Política de privacidade
Vigência: 10 de agosto de 2026. Esta política explica como tratamos dados pessoais na Pix2DePix, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Controlador e encarregado
Controlador: Pix2DePix. O encarregado pelo tratamento de dados atende pelo e-mail privacidade@pix2depix.com.
2. O que coletamos
- Cadastro: e-mail, senha (guardada apenas como hash, nunca em texto), nome de exibição e nome completo, quando informados.
- Identificação: CPF ou CNPJ, exigido para transacionar.
- Transacional: valores, taxas, endereços Liquid, chaves PIX, identificadores das operações no provedor e na blockchain, e o histórico de estados de cada ordem.
- Técnico: endereço IP e user agent no momento de cada ordem, usados para prevenção a fraude.
- Do provedor de pagamentos: nome e documento de quem efetivamente pagou o PIX, quando ele nos informa.
Não coletamos dados sensíveis, não fazemos perfilhamento publicitário e não vendemos dados.
3. Para que usamos, e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, executar compras e vendas | Execução de contrato (art. 7º, V) |
| Identificação, prevenção à lavagem e guarda de registros | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenção a fraude e segurança da plataforma | Legítimo interesse (art. 7º, IX) |
| E-mails sobre suas ordens | Execução de contrato (art. 7º, V) |
Não enviamos e-mail de marketing. Toda mensagem que você recebe é sobre uma operação sua ou sobre a sua conta.
4. Como o seu documento é protegido
O CPF/CNPJ é criptografado (AES-256-GCM) antes de ser gravado. Nas telas ele aparece sempre mascarado. Ele sai em claro apenas na chamada ao provedor de pagamentos, no momento exato em que a operação exige.
5. Com quem compartilhamos
- Provedor de pagamentos — recebe o valor, o documento e o endereço ou a chave PIX necessários para executar a operação.
- Provedor de e-mail transacional — recebe o seu e-mail e o conteúdo da mensagem.
- Provedor de hospedagem — hospeda a aplicação web.
- Autoridades — quando houver ordem judicial ou obrigação legal.
Não compartilhamos com mais ninguém. Não há cessão de dados para fins comerciais.
6. Transferência internacional
Os provedores de e-mail e de hospedagem podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais com o operador.
7. Dados publicados na blockchain
Endereços e transações Liquid ficam registrados em uma rede pública e não podem ser apagados por nós nem por ninguém. Não publicamos o seu nome nem o seu documento na blockchain — mas o endereço que você informa, e as transações dele, são públicos por natureza. É uma limitação técnica da tecnologia, não uma escolha nossa, e ela alcança até o seu direito de eliminação.
8. Por quanto tempo guardamos
- Conta: enquanto ela existir.
- Registros de operações e de identificação: pelo prazo exigido pela legislação de prevenção à lavagem de dinheiro, contado do encerramento do relacionamento, mesmo que você apague a conta.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
9. Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação — este último com as ressalvas das seções 7 e 8.
Peça pelo e-mail privacidade@pix2depix.com. Respondemos em até 15 dias. Podemos pedir informação adicional só para confirmar que é você.
10. Cookies
Usamos apenas cookies essenciais, todos de sessão: dois para manter você conectado (inacessíveis ao JavaScript da página) e um terceiro, sem valor nenhum além de sinalizar que existe sessão, que permite ao site trocar "Entrar" por "Painel" sem recarregar. Não há cookie de publicidade, de rastreio ou de terceiros.
11. Segurança
Senhas com scrypt, documento criptografado, sessão em cookie httpOnly com rotação e detecção de reuso, tráfego sempre em HTTPS e banco de dados sem exposição à internet. Nenhuma medida é infalível: se ocorrer incidente com risco relevante, comunicamos você e a ANPD.
12. Alterações
Mudanças relevantes são avisadas por e-mail e pela plataforma antes de entrarem em vigor.
Veja também os Termos de uso.