Última atualização: Junho de 2025

Esta Política de Privacidade ("Política") explica como a Meta Earth ("Meta Earth", "ME", "nós", "nosso" ou "nós") coleta, usa, divulga e protege suas informações pessoais quando você utiliza nosso site e nossa plataforma de identidade digital, incluindo ME Pass e serviços relacionados baseados no Protocolo ME ID (coletivamente, a "Plataforma").

Ao acessar ou utilizar nossa Plataforma, você reconhece que leu, entendeu e concordou com os termos desta Política de Privacidade. Se você não concordar com esta Política, por favor, não utilize a Plataforma.

1. Âmbito e Aplicação

Esta Política aplica-se a todos os serviços prestados pela Meta Earth através de nosso site e da plataforma ME Pass, incluindo:

• ME ID e ME Pass: registro e gerenciamento de identidade.
• Identificadores Descentralizados (DIDs), Credenciais Verificáveis (VCs) e Tokens Soulbound (SBTs).
• Processos de verificação KYC.
• Conexão de carteira e emissão de credenciais.
• Interação com DApps que exigem Prova de Personalidade (PoP) ou informações de identidade.

2. Informações que Coletamos

Podemos coletar as seguintes categorias de dados pessoais:

2.1. Informações Fornecidas Diretamente por Você:

• Endereço de e-mail: quando você se inscreve em nossa newsletter ou comunica conosco.
• Endereço da carteira (chave pública): Coletamos apenas sua chave pública de carteira, que é visível publicamente na blockchain e não contém dados pessoais sensíveis.
• Informações relacionadas a KYC: como nome, número de documento oficial, data de nascimento, nacionalidade, gênero e dados de reconhecimento facial (apenas para fins de verificação).
• Informações de geolocalização: somente se você se candidatar a ser um Nó Validador, e apenas para verificar autenticidade.

2.2. Dados Coletados Automaticamente:

• Arquivos de log: relatórios de erros, uso de recursos, atividade do sistema.
• Informações do dispositivo: sistema operacional, tipo de navegador, fuso horário, registros de falhas, versão do aplicativo.
• Endereço IP (não armazenamos, mas seu provedor de internet pode rastreá-lo).
• Sistema operacional e tipo de navegador para compatibilidade do aplicativo.
• Dados anônimos de análise para melhorar serviços.
• Dados de interação: profundidade de rolagem, padrões de clique, tamanho da tela, resolução, histórico de consultas, erros de download e tempo gasto em cada seção.
• Geolocalização aproximada (nível cidade/país).
• Dados comportamentais para otimização de desempenho e detecção de erros.
• Dados públicos de blockchain: endereços de carteira, hashes de transação, saldos de tokens ou credenciais on-chain que possam estar associadas à sua atividade.

2.3. Informações Sensíveis:

• Chave Pública da Carteira: Endereços de carteira (chaves públicas) em redes blockchain são públicos. Não os coletamos ao fornecer produtos/serviços de carteira. No entanto, se você participar de atividades como staking de PoP ou envio de formulários, seu endereço de carteira será coletado para distribuição de direitos.
• Chave Privada ou Frase Mnemônica: Nunca solicitaremos sua chave privada ou frase mnemônica. Você deve garantir que não as divulgue a ninguém. Sua chave privada e frase mnemônica são de sua inteira responsabilidade.

2.4. Dados Anônimos:

• Podemos coletar, usar e compartilhar Dados Anônimos para pesquisa, análise ou melhoria de serviços. "Dados Anônimos" referem-se a dados desidentificados ou agregados que não podem identificar um indivíduo. Isso inclui métricas de uso e resumos estatísticos não associados a identificadores pessoais.

3. Processamento Específico do ME Pass e ME ID

3.1. ME Pass
É uma carteira de identidade digital que permite aos usuários gerenciar sua identidade auto-soberana. O Protocolo ME ID suporta a emissão e verificação de:

• DIDs (Identificadores Descentralizados)
• VCs (Credenciais Verificáveis)
• SBTs (Tokens Soulbound)

3.2. KYC e Dados Biométricos
Podemos processar sua imagem facial e dados de identidade relacionados exclusivamente para verificação em tempo real durante o KYC:

• Todos os dados de reconhecimento facial são processados localmente no seu dispositivo.
• São excluídos imediatamente após a conclusão (em até 12 horas).
• Nenhum dado biométrico é transmitido para nossos servidores ou armazenado na blockchain (on-chain).

