Política de Privacidade

A Blockriver Sociedade Prestadora de Serviços de Ativos Virtuais S/A., CNPJ 32.113.577/0001-04, com sede na Rua Visconde de Inhaúma, 134 – Centro – Rio de Janeiro/RJ, é a controladora dos dados pessoais tratados em suas plataformas. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Coletamos dados que você fornece diretamente (cadastro, suporte, transações) e dados coletados automaticamente (cookies, IP, dispositivo, geolocalização aproximada). Incluem, conforme o produto: • Dados de identificação (nome, CPF/CNPJ, RG, foto do documento, selfie) • Dados de contato (e-mail, telefone, endereço) • Dados financeiros e transacionais • Dados de renda, ocupação e relacionamento bancário • Dados biométricos (prova de vida / liveness) • Dados técnicos e de navegação

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal/regulatória (BCB, COAF, Receita Federal), legítimo interesse (prevenção a fraudes, segurança) e consentimento (comunicações de marketing). Finalidades incluem: cadastro e due diligence (KYC/PLD-FT), execução de operações na mesa OTC e via API, prevenção a fraude e lavagem de dinheiro, comunicação com o cliente e cumprimento regulatório.

Compartilhamos dados somente com: bancos parceiros, processadoras e arranjos de pagamento, bureaus de crédito e antifraude, autoridades (BCB, COAF, Receita, Judiciário), auditores independentes e prestadores tecnológicos (cloud, comunicação), sempre mediante contrato e controles adequados. A BlockRiver não vende dados pessoais.

Alguns provedores de tecnologia processam dados fora do Brasil. Nesses casos, adotamos cláusulas contratuais padrão, verificação de país com nível adequado de proteção, ou outras salvaguardas previstas na LGPD (art. 33).

Dados são retidos enquanto durar a relação e pelos prazos legais exigidos (em regra, 10 anos para registros financeiros, conforme art. 10 da Lei nº 9.613/98 e Circular BCB nº 3.978/2020), após o que são eliminados ou anonimizados de forma segura.

Aplicamos criptografia em trânsito e em repouso, controles de acesso mínimos, segregação de ambientes, monitoramento contínuo, testes de intrusão e programa de resposta a incidentes. Em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados conforme art. 48 da LGPD.

Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Para exercer seus direitos: dpo@blockriver.com.br ou formulário em blockriver.com.br/direitos-lgpd. Responderemos em até 15 dias.

Utilizamos cookies essenciais (sem os quais o serviço não funciona), funcionais, analíticos e de marketing. Detalhes e controles em /politicas/cookies.

Em atendimento ao art. 41 da LGPD, o Encarregado pela Proteção de Dados da BlockRiver é Rafael Teixeira Moraes. Contato: dpo@blockriver.com.br.

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas com 30 dias de antecedência. A versão vigente estará sempre disponível nesta página, com data de atualização.