Política de Privacidade da Vortex

1. Quem somos (Controlador)

Controlador: SatoshiPay Ltd (operando como "Vortex")
Escritório registrado:
Hill Dickinson Llp
The Broadgate Tower
20 Primrose Street
Londres, EC2A 2EW Reino Unido
Contato: privacy@vortexfinance.co

A SatoshiPay opera os frontends web/app da Vortex e determina os propósitos e meios de processamento de dados pessoais para os Serviços descritos aqui.

Controladores independentes (parceiros locais). Para on-/off-ramping, trabalhamos com parceiros de pagamento locais licenciados que atuam como controladores independentes para seu próprio onboarding (por exemplo, KYC/KYB), contas fiat e pagamentos. Veja a Seção 7 para a lista atual de parceiros e links para suas políticas.

Processadores. Também usamos fornecedores verificados (por exemplo, hospedagem em nuvem, análises) como processadores sob acordos de processamento de dados. Veja a Seção 8.

2. Escopo

Esta política se aplica a:

• vortexfinance.co e quaisquer subdomínios
• o aplicativo Vortex Buy & Sell Crypto e Vortex Widget
• Serviços de API e backend que operamos para parceiros

Ela não cobre serviços operados exclusivamente por nossos parceiros locais; eles fornecem seus próprios avisos de privacidade e consentimentos quando necessário.

3. Quais dados coletamos

Coletamos as seguintes categorias de dados pessoais, dependendo de como você usa os Serviços:

• Dados de contato: endereço de e-mail (para verificação de conta/segurança e comunicações de serviço).
• Dados de uso e dispositivo: endereço IP, informações de dispositivo/navegador, idioma, timestamps, URLs de referência e logs de servidor.
• Metadados de transação: identificadores de pedido, corredor, tipo de ativo (por exemplo, stablecoin, token), valores e status. Não mantemos suas chaves privadas sob custódia. Transações on-chain são públicas por design.
• Dados de suporte: informações que você fornece em solicitações (por exemplo, mensagens, anexos).
• Dados de cookies/análises: apenas com seu consentimento quando necessário (veja a Seção 11).

4. Por que processamos dados (propósitos e bases legais)

Processamos dados pessoais para os seguintes propósitos e bases legais sob o GDPR:

Endereços de e-mail apenas para serviço. Armazenamos endereços de e-mail para fornecer o Serviço (por exemplo, verificação, notificações de transação, reconhecimento de usuários recorrentes entre rails). Isso não requer consentimento de marketing. Para evitar uso indevido, podemos enviar um e-mail de verificação para confirmar o controle do endereço.

5. Fontes de dados

• Diretamente de você (por exemplo, campos de entrada, suporte).
• Automaticamente via seu dispositivo/navegador (IP, logs, cookies sujeitos a consentimento).
• De parceiros locais, limitado ao necessário para operar um corredor (por exemplo, status da transação). Os parceiros conduzem KYC/KYB em seus sistemas sob suas políticas.

6. Compartilhamento e divulgações (visão geral)

Compartilhamos dados pessoais apenas conforme necessário para executar os Serviços:

• Com parceiros locais independentes (controladores): para executar fluxos de on/off-ramp (por exemplo, confirmação de pagamento). Os parceiros usam seus dados sob suas próprias políticas e bases legais.
• Com processadores: para hospedagem, análises, comunicações e ferramentas de suporte sob acordos de processamento de dados.
• Por razões legais: se exigido por lei, regulamentação ou para proteger direitos, segurança e integridade dos Serviços.

Não vendemos dados pessoais.

7. Parceiros locais (controladores independentes)

Esses parceiros operam em suas próprias jurisdições para coleta/pagamento fiat e conformidade relacionada. Eles podem coletar dados adicionais diretamente de você. Por favor, revise seus termos e avisos de privacidade.

• BRLA Digital Ltda (Brasil) – Website: https://avenia.io/ – T/Cs: https://app.avenia.io/Avenia-TC.pdf - Privacidade: https://app.avenia.io/Avenia-Privacy-Policy.pdf
• ANCLAP (Argentina) – Website: https://home.anclap.com/
• MYKOBO UAB (UE/Lituânia) – Website: https://mykobo.io/ – Privacidade: https://privacy.mykobo.co/ – Termos: https://terms.mykobo.co/

Parceiros futuros (cláusula abrangente). Para fornecer os Serviços, podemos adicionar ou substituir parceiros locais. Atualizaremos esta lista mediante mudanças materiais e, quando legalmente exigido, notificaremos os usuários. Mesmo que um parceiro ainda não esteja listado aqui, dados pessoais podem ser compartilhados quando necessário para fornecer o serviço de on-/off-ramp solicitado.

8. Processadores (provedores de serviço)

Usamos fornecedores respeitáveis sob acordos de processamento de dados (DPAs):

• Hospedagem em nuvem e infraestrutura: Amazon Web Services (AWS), Render, Netlify, Supabase.
• Análises (baseadas em consentimento): Google Analytics.
• Suporte/CRM: Pipedrive, Google sheets.

Transferências internacionais. Quando os dados são transferidos para fora do EEA/Reino Unido, usamos Cláusulas Contratuais Padrão da UE e/ou contamos com decisões de adequação (por exemplo, EU-US Data Privacy Framework) conforme aplicável, além de salvaguardas suplementares.

9. Retenção

Retemos dados pessoais apenas pelo tempo necessário para os propósitos acima:

• Dados de serviço e segurança: durante a vida da conta/relacionamento e por um período limitado depois (por exemplo, até 24 meses após a última atividade) para solução de problemas e suporte de conformidade.
• Logs: tipicamente até 12 meses, a menos que necessário por mais tempo por razões de segurança ou legais.
• Cookies de análise: conforme seu consentimento; retenção gerenciada pelo provedor.

Podemos reter informações conforme exigido por lei (por exemplo, impostos/auditoria) ou para estabelecer, exercer ou defender reivindicações legais.

10. Seus direitos

Sob a lei aplicável (por exemplo, GDPR/UK-GDPR), você pode ter direitos de acessar, retificar, apagar, restringir ou objetar ao processamento, e à portabilidade de dados. Você pode retirar o consentimento a qualquer momento (para atividades baseadas em consentimento). Para exercer direitos, entre em contato privacy@vortexfinance.co. Você também tem o direito de registrar uma reclamação com sua autoridade local de proteção de dados.

11. Cookies e análises

Usamos cookies para funcionalidade essencial e, com seu consentimento, para análises. Você pode gerenciar preferências de cookies em seu navegador ou através de nosso banner de cookies.

Google Analytics: A anonimização de IP está ativada. Para ferramentas de opt-out e detalhes, veja https://tools.google.com/dlpage/gaoptout e https://policies.google.com/privacy.

12. Segurança

Implementamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito, controles de acesso e monitoramento. Nenhum serviço de internet pode ser 100% seguro; trabalhamos para detectar e mitigar incidentes prontamente.

13. Alterações nesta política (versionamento)

Atualizamos esta política quando necessário. A data "Última atualização" e versão aparecem no topo. Para mudanças materiais (por exemplo, novas categorias de dados, novos propósitos ou novos parceiros-chave), forneceremos um aviso claro e, quando necessário, buscaremos consentimento.

14. Contato

Para perguntas sobre esta política, solicitações de dados ou reclamações, entre em contato: privacy@vortexfinance.co

Se preferir, você também pode entrar em contato com a SatoshiPay Ltd em seu endereço registrado listado acima.