Política de Privacidade

1. Introdução e Âmbito

A Cambeon Global é o nome comercial da Cambeon Global S.A., uma corretora de criptomoedas constituída na República do Panamá sob o registro nº 155791256, com sede social em Calle 50, Plaza 2000, Floor 17, Cidade do Panamá, República do Panamá (“Cambeon”, “nós” ou “nosso”).

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos dados pessoais quando você visita este site e quaisquer canais digitais relacionados que operamos (em conjunto, o “Site”), quando você entra em contato conosco e quando se relaciona conosco como cliente potencial ou existente.

Esta Política aplica-se aos dados pessoais que tratamos sobre visitantes do Site, indivíduos que enviam consultas e os representantes, beneficiários finais e usuários autorizados de clientes institucionais. Ela não se aplica a sites ou serviços de terceiros que não controlamos.

Ao usar o Site ou nos fornecer dados pessoais, você reconhece as práticas descritas nesta Política. Nos casos em que nos baseamos no seu consentimento, explicamos isso abaixo.

2. Quem Somos

A Cambeon é o controlador dos dados responsável pelos dados pessoais descritos nesta Política. Nossa identidade corporativa completa e sede social estão indicadas na Seção 1.

3. Informações Que Coletamos

Coletamos dados pessoais que você nos fornece diretamente, dados gerados por meio do seu uso do Site e dados que recebemos de terceiros. As categorias abaixo descrevem os tipos de informação que podemos coletar; nem todas elas se aplicam a todo indivíduo.

Informações que você fornece. Nome, dados de contato (como endereço de e-mail, número de telefone e país), sua organização e cargo, e o conteúdo de qualquer mensagem, envio de formulário ou solicitação que você nos envie.

Informações institucionais e de relacionamento. Quando você interage conosco em nome de uma organização, podemos coletar detalhes sobre essa organização e sobre a sua relação com ela, incluindo o seu cargo e a sua autoridade para agir.

Consultas comerciais. Informações sobre os produtos ou serviços de seu interesse, a natureza da sua consulta e quaisquer preferências que você compartilhe conosco.

4. Verificação de Identidade e Informações de Compliance

Quando você ou sua organização avança em direção a uma relação de cliente, estamos sujeitos a obrigações legais e regulatórias que nos exigem verificar a identidade e avaliar o risco. Para esses fins, podemos coletar informações adicionais, incluindo documentos de identificação, data de nascimento, nacionalidade, identificadores emitidos por órgãos governamentais, comprovante de endereço, informações sobre beneficiário final e estrutura societária, e os resultados da triagem de identidade, sanções, pessoas expostas politicamente e mídia adversa.

Contratamos provedores terceiros especializados para realizar, em nosso nome, a verificação de identidade, o KYC/KYB e a diligência devida do cliente (CDD), bem como a triagem de sanções e listas de vigilância, e podemos compartilhar as suas informações com eles para essa finalidade. A contratação desses provedores não nos exime de nossas responsabilidades. Esses provedores podem estar localizados em países diferentes do seu, e os provedores específicos podem mudar de tempos em tempos.

5. Informações Financeiras e de Transação

No âmbito de uma relação de cliente, podemos tratar informações financeiras e relacionadas a transações, tais como dados bancários ou de liquidação, identificadores de carteira ou de conta, registros de transações e informações necessárias para processar e conciliar a atividade. Para o serviço de balcão (“OTC”) que intermediamos, isso inclui os dados de pagamento e liquidação em moeda fiduciária e os detalhes de cada transação; para o nosso serviço de DeFi, inclui o USDT que você aloca, os detalhes da sua carteira e das suas transações, e as alocações, quaisquer retornos, reinvestimentos e saques registrados para a sua conta.

