Última atualização: 03/09/2026
Esta Política de Privacidade («Política») descreve como a entidade operadora da plataforma FlashDepix («FlashDepix», «nós», «nosso»), sociedade registrada na Commonwealth of the Bahamas, trata os dados pessoais dos usuários e visitantes («você», «titular») no âmbito dos nossos sites, aplicações e serviços («Plataforma»). Ela se aplica a todos os dados coletados através da Plataforma, seja no cadastro, no uso dos serviços de troca entre fiat e ativos digitais (depósitos e saques), no uso de links de pagamento, no suporte ao cliente ou em qualquer outra interação.
O responsável pelo tratamento dos dados pessoais é a entidade operadora da FlashDepix, registrada nas Bahamas. Os canais de contato do responsável estão indicados na seção «Contato» desta Política. Quando nos referimos a «controlador» ou «responsável», estamos nos referindo a essa entidade, que decide as finalidades e os meios do tratamento dos seus dados. A infraestrutura técnica e parte dos prestadores de serviço estão localizados nos Estados Unidos da América e em outras jurisdições; esses prestadores atuam como «operadores» (processadores) e estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a garantir medidas de segurança adequadas.
Esta Política complementa os Termos de Uso da Plataforma. Em caso de conflito entre a Política e os Termos em matéria de tratamento de dados pessoais, prevalecerão as disposições mais restritivas para o titular dos dados, na medida do permitido pela lei aplicável.
Tratamos os seus dados pessoais com base em fundamentos legais adequados à sua jurisdição, que podem incluir: execução de contrato (prestação dos serviços que você solicitou, gestão da conta, processamento de depósitos e saques); legítimo interesse (segurança da Plataforma, prevenção de fraude, melhorias técnicas, análise de uso agregado); cumprimento de obrigação legal (retenção de registros, cooperação com autoridades quando exigido por lei); e, quando aplicável, consentimento (comunicações de marketing, cookies não essenciais, quando a lei exija consentimento explícito).
As finalidades principais do tratamento são: (i) criar e gerir a sua conta e credenciais de acesso; (ii) prestar os serviços de troca entre fiat e ativos digitais, depósitos e saques, e as demais funcionalidades da Plataforma; (iii) processar transações e manter registros para suporte e conformidade; (iv) garantir a segurança e a integridade da Plataforma (detecção de fraude, abuso e uso não autorizado); (v) prestar atendimento ao cliente e responder a solicitações; (vi) cumprir obrigações legais e regulatórias e responder a solicitações legítimas de autoridades; (vii) melhorar a Plataforma, a experiência do usuário e os nossos serviços (incluindo análises agregadas e anônimas); (viii) comunicar alterações importantes dos Termos ou desta Política. Quando utilizarmos os dados para finalidades incompatíveis com as aqui descritas, informaremos e, quando exigido por lei, pediremos novo consentimento.
Coletamos apenas os dados necessários para operar a Plataforma. No cadastro da conta, não pedimos documento de identidade, selfie nem comprovante de residência — mas cada depósito e cada saque exige o CPF ou CNPJ do titular da conta bancária envolvida na transação, dado que coletamos e mantemos para fins de auditoria e conformidade.
Dados do titular da conta: endereço de e-mail e senha (obrigatórios para cadastro e login), nome completo e telefone celular (obrigatórios no cadastro, para identificar o responsável pela conta e permitir contato em caso de necessidade operacional ou de segurança) e uma breve descrição do seu negócio (obrigatória no cadastro, usada para avaliação inicial da conta). Configurações de segurança (2FA) são geradas e guardadas de forma cifrada. Não coletamos documento de identidade, comprovante de residência nem dados biométricos do titular da conta.
Dados de segurança e dispositivo: endereço IP (guardado de forma cifrada e/ou como hash, não em texto puro para novos registros), características técnicas do navegador e do dispositivo (tipo, idioma) e um identificador de dispositivo (fingerprint) usado exclusivamente para prevenção de fraude e proteção da conta.
Dados de terceiros nas transações (pagador e recebedor): para viabilizar e auditar cada operação de PIX, armazenamos, quando informados pela provedora de pagamento: nome de quem paga (pagador) e nome de quem recebe (recebedor); CPF/CNPJ sempre em formato mascarado (ex.: *.456.789-), nunca em formato que permita reconstruir o documento; e a chave PIX de destino nos saques. Você também pode salvar chaves PIX de sua preferência (com o documento associado) para reutilizar em saques.
