Esta política cobre o site polymarket.layback.trade: as páginas públicas, o app de trading no navegador e os links de download do aplicativo para desktop. Última atualização: 2026-08-25.
O que coletamos nas páginas públicas
As páginas públicas usam somente cookies próprios: lbx-locale registra o idioma escolhido (português, inglês ou espanhol) por até um ano; lbx_aid é um identificador aleatório deste navegador, válido por até 400 dias, que nos permite contar visitantes e medir o funil sem saber quem você é; lbx_attr guarda por 90 dias a origem da visita (a campanha ou o link que trouxe você); e lbx_consent registra por um ano a sua resposta ao aviso de cookies, onde ele é exibido. Esses identificadores são gerados ao acaso: não contêm nem derivam de dados pessoais, da sua carteira ou da sua chave.
Medição de audiência e marketing
Registramos eventos de uso do produto (páginas vistas, abertura do app, downloads, login com sucesso ou erro, ordens enviadas e executadas) em um serviço nosso, no mesmo domínio, associados apenas aos identificadores aleatórios acima. Nesses registros não armazenamos o seu endereço IP: guardamos somente o país. O aplicativo desktop envia os mesmos eventos de uso com um identificador aleatório de instalação, criado na primeira execução. Para medir campanhas de anúncio usamos tags do Google (Google Analytics 4 e Google Ads) e da Meta (Pixel) no navegador e, nas conversões do funil (download, login e primeira aposta), também enviamos o mesmo evento do nosso servidor para a Conversions API da Meta e o Measurement Protocol do GA4. Esse envio leva o identificador aleatório (em hash para a Meta, como está para o GA4), os ids de clique da campanha quando existirem (gclid/fbclid) e o IP e o navegador da requisição, que não guardamos no nosso banco. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça tanto as tags quanto esses envios de servidor só acontecem depois que você aceita o aviso de cookies; recusar mantém o marketing desligado e o site funciona normalmente.
Hospedagem e registros de acesso
O site é hospedado na Vercel. Como em qualquer serviço web, cada requisição gera registros de acesso com endereço IP, navegador, URL e horário, usados para segurança e operação. A hospedagem também deriva do IP o país e a cidade aproximados, que usamos para detectar o idioma e a disponibilidade regional. O endpoint público /api/geo mostra exatamente o que o site enxerga sobre a sua própria requisição.
Entrar com a carteira
O login usa a sua carteira. A chave privada fica no seu navegador e nunca é enviada aos nossos servidores. O servidor recebe apenas o endereço público da carteira e uma assinatura de desafio; com isso, cria uma sessão identificada por um cookie httpOnly. Os registros de sessão (endereço e validade) ficam no servidor até expirarem ou até você sair.
Trading
As ordens são montadas e assinadas no seu navegador e enviadas às APIs públicas da Polymarket. Não temos custódia: não guardamos fundos nem chaves. As ordens podem carregar a atribuição de builder do Layback, assinada pelo nosso servidor, que nunca vê a sua chave nem os seus fundos.
Disponibilidade regional
A área de trading segue as restrições regionais da Polymarket. Para isso, verificamos o país que a hospedagem deriva do seu IP no momento do login.
Suas escolhas e direitos
- Limpar os cookies do navegador apaga a preferência de idioma, zera o identificador aleatório e a origem de campanha, e encerra a sessão.
- Onde o aviso de cookies aparece, recusar mantém as tags de marketing e os envios de conversão pelo servidor desligados; a escolha fica no cookie
lbx_consente pode ser refeita limpando os cookies. - Sair do app encerra a sessão no servidor.
- Para dúvidas ou pedidos sobre dados, incluindo pedidos com base em leis como LGPD e GDPR, escreva para contato@layback.trade.
Mudanças nesta política
Quando a prática mudar, esta página muda junto, com a data de atualização no topo. Não vendemos dados pessoais.