | Autenticação (incluindo o envio por SMS de códigos de uso único para início de sessão por telefone), bases de dados, armazenamento de ficheiros, funções de servidor, notificações push, hospedagem, análises da aplicação | Dados de conta, perfil, atividade e dispositivo |
| Google LLC — Google Analytics 4 | Estatísticas de visitas ao globalpiggy.org (ver §12) | Identificadores pseudónimos, páginas visitadas, localização aproximada derivada do endereço IP |
| Google LLC — Gemini; Anthropic PBC — Claude | Chat do tutor de IA na aplicação GlobalPiggy e chat de ajuda do sítio web (§12). Consoante a funcionalidade, um ou outro modelo processa o pedido. | O texto, as fotos e a conversa recente que você envia a esse recurso |
| Resend, Inc. | Envio de e-mails: ligações de início de sessão e respostas a pedidos de suporte | Endereço de e-mail, conteúdo da mensagem |
| Telegram | Alertar a nossa equipa quando um chat de ajuda é passado a uma pessoa (§12) | Um breve trecho da sua última mensagem, com e-mails, telefones, endereços e números longos ocultados |
| Rede Algorand (blockchain pública) | Registo de transações NDJI do GlobalPiggy e de hashes de certificados | Endereços de carteira, valores e hashes — nunca nomes, e-mails ou telefones |
| Transportadoras | Entrega dos bens resgatados na aplicação GlobalPiggy | Nome do destinatário, endereço, telefone |
5.1 Onde seus dados são armazenados (transferências internacionais)
A Global Piggy Inc. opera a partir do Canadá. Seus dados são armazenados e tratados nos seguintes locais, que podem ficar fora do seu país:
| Dados | Local |
|---|---|
| Contas, registo de GEM, dados das aplicações e ficheiros enviados (padrão para todas as aplicações) | Google Cloud europe-west3 — Frankfurt, Alemanha |
| Conversas do chat de ajuda do sítio web (ver §12) | Google Cloud northamerica-northeast2 — Toronto, Canadá |
| Dados tratados pelos demais suboperadores acima (mensagens de início de sessão, análises, IA, e-mail) | As instalações de cada prestador, que podem incluir os Estados Unidos e outros países |
A legislação de proteção de dados desses países pode ser diferente da sua, e as autoridades locais podem ter acesso legal aos dados ali mantidos. Enviamos a cada prestador apenas os dados necessários à sua tarefa.
6. Proteção de Menores (Apenas Maiores de 16 anos)
Para proteger os menores, fornecemos o serviço apenas a utilizadores com 16 anos ou mais. Dezasseis anos ultrapassa as principais idades globais de consentimento digital (COPPA dos EUA 13, RGPD da UE 13–16 consoante o Estado-Membro).
Como protegemos — processo de verificação de idade
- Introdução direta da data de nascimento (barreira etária neutra): não fazemos uma simples pergunta sim/não "tem 16 anos ou mais?"; recolhemos uma data de nascimento para que a barreira não possa ser facilmente contornada alterando a resposta no mesmo dispositivo.
- Bloqueio imediato: se o resultado for inferior a 16 anos, o registo não prossegue.
- Guardar apenas o resultado: mantemos o indicador 16+ e descartamos a data de nascimento em bruto.
- Monitorização contínua: se, após o registo, os sinais sugerirem que um utilizador tem menos de 16 anos, eliminamos a conta e os dados recolhidos sem demora.
Não recolhemos conscientemente dados pessoais de menores de 16 anos e eliminamos tais dados assim que tomamos conhecimento deles. Fornecemos conteúdos, anúncios e IU adequados à idade a todos os utilizadores, e a v1 foi concebida de modo a que "não exista qualquer fluxo de dinheiro", eliminando o risco financeiro.
O GlobalPiggy está disponível apenas para utilizadores com 18 anos ou mais. Na primeira abertura pedimos uma data de nascimento, guardamos apenas o resultado "18+" e descartamos a data original. Se tiver menos de 18 anos, o GlobalPiggy permanece fechado para si e a sua sessão nele é terminada; a sua conta NodajiFi e os respetivos dados noutras aplicações não são afetados.
7. Os Seus Direitos
Independentemente da localização, os utilizadores podem exercer os seguintes direitos (incluindo ao abrigo do RGPD/CCPA):
- Acesso: solicitar uma cópia dos registos de atividade e dos dados da conta
- Retificação: corrigir e-mail, alcunha, etc.
- Eliminação: solicitar a eliminação permanente da conta (o GEM não utilizado é perdido)
- Portabilidade: descarregar os seus dados
- Limitação do tratamento e retirada do consentimento
Exerça os direitos através da opção "Global Piggy Inc. > Privacidade" na aplicação ou do e-mail dedicado à privacidade together@globalpiggy.org; respondemos sem demora injustificada dentro do prazo estabelecido pela lei aplicável.
