xfin Seja parceiro

AVISO DE PRIVACIDADE

Aviso de privacidade

Para quem compra pelo WhatsApp

Versão 2026-10-09.

  1. Quem somos.

    A xfin é a controladora dos dados de quem compra pelo WhatsApp. A compra e a entrega do USDC são executadas pela Pods Finance, nossa parceira de infraestrutura.

  2. O que coletamos.

    O número do seu WhatsApp e o nome do seu perfil; o CPF e o e-mail que você informa; o endereço da carteira onde você recebe o USDC; o histórico das suas compras (valores, datas, situação e o comprovante na blockchain); e o resultado da verificação de identidade (aprovada ou não, com o motivo em código). Se você chegou por um parceiro, guardamos qual é.

  3. Documento, selfie e endereço.

    Na verificação de identidade você envia o documento com foto e uma selfie pelo link que o chat manda. O envio é feito direto a um parceiro especializado em verificação de identidade, e a xfin não recebe nem guarda as imagens. O endereço que você digita no chat fica guardado cifrado só para completar o cadastro e é enviado à Pods Finance para a verificação; depois de enviado, a xfin não o guarda. Se você não terminar, ele deixa de ser usado depois de 30 minutos.

  4. Como protegemos.

    O CPF é guardado cifrado, com chave gerenciada em nuvem; guardamos também um código irreversível (hash) para buscas e os 4 últimos dígitos. Os registros de sistema da xfin não trazem CPF, e-mail nem endereço, as telas da operação mostram os dados mascarados e as conexões são cifradas.

  5. Para que usamos.

    Para identificar você, verificar a sua identidade, gerar a cotação e o Pix, enviar o USDC à sua carteira, conferir cada entrega, atender pedidos de ajuda e prevenir fraude. Não usamos os seus dados para publicidade e não os vendemos.

  6. Base legal.

    Executar o que você pede ao comprar (LGPD, art. 7º, V), cumprir obrigações legais (art. 7º, II) e prevenir fraude (art. 11, II, g). Para o documento e a selfie, que são dados sensíveis, pedimos o seu consentimento no chat antes de enviar o link (art. 11, I).

  7. Com quem compartilhamos.

    Com a Pods Finance, que executa a compra e a entrega e faz a verificação de identidade com o parceiro especializado; ela recebe o CPF, o e-mail, o endereço da carteira, o valor da compra e, na verificação, o endereço e o telefone. Com o Google Cloud, onde ficam os dados da xfin, e com os serviços que conectam o WhatsApp à xfin. Alguns desses prestadores podem tratar dados fora do Brasil. Com autoridades, quando a lei exigir.

  8. Por quanto tempo.

    Os dados do seu cadastro e das suas compras ficam enquanto você for cliente e depois pelo tempo necessário para conciliação, auditoria e obrigações legais; a xfin não os apaga automaticamente. O endereço digitado no chat deixa de ser usado depois de 30 minutos. Os registros técnicos de acesso na nuvem ficam 30 dias.

  9. Seus direitos.

    Você pode pedir acesso, correção ou exclusão dos seus dados, e retirar o consentimento, digitando ajuda no chat ou escrevendo para contato@xfin-app.com (LGPD, art. 18). Alguns registros, como os das compras, precisamos manter para conciliação, auditoria e obrigações legais; nesses casos explicamos o que pode e o que não pode ser apagado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

  10. Mudanças.

    Se este aviso mudar, a versão e a data no topo mudam.

Para quem preenche o formulário “Seja parceiro”

Versão 2026-09-26.

  1. Quem somos.

    A xfin é a controladora dos dados enviados por este formulário.

  2. O que coletamos.

    Nome, empresa, e-mail, WhatsApp, faixa de volume mensal e a mensagem que você escrever. Guardamos também a data do envio e a versão deste aviso que você aceitou.

  3. Para que usamos.

    Só para entrar em contato sobre uma parceria com a xfin. Não usamos para publicidade nem vendemos estes dados.

  4. Base legal.

    O seu consentimento, dado ao marcar a caixa do formulário (LGPD, art. 7º, I).

  5. Por quanto tempo.

    Até 12 meses após o envio. Depois disso, os dados são apagados automaticamente.

  6. Com quem compartilhamos.

    Os dados ficam na infraestrutura do Google Cloud, que a xfin contrata. Como todo serviço na internet, o endereço IP de cada acesso fica nos registros da plataforma do Google Cloud pelo prazo de retenção deles; a xfin guarda o IP apenas de forma cifrada (hash), para proteger o formulário contra abuso.

  7. Seus direitos.

    Você pode pedir acesso, correção ou exclusão dos seus dados, e retirar o consentimento a qualquer momento, escrevendo para contato@xfin-app.com (LGPD, art. 18).

  8. Mudanças.

    Se este aviso mudar, a versão e a data no topo mudam.

Voltar ao início