Privacidade, com clareza.Privacy, made clear.

2. Dados e finalidades

Quando envia uma mensagem privada a @FloFiAppBot, a FloFi recebe do Telegram o identificador da conta, identificador da atualização, hora e conteúdo enviado. Utilizamos estes dados para responder, compor uma proposta DeFi, evitar mensagens duplicadas, aplicar limites de utilização e manter temporariamente o contexto da conversa. Os identificadores de fornecedor armazenados são protegidos com resumos criptográficos e os dados temporários são cifrados.

Se abrir a FloFi, poderá ligar uma carteira pública e comprovar o seu controlo através de uma assinatura. Os dados de estratégia, simulação, execução e evidências são tratados para apresentar e acompanhar as operações. As transações em blockchain pública podem permanecer visíveis para qualquer pessoa e não podem ser apagadas pela FloFi.

O site pode tratar preferências de interface e dados técnicos de sessão e segurança. Nunca envie chaves privadas nem frases de recuperação ao bot.

3. Fundamentos jurídicos

Os dados necessários à resposta e à prestação das funcionalidades solicitadas são tratados para execução do serviço ou de diligências pedidas pelo utilizador, quando aplicável. Identificadores técnicos e registos de segurança são tratados para prevenir abuso, fraude e falhas com base nos interesses legítimos de proteção do serviço, sujeitos aos direitos dos titulares. Notificações opcionais exigem adesão voluntária.

4. Prazo de conservação no canal Telegram

Mensagem recebida e respostas pendentes de envio: até 15 minutos em armazenamento temporário da FloFi. Estado temporário da conversa: eliminado após 30 minutos de inatividade. Endereço cifrado para responder: em regra até 48 horas após a última mensagem; uma ligação voluntária a notificações pode prolongar este prazo.

Registos técnicos de eventos sem conteúdo de mensagens: até 8 dias; auditoria sem conteúdo: até 30 dias. Registos de conversas inativas: em regra até 7 dias, com exceções para registos de desistência e retenção técnica aplicável.

Estes prazos dizem respeito ao canal da FloFi. Não abrangem os dados conservados pelo Telegram, os registos públicos de blockchain ou todos os dados de conta, segurança e execução mantidos noutras partes da plataforma.

5. Terceiros e transferências de dados

O funcionamento pode envolver o Telegram (mensagens), Vercel (site e funções), Railway (API), infraestrutura PostgreSQL/Neon (dados da aplicação) e prestadores de serviços blockchain. Apenas se a interpretação de mensagens por IA estiver ativada, poderá ser utilizado um fornecedor de modelos como a OpenAI. O Telegram trata as mensagens de acordo com as suas próprias políticas.

As contas FloFi usam a Privy como fornecedora do início de sessão e das carteiras incorporadas, ao serviço da FloFi: a Privy trata os identificadores de início de sessão (email, conta Google, endereço de carteira externa) e guarda as chaves das carteiras incorporadas no seu próprio ambiente seguro. Uma chave privada que importe é escrita na página da FloFi e entregue, no seu navegador, diretamente à Privy; nunca é enviada aos servidores da FloFi, guardada nem registada. A FloFi guarda o identificador público do seu utilizador na Privy, os identificadores que a Privy verificou, os endereços públicos e identificadores das suas carteiras na Privy, e as sessões. Eliminar a conta FloFi apaga esses dados na FloFi, mas não o seu utilizador nem as suas carteiras na Privy: para os apagar também, exporte primeiro as carteiras que quiser manter e peça-o através do contacto desta página.

Dependendo dos fornecedores e regiões de alojamento, podem existir transferências internacionais de dados, sujeitas às garantias legais aplicáveis.

6. Os seus direitos

Sujeito à legislação aplicável, pode pedir acesso, retificação, eliminação, limitação, portabilidade ou opor-se ao tratamento. Para exercer os direitos, utilize o contacto indicado nesta página. Pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou da autoridade competente.

Para deixar de receber mensagens da FloFi no Telegram, envie STOP. O estado da conversa e o endereço para resposta são apagados, mas certos registos técnicos sem conteúdo podem permanecer até ao fim do prazo indicado.

7. Memória e aprendizado do Copilot

O Copilot aprende de três formas separadas. (1) Dentro da conversa: quando você responde a uma pergunta do FloFi ou corrige como ele entendeu uma rede, um token ou uma ação, o restante da conversa usa esse entendimento. Isso fica só no estado temporário da conversa (no navegador ou, nos canais, no estado cifrado apagado após 30 minutos) e não é guardado.

