Política de Privacidade

Esta Política explica quais dados pessoais a ByteMax Exchange recebe, para que os utiliza, com quem os compartilha e como o titular pode solicitar informações, correção ou exclusão. Aplica-se ao site, à conta, ao login Google, às operações e ao suporte. O tratamento considera a finalidade do serviço, as obrigações aplicáveis e os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

• Controlador e contato: A ByteMax Intermediação de Negócios Ltda., CNPJ 51.091.756/0001-24, estabelecida em Januária/MG, é a controladora dos dados tratados pela plataforma. Para questões de privacidade e exercício de direitos, use o chat na página Suporte deste site e solicite atendimento da equipe sobre dados pessoais. O chat também atende visitantes sem login. Não envie senhas, códigos de autenticação ou documentos completos na mensagem inicial; a equipe orientará a identificação necessária ao pedido.
• Dados coletados e suas fontes: Recebemos dados que você informa no cadastro e no uso do serviço, como nome, e-mail, telefone, CPF/CNPJ, nacionalidade, endereço e informações da empresa e de seus representantes, conforme o tipo de conta. Verificações KYC/KYB podem envolver documentos, imagens, evidências de identidade e resultados da análise. Tratamos dados das operações, como valores, destinatários, dados de pagamento, comprovantes, ordens, movimentações e contestações; mensagens e anexos enviados ao suporte; e registros técnicos de acesso, sessão e segurança, como endereço IP e eventos de autenticação. Provedores de identidade, pagamento e verificação também fornecem confirmações e informações necessárias à prestação do serviço.
• Login com Google: Se você escolher entrar com Google, recebemos, por meio do sistema de autenticação ZITADEL, o identificador da sua conta Google, e-mail, indicação de e-mail verificado e dados básicos de perfil disponibilizados pelo Google, como nome e, quando fornecida, imagem de perfil. A prova de autenticação pode incluir o domínio da organização para contas Google Workspace. Esses dados servem para autenticar você, criar ou vincular sua identidade à conta correta, manter o cadastro de acesso, recuperar o acesso com segurança e prestar suporte à conta. A senha da sua conta Google não é recebida pela ByteMax. O login não é usado para ler mensagens do Gmail, arquivos do Drive, contatos ou calendários.
• Armazenamento e uso dos dados do Google: Os dados de identidade e os vínculos de autenticação são tratados nos sistemas de autenticação e nos bancos de dados utilizados pela ByteMax, com acesso restrito. São conservados enquanto necessários ao acesso, à segurança, ao suporte e às obrigações de retenção descritas nesta Política. Seu processamento envolve o Google, o sistema ZITADEL e os prestadores de infraestrutura necessários à autenticação e à operação da conta. O acesso da equipe é limitado às necessidades de atendimento, segurança e cumprimento de obrigações. A ByteMax não vende dados recebidos do Google, não os utiliza para publicidade personalizada nem os transfere para treinamento de modelos gerais de IA. O uso e a transferência desses dados observam a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado quando aplicáveis.
• Finalidades do tratamento: Usamos os dados necessários para cadastrar e autenticar usuários, verificar identidade e elegibilidade, executar e acompanhar pagamentos e ordens, manter registros e conciliações, atender dúvidas e contestações, prevenir fraude e acesso indevido e cumprir obrigações legais e regulatórias. O fornecimento dos dados exigidos por uma operação ou por KYC/KYB é necessário para disponibilizar essa funcionalidade. Quando um tratamento depender de consentimento, a finalidade será informada e o consentimento poderá ser revogado pelos canais de privacidade, sem afastar outras hipóteses legítimas de conservação.
• Compartilhamento e processamento no exterior: Compartilhamos os dados necessários com prestadores de autenticação, hospedagem, armazenamento, verificação de identidade, prevenção a fraudes e suporte, além de instituições financeiras, provedores de pagamento e parceiros que executam as operações solicitadas. Dados de cadastro, KYC/KYB e transações podem ser fornecidos a autoridades para cumprir obrigações ou solicitações legalmente aplicáveis. Destinatários e prestadores podem estar fora do Brasil; o tratamento internacional deve observar as salvaguardas e os requisitos aplicáveis de proteção de dados. O compartilhamento é limitado à finalidade, com controles de acesso e confidencialidade.
• Atendimento com inteligência artificial: O chat utiliza IA, incluindo serviços da OpenAI, para entender solicitações, gerar respostas e auxiliar a equipe. Mensagens, contexto do atendimento, referências de anexos e dados da conta ou de operações disponibilizados pelas consultas autorizadas do suporte podem ser enviados ao provedor de IA para esse atendimento. As conversas e os registros de atendimento são armazenados pela ByteMax. O conteúdo digitado pode conter dados pessoais e não há garantia de remoção automática desses dados antes do processamento. Compartilhe somente o necessário e peça atendimento da equipe quando precisar tratar de privacidade.
• Cookies, armazenamento e segurança: Utilizamos cookies e armazenamento do navegador para manter a sessão, proteger requisições e guardar preferências, como idioma e avisos já vistos. Bloquear esses recursos pode impedir o login ou afetar funcionalidades. A proteção dos dados inclui conexão HTTPS, controles de autenticação e autorização e restrição de acesso conforme a função. Documentos e registros são tratados em sistemas sujeitos a controles de segurança; nenhum sistema elimina integralmente os riscos.
• Retenção e encerramento da conta: Os dados são mantidos conforme a finalidade e as necessidades de prestação do serviço, segurança, comprovação de operações e cumprimento de obrigações legais ou regulatórias. O encerramento da conta interrompe suas operações, mas não apaga imediatamente o cadastro, o histórico ou os registros de KYC/KYB. O prazo mínimo de retenção aplicável é informado no fluxo de encerramento; ordens legais e necessidades de preservação de evidências podem prolongar a conservação. O fim do prazo mínimo não dispara exclusão ou anonimização automática de todos os dados. Pedidos de eliminação são analisados considerando a categoria do dado e as hipóteses que exigem sua conservação.
• Seus direitos, exclusão e revogação do Google: Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, portabilidade, anonimização, bloqueio ou eliminação de dados e revogação de consentimento pelo chat de Suporte. Podemos precisar verificar sua identidade antes de atender ao pedido. Para encerrar a conta, utilize a opção de exclusão nas configurações; saldos e operações pendentes precisam ser resolvidos. Você também pode revogar a conexão com a ByteMax na área de conexões com terceiros da sua Conta Google. Essa revogação afeta o acesso pelo Google, mas não encerra automaticamente a conta ByteMax nem elimina os dados já recebidos; solicite essas medidas separadamente pelo suporte ou pelas configurações, conforme aplicável.