Esta política cobre o site polymarket.layback.trade: as páginas públicas, o app de trading no navegador e os links de download do aplicativo para desktop. Última atualização: 2026-10-20.
O que coletamos nas páginas públicas
As páginas públicas usam somente cookies próprios: lbx-locale registra o idioma escolhido (português, inglês ou espanhol) por até um ano; lbx_aid é um identificador aleatório deste navegador, válido por até 400 dias, que nos permite contar visitantes e medir o funil; lbx_attr guarda por 90 dias a origem da visita (a campanha ou o link que trouxe você); e lbx_consent registra por um ano a sua resposta ao aviso de cookies, onde ele é exibido. O lbx_aid e o identificador de instalação do aplicativo desktop são gerados ao acaso: não contêm nem derivam de dados pessoais, da sua carteira ou da sua chave. O código de destinatário é diferente: se você chegou por um link de campanha nosso com código por destinatário (como os dos nossos e-mails), o lbx_attr guarda esse código. Ele não traz seu nome nem seu e-mail, mas é um dado pessoal pseudonimizado, porque nós conseguimos relacioná-lo ao destinatário daquela campanha e, por ele, saber que esse destinatário visitou o site.
Medição de audiência e marketing
Registramos eventos de uso do produto (páginas vistas, abertura do app, downloads, login com sucesso ou erro, ordens enviadas e executadas) em um serviço nosso, no mesmo domínio, associados aos identificadores aleatórios acima. No app web e no aplicativo desktop, o login com sucesso e cada ordem enviada também levam o endereço público da carteira de trading com que você opera na Polymarket, para medirmos o uso por conta; nunca a chave privada. Esse endereço fica só no nosso banco de dados e nunca é enviado à Meta nem ao Google. Nesses registros não armazenamos o seu endereço IP: guardamos somente o país. O aplicativo desktop envia os mesmos eventos de uso com um identificador aleatório de instalação, criado na primeira execução, além do endereço público da carteira de trading no login com sucesso e nas ordens, como no app web. Quando você abre um link do aplicativo para este site, o link leva esse identificador; registramos a ligação entre ele e o identificador aleatório deste navegador (lbx_aid) uma vez por par instalação + navegador, junto com a origem guardada em lbx_attr, e o tiramos do endereço da página. Na primeira abertura de uma instalação nova, o aplicativo abre sozinho, uma única vez, o guia de conexão deste site no seu navegador padrão, com esse identificador; por isso essa ligação acontece mesmo que você nunca clique em um link do aplicativo. Se a visita deste navegador veio de um link de campanha nosso, inclusive de um e-mail com código por destinatário, essa ligação permite associar o uso do aplicativo desktop a essa campanha e a esse destinatário. Esses identificadores aleatórios não vêm do seu login: nem da sua carteira, nem da sua chave. Para medir campanhas de anúncio usamos tags do Google (Google Analytics 4 e Google Ads) e da Meta (Pixel) no navegador e, nas conversões do funil (download, login e primeira aposta), também enviamos o mesmo evento do nosso servidor para a Conversions API da Meta e o Measurement Protocol do GA4. Esse envio leva o identificador aleatório (em hash para a Meta, como está para o GA4), nunca o endereço da carteira, os ids de clique da campanha quando existirem (gclid/fbclid) e o IP e o navegador da requisição, que não guardamos no nosso banco. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça tanto as tags quanto esses envios de servidor só acontecem depois que você aceita o aviso de cookies; recusar mantém o marketing desligado e o site funciona normalmente.
Hospedagem e registros de acesso
O site é hospedado na Vercel. Como em qualquer serviço web, cada requisição gera registros de acesso com endereço IP, navegador, URL e horário, usados para segurança e operação. A hospedagem também deriva do IP o país e a cidade aproximados, que usamos para detectar o idioma e a disponibilidade regional. O endpoint público /api/geo mostra exatamente o que o site enxerga sobre a sua própria requisição.
Entrar
Conta Layback. Você entra com Google ou com um código de 6 dígitos enviado ao seu e-mail pela SendGrid. Guardamos o seu e-mail, o nome e a foto que o Google informar, os endereços públicos da sua carteira e as sessões de login, identificadas por um cookie httpOnly. O código vale 10 minutos; dele guardamos só um resumo criptográfico, apagado em até 24 horas. A carteira é criada e protegida pela Web3Auth: a chave é montada no seu navegador ou no app a cada login, depois que o nosso servidor confirma para a Web3Auth que é você, e não fica guardada nos nossos servidores. Como é o nosso servidor que faz essa confirmação, a proteção da carteira depende também da segurança do login do Layback.
Entrar com a chave. Quem já tem conta na Polymarket pode entrar com a chave privada da carteira. Ela fica no seu navegador (ou no seu computador, no app desktop) e nunca é enviada aos nossos servidores. O servidor recebe apenas o endereço público da carteira e uma assinatura de desafio; com isso, cria uma sessão identificada por um cookie httpOnly. Os registros de sessão (endereço e validade) ficam no servidor até expirarem ou até você sair.
Trading
As ordens são montadas e assinadas no seu navegador ou no app e enviadas à Polymarket. Não guardamos fundos nem chaves: o saldo fica na sua carteira na Polymarket. As ordens podem carregar a atribuição de builder do Layback, assinada pelo nosso servidor, que não recebe a sua chave nem movimenta os seus fundos. Para dividir a comissão de builder entre os produtos do Layback, guardamos o identificador da chave de API da Polymarket da sua sessão (o mesmo que a Polymarket publica junto de cada trade atribuído) e o endereço público da carteira de trading; nunca o segredo nem a senha (passphrase) dessa chave.
No login do app de trading, no navegador ou no desktop, pedimos o seu número de WhatsApp enquanto você não tiver um salvo: ele é necessário para entrar. Ao informar o número e continuar, você aceita receber mensagens do Layback no WhatsApp, com avisos da sua conta, suporte e novidades; nada de spam. Guardamos o número junto com a data desse aceite; numa conta de chave privada você também pode deixar um e-mail, que é opcional. Você altera o número em Configurações → Contato. Para parar de receber mensagens ou pedir a remoção do número, escreva para contato@layback.trade.
Disponibilidade regional
A área de trading segue as restrições regionais da Polymarket. Para isso, verificamos o país que a hospedagem deriva do seu IP no momento do login.
Suas escolhas e direitos
- Limpar os cookies do navegador apaga a preferência de idioma, zera o identificador aleatório e a origem de campanha, e encerra a sessão.
- Onde o aviso de cookies aparece, recusar mantém as tags de marketing e os envios de conversão pelo servidor desligados; a escolha fica no cookie
lbx_consente pode ser refeita limpando os cookies. - Sair do app encerra a sessão no servidor.
- Para dúvidas ou pedidos sobre dados, incluindo pedidos com base em leis como LGPD e GDPR, escreva para contato@layback.trade.
Mudanças nesta política
Quando a prática mudar, esta página muda junto, com a data de atualização no topo. Não vendemos dados pessoais.