(2) Memória individual: quando o operador ativa esta funcionalidade e a base legal aplicável o permite, o FloFi pode guardar, só para essa carteira — uma carteira comprovada no seu navegador ou, com sessão iniciada numa conta FloFi, a única carteira dessa família de redes nessa conta — (ou só para esta conta do Telegram/WhatsApp), o significado de palavras que você usa (por exemplo, “arb sep” para Arbitrum Sepolia) depois de evidência repetida nas suas próprias interações, e o idioma em que costuma escrever. Guardamos a palavra curta, o que ela significa no vocabulário fechado da FloFi, contagens de evidência e as datas, com a identidade apenas como um resumo criptográfico; nunca mensagens, valores, endereços, destinatários, slippage, saldos, assinaturas ou decisões. Um significado aprendido nunca escolhe sozinho uma rede com fundos reais: o FloFi apenas mostra essa opção primeiro e você decide. Carteiras diferentes e contas de chat diferentes nunca são tratadas como a mesma pessoa.

Conforme a base legal definida pelo responsável, esta memória é ativada por você (consentimento) ou fica ativa até você se opor (legítimo interesse, com o direito de oposição a qualquer momento). Em Configurações → Privacidade e memória (ou, nos canais, com MEMÓRIA, “pausar memória”, “ativar memória”, “esqueça arb”, “esqueça tudo” ou STOP) pode ver o que é guardado e como cada significado surgiu, desligar o aprendizado (o que apaga o que foi aprendido automaticamente), apagar um item ou tudo e baixar uma cópia. Evidência não usada é apagada após 90 dias; um significado não usado, após 365 dias; os eventos estatísticos sem conteúdo, após 90 dias. Na primeira vez que você abre o aplicativo, a FloFi mostra uma vez um aviso de Privacidade e memória. A sua resposta fica num cookie próprio (flofi_privacy_notice) por um ano se você concordar, ou 30 dias para “Agora não”; concordar ativa o aprendizado, com consentimento, apenas para a carteira que você usa nesse momento, e você pode retirar a concordância em Privacidade e memória.

(3) Melhorias globais: separadamente, e só se você ativar “Ajudar a melhorar o glossário compartilhado”, um termo generalizado (como “arb sep → Arbitrum Sepolia”) pode ser sugerido a um operador, sem a sua identidade, e só aparece individualmente quando várias pessoas o sugerem. Nada é publicado por repetição: cada entrada é revista por uma pessoa, avaliada automaticamente e publicada numa versão que pode ser revertida. Os modelos de IA nunca são treinados com os seus dados. A memória nunca autoriza operações: cada proposta mostra como as suas palavras foram lidas e continua exigindo simulação, revisão e a assinatura da sua carteira.

8. Segurança e autorização financeira

O bot apenas prepara propostas. Uma operação exige que o utilizador aceda à FloFi, comprove o controlo da carteira, obtenha uma simulação atualizada, reveja o Strategy Manifest e assine explicitamente na própria carteira. Nenhuma mensagem de Telegram autoriza movimentação de fundos. A partilha do estado de execução de volta ao chat é opcional.

9. Atualizações

Esta informação poderá ser atualizada quando mudarem de forma relevante as funcionalidades ou os tratamentos. Revisão: 1 de novembro de 2026.

2. Data and purposes

When you send a private message to @FloFiAppBot, FloFi receives your Telegram technical user ID, update ID, timestamp and message content. We use this to reply, prepare DeFi proposals, deduplicate updates, enforce usage limits and maintain short-lived conversation state. Provider identifiers are stored as cryptographic digests; required transient information is encrypted.

If you open FloFi, you may connect a public wallet and prove that you control it with a signature. Strategy, simulation, execution and evidence information is used to present and track operations. Public blockchain transactions may remain visible to anyone and cannot be deleted by FloFi.

The website may process interface preferences and technical session/security data. Never send private keys or recovery phrases to the bot.

3. Legal bases

Information needed to respond and provide requested features is processed for service performance or steps requested before a contract, as applicable. Technical identifiers and security records are processed to prevent abuse, fraud and operational errors under legitimate interests, balanced against data-subject rights. Optional notifications require voluntary opt-in.

4. Telegram channel retention

Incoming messages and unsent reply content: up to 15 minutes in FloFi transient storage. Temporary conversation state: erased after 30 minutes of inactivity. Encrypted reply address: generally up to 48 hours after the last message; voluntary notification links may extend this.

