Coleta
Dados mínimos necessários
Compartilhamento
Apenas com parceiros essenciais
Retenção
Conforme exigência legal
LGPD
100% em conformidade
1. Controlador de Dados
A Xend Exchange Tecnologia Ltda., inscrita no CNPJ sob o nº 59.794.320/0001-03, com sede em São Paulo/SP, é a controladora responsável pelo tratamento de seus dados pessoais conforme descrito nesta Política de Privacidade.
2. Dados Pessoais Coletados
Coletamos diferentes categorias de dados pessoais dependendo da sua interação com nossa plataforma:
Dados de Identificação
- Nome completo
- CPF ou CNPJ
- RG ou documento de identidade
- Data de nascimento
- Fotografia (selfie para verificação)
Dados de Contato
- Endereço de e-mail
- Número de telefone
- Endereço residencial ou comercial
Dados Financeiros
- Dados bancários
- Chave PIX
- Histórico de transações
- Endereços de carteiras crypto
Dados Técnicos
- Endereço IP
- Tipo de navegador e dispositivo
- Sistema operacional
- Logs de acesso e cookies
3. Finalidades do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
Prestação de Serviços
Criação e gerenciamento de conta, processamento de transações, execução de transferências e saques, suporte ao cliente.
Conformidade Regulatória
Verificação KYC, prevenção AML, cumprimento de obrigações fiscais, resposta a requisições de autoridades.
Segurança
Prevenção e detecção de fraudes, proteção contra acessos não autorizados, monitoramento de atividades suspeitas.
Comunicação
Notificações sobre transações, alertas de segurança, atualizações de serviços, marketing (com consentimento).
4. Base Legal para o Tratamento
O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
| Base Legal | Finalidade |
|---|---|
| Execução de contrato | Prestação dos serviços contratados |
| Obrigação legal | Atender requisitos regulatórios |
| Legítimo interesse | Prevenção de fraudes e melhoria dos serviços |
| Consentimento | Marketing e cookies não essenciais |
5. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados com:
- Parceiros de verificação: Bureaus de crédito e serviços de validação de identidade
- Instituições financeiras: Bancos e processadores de pagamento
- Provedores de serviços: Empresas de hospedagem, analytics e suporte
- Autoridades competentes: Quando exigido por lei ou ordem judicial
Importante: Não vendemos seus dados pessoais a terceiros. Todos os parceiros estão vinculados a obrigações de confidencialidade.
6. Transferência Internacional de Dados
Alguns de nossos provedores de serviços podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados seja realizada em conformidade com a LGPD, mediante a adoção de cláusulas contratuais padrão ou outras salvaguardas adequadas.
7. Retenção de Dados
Mantemos seus dados pessoais pelo tempo necessário para:
- Cumprir as finalidades para as quais foram coletados
- Atender obrigações legais e regulatórias (mínimo de 5 anos para dados financeiros)
- Exercer direitos em processos judiciais, administrativos ou arbitrais
Após o término do período de retenção, os dados serão eliminados ou anonimizados.
8. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:
9. Seus Direitos
Em conformidade com a LGPD, você tem os seguintes direitos:
Saber se tratamos seus dados e acessar as informações
Solicitar correção de dados incompletos, inexatos ou desatualizados
Solicitar exclusão de dados tratados com base no consentimento
Obter seus dados em formato estruturado
Retirar o consentimento a qualquer momento
Para exercer seus direitos, entre em contato com nosso DPO através do e-mail dpo@xend.exchange.
11. Menores de Idade
Os serviços da Xend Exchange não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para eliminar tais informações.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos você sobre alterações significativas através da plataforma ou por e-mail. Recomendamos que você revise esta política regularmente.
13. Contato
Para questões relacionadas à privacidade e proteção de dados:
Encarregado de Proteção de Dados (DPO)
Endereço
Av. Paulista, 1000, São Paulo/SP, CEP 01310-100