POLÍTICA DE PRIVACIDADE

Modelo padrão da plataforma — versão 1.0 — vigente a partir de 25/09/2026

1. QUEM TRATA SEUS DADOS

[RAZÃO SOCIAL DO OPERADOR], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO], doravante OPERADOR, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/18 (LGPD).

Encarregado pelo tratamento de dados (DPO): [NOME] — [E-MAIL DO DPO]

Este documento explica quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós.

2. QUE DADOS COLETAMOS

2.1 Dados que você fornece

Cadastro: nome completo, data de nascimento, CPF ou CNPJ, e-mail, telefone, endereço, nacionalidade.

Verificação de identidade: documento de identificação com foto, selfie ou prova de vida, comprovante de residência e, quando exigido, comprovação da origem dos recursos e declaração de pessoa politicamente exposta.

Dados financeiros: conta bancária ou chave de recebimento, endereços de carteira de ativos digitais informados por você.

Comunicação: conteúdo das mensagens que você envia ao suporte, incluindo anexos.

2.2 Dados gerados pelo uso

Transacionais: depósitos, saques, ordens, conversões, adesões a planos, resultados creditados, bônus, saldo e extrato.

Técnicos: endereço IP, data e hora de acesso, dispositivo, sistema operacional, navegador, identificadores de sessão e registros de acesso — estes últimos guardados por obrigação do Marco Civil da Internet (Lei 12.965/14).

Comportamentais na plataforma: páginas acessadas e ações realizadas, para segurança e detecção de fraude.

2.3 Dados de terceiros

Podemos receber dados de bureaus de crédito, provedores de verificação de identidade, listas públicas de sanções e listas de pessoas politicamente expostas, para cumprir obrigação legal de identificação e prevenção.

2.4 O que NÃO coletamos

Não pedimos senha de banco, não solicitamos acesso remoto ao seu dispositivo e não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, vida sexual) — exceto dado biométrico quando usado para verificação de identidade, tratado com a sua autorização e apenas para essa finalidade.

3. POR QUE TRATAMOS, E COM QUE BASE LEGAL

Comunicação comercial depende do seu consentimento e pode ser cancelada a qualquer momento. Avisos sobre segurança e sobre movimentação financeira não são comunicação comercial: são parte do serviço e não podem ser desativados enquanto a conta existir.

4. COM QUEM COMPARTILHAMOS

Não vendemos seus dados. Compartilhamos apenas com:

a) Autoridades e reguladores — quando a lei exige ou uma ordem determina. Em certos casos, a própria lei nos proíbe de avisar você sobre a comunicação; veja a seção 5 da Política de Prevenção.

b) Prestadores de serviço que operam por nossa conta: hospedagem, verificação de identidade, processamento de pagamento, envio de e-mail, atendimento, análise antifraude. Eles atuam como operadores no sentido do art. 5º, VII da LGPD — seguem nossa instrução, sob contrato e obrigação de confidencialidade, e não podem usar seus dados para finalidade própria.

c) Parceiros de liquidação e custódia, no que for necessário para executar a operação que você solicitou.

d) Terceiros em operação societária — se houver venda, fusão ou incorporação, seus dados podem ser transferidos, mantida esta Política até comunicação de alteração.

5. TRANSFERÊNCIA INTERNACIONAL

Alguns prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais de proteção equivalentes às exigidas pela lei brasileira.

6. POR QUANTO TEMPO GUARDAMOS

Encerrada a conta, os dados são mantidos apenas pelo prazo legal, em acesso restrito, e depois eliminados ou anonimizados.

Encerrar a conta não apaga tudo imediatamente. A lei nos obriga a guardar parte dos registros, e é essa mesma obrigação que protege você em caso de disputa sobre uma operação.

7. SEUS DIREITOS

Você pode, a qualquer tempo:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
• pedir a portabilidade a outro fornecedor;
• revogar consentimento, quando a base for consentimento;
• se opor a tratamento fundado em legítimo interesse;
• pedir informação sobre com quem compartilhamos;
• saber as consequências de negar consentimento.

Peça pelo e-mail do encarregado, na seção 1. Respondemos em até 15 dias. Podemos solicitar comprovação de identidade antes de atender — é proteção sua:
sem isso, qualquer pessoa poderia pedir seus dados se passando por você.

Nem todo pedido pode ser atendido integralmente. Dado que a lei nos obriga a guardar não pode ser eliminado antes do prazo. Nesse caso, explicamos o motivo e a base legal.

Você também pode reclamar à ANPD (gov.br/anpd).

8. COOKIES

Usamos cookies e tecnologias semelhantes para:

• necessários — manter sua sessão e proteger contra fraude. Sem eles a plataforma não funciona, e por isso não dependem de consentimento;
• preferência — lembrar idioma e ajustes de exibição;
• analíticos — entender uso e melhorar a plataforma;
• [marketing, se você usar — caso contrário, remova esta linha].

Você gerencia cookies no seu navegador e, quando disponível, no painel de preferências da plataforma. Bloquear os necessários impede o login.

9. SEGURANÇA

Adotamos medidas técnicas e administrativas para proteger seus dados:
criptografia em trânsito, senha armazenada apenas como resumo criptográfico (nunca em texto), controle de acesso interno por necessidade, registro de atividade e monitoramento.

Nenhum sistema é inviolável. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD, nos termos do art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que fazer.

Do seu lado: senha exclusiva, autenticação em dois fatores quando disponível e desconfiança de qualquer contato fora dos canais oficiais. Não pedimos senha nem código de verificação por nenhum canal.

10. MENORES DE 18 ANOS

A plataforma não se destina a menores de 18 anos e não coletamos dados deles conscientemente. Identificada conta de menor, ela é encerrada e os dados eliminados, ressalvada a guarda legal obrigatória.

11. ALTERAÇÕES

Esta Política pode mudar. Alterações relevantes são comunicadas com 30 dias de antecedência, por notificação e na plataforma. A versão vigente está sempre publicada, com a data no topo.

12. CONTATO

Dúvidas, pedidos ou reclamações sobre dados pessoais:
[E-MAIL DO DPO] · encarregado: [NOME]

Demais assuntos: [E-MAIL DE CONTATO]

Versão 1.0 — 25/09/2026
[RAZÃO SOCIAL DO OPERADOR] — CNPJ [CNPJ]