Política de Privacidade
e Cookies
Como a Foxbit coleta, usa, compartilha e protege os seus dados pessoais — e quais são os seus direitos como titular.
Compromisso sério com a proteção dos seus dados.
Descrevemos aqui, sem letras miúdas, como seus dados são tratados na Foxbit. Conheça nossos padrões de segurança e veja como respeitamos sua privacidade.
Última atualização: Novembro 2026
1 · Introdução e compromisso
Nós da Foxbit temos o objetivo de simplificar sua entrada na criptoeconomia. Para isso, a confiança é nossa moeda mais valiosa. Esta Política de Privacidade (“Política”) foi desenhada para ser transparente sobre como tratamos seus dados: o que coletamos, por que usamos, com quem compartilhamos e como protegemos suas informações.
Esta Política aplica-se a todos os serviços oferecidos pela Foxbit e ao tratamento de dados pessoais das seguintes pessoas:
- (i) Usuários: pessoas físicas ou jurídicas que realizam Cadastro na Plataforma, nos termos dos Termos e Condições de Uso, inclusive durante o Onboarding e após o encerramento da conta, enquanto houver tratamento de seus dados;
- (ii) Representantes: representantes legais, administradores, mandatários e prepostos e Usuários pessoa jurídica;
- (iii) Membros: pessoas a quem um Usuário concede acesso à sua conta por meio da funcionalidade Multi-acessos; e
(iv) Visitantes: pessoas que acessam o site ou o aplicativo da Foxbit sem possuir Cadastro, inclusive aquelas que iniciam contato ou relacionamento conosco.
Os termos iniciados em letra maiúscula que não forem definidos nesta Política têm o significado atribuído nos Termos e Condições de Uso.
- Controlador dos Dados: A empresa responsável pelas decisões sobre o tratamento dos seus dados é a FOXBIT OTC SOCIEDADE PRESTADORA DE SERVIÇOS DE ATIVOS VIRTUAIS LTDA. (CNPJ 18.997.925/0001-14), com sede na Rua Flórida, 1.595, conjunto 101, Cidade Monções, São Paulo — SP, CEP 04565-001. O tratamento pode ser compartilhado com empresas do grupo ou parceiros, conforme a Seção 4.
1.1. Alterações desta Política
A Foxbit poderá modificar esta Política a qualquer momento. Prezando pela transparência, toda vez que uma alteração relevante for feita, será enviado um comunicado através dos nossos canais de comunicação, incluindo postagem na Plataforma e envio de e-mail ao endereço cadastrado. A data da última revisão é sempre indicada no cabeçalho deste documento.
Caso não concorde com a nova versão da Política, o Usuário poderá rejeitá-la sem qualquer ônus, sendo que a rejeição implicará na impossibilidade de continuar utilizando os Serviços. O acesso e uso contínuo da Plataforma após a publicação de alterações constituirá concordância com as novas condições.
2 · Quais dados nós tratamos?
Coletamos dados em diferentes momentos da sua jornada. Para facilitar, agrupamos essas informações por categoria e contexto de coleta:
A. Dados que você nos fornece (Cadastro e Operação)
- Identificação Pessoal: Nome completo, CPF, data de nascimento, nome da mãe (filiação), nacionalidade e gênero.
- Contato: Endereço residencial completo, número de telefone celular e endereço de e-mail.
- Biometria e Segurança: Fotografia do rosto (“Selfie”), prova de vida (liveness), imagem do documento de identificação (RG, CIN, CNH, RNE e RNM) e, quando aplicável, biometria para desbloqueio do App (Fingerprint/FaceID).
- Financeiros: Dados bancários (Agência/Conta), Chaves Pix, perfil de investidor (API), origem dos fundos, patrimônio declarado e declarações exigidas para investimentos em ofertas de crowdfunding (renda bruta anual, montante de investimentos financeiros e condição de investidor qualificado ou líder), bem como documentos de comprovação de capacidade financeira e de origem dos recursos, quando solicitados.
- Profissionais: Ocupação, cargo e faixa de renda mensal.
- Verificação Adicional: Imagem e voz captadas em videochamada, documentos adicionais e confirmações de informações cadastrais, de capacidade financeira e de origem dos recursos, solicitados para habilitação de funcionalidades e limites conforme os Níveis de Verificação, como o saque de Criptoativos para endereços externos à Plataforma.
