Esta página es una traducción del texto en portugués, hecha con apoyo de inteligencia artificial y aún sin revisión de un traductor certificado. Si algún fragmento genera dudas, compáralo con la versión en portugués.

Documento legal

Política de Privacidad

Última actualización: 15 de septiembre de 2026

Esta Política explica qué datos personales recopila PUROSWAP, por qué los recopila, con quién los comparte y cuáles son tus derechos, conforme a la Ley n.º 13.709/2018 (LGPD).

1. Controlador y Encargado de Protección de Datos

Controlador: LEX TREE LLC, constituida en Estados Unidos, con domicilio en 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos — operadora de la plataforma PUROSWAP.

Contacto para asuntos de protección de datos: Supportpuroswap@proton.me. Es el canal al que debes dirigirte para ejercer tus derechos o resolver dudas sobre esta Política.

2. Qué datos recopilamos

Recopilamos lo mínimo para que la operación funcione y para cumplir la ley. No pedimos documento, selfie ni comprobante para operar en cripto.

De cada visita, automáticamente:

• Dirección IP y la cadena de proxies de la solicitud
• Navegador y sistema (user-agent) e idioma preferido
• Proveedor de red (ASN) y país estimado a partir de la IP
• Indicación de que el acceso proviene de un datacenter o de una VPN
• Un identificador aleatorio de sesión, guardado en una cookie propia

De la operación: activos y redes elegidos, monto, tarifas aplicadas, dirección de destino que indicaste, dirección de depósito generada, identificadores de las transacciones en blockchain y el estado de la operación.

Solo en rutas con PIX: nombre y CPF/CNPJ del titular de la clave, y la clave PIX. Sin eso el banco no completa la transferencia.

Solo en la ruta de atención directa: el contacto de Telegram que indiques — se pide únicamente en esa ruta, porque es la única en la que alguien puede necesitar hablar contigo.

No recopilamos: clave privada, frase de recuperación, contraseña de billetera, datos de tarjeta, ni ninguna credencial. No los pedimos y no tenemos dónde guardarlos.

3. Cómo recopilamos

Solo existen tres caminos, y ninguno de ellos implica registro:

• Tú escribes — la dirección de destino, y en las rutas con PIX la clave y el CPF/CNPJ del titular. Es el único momento en que informas algo directamente.
• El sitio registra por sí solo — en cada acceso, guardamos IP, navegador, idioma del dispositivo, proveedor de internet, país y un indicador de uso de VPN. Sirve para detectar fraude y uso automatizado, y es lo que la ley exige como registro de acceso.
• La blockchain y el exchange devuelven — el identificador (hash) de tu depósito y del envío, y la confirmación de que la transferencia salió.

No existe cuenta en PUROSWAP. No creas un login, no eliges contraseña y no completas ningún registro. Lo que vincula una operación contigo es una cookie anónima generada en tu navegador — un número aleatorio, sin tu nombre dentro. Es ella la que hace que tu historial aparezca cuando vuelves. Ver la sección 10.

En las rutas solo en cripto, no pedimos ni recibimos tu nombre. El nombre y el CPF/CNPJ solo entran cuando hay PIX en la operación, porque el sistema bancario brasileño no transfiere sin ellos.

4. Por qué tratamos tus datos (finalidad y base legal)

Cada dato tiene una finalidad y una base legal. Nada se recopila "por precaución":

Datos de la operación (activos, montos, direcciones, transacciones)	Ejecutar lo que contrataste — ejecución de contrato
Nombre y CPF/CNPJ en las rutas con PIX	Completar la transferencia bancaria y cumplir una exigencia del sistema financiero — obligación legal y ejecución de contrato
IP, proveedor, país, indicación de VPN	Seguridad: detectar fraude, uso automatizado y abuso — legítimo interés
Cookie de sesión	Vincularte con tus propias operaciones sin exigir registro — ejecución de contrato
Contacto de Telegram	Hablar contigo sobre la operación de atención directa — ejecución de contrato
Registros de acceso	Conservación exigida por ley e investigación de incidentes — obligación legal

No usamos tus datos para publicidad, no vendemos nada a nadie, no hacemos perfiles de comportamiento para marketing y no decidimos nada sobre ti de forma exclusivamente automatizada.

5. Con quién compartimos

Compartimos lo mínimo, solo con quien la operación exige, y solo lo necesario para la parte que le corresponde:

• Exchange asociado — recibe lo que necesita para ejecutar la conversión y el envío: activos, redes, montos y la dirección de destino. No recibe tus datos personales en las rutas en cripto.
• Proveedores de liquidación en reales — en las rutas con PIX, reciben los datos que el sistema bancario exige: nombre, CPF/CNPJ y clave PIX. Sin eso la transferencia no sale.
• Autoridades competentes — mediante orden válida, en el límite de lo que la orden determine.

Lo que queda público sin pasar por nosotros: toda transacción en blockchain es pública por naturaleza. El monto, la dirección de origen y la dirección de destino quedan registrados en la red, visibles para cualquier persona, de forma permanente. Eso no es una elección nuestra y no tenemos cómo deshacerlo.

No vendemos, alquilamos ni cedemos tus datos con fines comerciales. No hay socio de publicidad, no hay corredor de datos, no hay intercambio de bases.

6. Transferencia internacional de datos

Tus datos se tratan fuera de Brasil. No es un detalle técnico escondido: así es como funciona la operación, y tienes derecho a saberlo antes de usarla.

• La infraestructura de PUROSWAP está en Estados Unidos, incluidas las copias de seguridad, que se guardan cifradas.
• LEX TREE LLC, la empresa que opera la plataforma, es una sociedad constituida en los Estados Unidos.
• Los exchanges asociados que ejecutan la conversión y el envío están en el exterior. Ellos reciben lo que describe la sección 5 — en las rutas en cripto, ningún dato personal tuyo.

