Política de Privacidade do iMe Wallet

Data de publicação e de entrada em vigor: 6 de dezembro de 2025 (última atualização: 9 de novembro de 2026)

Esta Política de Privacidade explica como a iMe Lab FZCO (“iMe”, “nós”, “nos” ou “nosso”) trata dados pessoais quando você usa o iMe Wallet, a carteira de autocustódia fornecida como miniapp do Telegram por meio do bot @iMe_wallet_bot (o “Serviço”). Ela é a política de privacidade do Serviço e do @iMe_wallet_bot. Os termos iniciados em maiúscula têm os significados dados no Contrato do Usuário do iMe Wallet.

O que esta política não abrange.

• Telegram. O Telegram trata sua conta e tudo o que você faz no Telegram, incluindo os dados que ele repassa aos miniapps, de acordo com a Política de Privacidade do Telegram.
• Os aplicativos, os sites e os demais bots do iMe. Eles são abrangidos pela Política de Privacidade do iMe, incluindo os dados que os aplicativos do iMe enviam quando abrem o iMe Wallet.
• Serviços de Terceiros. Os provedores que você usa por meio do Serviço, como provedores de câmbio e de pagamento e dApps, tratam seus dados de acordo com as próprias políticas de privacidade.
• Blockchains. As transações e os saldos registrados em um blockchain são públicos e não são controlados por ninguém, inclusive por nós.

Em resumo:

• Sua Frase de Recuperação é armazenada no seu dispositivo, criptografada. O Serviço foi concebido de modo que nunca recebamos sua Frase de Recuperação nem suas Chaves Privadas.
• Seus endereços de carteira são vinculados ao seu Telegram ID em nossos servidores para que o Serviço possa funcionar. Suas transações são públicas no blockchain.
• Não vendemos seus dados pessoais.

1. Quem somos

1.1. A iMe Lab FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates, é a controladora dos dados pessoais descritos nesta política. Tratamos esses dados de acordo com a Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos (Decreto-Lei Federal nº 45 de 2021) e, quando aplicável, com outras leis de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido.

1.2. Você pode entrar em contato conosco sobre privacidade pelo Telegram @iMeMessenger ou pelo e-mail support@imem.app.

2. Resumo

3. O Telegram e o iMe Wallet

3.1. O Serviço funciona dentro do Telegram. O Telegram repassa ao Serviço dados básicos sobre a sua conta quando você o abre, como faz com qualquer miniapp, e trata seu uso do Telegram de acordo com a própria política. O Telegram não é nosso operador, e não somos responsáveis pelo tratamento que ele faz.

3.2. Não recebemos seu número de telefone, seu código de login do Telegram, o conteúdo dos seus chats do Telegram nem seus contatos.

4. Dados que tratamos e por quê

4.1. Abertura do Serviço e login

4.1.1. Quando você abre o Serviço, o Telegram repassa a ele seu Telegram ID, nome e sobrenome, nome de usuário, idioma, se você tem o Telegram Premium, um link para sua foto de perfil, se o @iMe_wallet_bot pode enviar mensagens a você e um parâmetro que mostra como você abriu o Serviço — por exemplo, a partir de um aplicativo do iMe ou por um link de pagamento. Nossos servidores usam esses dados para fazer seu login e vincular suas Carteiras e configurações ao seu Telegram ID.

4.1.2. O Serviço cria um identificador de instalação aleatório, armazena-o no seu dispositivo e o envia aos nossos servidores quando você faz login. Registramos a instalação em que cada Carteira foi criada.

4.1.3. As solicitações aos nossos servidores incluem o idioma da interface. Se você escolher um idioma nas configurações, nós o armazenamos para podermos nos comunicar com você nesse idioma. Nossos servidores e provedores de infraestrutura também veem seu endereço IP.

Por quê: para fornecer o Serviço (contrato); para mantê-lo seguro (interesses legítimos).

4.2. Suas Carteiras

4.2.1. Quando você cria ou importa uma Carteira, o Serviço envia aos nossos servidores os endereços e as chaves públicas dela em cada rede suportada, uma assinatura que comprova que você os controla e se a Carteira foi criada ou importada. Nós os vinculamos ao seu Telegram ID e os usamos para exibir seus saldos e histórico e para fornecer os recursos do Serviço.

4.2.2. Os nomes e emojis que você dá às suas Carteiras permanecem no seu dispositivo, exceto nos backups (Seção 4.5). Os tokens que você adiciona a uma Carteira ou oculta nela são armazenados em nossos servidores para essa Carteira.