6. Informações de Blockchain e de Ativos Digitais

Quando nossos serviços envolvem ativos digitais, podemos tratar dados públicos de blockchain associados a transações, incluindo endereços de carteira e detalhes de transações on-chain. As informações registradas em uma blockchain pública são, pela natureza da tecnologia, públicas, distribuídas e, em geral, não passíveis de alteração ou exclusão. Não controlamos redes de blockchain públicas. O uso deste Site ou o envio de uma consulta não envolve qualquer tratamento on-chain dos seus dados pessoais; tal tratamento ocorre apenas se e quando você nos contratar para serviços que envolvam ativos digitais.

7. Informações Coletadas Automaticamente

Quando você usa o Site, nós e nossos provedores de hospedagem e análise tratamos automaticamente informações técnicas limitadas, tais como seu endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas de referência, as páginas que você visualiza e as datas e horários das suas visitas.

Medimos o uso do site com o Umami, uma ferramenta de análise focada em privacidade que opera sem cookies e não rastreia visitantes em outros sites nem cria perfis de publicidade. Ela registra apenas dados de uso agregados e não identificáveis: visualizações de página, site de referência, navegador, sistema operacional, tipo de dispositivo e país aproximado. Não usamos ferramentas de publicidade de terceiros ou de rastreamento entre sites.

8. Informações de Terceiros

Podemos receber dados pessoais sobre você de terceiros, incluindo provedores de verificação de identidade e triagem, fontes de dados de sanções e listas de vigilância, fontes publicamente disponíveis, parceiros comerciais e indicações. Podemos combinar essas informações com dados que já mantemos sobre você. Na prática, estes são os provedores de verificação de identidade, KYC/CDD e triagem de sanções e listas de vigilância que contratamos (dos quais recebemos resultados de verificação e triagem), as fontes de dados de sanções e listas de vigilância, e qualquer corretor intermediário que o indique (do qual recebemos a indicação e as informações que você lhe forneceu).

9. Como e Por Que Usamos Dados Pessoais

Usamos dados pessoais para:

• responder às suas consultas e fornecer as informações que você solicitar;
• estabelecer, operar e administrar relações de clientes e prestar nossos serviços;
• verificar a identidade e cumprir nossas obrigações de compliance, prevenção à lavagem de dinheiro, sanções e outras obrigações legais e regulatórias;
• operar, manter, proteger e aprimorar o Site e nossos serviços;
• detectar, prevenir e investigar fraudes, incidentes de segurança e atividades proibidas ou ilegais;
• comunicar-nos com você sobre nossos serviços e, quando permitido, enviar comunicações de marketing;
• realizar pesquisas e análises para desenvolver e aprimorar nossos produtos e serviços; e
• cumprir a legislação aplicável e fazer valer nossos termos e contratos.

10. Bases Legais para o Tratamento

Quando uma lei de proteção de dados exigir uma base legal para o tratamento, baseamo-nos na base adequada a cada atividade, que pode incluir a execução de um contrato, o cumprimento de uma obrigação legal, nossos interesses legítimos ou o seu consentimento. Em geral, baseamo-nos no seu consentimento ou em nossos interesses legítimos para operar e aprimorar o Site e para responder a consultas, na execução de um contrato quando prestamos serviços a você, e no cumprimento de uma obrigação legal para fins de manutenção de registros e regulatórios.

11. Prevenção à Lavagem de Dinheiro, Sanções e Compliance Regulatório

Como uma empresa que atua no setor de ativos digitais e financeiro, estamos sujeitos a obrigações legais e regulatórias que nos exigem tratar dados pessoais, inclusive para verificação de identidade, triagem de sanções e listas de vigilância, monitoramento de transações, manutenção de registros e comunicação de atividades suspeitas às autoridades competentes. A verificação de identidade, o KYC/KYB, a diligência devida do cliente e a triagem de sanções e listas de vigilância são realizadas em nosso nome por provedores terceiros especializados. Podemos ser obrigados a tratar esses dados, e a retê-los e divulgá-los, para cumprir essas obrigações, e, em alguns casos, podemos estar proibidos de informá-lo sobre uma divulgação. Como uma empresa constituída no Panamá, estas são as obrigações de prevenção à lavagem de dinheiro, de combate ao financiamento do terrorismo e de sanções que se aplicam a nós, e reportamos às autoridades competentes quando exigido.