La transferencia internacional es necesaria para ejecutar lo que contrataste, conforme al art. 33, II, de la LGPD. Sin ella no hay operación: la conversión ocurre fuera de Brasil.

Las medidas de protección de la sección 8 valen en cualquier lugar donde esté el dato.

7. Por cuánto tiempo guardamos

Siendo directos, porque aquí es donde la mayoría de las políticas da vueltas:

• Registros de operación (activos, redes, montos, direcciones, identificadores de transacción) — guardados por plazo indeterminado. Son registro financiero y prueba de que la operación ocurrió; la legislación aplicable no permite borrarlos a pedido.
• Registros de acceso (IP, navegador, país) — guardados por el plazo mínimo del Marco Civil da Internet, y hoy conservados más allá de eso por el mismo motivo de auditoría.
• Nombre, CPF/CNPJ y clave PIX, en las rutas con PIX — quedan vinculados al registro financiero de esa operación, durante el mismo plazo que él.
• Cookie anónima — vale un año en tu navegador, y puedes borrarla cuando quieras. Ver la sección 10.

"Ocultar del historial" no borra nada. El botón quita la operación de tu lista, para que no la veas más. El registro sigue íntegro en la base de datos — es historial financiero, y borrarlo destruiría la prueba de la operación, incluso la que te protege en una disputa.

Un límite honesto: hoy no existe una rutina automática que elimine registros antiguos. Mientras no exista, los datos indicados arriba permanecen almacenados. Cuando exista, esta sección pasará a indicar el plazo exacto.

8. Cómo protegemos

Lo que existe de hecho, sin promesas vagas:

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio, con HSTS.
• Política de seguridad de contenido estricta — el navegador se niega a ejecutar cualquier script que no venga del propio sitio, lo que bloquea la forma más común de robo de datos en una página web.
• La cookie de sesión es HttpOnly: ningún script logra leerla, ni siquiera un script malicioso.
• Solo ves tus propias operaciones. La consulta a la base de datos filtra siempre por el identificador de tu sesión — aunque alguien indique el número de una orden ajena, la respuesta viene vacía.
• Registro de auditoría de accesos y de acciones sensibles, incluidas las realizadas por nuestro equipo.
• Límite de solicitudes por origen, contra el escaneo automatizado.
• Backups cifrados, con la clave de descifrado fuera del servidor.
• Acceso restringido al panel interno, por usuario identificado, con contraseña guardada únicamente como hash (scrypt) y registro de quién hizo qué.

Lo que no existe, y por qué no hace falta: no hay contraseña tuya, no hay autenticación de dos factores y no hay bloqueo por intento de login — porque no existe login. Sin cuenta, no hay credencial tuya que alguien pueda robar. En contrapartida, quien tenga acceso a tu navegador ve tu historial: la cookie es lo que te identifica.

Ningún sistema es inmune. En caso de incidente de seguridad relevante, comunicaremos el incidente a ti y a la ANPD, conforme al art. 48 de la LGPD.

9. Tus derechos

La LGPD (art. 18) te garantiza el derecho a:

• confirmar la existencia de tratamiento y acceder a tus datos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad;
• solicitar la portabilidad;
• obtener información sobre la compartición;
• revocar el consentimiento, cuando el tratamiento se base en él;
• oponerte al tratamiento realizado con base en el legítimo interés.

Para ejercerlos, escribe a Supportpuroswap@proton.me. Podemos pedir información para confirmar tu identidad antes de atender — es una protección para ti.

Un límite honesto: algunos datos no pueden eliminarse a pedido, porque la ley nos obliga a guardarlos (registros financieros y de acceso). En esos casos explicaremos el motivo y el plazo.

10. Cookies

Usamos una única cookie, y no sirve para publicidad ni para rastreo.

• Qué es — un número aleatorio generado en tu navegador en la primera visita. No contiene tu nombre, correo electrónico ni ningún dato tuyo.
• Para qué sirve — vincular las operaciones a ti, para que tu historial aparezca cuando vuelvas. Es el sustituto del login que la plataforma no tiene.
• Cuánto dura — un año, renovada en cada visita.
• Cómo está protegida — marcada HttpOnly (ningún script la lee), Secure (solo viaja en conexión cifrada) y SameSite=Lax (no se envía desde otro sitio).

No usamos cookie de publicidad, píxel de red social, analytics de terceros ni ningún rastreador entre sitios.

Si borras la cookie, no se pierde nada del lado del sistema: las operaciones siguen registradas y el exchange sigue ejecutando. Lo que ocurre es que tu historial deja de aparecer en ese navegador, porque el sitio pierde el hilo que te vincula a él.

11. Datos de niños y adolescentes

La plataforma no está destinada a menores de 18 años y no recopilamos intencionalmente datos de esas personas.

Como no hay registro, no tenemos cómo verificar la edad antes de la operación — y es más honesto decir eso que describir un control que no existe. Si identificamos que una operación fue hecha por un menor de 18 años, eliminaremos los datos personales que la ley permita eliminar y rechazaremos operaciones futuras identificadas como de esa persona. El registro financiero en sí permanece, por el motivo explicado en la sección 7.

Si eres responsable y crees que un menor bajo tu guarda usó la plataforma, escribe a Supportpuroswap@proton.me.

12. Cambios en esta Política

Podemos actualizar esta Política. La versión vigente es siempre la publicada en esta página, con la fecha en la parte superior. Los cambios relevantes serán comunicados por los canales disponibles.

13. Contacto

Dudas sobre privacidad o ejercicio de derechos: Supportpuroswap@proton.me o por Telegram en t.me/+447480206848.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos (ANPD).