Dados de transação: valores, horários, status, identificadores de transação e endereços de carteira Liquid.
Suporte: conteúdo das mensagens que você envia ao suporte e arquivos que você anexa (imagens, comprovantes, documentos).
Cookies e tecnologias similares: apenas os essenciais e os que você autorizar, conforme a seção dedicada. Não vendemos seus dados pessoais nem os usamos para publicidade de terceiros.
Coletamos dados diretamente quando você os fornece (por exemplo, ao criar conta, ao preencher formulários, ao contactar o suporte ou ao configurar preferências) e automaticamente quando você utiliza a Plataforma (logs de acesso, cookies, dados técnicos do dispositivo e da conexão).
No cadastro e na conta: você informa o e-mail, define uma senha e informa nome completo, telefone celular e uma breve descrição do seu negócio, todos obrigatórios para concluir o cadastro. Dados de autenticação em duas etapas (2FA) são gerados e armazenados de forma segura para verificação no login.
No uso da Plataforma: cada acesso, navegação e ação relevante (por exemplo, criação de ordem, depósito, saque) pode gerar registros técnicos e de auditoria. O endereço IP e o user-agent são capturados nas requisições ao servidor para fins de segurança e de operação.
Cookies e armazenamento local: utilizamos cookies e tecnologias similares conforme descrito na seção «Cookies e tecnologias similares». Você pode configurar o navegador para recusar cookies não essenciais, observando que isso pode afetar certas funcionalidades.
Suporte: ao contactar o suporte, coletamos o conteúdo da sua mensagem, o e-mail e, quando aplicável, dados técnicos que você compartilhar (por exemplo, logs de erro) para diagnóstico. Não coletamos dados por fontes de terceiros para perfil de marketing; eventual integração com serviços de terceiros (por exemplo, provedores de pagamento) está limitada ao estritamente necessário para a operação do serviço.
Utilizamos os dados pessoais exclusivamente para as finalidades descritas nesta Política e nos Termos de Uso.
Prestação do serviço: os dados de conta e de transação são utilizados para criar e manter a sua conta, autenticar o acesso, processar depósitos e saques e fornecer as funcionalidades da Plataforma (carteiras não custodiais, links de pagamento, cobranças, pagamento de boletos, programa de afiliados quando aplicável).
Segurança e integridade: dados de uso, endereço IP e logs são analisados para detectar e prevenir fraude, abuso, acesso não autorizado e violações dos Termos. Podemos usar ferramentas automatizadas e análise de padrões para identificar comportamentos suspeitos; em casos graves, os dados podem ser retidos e compartilhados com autoridades conforme a lei.
Conformidade legal: quando a lei ou uma ordem judicial ou autoridade competente exigir, utilizamos e retemos os dados necessários para cumprir essas obrigações e podemos compartilhá-los com autoridades.
Melhorias e análise: utilizamos dados agregados e, quando possível, anonimizados para analisar o uso da Plataforma, melhorar a performance, a usabilidade e os nossos serviços. Essas análises não identificam você individualmente para fins de marketing de terceiros. Não vendemos os seus dados pessoais. Eventuais comunicações promocionais (quando permitidas) serão feitas com base em preferências que você possa configurar e poderão ser canceladas a qualquer momento.
Não vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:
Provedora de pagamento (PIX): para processar depósitos e saques, dados necessários da operação são trocados com a provedora de pagamento independente que executa o PIX e a liquidação junto ao sistema financeiro. Isso inclui, conforme o caso, o CPF/CNPJ da conta pagadora (exigência do sistema de recebimento, medida antifraude) e os dados da transação. A provedora é controladora independente quanto aos dados que trata em nome próprio.
Prestadores de serviço (operadores): hospedagem e infraestrutura (localizadas nos Estados Unidos), envio de e-mail, ferramentas de segurança e suporte. Têm acesso apenas ao necessário e estão obrigados contratualmente a proteger os dados e a não usá-los para outros fins.
Rede Liquid: endereços e transações on-chain são registrados na Liquid Network por natureza da tecnologia (transações confidenciais quanto ao valor).
Autoridades e obrigações legais: quando a lei, uma ordem judicial ou autoridade competente exigir, podemos divulgar dados para cumprir a obrigação ou para defender direitos e a segurança da Plataforma e dos usuários.
Reorganização societária: em fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, sujeito a esta Política e à lei aplicável.
Não compartilhamos dados com anunciantes nem com redes de publicidade para segmentação de marketing.
