Esta página é uma tradução do texto em português, feita com apoio de inteligência artificial e ainda sem revisão de tradutor juramentado. Se algum trecho gerar dúvida, compare com a versão em português.

Documento legal

Política de Privacidade

Última atualização: 15 de setembro de 2026

Esta Política explica quais dados pessoais a PUROSWAP coleta, por que coleta, com quem compartilha e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

1. Controlador e Encarregado

Controlador: LEX TREE LLC, constituída nos Estados Unidos, com endereço em 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos — operadora da plataforma PUROSWAP.

Contato para assuntos de proteção de dados: Supportpuroswap@proton.me. É o canal a que você deve se dirigir para exercer seus direitos ou tirar dúvidas sobre esta Política.

2. Quais dados coletamos

Coletamos o mínimo para a operação funcionar e para cumprir a lei. Não pedimos documento, selfie nem comprovante para operar em cripto.

De toda visita, automaticamente:

• Endereço IP e a cadeia de proxies da requisição
• Navegador e sistema (user-agent) e idioma preferido
• Provedor de rede (ASN) e país estimado a partir do IP
• Indicação de que o acesso vem de datacenter ou VPN
• Um identificador aleatório de sessão, guardado em cookie próprio

Da operação: ativos e redes escolhidos, valor, taxas aplicadas, endereço de destino que você informou, endereço de depósito gerado, identificadores das transações em blockchain e o estado da operação.

Só em rotas com PIX: nome e CPF/CNPJ do titular da chave, e a chave PIX. Sem isso o banco não completa a transferência.

Só na rota de atendimento direto: o contato de Telegram que você informar — pedido apenas nessa rota, porque é a única em que alguém pode precisar falar com você.

Não coletamos: chave privada, frase de recuperação, senha de carteira, dados de cartão, nem qualquer credencial. Não pedimos e não temos onde guardar.

3. Como coletamos

Só existem três caminhos, e nenhum deles envolve cadastro:

• Você digita — o endereço de destino, e nas rotas com PIX a chave e o CPF/CNPJ do titular. É o único momento em que você informa algo diretamente.
• O site registra sozinho — a cada acesso, guardamos IP, navegador, idioma do aparelho, provedor de internet, país e um indicador de uso de VPN. Serve para detectar fraude e uso automatizado, e é o que a lei exige de registro de acesso.
• A blockchain e a corretora devolvem — o identificador (hash) do seu depósito e do envio, e a confirmação de que a transferência saiu.

Não existe conta na PUROSWAP. Você não cria login, não escolhe senha e não preenche cadastro. O que liga uma operação a você é um cookie anônimo gerado no seu navegador — um número aleatório, sem seu nome dentro. É ele que faz seu histórico aparecer quando você volta. Ver a seção 10.

Nas rotas só em cripto, não pedimos nem recebemos seu nome. Nome e CPF/CNPJ só entram quando há PIX na operação, porque o sistema bancário brasileiro não transfere sem eles.

4. Por que tratamos seus dados (finalidade e base legal)

Cada dado tem uma finalidade e uma base legal. Nada é coletado "por precaução":

Dados da operação (ativos, valores, endereços, transações)	Executar o que você contratou — execução de contrato
Nome e CPF/CNPJ nas rotas com PIX	Completar a transferência bancária e cumprir exigência do sistema financeiro — obrigação legal e execução de contrato
IP, provedor, país, indicação de VPN	Segurança: detectar fraude, uso automatizado e abuso — legítimo interesse
Cookie de sessão	Ligar você às suas próprias operações sem exigir cadastro — execução de contrato
Contato de Telegram	Falar com você sobre a operação de atendimento direto — execução de contrato
Registros de acesso	Guarda exigida por lei e apuração de incidentes — obrigação legal

Não usamos seus dados para publicidade, não vendemos nada a ninguém, não fazemos perfil de comportamento para marketing e não decidimos nada sobre você de forma exclusivamente automatizada.

5. Com quem compartilhamos

Compartilhamos o mínimo, só com quem a operação exige, e só o necessário para a parte dela:

• Corretora parceira — recebe o que precisa para executar a conversão e o envio: ativos, redes, valores e o endereço de destino. Não recebe seus dados pessoais nas rotas em cripto.
• Provedores de liquidação em reais — nas rotas com PIX, recebem os dados que o sistema bancário exige: nome, CPF/CNPJ e chave PIX. Sem isso a transferência não sai.
• Autoridades competentes — mediante ordem válida, no limite do que a ordem determinar.

O que fica público sem passar por nós: toda transação em blockchain é pública por natureza. Valor, endereço de origem e endereço de destino ficam registrados na rede, visíveis para qualquer pessoa, permanentemente. Isso não é uma escolha nossa e não temos como desfazer.

Não vendemos, alugamos nem cedemos seus dados para fins comerciais. Não há parceiro de publicidade, não há corretor de dados, não há troca de base.

6. Transferência internacional de dados

Seus dados são tratados fora do Brasil. Não é um detalhe técnico escondido: é assim que a operação funciona, e você tem o direito de saber antes de usar.

