Política de privacidad y datos KYC

Cómo tratamos y protegemos tus datos personales

Borrador jurídico para revisión. Antes de publicar se deben identificar la empresa responsable (razón social y CNPJ), contacto de privacidad y responsabilidades de cada empresa participante.

Responsables del tratamiento

RÍVORA USDT utiliza una plataforma central y empresas independientes que pueden atender operaciones. Antes de publicar, debemos informar la razón social, CNPJ y canal del controlador de la plataforma y definir contractualmente el papel de cada empresa respecto de KYC, operaciones y soporte. La participación en un KYC compartido no autoriza acceso indiscriminado.

Datos tratados

Se pueden tratar nombre completo, CPF, fecha de nacimiento, teléfono, correo, documentos de identificación, fotografía sosteniendo el documento, registros de verificación, métodos Pix, wallets, redes, datos de transacciones, chats, comprobantes, avisos de seguridad y registros técnicos de acceso.

Por qué los utilizamos

Los datos se utilizan para registrar la cuenta, verificar identidad, prevenir fraude, atender solicitudes y pedidos, acreditar pagos, administrar soporte, cumplir deberes legales o regulatorios aplicables y defender derechos ante reclamaciones. Cada finalidad se vinculará a la base jurídica aplicable bajo la LGPD.

Bases jurídicas

Según la finalidad se pueden aplicar cumplimiento de obligaciones legales o regulatorias, ejecución de contrato o medidas precontractuales, ejercicio regular de derechos y otras bases permitidas. La entrega de documentos KYC no se fundamenta automáticamente en un consentimiento genérico. Si se usan datos biométricos para identificación automatizada, se exigirán evaluación específica, base legal apropiada e información adicional.

Compartición limitada

Los operadores autorizados necesitan acceder al KYC solo cuando les corresponda revisar una verificación. Las empresas habilitadas solo recibirán los datos necesarios para las operaciones y obligaciones de su propio CNPJ. Proveedores de infraestructura, servicios de seguridad y autoridades podrán recibir datos cuando exista fundamento jurídico y garantías adecuadas.

Seguridad y almacenamiento

Los mensajes, comprobantes y originales KYC se conservarán en almacenamiento privado del servidor, con controles de acceso, trazabilidad y protección apropiada. Las preferencias de tema e idioma podrán permanecer en el dispositivo. No se pretende guardar contraseñas, PIN o documentos KYC en cachés públicas del navegador.

Retención y eliminación

Los datos se conservarán solamente durante el período necesario para la finalidad o las obligaciones legales, fiscales, regulatorias y de defensa de derechos. Al agotarse esas finalidades se eliminarán o anonimizarán cuando corresponda. Una petición de supresión no prevalece automáticamente sobre una obligación legítima de conservación.

Derechos de la persona

Puedes pedir información, acceso, corrección, actualización, portabilidad cuando corresponda, oposición, revisión y eliminación en los casos admitidos por la LGPD. Puedes solicitarlo mediante el canal de privacidad que se publicará antes de activar la operación real.

Transferencias internacionales

Si un servicio o infraestructura trata datos fuera de Brasil, se informará cuando corresponda y se usarán los mecanismos y salvaguardas exigidos por la LGPD y normas de la ANPD. El tratamiento internacional no se presume por el mero uso de la plataforma.

Cookies y preferencias

Usamos almacenamiento local para preferencias funcionales, como idioma y tema, y caché limitada a recursos estáticos de la aplicación. El uso futuro de analítica o cookies no esenciales necesitará su propia evaluación e información visible.

Seguridad de menores e incidentes

El servicio de operaciones no está destinado a menores de 18 años. Ante un incidente de seguridad se evaluarán y aplicarán las medidas de contención, notificación y documentación exigidas por la legislación.

Contacto y actualización

Antes de la publicación se incorporarán el nombre y CNPJ del responsable, dirección de contacto de privacidad y datos del encargado o canal equivalente. Las versiones de esta política y los cambios relevantes quedarán identificados.

Acceso delimitado al KYC y pruebas del pedido

El expediente KYC se presenta una sola vez. Un operador autorizado que asuma formalmente una revisión pendiente podrá consultar temporalmente la documentación necesaria y su acceso se registrará. Terminada la revisión, no tendrá acceso permanente por ese motivo. Una empresa que acepte un pedido podrá acceder a los datos necesarios de su contraparte para ejecutar, documentar y auditar su propia operación. No se permite a otros operadores consultar libremente todo el KYC. El uso compartido, su finalidad, los responsables legales de cada CNPJ y los plazos de conservación deben publicarse e informarse antes del tratamiento efectivo. Las constancias electrónicas, chats, documentos KYC y operaciones se conservan según las obligaciones legales aplicables, incluso tras cerrar una cuenta cuando corresponda.