4.2.3. Nossos servidores registram, junto com seu Telegram ID, quando você abre uma Carteira ou um token no Serviço, para manter seus dados atualizados e entender como o Serviço é usado.

4.2.4. Se você migrar para uma nova Carteira, conforme descrito na Seção 5.7 do Contrato do Usuário do iMe Wallet, nossos servidores registram qual Carteira substituiu qual.

Por quê: para fornecer o Serviço (contrato); para aprimorá-lo (interesses legítimos).

4.3. Sua Frase de Recuperação, suas chaves e o desbloqueio

4.3.1. Sua Frase de Recuperação é gerada ou inserida no seu dispositivo e armazenada nele em forma criptografada. As Chaves Privadas são derivadas dela no seu dispositivo, e as transações são assinadas no seu dispositivo. O Serviço foi concebido de modo que nunca recebamos sua Frase de Recuperação nem suas Chaves Privadas. Elas saem do seu dispositivo somente se você as copiar, fizer backup delas (Seção 4.5) ou as compartilhar por conta própria.

4.3.2. Em dispositivos móveis, a chave que descriptografa sua Frase de Recuperação combina um segredo armazenado no armazenamento seguro do Telegram no seu dispositivo com uma parte de chave (key share) mantida em nossos servidores. Quando você insere seu PIN, o Serviço comprova aos nossos servidores que você o conhece sem enviar o PIN em si, e nossos servidores devolvem a parte de chave. Nossos servidores armazenam um valor derivado do seu PIN e do segredo do dispositivo que lhes permite verificá-lo. A parte de chave, por si só, não consegue descriptografar sua Frase de Recuperação. Em outros dispositivos, a chave é protegida por uma senha que você define e não sai do seu dispositivo.

4.3.3. Se você ativar o desbloqueio biométrico, a parte de chave também é armazenada no armazenamento biométrico do Telegram no seu dispositivo, e o desbloqueio com biometria não entra em contato com nossos servidores. Sua impressão digital ou seu rosto é verificado pelo seu dispositivo. Não recebemos dados biométricos.

Por quê: para fornecer e proteger o Serviço (contrato; interesses legítimos).

4.4. Dados do blockchain

4.4.1. Para exibir seus saldos, histórico de transações e preços, nossos servidores solicitam dados sobre os seus endereços a nós de blockchain, exploradores, indexadores e provedores de dados de mercado, e podem armazenar cópias deles.

4.4.2. Algumas solicitações vão diretamente do seu dispositivo para nós e serviços de blockchain, como o TronGrid ou nós públicos de rede. Eles veem seu endereço IP e a solicitação.

4.4.3. As transações que você faz são publicadas no blockchain e podem ser vistas por qualquer pessoa, de forma permanente.

Por quê: para fornecer o Serviço (contrato).

4.5. Backups

Quando você faz o backup de uma Carteira, o Serviço criptografa a Frase de Recuperação dela no seu dispositivo com uma senha escolhida por você e salva o backup no seu Telegram Cloud, o armazenamento que o Telegram disponibiliza ao Serviço para a sua Conta do Telegram, ou em um arquivo. Não recebemos o backup nem a senha. O backup também contém, sem criptografia, o nome, o emoji e um dos endereços da Carteira.

4.6. Envio, trocas e pagamentos

4.6.1. Para preparar uma transferência, uma troca ou um pagamento, o Serviço envia aos nossos servidores os respectivos detalhes, como a rede, os ativos, os valores, os endereços de envio e de recebimento e o memo. Nossos servidores obtêm cotações de provedores de câmbio, preparam a transação e, depois que você a assina no seu dispositivo, a publicam no blockchain. As transações para dApps são tratadas conforme descrito na Seção 4.8.

4.6.2. Os provedores de câmbio recebem os detalhes necessários para cotar e executar sua troca, como os ativos, os valores e os endereços.

4.6.3. Quando um aplicativo pede que você pague com o iMe Wallet, recebemos a solicitação de pagamento do aplicativo, incluindo o destinatário, o valor e o nome do aplicativo, e registramos se você pagou ou a cancelou, vinculado ao seu Telegram ID.

4.6.4. Seus destinatários recentes e sua lista de endereços são armazenados somente no seu dispositivo.

Por quê: para fornecer o Serviço (contrato).

