Em resumo
- Coletamos só os dados necessários para executar as Operações, proteger a Plataforma e cumprir a lei.
- Não vendemos dados pessoais e não usamos cookies de publicidade ou de rastreamento.
- Compartilhamos dados apenas com os Parceiros que executam cada Operação, com a infraestrutura que hospeda a Plataforma e com autoridades, quando a lei exigir.
- Endereços de carteira e transações em blockchain são públicos por natureza e não podem ser apagados.
- Você pode exercer os direitos previstos na LGPD pelo canal indicado ao final desta página.
Este resumo facilita a leitura, mas não substitui o texto completo abaixo.
01Quem somos
Esta Política explica como a PixCripto trata dados pessoais no site e na Plataforma, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014).
A PixCripto é a controladora dos dados pessoais tratados na Plataforma. Os termos com inicial maiúscula têm o significado definido nos Termos de uso.
02Dados que coletamos
| Categoria | O que inclui |
|---|---|
| Identificação | CPF ou CNPJ e nome ou razão social. Informados por você e confirmados pelos dados do pagador no Pix. |
| Conta | Um número de conta aleatório de 16 dígitos, gerado pela Plataforma. Não pedimos nome, e-mail, telefone nem senha. O número nunca é guardado em texto puro: fica em forma de hash com chave para o login e cifrado para ser exibido só a você. |
| Pagamento Pix | Nome e CPF ou CNPJ do pagador, que podem vir parcialmente mascarados, identificador da transação, valor, data e hora. Recebidos do Parceiro responsável pela liquidação. |
| Operação | Criptoativo, rede, Endereço de destino, memo ou tag, valores cotados, status e hashes das transações. |
| Destinos salvos | Rótulos e endereços que você decide guardar para reutilizar. |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e registros de segurança, como tentativas de login. Coletados automaticamente. |
| Atendimento | Mensagens trocadas com o suporte e documentos enviados quando solicitados. |
Não coletamos dados pessoais sensíveis, como origem racial, saúde ou biometria, nem pedimos dados bancários além dos que já constam no próprio Pix.
03Para que usamos os dados
| Finalidade | Base legal na LGPD |
|---|---|
| Cotar, gerar o Pix, converter, enviar e acompanhar cada Operação | Execução de contrato (art. 7º, V) |
| Confirmar a titularidade do CPF ou CNPJ e aplicar limites diários | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Prevenir lavagem de dinheiro, financiamento do terrorismo e fraude | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Proteger a Plataforma e as contas, inclusive com registros de acesso | Cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX; Marco Civil da Internet, art. 15) |
| Atender pedidos de suporte e concluir Operações fora do fluxo normal | Execução de contrato (art. 7º, V) |
| Comunicar mudanças relevantes nos Termos ou nesta Política | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Não usamos seus dados para publicidade, não traçamos perfis de marketing e não vendemos dados pessoais.
Decisões automatizadas
Algumas verificações são automáticas: a conferência da titularidade do pagador, a consulta de limites e a trava que bloqueia cotações fora do preço de mercado. Você pode pedir a revisão de qualquer decisão tomada dessa forma pelo canal de contato, nos termos do art. 20 da LGPD.
04Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para cada finalidade:
- Parceiro responsável pela liquidação do Pix: CPF ou CNPJ, valor e identificadores da Operação, para gerar o QR Code e liquidar o pagamento. É dele que recebemos os dados do pagador.
- Parceiro responsável pela conversão: Criptoativo, rede, Endereço de destino, valores e o endereço IP de quem solicita a Operação, exigido para prevenção a fraude.
- Fontes de preço de mercado: consultadas apenas com o símbolo do Criptoativo, sem nenhum dado pessoal.
- Infraestrutura de nuvem: serviços de hospedagem, banco de dados e segurança de rede que tratam dados em nosso nome, sob obrigação contratual de confidencialidade.
- Autoridades públicas: quando houver obrigação legal ou regulatória, ou ordem judicial.
Os Parceiros também tratam os dados de acordo com as suas próprias políticas e obrigações legais.
05Transferência internacional
Parte dos Parceiros e da infraestrutura de nuvem processa dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e acontecem quando são necessárias à execução do contrato com você ou com garantias de proteção compatíveis com as exigidas no Brasil.
06Blockchain e dados públicos
Transações em blockchain são públicas e permanentes. O Endereço de destino, os valores e os hashes de uma Operação podem ser consultados por qualquer pessoa em exploradores de rede e não podem ser alterados ou apagados, nem por nós.
Se não quiser que seus endereços sejam ligados à sua identidade, evite associá-los publicamente a você.
07Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e registros das Operações | No mínimo 5 anos após a Operação ou o encerramento do cadastro (Lei nº 9.613/1998, art. 10) |
| Registros de acesso à Plataforma | 6 meses (Marco Civil da Internet, art. 15), ou mais quando necessário para apurar incidente ou por ordem judicial |
| Tentativas de login malsucedidas | Período curto, apenas para bloquear ataques de força bruta |
| Mensagens de suporte | Enquanto forem necessárias para resolver o atendimento e pelo prazo legal aplicável |
| Cookie de sessão | Até 7 dias, ou até você sair da conta |
Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir sua conservação.
08Cookies
O site público não usa cookies, ferramentas de análise, pixels de rastreamento nem publicidade. As fontes são servidas pelos nossos próprios servidores, sem chamadas a terceiros.
A área logada usa um único cookie estritamente necessário, que mantém a sessão depois do login. Ele é protegido (HttpOnly, Secure e SameSite=Strict), não pode ser lido por scripts e expira em até 7 dias ou quando você sai da conta. Por ser indispensável ao funcionamento, não depende de consentimento.
09Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexões criptografadas por HTTPS em todo o site e na Plataforma;
- número de conta guardado apenas em forma de hash com chave, sem e-mail ou senha associados, e sessões assinadas criptograficamente;
- bloqueio automático depois de tentativas repetidas de login;
- acesso interno restrito a quem precisa dos dados para exercer sua função;
- credenciais de integração com Parceiros guardadas em cofre, fora do código.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
10Seus direitos
A LGPD garante a você, como titular, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- saber com quais entidades compartilhamos seus dados;
- revogar o consentimento, quando o tratamento se basear nele;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado;
- opor-se a tratamento realizado em desacordo com a LGPD.
Para exercer esses direitos, escreva para o canal indicado em Contato e encarregado. Podemos pedir informações para confirmar sua identidade antes de atender, e respondemos em até 15 dias. Alguns pedidos, como a eliminação de registros de Operações, podem ser limitados por obrigações legais de guarda; nesses casos, explicamos o motivo.
Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
11Menores de idade
A Plataforma não se destina a menores de 18 anos. Se identificarmos dados de menor coletados sem autorização, eles serão eliminados, salvo obrigação legal de guarda.
12Alterações desta política
Podemos atualizar esta Política para refletir mudanças na Plataforma, nos Parceiros ou na legislação. A versão vigente fica sempre nesta página, com a data no topo, e mudanças relevantes são comunicadas pela Plataforma.
13Contato e encarregado
Pedidos de titulares, dúvidas sobre esta Política e comunicações sobre dados pessoais são recebidos pelo nosso suporte no Telegram: @stephennsg.
O encarregado pelo tratamento de dados pessoais atende pelo mesmo canal.