A Plataforma é operada por entidade registrada na Commonwealth of the Bahamas e utiliza infraestrutura de hospedagem e prestadores de serviço localizados nos Estados Unidos da América e, eventualmente, em outras jurisdições. Isso significa que, ao usar a Plataforma, os seus dados pessoais são transferidos para e processados em países diferentes do seu, que podem não possuir um nível de proteção de dados equivalente ao da sua jurisdição.
Quando realizamos transferências internacionais, adotamos medidas adequadas para garantir que os dados continuem protegidos, na medida exigida pela lei aplicável. Tais medidas podem incluir: cláusulas contratuais padrão aprovadas por autoridades de proteção de dados, decisões de adequação quando existentes, ou outros mecanismos reconhecidos (por exemplo, certificações ou códigos de conduta). Os detalhes das garantias aplicáveis podem ser fornecidos mediante solicitação ao contato indicado na seção «Contato».
Ao utilizar a Plataforma e fornecer dados pessoais, você reconhece e aceita que essa transferência e esse processamento nos Estados Unidos e em outras jurisdições podem ocorrer. Se a sua jurisdição exigir consentimento específico para transferências internacionais, o uso da Plataforma após o devido aviso poderá ser considerado aceite, ou solicitaremos consentimento explícito quando a lei assim o determinar.
Retemos os dados pessoais apenas pelo tempo necessário às finalidades desta Política e para cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Os prazos de referência são:
Dados de transação (valores, status, identificadores, nomes de pagador e recebedor, CPF/CNPJ mascarado, chave PIX): até 5 anos, prazo alinhado a obrigações fiscais, ao registro do próprio PIX no sistema financeiro e à prescrição para resolução de disputas.
Logs de acesso e segurança (IP, dispositivo, eventos): de 6 a 12 meses, conforme o tipo de log, salvo investigação de incidente em andamento.
Anexos e mensagens de suporte: até 12 meses após o encerramento do atendimento.
Chaves PIX salvas por você: enquanto a conta estiver ativa; você pode removê-las a qualquer momento nas configurações.
Conta e credenciais: enquanto a conta estiver ativa. Após o encerramento, os dados são apagados ou anonimizados, exceto o que a lei exigir reter pelos prazos acima.
Após os prazos aplicáveis, os dados são apagados ou anonimizados na medida do tecnicamente viável. Dados agregados ou anonimizados, que não identificam você, podem ser mantidos para análise e melhorias. Você pode solicitar exclusão ou portabilidade conforme a seção «Direitos do usuário».
Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição.
Medidas técnicas: incluem, entre outras, criptografia em trânsito (TLS/HTTPS), armazenamento seguro de senhas (hashing com algoritmos robustos), proteção de credenciais de autenticação em duas etapas, controle de acesso baseado em função, monitoramento e logs de segurança, e práticas seguras de desenvolvimento e implantação. Dados sensíveis são tratados com cuidado redobrado e acesso restrito ao estritamente necessário.
Medidas organizacionais: políticas internas de confidencialidade e de tratamento de dados, formação de colaboradores com acesso a dados, acordos de confidencialidade com prestadores e avaliação periódica de riscos e de adequação das medidas.
Nenhum sistema é infalível; em caso de incidente de segurança que possa afetar os seus dados pessoais de forma relevante, notificaremos as autoridades competentes e, quando exigido pela lei ou apropriado, os titulares dos dados, dentro dos prazos aplicáveis. Recomendamos que você mantenha as suas credenciais em sigilo, utilize autenticação em duas etapas quando disponível e nos avise imediatamente em caso de suspeita de acesso não autorizado à sua conta.
Utilizamos cookies e tecnologias similares (armazenamento local, identificadores de sessão) para operar a Plataforma e garantir a segurança.
Cookies e dados essenciais: necessários para o funcionamento básico (manter a sessão de login, recordar idioma e tema, garantir a segurança da conta). Incluem dados técnicos de segurança, como endereço IP e um identificador de dispositivo (fingerprint), usados para detectar fraude e acesso não autorizado. Sem eles, a Plataforma não funciona; por isso, na medida em que a lei os considere estritamente necessários, não dependem de consentimento.
Cookies opcionais: quando utilizarmos cookies não essenciais que exijam consentimento na sua jurisdição, pedimos sua autorização no banner de cookies, na primeira visita, e você pode aceitar, recusar ou personalizar por categoria a qualquer momento.