12. Como Compartilhamos Dados Pessoais

Não vendemos seus dados pessoais. Podemos compartilhar dados pessoais com:

• Afiliadas dentro do nosso grupo corporativo, para as finalidades descritas nesta Política;
• Provedores de serviços e operadores que desempenham funções em nosso nome, tais como hospedagem, verificação de identidade, triagem, comunicações, análise e serviços profissionais, sob obrigações de confidencialidade e proteção de dados;
• Instituições financeiras e contrapartes quando necessário para prestar nossos serviços;
• Autoridades legais, regulatórias e governamentais quando exigido por lei, regulamento, processo legal ou solicitação legítima, ou para proteger nossos direitos, segurança ou propriedade ou os de terceiros;
• Consultores profissionais, tais como auditores, advogados e contadores; e
• Partes de uma transação corporativa, tais como uma fusão, aquisição, financiamento ou venda de ativos, caso em que os dados pessoais poderão ser transferidos como parte dessa transação.

Também podemos compartilhar informações que tenham sido agregadas ou desidentificadas de modo que não identifiquem você.

Os provedores de serviços nos quais atualmente nos baseamos para operar o Site e tratar consultas são a Cloudflare, Inc. (hospedagem do site, entrega de conteúdo e funções serverless), a Resend (o serviço de e-mail transacional usado para entregar e responder às consultas que você envia) e o Umami (análise de site sem cookies). Cada um trata dados pessoais apenas em nosso nome e sob obrigações de confidencialidade e proteção de dados. As demais categorias listadas acima, tais como verificação de identidade, triagem e contrapartes financeiras, aplicam-se apenas onde e quando prestamos os serviços correspondentes a você.

13. Transferências Internacionais de Dados

A Cambeon e seus provedores de serviços podem tratar dados pessoais em países diferentes daquele em que você está localizado. Esses países podem ter leis de proteção de dados que diferem das do seu próprio país. Quando transferimos dados pessoais internacionalmente, adotamos medidas para assegurar que sejam protegidos de maneira consistente com a legislação aplicável. Nossos provedores de hospedagem, e-mail e análise operam infraestrutura distribuída globalmente, e os dados pessoais podem ser tratados em vários países, o que pode incluir os Estados Unidos e a União Europeia. Quando dados pessoais são transferidos para um país que não oferece um nível equivalente de proteção, baseamo-nos nas salvaguardas de transferência disponíveis, que podem incluir cláusulas contratuais padrão ou medidas equivalentes.

14. Cookies e Tecnologias Similares

O Site não usa cookies para publicidade, criação de perfis ou rastreamento entre sites, e não define nenhum cookie não essencial. Para análise, usamos o Umami, que não utiliza cookies (ver Seção 7). Os únicos dados que armazenamos no seu dispositivo são uma pequena quantidade de armazenamento local de sessão usada para lembrar preferências básicas de interface durante a sua visita (por exemplo, que você dispensou um aviso); ela é removida quando você fecha a aba do navegador. Como não definimos nenhum cookie não essencial, nenhum banner de consentimento de cookies é apresentado; você pode limpar o armazenamento local a qualquer momento por meio das configurações do seu navegador.

15. Comunicações de Marketing

Quando permitido pela legislação aplicável, podemos enviar-lhe comunicações sobre nossos serviços. Você pode optar por não receber comunicações de marketing a qualquer momento usando o mecanismo de cancelamento de inscrição na mensagem correspondente ou entrando em contato conosco. Optar por não receber marketing não afeta as comunicações que lhe enviamos por motivos operacionais, contratuais ou legais.

16. Retenção de Dados

Retemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, inclusive para prestar nossos serviços, e para cumprir nossas obrigações legais, regulatórias, contábeis e de manutenção de registros, após o que os excluímos ou anonimizamos. Não aplicamos um único período de retenção fixo: registros de identidade, onboarding e transações coletados para fins de prevenção à lavagem de dinheiro e outros fins legais são mantidos por pelo menos o período mínimo exigido pelas leis que se aplicam a nós, após o que são excluídos ou anonimizados, enquanto outros dados são mantidos apenas pelo tempo necessário para a finalidade para a qual foram coletados.

