Política de Privacidade
Última atualização: 2 de outubro de 2026
O ponto mais importante. As suas 12 palavras e a sua chave privada ficam criptografadas e não são acessíveis por nós. Nenhum atendente e nenhuma assistente de inteligência artificial consegue lê-las ou movimentar o seu saldo.
- Quem é o responsável pelos seus dados
- Quais dados tratamos
- O que nós não acessamos
- Para que usamos e com que base legal
- Com quem compartilhamos
- Dados na blockchain
- Cookies e tecnologias semelhantes
- Por quanto tempo guardamos
- Como protegemos
- Os seus direitos
- Transferência internacional
- Crianças e adolescentes
- Alterações desta Política
- Contato
1. Quem é o responsável pelos seus dados
Autocustódia: a responsabilidade é sua. O Defy é uma wallet de autocustódia. As suas 12 palavras de recuperação, a sua chave privada, as suas senhas e os criptoativos da sua carteira estão sob a sua guarda e o seu controle exclusivos. O usuário é o único responsável por protegê-los, por manter sigilo sobre eles e pelas operações que realiza, inclusive pelos dados que decide registrar publicamente na blockchain e pelos dados que compartilha com terceiros. O Defy não tem acesso a esses elementos e não consegue recuperá-los, bloqueá-los ou movimentá-los.
Esta Política explica, de forma objetiva, quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. Quais dados tratamos
Dados que você fornece
- Cadastro: e-mail e senha de acesso.
- Identificação, quando exigida: CPF ou CNPJ e dados necessários a operações de pagamento, conforme a exigência do parceiro responsável e da regulação aplicável.
- Segurança: senha financeira, configuração de verificação em duas etapas e preferência de Face ID, sempre armazenadas de forma protegida.
- Atendimento: o conteúdo das suas conversas com o suporte humano e com a nossa assistente de inteligência artificial.
Dados gerados pelo uso
- Transações: valores, datas, endereços de carteira envolvidos, redes utilizadas e identificadores de operações PIX.
- Técnicos: endereço IP, tipo de dispositivo, sistema operacional, versão do aplicativo, idioma e registros de acesso, incluindo os exigidos pelo Marco Civil da Internet.
- Uso da Plataforma: páginas e telas acessadas e ações realizadas, para segurança, suporte e melhoria do produto.
Notificações
Se você autorizar notificações no aplicativo, tratamos o identificador de envio do seu aparelho para entregar avisos de recebimento, pagamento e segurança.
3. O que nós não acessamos
Pela natureza de autocustódia do Defy:
- Não acessamos as suas 12 palavras de recuperação nem a sua chave privada. Elas ficam criptografadas e só podem ser reveladas por você, após as barreiras de segurança da Plataforma.
- Não guardamos as suas senhas em texto legível.
- Não temos poder para movimentar o seu saldo, bloquear os seus criptoativos na blockchain ou reverter transações.
4. Para que usamos e com que base legal
- Criar e manter a sua conta e executar as funções que você solicita — execução de contrato.
- Processar recebimentos e pagamentos por PIX, por meio de parceiros — execução de contrato e cumprimento de obrigação legal ou regulatória.
- Segurança, prevenção a fraude e proteção da sua conta e da Plataforma — legítimo interesse e cumprimento de obrigação legal.
- Atendimento e suporte — execução de contrato e legítimo interesse.
- Cumprimento de obrigações legais, regulatórias e de retenção de registros — obrigação legal.
- Comunicações sobre o serviço, avisos operacionais e de segurança — execução de contrato e legítimo interesse.
- Comunicações promocionais e de marketing — consentimento, que você pode retirar a qualquer momento.
- Melhoria do produto e análises estatísticas, de forma agregada — legítimo interesse.
5. Com quem compartilhamos
Não vendemos os seus dados pessoais. Compartilhamos apenas o necessário com:
- Parceiros de pagamento responsáveis pelo processamento e liquidação das operações PIX, inclusive parceiros regulados e entidades sediadas no Brasil e no exterior, conforme aplicável à operação.
- Provedores de infraestrutura e tecnologia, como hospedagem, envio de e-mail, notificações, antifraude e análise, que atuam como operadores sob instruções da Defy.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Terceiros em caso de reorganização societária, como fusão ou aquisição, mantidas as finalidades e a proteção aqui descritas.
6. Dados na blockchain
As transações em blockchain são registradas em redes públicas, permanentes e fora do nosso controle. Endereços de carteira, valores, datas e identificadores de transação ficam visíveis a qualquer pessoa e não podem ser alterados nem apagados, inclusive por nós, por ninguém e nem mediante pedido de exclusão.
Esses registros não contêm o seu nome, mas podem ser relacionados a você por quem conhecer o seu endereço de carteira. Leve isso em conta ao compartilhar endereços.
7. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias equivalentes para manter a sua sessão iniciada, lembrar preferências como o tema claro ou escuro, proteger contra acessos automatizados e medir o uso da Plataforma. Você pode gerenciar cookies no seu navegador, mas desativar os essenciais pode impedir o funcionamento do serviço.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades desta Política e, depois disso, pelos prazos exigidos por lei, em especial os registros de acesso previstos no Marco Civil da Internet e os registros financeiros e fiscais aplicáveis. Encerrada a necessidade e vencidos os prazos legais, os dados são eliminados ou anonimizados.
9. Como protegemos
Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados, entre elas: criptografia de chaves e de dados sensíveis; conexões protegidas por HTTPS; verificação em duas etapas; senha financeira para ações críticas; Face ID no aplicativo; proteção contra automação e bloqueio de tentativas suspeitas; e controle de acesso interno restrito ao necessário.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados conforme a legislação.
10. Os seus direitos
Você pode, a qualquer momento, solicitar: confirmação de que tratamos os seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.
Lembre-se de que pedidos de exclusão não alcançam os registros já gravados em blockchain, que são imutáveis, nem dados que precisamos manter por obrigação legal.
11. Transferência internacional
Alguns provedores e parceiros podem estar localizados fora do Brasil. Nesses casos, a transferência é feita conforme a LGPD, com garantias contratuais e medidas de proteção adequadas.
12. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados, salvo obrigação legal de retenção.
13. Alterações desta Política
Esta Política pode ser atualizada. A data da última atualização fica indicada no topo. Mudanças relevantes serão comunicadas pelos canais oficiais.
14. Contato
E-mail: [email protected] · WhatsApp: +55 41 98748-1999.
Veja também os Termos de Uso.