Política de Privacidade

1. Quem somos

A COFRI é uma plataforma de carteira digital custodial que permite ao usuário comprar, vender, guardar e transferir criptoativos de forma simples. Atuamos como controlador dos dados pessoais coletados em nossa plataforma.

2. Dados que coletamos

Coletamos apenas o necessário para prestar nossos serviços:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada em formato hash irreversível — Argon2id).
• Dados de uso: endereços de carteira, histórico de transações, saldos e movimentações na plataforma.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e logs de acesso — utilizados exclusivamente para segurança e auditoria.
• Dados de pagamento Pix: chave Pix e valor das transações de recarga. Não armazenamos dados bancários completos.

3. Como usamos seus dados

Seus dados são utilizados para:

• Criar e gerenciar sua conta e carteira digital.
• Processar depósitos via Pix e transações de criptoativos.
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias aplicáveis.
• Enviar comunicações relevantes sobre sua conta (não fazemos spam).

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviço: parceiros que nos auxiliam na operação da plataforma (infraestrutura de nuvem, processamento de pagamentos), sempre sob obrigação de confidencialidade.
• Obrigação legal: quando exigido por autoridades competentes, decisão judicial ou cumprimento de legislação vigente.
• Prevenção de fraudes: em casos de suspeita de atividade ilícita, podemos compartilhar informações com autoridades.

5. Segurança dos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash Argon2id — nunca em texto puro.
• Comunicação criptografada via TLS/HTTPS em toda a plataforma.
• Tokens de acesso JWT com validade curta e mecanismo de refresh.
• Logs de auditoria para rastreamento de acessos e alterações sensíveis.
• Controle de acesso baseado em funções (RBAC) para equipe interna.
• Chaves privadas de carteiras armazenadas com criptografia AES-256.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais. Após encerramento de conta, podemos reter dados pelo prazo mínimo exigido pela legislação brasileira (geralmente 5 anos para registros financeiros).

7. Seus direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Acesso: solicitar uma cópia dos dados que temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais, observados os prazos legais de retenção.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Oposição: opor-se ao tratamento de dados em determinadas situações.
• Revogação de consentimento: retirar seu consentimento a qualquer momento, quando o tratamento for baseado nele.

Para exercer qualquer um desses direitos, entre em contato com nossa equipe pelo e-mail abaixo.

8. Cookies e tecnologias similares

Utilizamos sessões de navegador (sessionStorage e localStorage) para manter você autenticado durante o uso da plataforma. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

9. Menores de idade

Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você identificar que um menor cadastrou-se em nossa plataforma, entre em contato para que possamos excluir os dados.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou aviso na plataforma. A data de última atualização estará sempre indicada no topo deste documento. O uso continuado da plataforma após as alterações implica na aceitação da nova versão.