Política de Privacidade – XDol Invest

Escopo e controlador

Esta Política de Privacidade descreve como o XDol Invest trata dados pessoais de usuários convidados e de visitantes das páginas públicas, nos termos da Lei nº 13.709/2018 (LGPD). O acesso à plataforma é restrito a usuários convidados e autorizados, e o cadastro só se completa por convite e verificação de identidade.

• Controlador: XDOL DIGITAL LTDA, CNPJ 65.919.249/0001-40.
• Delimitação de papéis: A identificação acima vale para os tratamentos descritos nesta política. A definição de custodiante dos ativos e de contraparte dos contratos financeiros é distinta, está em validação (Termos de Uso, seção 14) e não decorre do papel de desenvolvedora da plataforma.
• Sede: Avenida Brigadeiro Faria Lima, 1811, Escritório 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001, Brasil.
• Encarregado de dados: designação formal pendente. Enquanto não houver indicação, os pedidos são recebidos pela página de exclusão de conta, e a aplicabilidade das regras da ANPD para agentes de pequeno porte está em avaliação.
• Canal de privacidade: contact@xdol.com.br, canal oficial verificado e ativo (teste de envio, recebimento e resposta concluído em 07/11/2026). Pedidos de exclusão também podem ser feitos pela página própria de exclusão de conta.

Dados de cadastro e acesso

• Identificação: Nome completo, e-mail e, quando aplicável, telefone usado na verificação em duas etapas.
• Credenciais: Senhas e códigos de verificação nunca são armazenados em texto puro — guardamos apenas hashes. O fator adicional (aplicativo autenticador ou SMS) é obrigatório.
• Login federado: Ao entrar com Google ou Microsoft, recebemos apenas os dados básicos do provedor necessários para autenticar a conta.
• Registros técnicos: Data e hora de acesso, endereço IP, navegador e identificadores de sessão, usados para segurança e trilha de auditoria.

Informações financeiras

• Contratos e aportes: Plano contratado, valor aportado em USDT e em XDOL, data de início, carência, taxas e rendimento contratual.
• Saldos e movimentações: Saldo disponível, solicitações de depósito e de saque, valores líquidos, taxas, destinos aprovados, status de aprovação e identificadores de transação (TXID) registrados on-chain.
• Conciliação: Cotações usadas na conversão operacional e datas de apuração, para permitir auditoria e conferência pelo titular.

Endereços públicos de carteira

Endereços de carteira são dados públicos por natureza, pois ficam registrados na blockchain. Registramos o endereço vinculado à conta, o endereço de destino aprovado para saques e o endereço remetente de depósitos. Nunca solicitamos frase semente, chave privada ou senha de carteira: a prova de controle é feita por assinatura conferida no servidor, e guardamos apenas o hash da assinatura, nunca a assinatura completa.

Comprovantes e documentos

O envio de comprovante de depósito é opcional. Quando enviado, o arquivo fica em armazenamento privado, acessível apenas ao titular e a administradores autorizados, por meio de link assinado de curta duração. A confirmação do depósito se dá pelo registro on-chain (TXID), não pelo comprovante.

Bases legais do tratamento

• Execução de contrato: Cadastro, aportes, rendimentos e saques dependem do tratamento para execução do contrato e procedimentos preliminares.
• Obrigação legal e regulatória: Manutenção de registros fiscais, contábeis, de prevenção à lavagem de dinheiro e de atendimento a autoridades competentes.
• Legítimo interesse: Segurança da plataforma, prevenção a fraude, verificação de titularidade de carteiras e aprimoramento dos controles internos.
• Consentimento: Comunicações opcionais e envio voluntário de comprovantes, que podem ser retirados a qualquer momento.
• Exercício regular de direitos: Produção de provas em processos administrativos, arbitrais ou judiciais.