4. Como Tratamos Suas Informações e Suas Responsabilidades

4.1. Base Legal para o Processamento
Processamos seus dados pessoais com base em um ou mais dos seguintes fundamentos legais:

• Seu consentimento explícito
• Cumprimento de obrigações contratuais com você
• Conformidade com obrigações legais/regulatórias (ex.: AML/KYC)
• Interesses legítimos nossos, desde que não sobreponham seus direitos fundamentais

4.2. Informações Sensíveis

• Não coletamos nem armazenamos informações sensíveis desnecessariamente.
• Medidas de segurança implementadas:
• Criptografia hash para proteger dados de KYC
• Códigos PIN ou senhas digitais em aplicativos
• Autenticação via senhas ou biometria
• Comunicações protegidas por protocolos TLS

Sua responsabilidade:

• Segurança do dispositivo, chaves privadas, frases mnemônicas e senhas.
• NÃO compartilhe esses dados – não podemos recuperá-los.

Permissões do dispositivo:

• Acesso à câmera, armazenamento ou notificações pode ser solicitado para funcionalidades específicas (ex.: escaneamento de QR code).
• A negação pode limitar alguns recursos, mas serviços essenciais permanecem disponíveis.

4.3. Nomes e Credenciais de Conta

• Atualmente:
• Não exigimos nomes legais.
• Sem cadastro tradicional de membros.
• Futuro:
• Notificaremos usuários antes de implementar registros.
• Nomes de usuário (não obrigatório usar nome real).
• Senhas armazenadas com criptografia padrão (inacessíveis à nossa equipe).
• Não recuperamos senhas – usuários devem reiniciá-las.

4.4. Comunicações por E-mail

• Coletamos e-mails apenas para:
• Newsletters
• Atualizações de serviços
• Não compartilhamos com terceiros sem consentimento.
• Recomendamos usar e-mails não vinculados a serviços financeiros.
• Cancelamento: Siga instruções em cada e-mail (remoção imediata da lista).

4.5. Compartilhamento de Dados

• Nunca vendemos/alugamos dados pessoais.
• Compartilhamento apenas quando necessário e legal, com:
1. Autoridades regulatórias (para conformidade com leis).
2. Afilhadas da Meta Earth (fins administrativos).
3. Emissores/verificadores autorizados (no ecossistema ME Pass/ME ID, com seu consentimento).
4. Prestadores de serviços (sob contratos rígidos).
5. Transações corporativas (fusões/aquisições, com proteções contratuais).

4.6. Identificador Único de Dispositivo

• Não armazenamos essas informações.

4.7. Dados de Log e Informações de Terceiros

• Log Data: Coletamos apenas dados técnicos (ex.: estatísticas de desempenho, padrões de uso) para:
• Manutenção da plataforma
• Análise de erros
• Melhorias de funcionalidade
• Dados de terceiros: Sujeitos a esta Política, mas não nos responsabilizamos por sua precisão.

4.8. Endereço IP, SO e Navegador

• Não coletamos IPs para rastreamento.
• Seu provedor de internet (ISP) pode registrar atividades.
• Dados técnicos (SO, navegador) usados apenas para:
• Compatibilidade
• Otimização de desempenho

5. Cookies e Tecnologias Similares

A Meta Earth não utiliza cookies diretamente para fins de rastreamento ou publicidade. Não implantamos cookies de primeira parte para coletar ou armazenar dados pessoais ou comportamentos do usuário.

No entanto, a Plataforma pode integrar serviços de terceiros (como ferramentas analíticas, vídeos, mapas ou plataformas de entrega de conteúdo) que podem configurar cookies ou tecnologias de rastreamento similares automaticamente em seu dispositivo quando você acessa ou interage com determinadas partes do nosso site. Esses cookies são controlados pelos respectivos terceiros e podem coletar, armazenar ou rastrear informações de acordo com suas próprias políticas de privacidade.

Dependendo das configurações do seu navegador ou dispositivo, você pode receber uma solicitação de notificação de cookies. Você pode:

• Desativar todos os cookies nas configurações do navegador.
• Modificar suas preferências de cookies.

Observação importante: A desativação de cookies pode afetar a funcionalidade ou disponibilidade de certos serviços ou conteúdos na Plataforma.

Recomendamos que os usuários revisem as políticas de privacidade e cookies de quaisquer provedores de serviços terceiros cujos recursos estejam integrados ou vinculados à nossa Plataforma.

