Esta política cobre o site polymarket.layback.trade: as páginas públicas, o app de trading no navegador e os links de download do aplicativo para desktop. Última atualização: 2026-10-13.
O que coletamos nas páginas públicas
As páginas públicas usam somente cookies próprios: lbx-locale registra o idioma escolhido (português, inglês ou espanhol) por até um ano; lbx_aid é um identificador aleatório deste navegador, válido por até 400 dias, que nos permite contar visitantes e medir o funil; lbx_attr guarda por 90 dias a origem da visita (a campanha ou o link que trouxe você); e lbx_consent registra por um ano a sua resposta ao aviso de cookies, onde ele é exibido. O lbx_aid e o identificador de instalação do aplicativo desktop são gerados ao acaso: não contêm nem derivam de dados pessoais, da sua carteira ou da sua chave. O código de destinatário é diferente: se você chegou por um link de campanha nosso com código por destinatário (como os dos nossos e-mails), o lbx_attr guarda esse código. Ele não traz seu nome nem seu e-mail, mas é um dado pessoal pseudonimizado, porque nós conseguimos relacioná-lo ao destinatário daquela campanha e, por ele, saber que esse destinatário visitou o site.
Medição de audiência e marketing
Registramos eventos de uso do produto (páginas vistas, abertura do app, downloads, login com sucesso ou erro, ordens enviadas e executadas) em um serviço nosso, no mesmo domínio, associados aos identificadores aleatórios acima. No app web e no aplicativo desktop, o login com sucesso e cada ordem enviada também levam o endereço público da carteira de trading com que você opera na Polymarket, para medirmos o uso por conta; nunca a chave privada. Esse endereço fica só no nosso banco de dados e nunca é enviado à Meta nem ao Google. Nesses registros não armazenamos o seu endereço IP: guardamos somente o país. O aplicativo desktop envia os mesmos eventos de uso com um identificador aleatório de instalação, criado na primeira execução, além do endereço público da carteira de trading no login com sucesso e nas ordens, como no app web. Quando você abre um link do aplicativo para este site, o link leva esse identificador; registramos a ligação entre ele e o identificador aleatório deste navegador (lbx_aid) uma vez por par instalação + navegador, junto com a origem guardada em lbx_attr, e o tiramos do endereço da página. Na primeira abertura de uma instalação nova, o aplicativo abre sozinho, uma única vez, o guia de conexão deste site no seu navegador padrão, com esse identificador; por isso essa ligação acontece mesmo que você nunca clique em um link do aplicativo. Se a visita deste navegador veio de um link de campanha nosso, inclusive de um e-mail com código por destinatário, essa ligação permite associar o uso do aplicativo desktop a essa campanha e a esse destinatário. Esses identificadores aleatórios não vêm do seu login: nem da sua carteira, nem da sua chave. Para medir campanhas de anúncio usamos tags do Google (Google Analytics 4 e Google Ads) e da Meta (Pixel) no navegador e, nas conversões do funil (download, login e primeira aposta), também enviamos o mesmo evento do nosso servidor para a Conversions API da Meta e o Measurement Protocol do GA4. Esse envio leva o identificador aleatório (em hash para a Meta, como está para o GA4), nunca o endereço da carteira, os ids de clique da campanha quando existirem (gclid/fbclid) e o IP e o navegador da requisição, que não guardamos no nosso banco. Na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça tanto as tags quanto esses envios de servidor só acontecem depois que você aceita o aviso de cookies; recusar mantém o marketing desligado e o site funciona normalmente.
Hospedagem e registros de acesso
O site é hospedado na Vercel. Como em qualquer serviço web, cada requisição gera registros de acesso com endereço IP, navegador, URL e horário, usados para segurança e operação. A hospedagem também deriva do IP o país e a cidade aproximados, que usamos para detectar o idioma e a disponibilidade regional. O endpoint público /api/geo mostra exatamente o que o site enxerga sobre a sua própria requisição.
Entrar com a carteira
O login usa a sua carteira. A chave privada fica no seu navegador e nunca é enviada aos nossos servidores. O servidor recebe apenas o endereço público da carteira e uma assinatura de desafio; com isso, cria uma sessão identificada por um cookie httpOnly. Os registros de sessão (endereço e validade) ficam no servidor até expirarem ou até você sair.
Trading
As ordens são montadas e assinadas no seu navegador e enviadas às APIs públicas da Polymarket. Não temos custódia: não guardamos fundos nem chaves. As ordens podem carregar a atribuição de builder do Layback, assinada pelo nosso servidor, que nunca vê a sua chave nem os seus fundos.
Disponibilidade regional
A área de trading segue as restrições regionais da Polymarket. Para isso, verificamos o país que a hospedagem deriva do seu IP no momento do login.
Suas escolhas e direitos
- Limpar os cookies do navegador apaga a preferência de idioma, zera o identificador aleatório e a origem de campanha, e encerra a sessão.
- Onde o aviso de cookies aparece, recusar mantém as tags de marketing e os envios de conversão pelo servidor desligados; a escolha fica no cookie
lbx_consente pode ser refeita limpando os cookies. - Sair do app encerra a sessão no servidor.
- Para dúvidas ou pedidos sobre dados, incluindo pedidos com base em leis como LGPD e GDPR, escreva para contato@layback.trade.
Mudanças nesta política
Quando a prática mudar, esta página muda junto, com a data de atualização no topo. Não vendemos dados pessoais.