Provedores e compartilhamento

• Hospedagem e aplicação: Infraestrutura de hospedagem e banco de dados contratada para operar o aplicativo.
• Registro de depósitos: Banco de dados PostgreSQL dedicado ao registro de depósitos e ao controle de concorrência das operações.
• Rede blockchain: Provedores de RPC da rede Ethereum, usados para conferir transações on-chain e saldos.
• Carteiras: WalletConnect/Reown e os aplicativos de carteira que o titular escolher, para conexão e assinatura de mensagens.
• Login e e-mail: Provedores de login Google e Microsoft e o serviço de e-mail transacional usado para códigos e avisos.
• Compromisso: Não vendemos dados pessoais e não os utilizamos para publicidade. O compartilhamento ocorre apenas com os operadores acima, para as finalidades descritas, ou por determinação legal.

Transferência internacional

Os provedores podem manter servidores fora do Brasil. Nesses casos, a transferência ocorre apenas para países ou organizações que ofereçam grau de proteção adequado ou mediante cláusulas contratuais e salvaguardas específicas, conforme os artigos 33 a 36 da LGPD.

Segurança da informação

• Acesso: Verificação em duas etapas obrigatória e controle de acesso por papel (usuário e administrador).
• Isolamento: Regras de isolamento por registro no banco de dados: cada usuário acessa apenas os próprios dados.
• Transporte: Tráfego criptografado por TLS entre navegador, aplicação e banco de dados.
• Provas de carteira: Nonce de uso único, validade curta e verificação criptográfica no servidor.
• Auditoria: Trilha das ações administrativas e financeiras, com registro de quem, quando e o quê.
• Comprovantes: Acesso somente por link assinado temporário, nunca por URL pública.

Retenção e eliminação

Nenhuma exclusão é automática. Todo pedido passa por confirmação de identidade e revisão humana antes de qualquer remoção. Os prazos abaixo são provisórios e dependem de validação jurídica; a matriz de retenção completa, com categoria, finalidade, base legal, início da contagem e procedimento de eliminação, integra a documentação interna de privacidade.

• Conta e contato: Eliminados ou anonimizados após a confirmação do pedido e a revisão, respeitados os prazos abaixo.
• Registros financeiros: Depósitos, contratos, rendimentos, resgates, saques e comprovantes são mantidos por até 5 anos após o encerramento da relação, para cumprimento de obrigações fiscais, contábeis e de prevenção a fraude.
• Segurança e auditoria: Trilhas de acesso e auditoria mantidas por até 5 anos, pelo mesmo motivo.
• Dados cadastrais: Mantidos enquanto a conta estiver ativa e, depois, apenas pelo prazo necessário ao cumprimento das obrigações indicadas acima.
• Pedidos de exclusão: Mantidos por 12 meses após o encerramento, como prova do atendimento ao titular.
• Sem necessidade legal ou operacional: Dados sem necessidade legal, contratual ou operacional são eliminados ou anonimizados assim que a finalidade que justificou a coleta se encerra.
• Limite atual: Registros de ledger, contratos e comprovantes não são apagados antes da definição e aprovação das regras de retenção aplicáveis. Enquanto isso, o pedido fica registrado e o acesso à conta pode ser suspenso, sem eliminação irreversível.

Direitos do titular

Para exercer esses direitos, use a página de exclusão de conta ou o canal de privacidade contact@xdol.com.br. Respondemos em até 15 dias.

• Confirmação e acesso: Confirmação da existência de tratamento e acesso aos dados mantidos.
• Correção: Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação: Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade: Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Informação: Informação sobre as entidades com as quais houve compartilhamento.
• Consentimento: Revogação do consentimento e oposição a tratamentos fundados em legítimo interesse.
• Autoridade: Petição à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e armazenamento local

Usamos apenas cookies e armazenamento local essenciais para manter a sessão autenticada e proteger a conta. Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento.

Menores de idade

A plataforma é destinada a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; ao identificar cadastro nessa condição, a conta é suspensa e os dados tratados conforme esta política.

Alterações desta política

Esta política é versionada. Alterações relevantes são comunicadas no aplicativo e a versão ativa, com data, aparece no topo desta página. O uso da plataforma após a publicação implica ciência da versão vigente.