Não utilizamos cookies ou pixels de redes de publicidade para segmentação de marketing. Você pode configurar o navegador para recusar ou eliminar cookies, ciente de que os cookies essenciais são necessários para o funcionamento da Plataforma.
Conforme a lei aplicável (incluindo a LGPD, para titulares no Brasil), você pode exercer os seguintes direitos sobre seus dados pessoais:
Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
Correção: corrigir dados incompletos ou desatualizados. Muitos dados você atualiza direto nas configurações da conta.
Exclusão / anonimização: solicitar a exclusão dos seus dados, respeitadas as retenções legais (por exemplo, dados de transação mantidos por obrigação fiscal). A exclusão da conta é feita de forma manual, mediante solicitação ao suporte ou ao Encarregado (ver seção «Contato») — ainda não há uma opção de autoatendimento na interface para isso.
Portabilidade: receber, em formato estruturado, os dados que você nos forneceu. Esse pedido também é processado manualmente pelo suporte ou pelo Encarregado, e não por uma ferramenta de exportação automática na interface.
Oposição, limitação e revogação: opor-se a determinado tratamento, pedir limitação e revogar consentimento quando o tratamento se basear nele (sem afetar o que já foi feito).
Revisão de decisões automatizadas: algumas proteções antifraude (como o mecanismo MED, análise de risco e bloqueios automáticos) usam tratamento automatizado que pode afetar seu acesso. Você tem direito de solicitar revisão humana dessas decisões e de entender, em termos gerais, os critérios envolvidos, pelos canais de contato.
Reclamação: você pode reclamar à autoridade de proteção de dados, no Brasil a ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer qualquer direito, contate o Encarregado pelos canais da seção «Contato». Responderemos nos prazos da lei (na LGPD, em regra até 15 dias). Podemos pedir verificação de identidade para proteger seus dados.
A Plataforma não se destina a menores de 18 anos (ou à idade mínima de maioridade na sua jurisdição, se superior). Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento parental ou responsável quando exigido por lei, tomaremos medidas para apagar esses dados o mais rápido possível. Se você acredita que um menor nos forneceu dados pessoais, contacte-nos imediatamente pelos canais indicados na seção «Contato» para que possamos proceder à exclusão.
O uso da Plataforma por pessoas que não tenham capacidade legal para celebrar contratos ou que estejam em jurisdição onde o uso dos nossos serviços seja proibido pode resultar no encerramento da conta e na exclusão dos dados na medida do permitido pela lei. Recomendamos que os responsáveis por menores monitorem o uso da internet pelos dependentes e nos contactem em caso de uso indevido da Plataforma por menor.
Podemos alterar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, na Plataforma, em requisitos legais ou em orientações de autoridades. A data da última atualização consta no topo da Política (versão e updatedAt).
Alterações substanciais (por exemplo, mudanças nas finalidades do tratamento, nos tipos de dados coletados ou nos direitos do titular) serão comunicadas por meio da Plataforma (aviso na interface ao fazer login, destaque na página da Política) ou por e-mail associado à sua conta, com antecedência razoável quando possível. O uso continuado da Plataforma após a entrada em vigor da nova versão poderá ser considerado aceite da Política atualizada, salvo quando a lei exigir consentimento explícito para alterações específicas.
Recomendamos que você revise esta página periodicamente. Se não concordar com as alterações, pode encerrar a sua conta e deixar de utilizar a Plataforma; os dados serão tratados conforme a política de retenção e exclusão descrita nesta Política. Em jurisdições que exijam consentimento explícito para determinadas alterações, solicitaremos o consentimento antes de aplicar o novo tratamento.
O responsável pelo tratamento é a entidade operadora da FlashDepix, registrada na Commonwealth of the Bahamas.
Encarregado de Proteção de Dados (DPO): para dúvidas, solicitações relativas aos seus dados (acesso, correção, exclusão, portabilidade, oposição, limitação, revisão de decisão automatizada) ou reclamações, contate nosso Encarregado pelo e-mail tsvsolucoes@proton.me. Você também pode usar os demais canais oficiais da Plataforma (página de suporte ou o e-mail tsvsolucoes@proton.me).
Autoridade de proteção de dados: para titulares no Brasil, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados), sem prejuízo dos demais direitos.
Comprometemo-nos a responder às solicitações legítimas dentro dos prazos da lei aplicável (na LGPD, em regra até 15 dias). Em caso de recusa ou restrição ao exercício de um direito, informaremos os motivos. Para sua segurança, podemos solicitar verificação de identidade antes de divulgar ou alterar dados pessoais.