17. Segurança

Mantemos medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acesso não autorizado, perda, uso indevido e alteração. Nenhum método de transmissão ou armazenamento é completamente seguro, contudo, e não podemos garantir segurança absoluta. Você é responsável por manter confidenciais quaisquer credenciais que utilize. Na prática, essas medidas incluem a criptografia do tráfego em trânsito (HTTPS/TLS), uma Content-Security-Policy estrita e cabeçalhos de segurança relacionados, hospedagem em infraestrutura de boa reputação com proteção de rede e contra negação de serviço, minimização de dados e limitação do acesso aos dados pessoais àqueles que deles necessitam. Atualmente não reivindicamos qualquer certificação de segurança específica.

18. Seus Direitos de Privacidade

Dependendo da sua localização e da legislação aplicável, você pode ter direitos em relação aos seus dados pessoais, que podem incluir o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados, de se opor ou restringir determinados tratamentos, de retirar o consentimento e de apresentar uma reclamação a uma autoridade de supervisão. Para exercer qualquer direito disponível a você, entre em contato conosco usando os dados da Seção 24. Podemos precisar verificar sua identidade antes de responder, e alguns direitos estão sujeitos a condições e exceções sob a legislação aplicável, inclusive quando somos obrigados a reter dados por motivos legais ou regulatórios.

19. Direitos Específicos de Jurisdição

Algumas leis de proteção de dados concedem a indivíduos em determinadas jurisdições direitos adicionais ou específicos, e podem exigir divulgações específicas, além daqueles descritos na Seção 18. Quando tal regime se aplicar ao nosso tratamento dos seus dados pessoais, os direitos e proteções adicionais que ele prevê estarão disponíveis a você, e você poderá exercê-los entrando em contato conosco usando os dados da Seção 24; nós lhes daremos efeito conforme esse regime exigir. Como nossos clientes e visitantes do site são internacionais e o regime aplicável depende da sua localização e circunstâncias, tratamos as solicitações específicas de jurisdição com base nisso, em vez de listar aqui um conjunto fixo de regimes.

20. Serviços e Links de Terceiros

O Site pode vincular ou integrar sites e serviços de terceiros que não controlamos. Esta Política não se aplica a esses terceiros, e não somos responsáveis por suas práticas de privacidade. Incentivamos você a revisar os avisos de privacidade de qualquer terceiro antes de fornecer-lhe seus dados pessoais.

21. Privacidade de Crianças

O Site destina-se a indivíduos com 18 anos de idade ou mais. Não coletamos conscientemente dados pessoais de qualquer pessoa abaixo dessa idade. Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa abaixo da idade aplicável, adotaremos medidas para excluí-los.

22. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Qualquer versão atualizada entra em vigor quando publicada no Site. Quando exigido por lei, forneceremos aviso adicional sobre alterações materiais. O seu uso continuado do Site após uma atualização significa que você reconhece a Política revisada.

23. Reconhecimento do Cliente

Ao usar o Site ou nos fornecer dados pessoais, você reconhece que leu e compreendeu esta Política de Privacidade. Ao se registrar como cliente, você deve confirmar que leu e concorda com esta Política e com nossas outras políticas; você não pode concluir o registro sem fazê-lo e, ao concluir o registro, você declara que as leu, compreendeu e aceitou.

24. Contato e Solicitações de Proteção de Dados

Se você tiver dúvidas sobre esta Política ou desejar exercer um direito de privacidade, pode entrar em contato conosco em legal@cambeon.com ou em Calle 50, Plaza 2000, Floor 17, Cidade do Panamá, República do Panamá. Não nomeamos um encarregado de proteção de dados dedicado; as questões de privacidade são tratadas por meio do contato acima.