8. Medidas de Segurança
- Técnicas: encriptação TLS em trânsito, armazenamento encriptado de dados sensíveis, controlos de acesso, sistemas de prevenção de abusos (verificações com autoridade no servidor)
- Administrativas: minimização dos responsáveis pelo tratamento de dados, revisão periódica, revisão externa de conformidade
- Estruturais: ausência de dados pessoais on-chain por conceção, contabilidade separada dos fundos da empresa e dos fundos dos utilizadores
Não vendemos os dados pessoais dos utilizadores a terceiros para fins de marketing.
9. Ligações Externas e Serviços de Terceiros
O serviço pode conter ligações para sites/aplicações de terceiros. Não somos responsáveis pelas suas práticas de privacidade; cada um é regido pela sua própria política.
10. Contacto e Encarregado da Proteção de Dados
| Item | Detalhe |
|---|---|
| Operador | Global Piggy Inc. |
| Encarregado da Proteção de Dados | Myongsu Choe (CEO) |
| Canal principal | "Global Piggy Inc. > Contacte-nos" na aplicação (baseado em início de sessão, sem risco de personificação) |
| Questões gerais | together@globalpiggy.org |
| Pedidos de direitos de privacidade | together@globalpiggy.org |
Prevenção de danos secundários Nunca pedimos aos utilizadores para comprar outros tokens, fazer pagamentos externos ou pagar "taxas de recuperação". Não responda a contactos externos que se façam passar por nós ou que afirmem ser o nosso "agente"; utilize apenas os canais oficiais acima (na aplicação e os e-mails oficiais). Mensageiros não oficiais ou contactos pessoais não são canais oficiais.
Tem também o direito de apresentar uma reclamação junto da autoridade de proteção de dados do seu país.
11. Alterações a Esta Política
Se esta política for alterada, damos aviso na aplicação com pelo menos 7 dias de antecedência em relação à data de entrada em vigor (pelo menos 30 dias para alterações materiais desfavoráveis aos utilizadores). Todos os avisos são feitos apenas através dos nossos canais oficiais na aplicação.
12. Sítio web e chat de ajuda com IA
O globalpiggy.org utiliza o Google Analytics 4 em modo de consentimento para estatísticas de visitas. Na UE/EEE, no Reino Unido e na Suíça o armazenamento de análise é recusado por predefinição e, como este sítio não tem atualmente um banner de cookies, permanece desativado nessas regiões; nas restantes, os cookies de análise são definidos por predefinição. O armazenamento de publicidade é recusado em todo o lado. Pode bloquear ou eliminar cookies nas definições do navegador. Se abrir o chat de ajuda, é guardado um identificador de sessão anónimo no armazenamento local do navegador.
Chat de ajuda com IA (NodajiChat)
O chat de ajuda deste site é atendido primeiro por um assistente de IA; você pode pedir para falar com uma pessoa a qualquer momento. O uso do chat é opcional.
| Item | Detalhe |
|---|---|
| O que coletamos | As mensagens que você escreve; um ID de sessão anónimo criado ao abrir o chat (sem nome, e-mail ou registo); o site e o idioma; horários; e seu e-mail somente se você optar por deixá-lo para que possamos responder. Para limitar abusos, mantemos por 2 dias um hash unidirecional do seu endereço IP. |
| Processamento por IA | Sua mensagem e a conversa recente são enviadas à Anthropic (Claude) ou ao Google (Gemini) para gerar a resposta. Não insira informações sensíveis, como números de cartão ou dados de saúde. |
| Encaminhamento a uma pessoa | Nossa caixa de suporte recebe um e-mail e o grupo de Telegram da equipa recebe um alerta curto; ambos mostram sua última mensagem com e-mails, telefones, endereços e números longos ocultados. Se você deixou um e-mail, nossa resposta pode ser enviada a ele. |
| Onde é armazenado | Toronto, Canadá (Google Cloud northamerica-northeast2). |
| Conservação | Conversas e mensagens são eliminadas automaticamente 365 dias após serem criadas. Perguntas que a IA não conseguiu responder são mantidas por 180 dias, com dados pessoais ocultados e sem seu ID de sessão, para melhorar as respostas. |
| Eliminação | Utilize “Eliminar chat” na janela do chat para apagar a conversa imediatamente, ou escreva para together@globalpiggy.org. |
v3.0 — 14 de outubro de 2026: descrição da aplicação GlobalPiggy, do endereço público da sua carteira, dos registos de NDJI, dos dados de entrega de resgates e das ofertas (§1.3); conservação dos registos de resgate (§3); subcontratantes atualizados (§5); indicação da Global Piggy Inc. como operador. Anteriores: v2.0 (5 de outubro de 2026), v1 (14 de setembro de 2026). Também na v3.0: locais de armazenamento dos dados (§5.1) e o sítio web e chat de ajuda com IA (§12).