4.7. Compra e venda com moeda fiduciária

4.7.1. Para exibir ofertas, determinamos seu país a partir do seu endereço IP. Você pode alterá-lo no Serviço. Quando você solicita ofertas ou cria um pedido, recebemos o ativo, a rede, a moeda, o valor, o método de pagamento e o provedor que você escolhe, além do seu país. Repassamos o pedido ao provedor junto com o endereço da sua Carteira que receberá ou enviará os Ativos Virtuais.

4.7.2. Você então vai ao site do provedor. O provedor coleta ali sua identidade, seus dados de pagamento e outros dados, de acordo com a própria política de privacidade, e pode vinculá-los ao endereço da sua Carteira. Podemos receber do provedor informações sobre o status do seu pedido. Não recebemos os dados do seu cartão nem seus documentos de identidade.

Por quê: para fornecer o recurso que você solicita (contrato).

4.8. dApps

4.8.1. Quando você conecta um dApp, ele recebe seus endereços nas redes que solicita e, em algumas redes, sua chave pública e uma prova de que você controla o endereço. O dApp também recebe as mensagens e transações que você assina para ele.

4.8.2. As conexões passam por redes de terceiros, como a rede WalletConnect e as pontes (bridges) do TON Connect. As informações sobre suas conexões são armazenadas no seu dispositivo.

4.8.3. Para mostrar a você o nome e o ícone de um dApp e alertar sobre dApps suspeitos, o Serviço envia o endereço web do dApp aos nossos servidores, que o verificam e podem carregar dele os detalhes do dApp.

4.8.4. Quando um dApp pede que você aprove uma transação, o Serviço envia os detalhes dela aos nossos servidores para estimar a taxa. Depois que você a assina, a transação é enviada do seu dispositivo diretamente para a rede blockchain.

Por quê: para fornecer o recurso que você solicita (contrato); para proteger você contra fraudes (interesses legítimos).

4.9. Análise, relatórios de erros e logs

4.9.1. Usamos o Google Analytics for Firebase para entender como o Serviço é usado. O Serviço envia eventos sobre as telas e os diálogos que você abre. O Google Analytics também coleta dados automaticamente, como características do dispositivo e do navegador, uma localização aproximada derivada do seu endereço IP e um identificador de análise armazenado em cookies no seu dispositivo. Os eventos enviados ao Google Analytics não são vinculados ao seu Telegram ID.

4.9.2. Os relatórios de erros são enviados a uma ferramenta de monitoramento de erros hospedada em nossa própria infraestrutura. Eles são vinculados ao seu Telegram ID e podem incluir seu identificador de instalação, os identificadores das suas Carteiras no Serviço, detalhes técnicos do erro e as ações que o precederam.

4.9.3. O Serviço tem um modo de diagnóstico opcional que salva logs no seu dispositivo. Os logs saem do seu dispositivo somente se você os compartilhar, por exemplo, com o nosso suporte.

Por quê: para entender como o Serviço é usado, corrigir erros e mantê-lo funcionando (interesses legítimos).

4.10. Área de transferência e câmera

O Serviço lê sua área de transferência somente quando você toca em “Colar”. Para ler um código QR, o Serviço usa o leitor do Telegram, e recebemos apenas o texto lido.

4.11. Uso em outros serviços do iMe

4.11.1. Podemos usar em outros serviços do iMe o fato de você ter uma Carteira vinculada ao seu Telegram ID. Por exemplo, os anunciantes do iMe Ads podem optar por exibir publicidade para pessoas que usam o iMe Wallet, conforme descrito na Política de Privacidade do iMe. Para isso, usamos apenas se você tem uma Carteira e se a utiliza. Não compartilhamos seus endereços, saldos ou transações com os anunciantes, e os anunciantes veem apenas o tamanho dos seus públicos, não quem faz parte deles. Você pode se opor a esse uso (Seção 5.2).

4.11.2. Outros serviços do iMe podem entregar recompensas, como tokens, à sua Carteira. Para isso, eles usam seu endereço no iMe Wallet.

Por quê: para financiar e aprimorar os serviços do iMe (interesses legítimos ou, quando a lei o exigir, seu consentimento); para entregar as recompensas que você ganha (contrato).

4.12. Mensagens do @iMe_wallet_bot

O @iMe_wallet_bot pode enviar a você mensagens sobre o Serviço e outros serviços do iMe, como avisos de serviço, alterações nos nossos documentos, comunicados, novidades e ofertas. Para enviá-las, usamos seu Telegram ID e idioma. O Telegram só as entrega se você tiver iniciado o bot ou permitido que ele envie mensagens a você. Você pode interrompê-las a qualquer momento bloqueando o bot no Telegram.