6. Serviços de Publicidade

A Meta Earth não incorpora serviços de publicidade de terceiros em nenhuma página do nosso website, incluindo conteúdo de blog. Caso você observe anúncios não solicitados ou suspeitos ao acessar o site, isso pode indicar a presença de:

• Malware
• Extensões de navegador não autorizadas
• Outros softwares de terceiros não verificados

Recomendamos que você:

1. Verifique seu navegador ou sistema em busca de possíveis violações de segurança.
2. Notifique nossa equipe imediatamente sobre esses incidentes.
3. Se o problema persistir:
• Troque de navegador ou dispositivo
• Interrompa o uso do site

Identificadores publicitários (apps móveis):
Podemos coletar:

• AAID (Google Android Advertising ID)
• IDFA (Apple's Identifier for Advertisers)

Uso exclusivo:

• Análises internas
• Otimização de desempenho do serviço
• Não vinculados a dados pessoais identificáveis
• Nunca utilizados para publicidade comportamental

Controle do usuário:
Você pode redefinir ou limitar o acesso a esses identificadores nas configurações do seu dispositivo móvel. Nossas práticas seguem as políticas para desenvolvedores do Google e da Apple.

7. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia TLS (Transport Layer Security)
• Armazenamento criptografado de senhas
• Controle de acesso baseado em funções

Sua responsabilidade:
Você deve garantir a segurança de:

• Seu dispositivo
• Chaves privadas
• Frases mnemônicas
• Senhas

Nunca compartilhe essas informações com terceiros.

8. Alterações a Esta Política de Privacidade

Reservamo-nos o direito de modificar ou atualizar esta Política de Privacidade a nosso exclusivo critério e sem aviso prévio, exceto quando exigido por leis de proteção de dados aplicáveis.

Entrada em vigor:
Qualquer alteração entrará em vigor imediatamente após a publicação na Plataforma.

Recomendamos aos usuários:

• Revisar periodicamente esta Política acessando o link "Privacidade" no rodapé do nosso site.

Para alterações significativas:

• Forneceremos uma notificação destacada em:
• A página inicial do site
• Plataformas de blog associadas

9. Seus Direitos

Como usuário de nossos serviços, você pode ter certos direitos em relação aos seus dados pessoais, conforme as leis e regulamentos aplicáveis em sua jurisdição. Esses direitos podem incluir, mas não se limitam a:

9.1. Direito de Acesso
Você pode solicitar acesso aos dados pessoais que armazenamos sobre você, incluindo:

• Os fins para os quais estão sendo processados
• As categorias de dados pessoais envolvidas

9.2. Direito de Retificação
Você pode solicitar a correção ou complementação de dados pessoais inexatos ou incompletos relacionados a você.

9.3. Direito de Retirar o Consentimento
Quando baseamos o processamento em seu consentimento, você pode retirá-lo a qualquer momento. Esta retirada não afetará a legalidade do processamento realizado anteriormente.

9.4. Direito ao Apagamento (Direito ao Esquecimento)
Você pode solicitar a exclusão de seus dados pessoais quando não houver motivo legítimo para continuar o processamento, ressalvadas obrigações legais ou regulatórias.

9.5. Direito de Limitação do Processamento
Você pode solicitar que restrinjamos o processamento de seus dados pessoais em situações específicas (ex.: durante a resolução de disputas sobre precisão de dados).

9.6. Direito à Portabilidade de Dados
Você pode ter o direito de receber uma cópia de seus dados em formato estruturado, de uso comum e legível por máquina, e transmiti-los a outro provedor de serviços (quando tecnicamente viável).

9.7. Direito de Oposição
Quando o processamento se basear em interesses legítimos ou marketing direto, você pode ter o direito de se opor a esse processamento.

9.8. Direito de Apresentar Reclamação
Você pode apresentar uma reclamação à autoridade de proteção de dados de sua jurisdição se acreditar que violamos leis aplicáveis de proteção de dados.

Esses direitos estão sujeitos a limitações e condições previstas nas leis de proteção de dados aplicáveis em seu país ou região.

Para exercer seus direitos ou esclarecer dúvidas sobre seus dados pessoais, entre em contato conosco pelo e-mail:

support@mec.me

10. Privacidade de Crianças

Nossa Plataforma não é destinada a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de indivíduos abaixo dessa idade. Caso tenhamos conhecimento de que tais dados foram coletados, os excluiremos imediatamente.

Requisito de idade:
Os usuários devem ter pelo menos dezoito (18) anos para utilizar nossos serviços, conforme estabelecido em nossos Termos de Serviço.