Esta Política explica como a CryptoMax ("Plataforma") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Dados que coletamos
Você nos fornece
- Cadastro: nome completo, e-mail e senha.
- Identificação: CPF e telefone — exigidos pelo gateway de pagamento para processar PIX.
- Financeiros: chave PIX informada para saque.
Coletamos automaticamente
- Uso: depósitos, saques, compras, vendas e investimentos realizados.
- Técnicos: endereço IP e data/hora de acesso — usados para segurança e prevenção a fraudes.
O que NÃO coletamos
- Nunca pedimos nem armazenamos dados de cartão de crédito. Os pagamentos são exclusivamente via PIX, processados pelo gateway parceiro.
- Não vendemos, alugamos nem comercializamos seus dados com ninguém.
2. Para que usamos
- Criar e manter sua conta e permitir o uso dos serviços (execução de contrato).
- Processar depósitos e saques (execução de contrato).
- Prevenir fraude, lavagem de dinheiro e uso indevido (legítimo interesse e obrigação legal).
- Cumprir obrigações legais e responder a autoridades competentes.
- Dar suporte e comunicar avisos relevantes sobre sua conta.
3. Como protegemos
- Senhas: guardadas apenas como hash bcrypt — não temos acesso à sua senha e não podemos recuperá-la.
- Transporte: todo o tráfego é criptografado via HTTPS (obrigatório).
- 2FA: autenticação em dois fatores disponível.
- Anti brute force: bloqueio temporário da conta após tentativas de acesso malsucedidas.
- Acesso restrito: dados sensíveis nunca são enviados ao navegador; o acesso administrativo é limitado e registrado.
- Backups periódicos, com credenciais de terceiros omitidas dos arquivos.
Nenhum sistema é 100% inviolável. Adotamos medidas técnicas e organizacionais adequadas, mas você também é responsável por proteger sua senha e ativar o 2FA.
4. Com quem compartilhamos
- Gateway de pagamento: recebe nome, e-mail, CPF e telefone — estritamente para processar o PIX.
- Provedor de cotações: consultamos preços de mercado; nenhum dado seu é enviado.
- Autoridades: mediante ordem judicial ou obrigação legal.
5. Cookies
Usamos apenas o cookie de sessão, estritamente necessário para manter você autenticado. Ele é httpOnly (inacessível a scripts), secure e sameSite. Não usamos cookies de publicidade nem rastreamento de terceiros por padrão.
6. Por quanto tempo guardamos
- Conta ativa: enquanto durar o relacionamento.
- Registros financeiros: pelo prazo exigido pela legislação, mesmo após o encerramento da conta.
- Sessões: expiram automaticamente.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação de tratamento e acesso aos seus dados.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade e informação sobre compartilhamento.
- Revogação do consentimento e eliminação dos dados tratados com base nele.
Alguns dados podem ser mantidos mesmo após pedido de exclusão, quando houver obrigação legal ou necessidade de defesa em processo. Para exercer seus direitos, fale com o canal de suporte da plataforma.
8. Menores de idade
A Plataforma não se destina a menores de 18 anos e não coletamos dados dessa faixa etária intencionalmente.
9. Alterações
Esta Política pode ser atualizada; mudanças relevantes serão comunicadas na Plataforma.
10. Contato / Encarregado (DPO)
Para dúvidas sobre privacidade ou exercício de direitos: o canal de suporte da plataforma.