Política de Privacidade
Última atualização: 9 de setembro de 2026
Esta Política explica quais dados o criptools trata, com que finalidade e base legal, e como você pode exercer seus direitos como titular, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela complementa os Termos de Uso e deve ser lida em conjunto com eles.
Sobre este documento e o controlador
O criptools — criptools.xyz | Crypto Law Enforcement Toolkit — reúne ferramentas de rastreamento, modelos de documentos e ofícios para requisições, trilhas investigativas, insights e estudos de caso, além de atualizações constantes sobre novas ferramentas e integrações investigativas. É um projeto desenvolvido por e para quem investiga, independente, gratuito e sem fins lucrativos, mantido por colaboradores voluntários.
Para os fins da LGPD, o mantenedor do criptools atua como controlador das poucas informações pessoais efetivamente tratadas pelo projeto — descritas na seção Quais dados tratamos — podendo ser contatado pelo canal indicado na seção Contato e encarregado.
Quais dados tratamos
Uso do site (armazenamento local)
Ao navegar no criptools, o próprio navegador guarda localmente — sem enviar a nenhum servidor do projeto — suas preferências de exibição: tema claro/escuro, ferramentas marcadas como favoritas e o estado (recolhida ou expandida) da barra lateral. Nenhum identificador de navegação, endereço IP ou dado equivalente é coletado ou registrado pelo criptools para esse fim. Detalhes técnicos na seção Cookies e armazenamento local.
Formulário de contato
Os dados que você informa no formulário da página de contato — nome, e-mail, assunto e mensagem — destinam-se exclusivamente a responder à sua solicitação: dúvida, sugestão de ferramenta, correção de registro ou pedido relacionado à base de contatos. Não são usados para nenhuma outra finalidade, não são combinados com outras bases do projeto e não são compartilhados com anunciantes.
Base de contatos institucionais
O criptools mantém uma base de contatos institucionais — jurídico, ofícios, encarregado de dados — de serviços de criptoativos, bancos e instituições de pagamento, voltada a instruir requisições policiais e judiciais amparadas em lei. Trata-se, em regra, de dados de pessoas jurídicas (razão social, CNPJ, endereço comercial, telefones e e-mails funcionais), categoria que a LGPD não alcança diretamente (art. 1º c/c art. 5º, I). Quando um registro carrega nome ou e-mail de uma pessoa natural em função institucional, o criptools trata esse dado com a mesma cautela de um dado pessoal, apoiado nas bases legais detalhadas na seção Base legal por finalidade. Toda a base é composta a partir de fontes abertas e publicamente acessíveis — nunca por acesso não autorizado a sistemas de terceiros.
Base legal por finalidade
Cada tratamento realizado pelo criptools tem uma finalidade específica e uma base legal correspondente na LGPD:
- Dados institucionais e corporativos (base de contatos): fora do alcance da LGPD por se referirem a pessoas jurídicas (art. 1º e art. 5º, I), e, quando envolvem resíduo de dado pessoal funcional, já manifestamente públicos por ato da própria instituição (art. 7º, §4º);
- Resíduo pessoal em registros institucionais (ex.: nome do responsável por um canal de compliance): legítimo interesse do projeto e de seu público (art. 7º, IX) e apoio à execução de políticas públicas e à atividade investigativa e judicial (art. 7º, V), sempre em caráter funcional e proporcional;
- Dados do formulário de contato (nome, e-mail, assunto, mensagem): execução de procedimento preliminar a pedido do titular (art. 7º, V, por analogia ao atendimento de solicitação) e legítimo interesse em responder à comunicação recebida (art. 7º, IX), sempre limitado ao necessário para a resposta;
- Preferências de navegação em localStorage (tema, favoritos, estado da barra lateral): dados técnicos que permanecem no próprio dispositivo do usuário e não chegam ao criptools, portanto fora do alcance de tratamento pelo controlador.
Compartilhamento com terceiros
O criptools não compartilha, vende nem cede dados pessoais de visitantes ou de remetentes do formulário de contato a terceiros para fins de publicidade, marketing ou qualquer finalidade alheia à resposta da solicitação. Os utilitários próprios de consulta a dados públicos de blockchain, quando usados, comunicam-se diretamente com APIs de terceiros (por exemplo, a Etherscan) apenas com o que você mesmo digitar naquele momento — tipicamente sua própria chave de API e o endereço consultado —, sem que esses dados passem por servidores do criptools. O uso dessas integrações se sujeita também à política de privacidade do respectivo provedor de dados.
Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar ao criptools, mediante requisição pelo canal da seção Contato e encarregado:
- confirmação da existência de tratamento de dados que lhe digam respeito;
- acesso aos dados tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
- eliminação dos dados pessoais tratados com base em consentimento, quando aplicável;
- informação sobre as entidades públicas ou privadas com as quais o criptools eventualmente compartilhou dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento, quando o tratamento tiver essa base.
Pedidos são respondidos em prazo razoável, podendo o criptools solicitar informações adicionais para confirmar a identidade do requerente antes de atender ao pedido, como medida de segurança contra solicitações fraudulentas.
Retenção e eliminação
Registros da base de contatos institucionais são mantidos enquanto o projeto estiver em operação e a informação permanecer útil ao seu propósito — ou até que uma correção, atualização ou pedido de remoção fundamentado seja atendido, conforme os Termos de Uso. Dados enviados pelo formulário de contato são retidos apenas pelo tempo necessário para analisar e responder à solicitação e, após esse período, eliminados ou anonimizados, salvo obrigação legal de retenção por prazo maior.
Segurança da informação
O criptools adota medidas técnicas e organizacionais razoáveis e proporcionais ao seu porte e à natureza dos dados tratados, para proteger as informações contra acesso não autorizado, perda, alteração ou destruição indevida. Por ser um projeto independente e sem fins lucrativos, mantido por colaboradores voluntários, não há garantia de infraestrutura de nível corporativo; nenhum sistema é absolutamente seguro, e o criptools se compromete a agir com transparência e celeridade em caso de incidente de segurança que afete dados pessoais sob sua responsabilidade.
Menores de idade
O criptools destina-se a maiores de 18 anos plenamente capazes, ou a pessoas jurídicas e órgãos públicos por meio de representante autorizado, na mesma linha do disposto nos Termos de Uso. O projeto não coleta intencionalmente dados de menores de idade.
Alterações desta política
Esta Política pode ser alterada a qualquer tempo. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo; alterações relevantes na forma de tratamento de dados pessoais serão comunicadas com destaque razoável antes de entrarem em vigor, sempre que exigido pela LGPD. Recomenda-se consulta periódica.
Legislação aplicável
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD).
Contato e encarregado
Dúvidas sobre esta Política, exercício de direitos do titular ou qualquer assunto relacionado ao tratamento de dados pelo criptools: contato@criptools.xyz. Responderemos em prazo razoável.