Em síntese, podemos coletar os seguintes dados pessoais:

Dados coletados em nosso site:
• mediante seu cadastro espontâneo em formulário: nome completo, e-mail, documento de identidade, CPF, data de nascimento, endereço, nome da empresa, CNPJ, informações contábeis, cargo, telefone, país em que está situada a empresa, preferência pelo recebimento de nossa newsletter;
• para utilização de nosso robô de negociações automatizadas, são coletados, mediante cadastro espontâneo do cliente, dados de cartão de crédito, os quais não são armazenados pela Nox Bitcoin, mas utilizados exclusivamente pela instituição de meio de pagamento;
• mediante sua navegação: cookies

Dados coletados em aplicações para dispositivos móveis e computadores pessoais de nossos clientes:
• identificadores de cookies que foram designados ao seu navegador;
• ID de seu dispositivo móvel;
• ID de uma plataforma de Exchange, se for o caso;
• user-agent string de seu navegador (série de caracteres enviados por seu navegador ao servidor do site que você visita que revela que tipo de dispositivo você está utilizando);
• sistema operacional de seu dispositivo (versão, linguagem, data e hora do sistema etc.);
• IP de conexão;
• dados relacionados ao uso de aplicação para dispositivo móvel;
• dados transmitidos por anunciantes (dentre eles, possivelmente: código que lhe identifica no CRM do anunciante, atribuído por este; ID de seu dispositivo móvel; endereço pseudonimizado de e-mail);
• comentários realizados dentro do ambiente da aplicação ou em lojas de aplicações.

Dados coletados de parceiros:
• informação de correspondência de identificadores;
• dados relacionados a possíveis fraudes (ex.: lista de IPs utilizados para práticas fraudulentas);
• dados relacionados a processos judiciais, compliance e antecedentes criminais;
• informações relacionadas a parentes em até 3º grau colateral (para fins de PPE);
• dados geolocacionais.

Dados coletados em mídias sociais e em eventos:
• dados inseridos em seus perfis de mídias sociais (ex.: LinkedIn) ou em inscrições de eventos cujos temas tenham relação com nossas atividades empresariais.

Dados publicamente acessíveis:
• dados disponibilizados publicamente por entidades públicas ou análogas (ex.: Receita Federal, Juntas Comerciais
etc.).

Para além dessas situações, poderemos utilizar seus dados pessoais de forma anonimizada (ou seja, de maneira que não leve à identificação de ninguém), com a finalidade de produzir relatórios analíticos de inteligência de negócio, a fim de melhorar nossos serviços.

Em síntese, utilizamos os dados pessoais coletados para finalidades ligadas à prestação de nossos serviços; ou seja, a fim de aprovar o cadastro de nossos clientes para utilização de nossa plataforma de compra e venda de criptomoedas, para atender às nossas políticas de Compliance e Know Your Customer. Além disto, tratamos e armazenamos seus dados para:
• Tornar mais segura a experiência do usuário.
• Cumprir com a legislação de prevenção à lavagem de dinheiro e financiamento ao terrorismo, para identificação do perfil do cliente e capacidade financeira para as transações.
• Reportar suspeitas de fraudes às autoridades competentes, em obediência à legislação vigente de Compliance.
• Aumentar a segurança e o combate à fraude.
• Cumprir com obrigações legais ou regulatórias e/ou exercer direito em demandas judiciais, administrativas ou arbitrais.

Os dados pessoais podem ser compartilhados com alguns destinatários, quais sejam:

Plataformas de dados: utilizamos empresas para armazenamento de nossos dados, para melhorar a eficiência e agilidade de nossa plataforma. Nesses bancos de dados, são respeitadas todas as normas de segurança dos dados pessoais de nossos clientes, sendo observadas as disposições da Lei Geral de Proteção de Dados.

Parceiros de conferência de identificadores: para melhorar a eficiência da associação dos nossos identificadores com outros, podemos ter de compartilhar com nossos parceiros os identificadores que designamos aos navegadores por meio de cookies.

Parceiros de combate a prevenção à lavagem de dinheiro: para possibilitar o cumprimento da legislação de prevenção à lavagem de dinheiro, utilizamos seus dados pessoais em plataforma parceira que verifica seus antecedentes criminais e informações junto ao Poder Judiciário.

Plataforma de meio de pagamento: podem ser compartilhadas informações de cobrança, caso o cliente escolha pela utilização de nosso parceiro de meio de pagamento.

Autoridades públicas ou órgãos oficiais: para cumprimento de obrigações legais a que estamos submetidos, podemos ter de vir a compartilhar dados com autoridades públicas ou órgãos oficiais, mediante solicitação ou previsão legal expressa, inclusive as informações de transações com criptomoedas mensais realizadas por nossos clientes.

Na Nox Bitcoin, implementamos todas as medidas de segurança que estão ao nosso alcance para proteger os seus dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
Temos uma política interna de proteção de dados, que se aplica a todos aqueles que tratam dados pessoais em nosso nome, e contamos com um robusto plano de resposta a incidentes em caso de ocorrência de alguma situação indesejada relacionada aos dados que tratamos.
Além disso, temos processos periódicos de avaliação de nosso programa de governança em privacidade e de descoberta e tratamento de riscos em nossas atividades.
Por fim, nos preocupamos em treinar nossos colaboradores sobre a importância do tema proteção de dados, a fim de mantê-los atualizados quanto às melhores práticas de mercado.

A retenção de dados pessoais pela Nox Bitcoin respeita as seguintes diretrizes:

Apenas são mantidos dados pessoais estritamente necessários para o cumprimento das finalidades do tratamento, ou seja, aqueles informados espontaneamente pelo usuário e informações de compliance, pelo prazo de 05 (cinco) anos. Assim, nos livramos de dados pessoais desnecessários ou excessivos.

Sem prejuízo, preservamos as informações necessárias para o cumprimento de obrigações legais e regulatórias ou o exercício de nossos direitos em demandas administrativas, judiciais ou arbitrais.

Nos orgulhamos de ser uma empresa que leva a sério os direitos dos titulares de dados pessoais. Por isso, garantimos que os direitos sobre seus dados pessoais previstos na lei (art. 18, Lei Federal n. 13.709/2018) possam ser plenamente exercidos, respeitados os limites aplicáveis.
Destacamos os seguintes direitos que você pode exercer:

Acesso aos dados: qualquer um pode requerer o acesso aos seus dados pessoais armazenados por nós, bem como informações sobre possível o compartilhamento com terceiros.

Correção: caso os dados pessoais estejam incorretos, poderá ser feita uma solicitação de correção ou atualização.

Exclusão: dados fornecidos mediante consentimento podem ser alvo de exclusão. Contudo, é possível que, mesmo após o requerimento de exclusão, alguns dados pessoais permaneçam armazenados, devido a obrigações legais ou para a proteção de interesses nossos ou de nossos clientes.

Oposição: você pode se opor ao tratamento de seus dados pessoais por parte da Nox Bitcoin.

Portabilidade: para que você possa exercer a portabilidade de seus dados pessoais, podemos providenciar a você uma cópia de seus dados pessoais em formato de leitura comum.