Content-free technical event records: up to 8 days; content-free audit records: up to 30 days. Inactive conversation records: generally up to 7 days, with exceptions for opt-outs and applicable technical retention.

These periods apply to the FloFi channel, not to Telegram’s own records, public blockchains or every other account, security and execution record maintained by the platform.

5. Service providers and transfers

Services may involve Telegram (messages), Vercel (website/functions), Railway (API), PostgreSQL/Neon (application data) and blockchain providers. Only if AI message interpretation is enabled may a model provider such as OpenAI be used. Telegram processes messages under its own policies.

FloFi accounts use Privy as FloFi’s provider for sign-in and embedded wallets: Privy processes your sign-in identifiers (email, Google account, external wallet address) and keeps your embedded wallets’ keys in its own secure environment. A private key you import is typed into FloFi’s page and handed, in your browser, directly to Privy; it is never sent to FloFi’s servers, stored or logged. FloFi stores your Privy user’s public identifier, the identifiers Privy verified, the public addresses and Privy identifiers of your wallets, and your sessions. Deleting your FloFi account erases those at FloFi but not your Privy user or wallets: to have those erased too, first export any wallet you want to keep, then ask through the contact on this page.

Depending on providers and hosting regions, international data transfers may take place, subject to applicable legal safeguards.

6. Your rights

Subject to applicable law, you may request access, correction, erasure, restriction, portability or object to processing. Use the contact on this page. You may lodge a complaint with the Portuguese data protection authority (CNPD), at www.cnpd.pt, or another competent authority.

Send STOP to stop Telegram messaging. Conversation state and the reply address are erased, but certain content-free technical records may remain until the stated retention deadlines.

7. Copilot memory and learning

The Copilot learns in three separate ways. (1) Within a conversation: when you answer one of FloFi’s questions or correct how it read a network, token or action, the rest of that conversation uses it. This stays in the conversation’s temporary state only (in your browser or, on channels, in the encrypted state erased after 30 minutes) and is not kept.

(2) Individual memory: when the operator enables it and the applicable legal basis allows it, FloFi may keep, only for that wallet — a wallet you proved in your browser or, when you are signed in to a FloFi account, that account’s only wallet of that network family — (or only for this Telegram/WhatsApp account), what words you use mean (for example “arb sep” for Arbitrum Sepolia) after repeated evidence in your own interactions, and the language you usually write in. We keep the short word, what it means in FloFi’s closed vocabulary, evidence counts and dates, with your identity only as a cryptographic digest; never messages, amounts, addresses, recipients, slippage, balances, signatures or decisions. A learned meaning never selects a real-funds network on its own: FloFi only shows that option first and you decide. Different wallets and different chat accounts are never treated as the same person.

Depending on the legal basis set by the controller, this memory is turned on by you (consent) or stays on until you object (legitimate interest, with the right to object at any time). In Settings → Privacy & memory (or, on channels, with MEMORY, “memory off”, “memory on”, “forget arb”, “forget everything” or STOP) you can see what is kept and how each meaning came to be, turn learning off (which deletes what was learned automatically), delete one item or everything, and download a copy. Unused evidence is deleted after 90 days; an unused meaning after 365 days; content-free statistical events after 90 days. The first time you open the app, FloFi shows a Privacy & Memory notice once. Your answer is kept in a first-party cookie (flofi_privacy_notice) for a year if you agree, or 30 days for “Not now”; agreeing turns learning on, under consent, only for the wallet you use at that moment, and you can withdraw it in Privacy & memory.

(3) Global improvements: separately, and only if you turn on “Help improve FloFi’s shared glossary”, a generalized term (such as “arb sep → Arbitrum Sepolia”) may be suggested to an operator without your identity, and is listed individually only once several people suggest it. Nothing is published by repetition: every entry is reviewed by a person, evaluated automatically and published in a version that can be rolled back. AI models are never trained on your data. Memory never authorizes anything: every proposal shows how your words were read and still needs a simulation, your review and your wallet’s signature.

8. Wallet security and financial authorization

The bot only prepares proposals. Any operation requires the user to open FloFi, prove wallet control, obtain a fresh simulation, review the Strategy Manifest and explicitly sign using their own wallet. No Telegram message can authorize a transfer. Sharing execution status with the chat is optional.

9. Updates

This notice may be updated when features or processing change materially. Reviewed 1 November 2026.