Legal

Política de privacidade

Versão 1.1 · vigente a partir de 12 de outubro de 2026. Elaborada conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem somos e como falar conosco

A Crypto Livre ("nós") é a controladora dos dados pessoais tratados na plataforma de compra e venda de USDT e USDC com PIX. Para exercer seus direitos ou tirar dúvidas sobre esta Política, use o canal Suporte dentro do app, no horário de atendimento informado lá. As solicitações são respondidas no prazo previsto na LGPD.

2. Quais dados coletamos

Cadastro: nome completo, e-mail, telefone, CPF e senha (armazenada apenas de forma criptografada).
Pagamento: chave PIX e seu tipo, dados de confirmação de pagamento retornados pelo gateway, e identificadores de cliente gerados pelo gateway.
Cripto: endereços de carteira que você informa, rede escolhida, quantidades e hashes de transação na blockchain.
Operações: histórico de ordens, valores, cotações aplicadas, taxas, status, motivos de análise, eventos e horários.
Suporte: conteúdo dos chamados e mensagens trocadas com a equipe.
Técnicos: endereço IP, tipo de dispositivo e navegador, registros de acesso e de segurança.

Não coletamos dados de cartão de crédito nem dados sensíveis (como saúde, religião ou biometria).

3. Para que usamos os dados

Criar e manter sua conta, verificar sua identidade por CPF e garantir que cada pessoa tenha uma única conta (execução de contrato e cumprimento de obrigação legal).
Executar as operações de compra e venda: gerar cobranças PIX, enviar cripto para a carteira informada e pagar PIX para a chave indicada por você (execução de contrato).
Prevenir fraudes, lavagem de dinheiro e uso indevido, inclusive a análise manual de operações com sinais de risco (obrigação legal e legítimo interesse).
Prestar suporte, enviar notificações sobre suas ordens e comunicar mudanças relevantes (execução de contrato).
Cumprir obrigações legais e regulatórias, inclusive responder a autoridades competentes e ordens judiciais.
Manter a segurança, a disponibilidade e a melhoria do serviço, com registros técnicos e métricas agregadas (legítimo interesse).

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

Instituição de pagamento parceira: recebe nome, CPF, chave PIX, endereço de carteira e valores, estritamente para processar PIX e transferências de cripto. Trata-se de operador regulado, que também possui obrigações legais próprias.
Infraestrutura: provedores de hospedagem, banco de dados, autenticação e envio de e-mail, que atuam como operadores sob contrato e com medidas de segurança.
Análise de uso: usamos o Microsoft Clarity para entender como o site e o app são usados (páginas visitadas, cliques, rolagem e gravação da navegação). No app, os textos da tela e tudo o que você digita são mascarados antes de sair do seu aparelho: CPF, chave PIX, carteiras e valores não são enviados.
Autoridades: órgãos públicos, reguladores e Poder Judiciário, quando exigido por lei ou ordem válida.

Transações em blockchain são públicas por natureza: endereços de carteira, valores e hashes ficam registrados na rede escolhida, fora do nosso controle.

5. Transferência internacional

Alguns provedores de infraestrutura podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e escolha de provedores com padrões adequados de proteção.

6. Por quanto tempo guardamos

Dados de cadastro e histórico de operações: enquanto a conta existir e, após o encerramento, pelo prazo exigido pela legislação financeira, tributária e de prevenção à lavagem de dinheiro (em regra, no mínimo 5 anos).
Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses), ou mais se houver obrigação legal ou investigação em curso.
Mensagens de suporte: enquanto forem necessárias para o atendimento e para comprovação do serviço.

Ao final desses prazos, os dados são eliminados ou anonimizados.

7. Segurança

Usamos criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por perfil (usuário, suporte, administrador), registro de auditoria das ações administrativas e políticas de acesso restrito ao banco de dados. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando o tratamento se basear nele. Também pode se opor a tratamentos baseados em legítimo interesse.

Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda (por exemplo, histórico de operações). Nesses casos, explicaremos o motivo e o prazo. Você pode apresentar reclamação à ANPD.

9. Cookies e armazenamento local

Não usamos cookies de publicidade. O site e o app usam cookies do Microsoft Clarity para medir a navegação e melhorar o serviço (veja a seção 4). O app também usa armazenamento local do navegador para manter sua sessão autenticada e preferências de uso. Você pode limpar esses dados nas configurações do navegador; isso encerra sua sessão.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela será encerrada e os dados eliminados, salvo obrigação legal de guarda.

11. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente fica nesta página, com a data no topo. Mudanças relevantes são comunicadas no app.