Versión / Versão: 2026-10-21-borrador-02

Política de privacidade e dados KYC

Como tratamos e protegemos os seus dados pessoais

Minuta jurídica para revisão. Antes da publicação é obrigatório identificar empresa responsável (razão social e CNPJ), canal de privacidade e responsabilidades de cada empresa participante.

Agentes de tratamento

RÍVORA USDT utiliza plataforma central e empresas independentes que podem atender operações. Antes da publicação, devem ser informados razão social, CNPJ e canal do controlador da plataforma e definidos contratualmente os papéis de cada empresa quanto ao KYC, operações e suporte. A existência de KYC compartilhado não autoriza acesso indiscriminado.

Dados tratados

Podem ser tratados nome completo, CPF, data de nascimento, telefone, e-mail, documentos de identidade, foto segurando o documento, registros de verificação, métodos Pix, carteiras, redes, dados das operações, conversas, comprovantes, alertas de segurança e registros técnicos de acesso.

Finalidades

Os dados são usados para cadastro, verificação de identidade, prevenção de fraudes, atendimento a solicitações e pedidos, comprovação de pagamentos, suporte, cumprimento de deveres legais e regulatórios aplicáveis e exercício regular de direitos. Cada finalidade deve possuir hipótese legal adequada na LGPD.

Bases legais

Conforme a finalidade, poderão incidir cumprimento de obrigação legal ou regulatória, execução contratual ou procedimentos preliminares, exercício regular de direitos e outras hipóteses permitidas. O tratamento de documentos KYC não deve ser fundamentado automaticamente em consentimento genérico. O uso de biometria para identificação automatizada exigirá avaliação específica, hipótese legal e informações adicionais.

Compartilhamento limitado

Operadores autorizados acessam documentos KYC apenas quando responsáveis pela revisão. Empresas habilitadas recebem somente dados necessários às operações e obrigações de seu CNPJ. Fornecedores de infraestrutura, segurança e autoridades poderão ter acesso quando houver fundamento legal e salvaguardas.

Segurança e armazenamento

Mensagens, comprovantes e originais KYC ficarão em armazenamento privado do servidor, com controles de acesso, rastreabilidade e proteção adequada. Preferências de tema e idioma podem permanecer no dispositivo. Não se pretende guardar senhas, PIN ou documentos KYC em caches públicas do navegador.

Prazo de conservação e exclusão

Os dados serão mantidos pelo período necessário à finalidade ou ao cumprimento de obrigações legais, fiscais e regulatórias e à defesa de direitos. Encerrada a necessidade, serão excluídos ou anonimizados quando cabível. Solicitação de exclusão não afasta automaticamente obrigação legítima de guarda.

Direitos do titular

Você poderá solicitar informação, acesso, correção, atualização, portabilidade quando aplicável, oposição, revisão e exclusão nas hipóteses previstas na LGPD. O canal de privacidade será informado antes do uso em produção.

Transferências internacionais

Caso serviços ou infraestrutura tratem dados fora do Brasil, serão prestadas informações cabíveis e adotados mecanismos e salvaguardas exigidos pela LGPD e normas da ANPD. O tratamento internacional não é presumido pelo simples uso da plataforma.

Cookies e preferências

Usamos armazenamento local para preferências funcionais, como idioma e tema, e cache restrito a recursos estáticos do aplicativo. Eventual uso futuro de análises ou cookies não essenciais exigirá avaliação específica e informação clara.

Menores e incidentes

O serviço de operações não se destina a menores de 18 anos. Em caso de incidente, serão avaliadas e adotadas as medidas de contenção, comunicação e registro legalmente exigidas.

Contato e atualização

Antes da publicação, deverão constar razão social, CNPJ, canal de privacidade e encarregado ou canal equivalente. As versões desta política e alterações relevantes serão identificadas.

Acesso restrito ao KYC e às provas do pedido

O cadastro KYC é enviado apenas uma vez. Um operador autorizado que assumir formalmente uma revisão pendente poderá consultar temporariamente a documentação necessária, com registro de acesso. Ao encerrar a revisão, não haverá acesso permanente apenas por esse motivo. A empresa que aceitar um pedido poderá consultar os dados necessários da contraparte para executar, documentar e auditar sua própria operação. Outros operadores não poderão acessar indiscriminadamente todos os documentos KYC. Compartilhamento, finalidades, responsáveis por CNPJ e prazos de conservação deverão ser informados antes do tratamento efetivo. Aceites, conversas, KYC e registros operacionais serão conservados conforme as obrigações legais cabíveis, inclusive após o encerramento da conta quando necessário.

Versión / Versão: 2026-10-21-borrador-02

RÍVORA USDT · 2026-10-21-borrador-02