1. Controlador dos dados
LYNX UPBANK é a controladora dos dados pessoais tratados na plataforma LYNX, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Esta Política descreve, de forma transparente, como coletamos, usamos, compartilhamos e protegemos os seus dados.
2. Dados que tratamos
- Cadastro e KYC: nome completo/razão social, CPF/CNPJ, data de nascimento, e-mail, telefone, endereço, documentos de identificação e, quando necessário, comprovação de renda/faturamento e de origem de recursos;
- Transacionais: depósitos, saques, transferências, chaves Pix utilizadas, dados de pagadores e beneficiários (nome, documento mascarado, instituição), identificadores Pix (endToEndId) e operações com criptoativos (endereços de carteira, redes, hashes);
- Técnicos e de segurança: endereço IP, identificação de dispositivo, sistema/navegador, registros de acesso com data e hora (Marco Civil da Internet), eventos de autenticação e trilhas de auditoria;
- Atendimento: conteúdo de mensagens trocadas com o suporte e registros de chamados;
- Integração: chaves de API (armazenadas com hash), URLs de webhook e logs de requisições dos integradores.
3. Bases legais e finalidades
- Execução de contrato: abertura e manutenção da conta, processamento de pagamentos, atendimento;
- Cumprimento de obrigação legal/regulatória: KYC, PLD/FT (Lei 9.613/98, Circular BCB 3.978/2020), guarda de registros, atendimento a ordens do BCB, do Poder Judiciário e demais autoridades;
- Legítimo interesse: prevenção a fraudes, segurança da plataforma, aprimoramento dos serviços e defesa em processos, sempre com avaliação de impacto e sem sobrepor seus direitos;
- Consentimento: comunicações promocionais (revogável a qualquer momento) e funcionalidades opcionais que o exijam.
4. Compartilhamento
Compartilhamos dados apenas com quem é necessário para operar o serviço, sempre com o mínimo indispensável:
- Provedores de infraestrutura de pagamento (arranjo Pix) e parceiros de liquidez de criptoativos, para executar as operações que você solicita;
- Provedores de tecnologia (hospedagem, e-mail transacional, mensageria) contratualmente vinculados a padrões de segurança e confidencialidade;
- Banco Central do Brasil, COAF, Poder Judiciário e autoridades competentes, quando exigido por lei ou regulação;
- Em operações societárias (fusão, aquisição), mediante compromissos de confidencialidade.
A LYNX NÃO vende, aluga ou comercializa dados pessoais.
5. Transferência internacional
Alguns provedores de tecnologia podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais, padrões adequados de segurança e países com grau de proteção reconhecido).
6. Retenção e eliminação
- Registros transacionais e cadastrais: mantidos por, no mínimo, 5 (cinco) anos após o encerramento do relacionamento, conforme regulação do BCB e normas de PLD/FT, prorrogáveis por determinação de autoridade;
- Registros de acesso a aplicações: mínimo de 6 (seis) meses (Marco Civil da Internet);
- Demais dados: pelo tempo necessário às finalidades desta Política, sendo eliminados ou anonimizados em seguida.
7. Seus direitos como titular
Você pode exercer, gratuitamente, os direitos previstos no art. 18 da LGPD:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade, observados os segredos comercial e industrial;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
- Revisão de decisões automatizadas que afetem seus interesses.
Solicitações: suporte@verificalynx.cc. Responderemos nos prazos da LGPD. Alguns pedidos de eliminação podem ser limitados por obrigações legais de guarda (Seção 6).
9. Segurança dos dados
Aplicamos criptografia em trânsito (TLS), hash de senhas com algoritmos robustos, 2FA, segregação de ambientes, princípio do menor privilégio, trilhas de auditoria e monitoramento contínuo. Incidentes de segurança com risco relevante aos titulares serão comunicados à ANPD e aos afetados, na forma da LGPD.
10. Crianças e adolescentes
A plataforma destina-se a maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes; cadastros identificados nessa condição serão encerrados.
11. Encarregado (DPO)
O canal do Encarregado pelo Tratamento de Dados Pessoais da LYNX é o e-mail suporte@verificalynx.cc (assunto: LGPD). Ele é a ponte entre você, a LYNX e a Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou dos serviços. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos canais oficiais.
Contato
LYNX UPBANK · Plataforma de tecnologia de pagamentos
Processamento: Only Up Instituição de Pagamento LTDA · CNPJ 29.477.089/0001-63 · ISPB 29477089
Suporte: suporte@verificalynx.cc · Comercial: comercial@verificalynx.cc
