Política de Privacidade

1. Introdução

Esta Política explica como a CryptoMax, operada por Lucas Augusto Freitas do Nascimento — CNPJ 36.627.747/0001-11, coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você concorda com as práticas aqui descritas.

Por sermos um gateway não-custodial, não coletamos dados bancários nem guardamos fundos. Tratamos apenas o necessário para operar a conta, a API e a detecção de pagamentos.

2. Dados que coletamos

Que você nos fornece

• Dados de conta: nome, e-mail e, opcionalmente, telefone.
• Dados de integração: nome e endereço público de recebimento da sua carteira, URL de webhook, nome/branding da loja.

Gerados pelo uso

• Dados de transação: faturas criadas, valores, moeda/rede, status e hash público on-chain (dados que já são públicos na blockchain).
• Dados técnicos: endereço IP, data/hora, identificadores de sessão e logs de API para segurança e prevenção a fraude.

Não coletamos intencionalmente dados sensíveis. Não armazenamos chaves privadas — elas nunca existem em nossos servidores.

3. Como usamos os dados

• Fornecer e operar a plataforma (criar faturas, detectar pagamentos, disparar webhooks).
• Autenticar e proteger sua conta (2FA, rate-limit, prevenção a fraude e abuso).
• Enviar comunicações transacionais (verificação de e-mail, avisos de segurança, status).
• Cumprir obrigações legais e responder a autoridades competentes.
• Melhorar o produto com métricas agregadas.

4. Base legal (LGPD)

Tratamos seus dados com base em: execução de contrato (operar o serviço que você contratou), cumprimento de obrigação legal/regulatória, legítimo interesse (segurança, prevenção a fraude, melhoria do produto) e, quando aplicável, consentimento (ex.: comunicações opcionais).

5. Com quem compartilhamos

Não vendemos seus dados. Podemos compartilhar com:

• Provedores de infraestrutura (ex.: Cloudflare para rede/segurança, provedor de e-mail e hospedagem) — como operadores, apenas para prestar o serviço.
• Blockchains públicas — endereços e transações são, por natureza, públicos e imutáveis.
• Autoridades — quando exigido por lei ou ordem judicial.

6. Cookies

Usamos cookies/armazenamento local essenciais para manter sua sessão e preferências (ex.: tema, token de login). Não utilizamos cookies de publicidade de terceiros. Você pode gerenciar cookies no seu navegador, mas isso pode afetar o funcionamento do painel.

7. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (TLS), senhas com hash (bcrypt), 2FA, bloqueio de força bruta, assinatura HMAC de webhooks, proteção anti-SSRF e infraestrutura atrás da Cloudflare. Nenhum sistema é 100% imune, mas trabalhamos para proteger seus dados.

8. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Encerrada a conta, dados podem ser retidos pelos prazos legais aplicáveis e depois eliminados ou anonimizados. Registros on-chain são públicos e permanentes, fora do nosso controle.

9. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercer, escreva para [email protected].

10. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD.

11. Menores

A plataforma é destinada a maiores de 18 anos ou legalmente capazes. Não coletamos intencionalmente dados de menores.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo painel ou por e-mail, com a data de atualização revisada no topo.

13. Contato e Encarregado (DPO)

Para assuntos de privacidade e exercício de direitos, contate nosso Encarregado de Dados em [email protected].