Por quê: avisos de serviço (contrato); novidades e ofertas (interesses legítimos ou, quando a lei o exigir, consentimento).

4.13. Suporte

Quando você entra em contato conosco, tratamos suas mensagens e as informações que você fornece, para ajudar você e aprimorar o Serviço (contrato; interesses legítimos).

4.14. Segurança e prevenção de abusos

Nossos servidores e nossos provedores de infraestrutura, incluindo a Cloudflare, tratam seu endereço IP, dados de solicitações e logs para entregar e proteger o Serviço, prevenir abusos e investigar incidentes. Nossa infraestrutura define um cookie técnico no seu dispositivo para encaminhar suas solicitações aos nossos servidores (interesses legítimos).

4.15. De onde vêm os dados

Obtemos dados pessoais de você e do seu dispositivo por meio do Serviço; do Telegram, quando você abre o Serviço; de redes blockchain e de provedores de dados de blockchain; de provedores de câmbio e de pagamento; e de aplicativos que pedem que você pague com o iMe Wallet.

5. Bases legais

5.1. Dependendo de onde você mora, nos apoiamos nas bases legais a seguir.

5.2. Quando nos apoiamos em interesses legítimos, você pode se opor ao tratamento entrando em contato conosco nos termos da Seção 1. Você sempre pode se opor ao tratamento para marketing direto, incluindo a criação de perfis para publicidade.

5.3. Nos termos da Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos, tratamos dados com base no seu consentimento, na execução do nosso contrato com você ou em nossas obrigações legais.

5.4. Os dados descritos nas Seções 4.1 a 4.3 são necessários para fornecer o Serviço: sem eles, você não pode usar o Serviço. Os demais dados são tratados somente quando você usa o recurso correspondente, como trocas, ofertas em moeda fiduciária ou dApps, ou conforme descrito nas Seções 4.9 e 4.14.

5.5. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos para você.

6. Suas escolhas

6.1. Exclusão de uma Carteira. Quando você exclui uma Carteira nas configurações dela, o Serviço a remove do seu dispositivo, desconecta os dApps conectados a ela e a desvincula do seu Telegram ID em nossos servidores.

6.2. Logout. “Sign out & clear all data” na tela de desbloqueio remove suas Carteiras e as configurações de desbloqueio do seu dispositivo e desconecta seus dApps. Outros dados, como sua lista de endereços, podem permanecer no seu dispositivo, e seus backups não são excluídos. Para garantir que suas Carteiras sejam desvinculadas do seu Telegram ID em nossos servidores, exclua cada Carteira nas configurações dela antes de fazer logout ou entre em contato conosco (Seção 10.2).

6.3. Backups. Você pode excluir um backup do seu Telegram Cloud no Serviço. Os arquivos de backup estão sob o seu controle.

6.4. dApps. Você pode desconectar um dApp no Serviço a qualquer momento.

6.5. Mensagens. Você pode interromper as mensagens do @iMe_wallet_bot bloqueando o bot no Telegram.

7. Com quem compartilhamos dados

Compartilhamos dados pessoais somente conforme descrito nesta política:

• prestadores de serviços que tratam dados em nosso nome por contrato — provedores de hospedagem e de infraestrutura, incluindo a Cloudflare, e o Google (Firebase);
• provedores independentes que recebem dados em relação aos recursos que você usa e os tratam de acordo com as próprias políticas — nós e provedores de dados de blockchain, provedores de câmbio, provedores de pagamento em moeda fiduciária, dApps que você conecta, e a rede WalletConnect e as pontes do TON Connect;
• os destinatários dos seus pagamentos, que recebem a transação;
• outros serviços do iMe, na medida descrita na Seção 4.11;
• autoridades competentes, tribunais e assessores profissionais, quando exigido por lei ou necessário para estabelecer, exercer ou defender direitos em processos judiciais;
• um comprador ou sucessor em caso de fusão, aquisição ou reorganização, nos termos desta política.

Não vendemos dados pessoais. Exigimos que nossos prestadores de serviços protejam os dados pessoais em um padrão pelo menos equivalente ao desta política.

8. Transferências internacionais

Nossos servidores e nossos prestadores de serviços estão localizados em diferentes países, incluindo os Emirados Árabes Unidos, os Estados Unidos, a União Europeia e outros, cujas leis de proteção de dados podem diferir das do seu país. Quando transferimos dados pessoais do EEE ou do Reino Unido para um país sem decisão de adequação, usamos salvaguardas permitidas por lei, como as cláusulas contratuais padrão da Comissão Europeia. Você pode pedir uma cópia dessas salvaguardas nos termos da Seção 1. Quando transferimos dados pessoais dos Emirados Árabes Unidos, fazemos isso conforme permitido pela Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos.