• A infraestrutura da PUROSWAP fica nos Estados Unidos, incluindo as cópias de segurança, que são guardadas criptografadas.
• LEX TREE LLC, a empresa que opera a plataforma, é uma sociedade constituída nos Estados Unidos.
• As corretoras parceiras que executam a conversão e o envio ficam no exterior. Elas recebem o que a seção 5 descreve — nas rotas em cripto, nenhum dado pessoal seu.

A transferência internacional é necessária para executar o que você contratou, na forma do art. 33, II, da LGPD. Sem ela não há operação: a conversão acontece fora do Brasil.

As medidas de proteção da seção 8 valem em qualquer lugar onde o dado esteja.

7. Por quanto tempo guardamos

Sendo direto, porque aqui é onde a maioria das políticas enrola:

• Registros de operação (ativos, redes, valores, endereços, identificadores de transação) — guardados por prazo indeterminado. São registro financeiro e prova de que a operação aconteceu; a legislação aplicável não permite apagá-los a pedido.
• Registros de acesso (IP, navegador, país) — guardados pelo prazo mínimo do Marco Civil da Internet, e hoje mantidos além disso pelo mesmo motivo de auditoria.
• Nome, CPF/CNPJ e chave PIX, nas rotas com PIX — ficam ligados ao registro financeiro daquela operação, pelo mesmo prazo dele.
• Cookie anônimo — vale um ano no seu navegador, e você pode apagá-lo quando quiser. Ver a seção 10.

"Ocultar do histórico" não apaga nada. O botão tira a operação da sua lista, para você não vê-la mais. O registro continua inteiro no banco de dados — é histórico financeiro, e apagá-lo destruiria a prova da operação, inclusive a que protege você numa disputa.

Um limite honesto: hoje não há rotina automática que elimine registros antigos. Enquanto ela não existir, os dados acima permanecem armazenados. Quando houver, esta seção passará a dizer o prazo exato.

8. Como protegemos

O que existe de fato, sem promessa vaga:

• Criptografia em trânsito (HTTPS/TLS) em todo o site, com HSTS.
• Política de segurança de conteúdo estrita — o navegador recusa executar qualquer script que não venha do próprio site, o que bloqueia a forma mais comum de roubo de dados em página web.
• O cookie de sessão é HttpOnly: nenhum script consegue lê-lo, nem um script malicioso.
• Você só enxerga as suas operações. A consulta ao banco filtra sempre pelo identificador da sua sessão — mesmo que alguém informe o número de um pedido alheio, a resposta vem vazia.
• Registro de auditoria de acessos e de ações sensíveis, inclusive das feitas pela nossa equipe.
• Limite de requisições por origem, contra varredura automatizada.
• Backups criptografados, com a chave de decriptação fora do servidor.
• Acesso restrito ao painel interno, por usuário nomeado, com senha guardada apenas como hash (scrypt) e registro de quem fez o quê.

O que não existe, e por que não faz falta: não há senha sua, não há autenticação em dois fatores e não há bloqueio por tentativa de login — porque não existe login. Sem conta, não há credencial sua para alguém roubar. Em compensação, quem tiver acesso ao seu navegador vê o seu histórico: o cookie é o que identifica você.

Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos o incidente a você e à ANPD, conforme o art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade;
• obter informação sobre compartilhamento;
• revogar consentimento, quando o tratamento se basear nele;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercê-los, escreva para Supportpuroswap@proton.me. Podemos pedir informações para confirmar sua identidade antes de atender — é uma proteção sua.

Um limite honesto: alguns dados não podem ser eliminados a pedido, porque a lei nos obriga a guardá-los (registros financeiros e de acesso). Nesses casos explicaremos o motivo e o prazo.

10. Cookies

Usamos um único cookie, e ele não serve para anúncio nem para rastreamento.

• O que é — um número aleatório gerado no seu navegador na primeira visita. Não contém seu nome, e-mail nem qualquer dado seu.
• Para que serve — ligar as operações a você, para que seu histórico apareça quando voltar. É o substituto do login que a plataforma não tem.
• Quanto dura — um ano, renovado a cada visita.
• Como é protegido — marcado HttpOnly (nenhum script o lê), Secure (só trafega em conexão criptografada) e SameSite=Lax (não é enviado a partir de outro site).

Não usamos cookie de publicidade, pixel de rede social, analytics de terceiros nem qualquer rastreador entre sites.

Se você apagar o cookie, nada se perde do lado do sistema: as operações continuam registradas e a corretora segue executando. O que acontece é que seu histórico deixa de aparecer nesse navegador, porque o site perde o fio que liga você a ele.

11. Dados de crianças e adolescentes

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados dessas pessoas.

Como não há cadastro, não temos como verificar idade antes da operação — e é mais honesto dizer isso do que descrever um controle que não existe. Se identificarmos que uma operação foi feita por menor de 18 anos, eliminaremos os dados pessoais que a lei permitir eliminar e recusaremos operações futuras identificadas como dessa pessoa. O registro financeiro em si permanece, pelo motivo explicado na seção 7.

Se você é responsável e acredita que um menor sob sua guarda usou a plataforma, escreva para Supportpuroswap@proton.me.

12. Alterações desta Política

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão comunicadas pelos canais disponíveis.

13. Contato

Dúvidas sobre privacidade ou exercício de direitos: Supportpuroswap@proton.me ou pelo Telegram em t.me/+447480206848.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).