9. Retenção

9.1. Mantemos o vínculo entre o seu Telegram ID e uma Carteira até que você exclua a Carteira no Serviço (Seção 6.1) ou nos peça para excluir seus dados, para que sua Carteira funcione quando você abrir o Serviço novamente. Mantemos suas configurações até que você nos peça para excluir seus dados. Se deixarmos de fornecer o Serviço, excluímos esses dados. Em cada caso, podemos manter os dados por mais tempo quando a lei o exigir.

9.2. Mantemos os demais dados pessoais somente pelo tempo necessário para fornecer o Serviço, para detectar, prevenir e investigar fraudes, abusos e incidentes de segurança, para tratar solicitações e disputas e para cumprir nossas obrigações legais. Os logs e os dados de diagnóstico são mantidos por um período limitado. Depois disso, excluímos ou anonimizamos os dados.

9.3. Os dados registrados em um blockchain são públicos e permanentes. Nem nós nem qualquer outra pessoa podemos excluí-los.

10. Seus direitos

10.1. Dependendo de onde você mora, você pode ter o direito de acessar seus dados pessoais e receber uma cópia deles, corrigi-los, excluí-los, restringir ou se opor ao tratamento deles, recebê-los em formato portátil, retirar o consentimento a qualquer momento (isso não afeta o tratamento anterior à retirada) e apresentar reclamação a uma autoridade supervisora de proteção de dados, incluindo a autoridade do seu país de residência ou local de trabalho, ou do local onde ocorreu a suposta infração.

10.2. Para exercer esses direitos, entre em contato conosco nos termos da Seção 1. Para excluir seus dados, envie uma mensagem ao @iMeMessenger a partir da Conta do Telegram cujos dados você quer excluir, ou envie um e-mail para support@imem.app. Aceitamos solicitações de exclusão de todos os usuários, onde quer que morem. Se você nos escrever por e-mail, podemos pedir que você confirme a solicitação a partir da Conta do Telegram a que ela se refere. Respondemos em até um mês; para solicitações complexas, podemos prorrogar esse prazo por até mais dois meses e informaremos você se o fizermos. Podemos recusar ou limitar uma solicitação quando a lei o permitir.

10.3. A exclusão dos seus dados não afeta seus Ativos Virtuais: eles permanecem nos seus endereços blockchain, e você pode acessá-los com sua Frase de Recuperação. Certifique-se de tê-la antes de nos pedir para excluir seus dados. As Carteiras no seu dispositivo e os backups no seu Telegram Cloud estão sob o seu controle; você pode excluí-los no Serviço (Seção 6).

10.4. Se você estiver no Reino Unido, pode primeiro apresentar reclamação a nós nos termos da Seção 1, e confirmaremos o recebimento da sua reclamação em até 30 dias.

11. Crianças

O Serviço destina-se somente a pessoas com 18 anos ou mais. Se tomarmos conhecimento de que mantemos dados pessoais de uma pessoa com menos de 18 anos, vamos excluí-los, a menos que a lei nos obrigue a mantê-los.

12. Segurança

12.1. Adotamos medidas técnicas e organizacionais razoáveis, concebidas para proteger os dados contra acesso não autorizado, uso indevido, perda, alteração ou divulgação. O Serviço foi concebido de modo que sua Frase de Recuperação seja armazenada somente em forma criptografada e que sua Frase de Recuperação e suas Chaves Privadas nunca sejam enviadas a nós. Nenhum método de armazenamento, transmissão ou tratamento é completamente seguro.

12.2. Quando uma violação de dados pessoais for suscetível de resultar em alto risco para os seus direitos e liberdades, notificaremos você e, quando a legislação aplicável o exigir, notificaremos a autoridade supervisora competente.

13. Alterações

Podemos atualizar esta política. A versão atualizada é publicada no Serviço com uma nova data. Se uma alteração for substancial, também informaremos você sobre ela, por exemplo, no Serviço, em uma mensagem do @iMe_wallet_bot ou nos canais oficiais do iMe. Quando a lei exigir o seu consentimento para uma alteração, vamos solicitá-lo.

14. Contato

iMe Lab FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates

• Suporte: Telegram @iMeMessenger (preferencial) · support@imem.app
• Site: imem.me