Quando o Usuário é pessoa jurídica, os dados descritos acima são tratados também em relação aos seus representantes legais, administradores, mandatários e prepostos, no que for aplicável.
B. Dados que coletamos automaticamente (Navegação e Dispositivo)
Sempre que você interage com nossa Plataforma, coletamos metadados para garantir a segurança e melhorar a usabilidade:
- Identificadores: Endereço IP, ID do Dispositivo, geolocalização aproximada e fuso horário.
- Técnicos: Modelo do aparelho, sistema operacional, tipo de navegador, operadora de telefonia, rede Wi-Fi e bluetooth.
- Comportamentais: Páginas visitadas, tempo de permanência, cliques (heatmaps) e origem do tráfego (como você chegou até nós).
C. Dados que recebemos de Terceiros e Fontes Públicas
Para sua segurança e conformidade regulatória, complementamos seus dados com informações de fontes externas:
- Bureaus de Crédito e Fraude: Pontuação de crédito (Score), histórico de negativações e validação de dados cadastrais (ex: Serasa, Boa Vista, Neoway).
- Listas Restritivas (Compliance): Verificação em listas de Sanções Internacionais (OFAC, ONU), Pessoas Politicamente Expostas (PPE) e listas de restrição de PLD (Prevenção à Lavagem de Dinheiro).
- Blockchain: Dados públicos de transações na rede (hash, endereços de origem/destino e timestamps).
- Redes Sociais e Mídia: Informações tornadas manifestamente públicas por você ou menções à marca Foxbit para fins de atendimento e reputação.
D. Menores de Idade
A Plataforma da Foxbit é destinada exclusivamente a pessoas físicas maiores de 18 (dezoito) anos e a pessoas jurídicas, por meio de seus representantes. Não coletamos, solicitamos ou tratamos intencionalmente dados pessoais de menores de 18 anos. A idade é verificada no Onboarding, mediante validação de documento de identificação e prova de vida por biometria facial (liveness), e não por autodeclaração.
Caso seja constatado Cadastro realizado por menor de 18 anos, ou com uso de documento ou biometria de terceiro, a conta poderá ser suspensa e o Cadastro cancelado, nos termos dos Termos de Uso. Os dados pessoais envolvidos serão eliminados, ressalvada sua guarda pelo prazo necessário ao cumprimento de obrigações legais e regulatórias, inclusive de PLD/FT, à restituição de eventuais recursos e ao exercício regular de direitos.
E. Membros do Multi-acessos
Quando um Usuário concede acesso à sua conta a um Membro, por meio da funcionalidade Multi-acessos, tratamos os seguintes dados do Membro: (i) nome e e-mail, informados pelo Usuário no convite; (ii) credenciais de acesso, incluindo senha, armazenada de forma criptografada, e configuração do 2FA; (iii) registros de acesso e das ações realizadas na conta, além dos dados de navegação e dispositivo descritos no item B; e (iv) documentos e informações de identificação, quando solicitados pela Foxbit por razões de segurança, prevenção a fraudes ou PLD/FT.
3 · Para que utilizamos seus dados? (finalidade e base legal)
Somente tratamos dados com uma justificativa legalmente válida. Abaixo, explicamos o “Porquê” e a “Base Legal” (autorização da LGPD) para cada uso:
3.1. Para prestar nossos serviços (Execução de Contrato)
- Onboarding: Criar sua conta, validar sua identidade e liberar seu acesso à Carteira Virtual, inclusive mediante métodos de autenticação como foto, vídeo e e-mail.
- Transacional: Processar ordens de compra, venda e conversões de criptoativos, realizar depósitos e saques em Reais, bem como analisar e manter contas ativas na Plataforma, com verificação cruzada de autenticidade de informações e documentos.
- Atendimento: Responder aos seus chamados no suporte, resolver disputas e enviar comunicados operacionais (ex: “Depósito confirmado”). A Foxbit ou terceiro parceiro contratado poderá entrar em contato com o Usuário em caso de violação dos Termos de Uso, desta Política de Privacidade ou de eventuais contratos firmados com a Foxbit.
- Multi-acessos: Permitir que membros acessem a conta do Usuário com credenciais próprias, nos limites das capacidades definidas pelo Usuário.
3.2. Para cumprir a Lei (Obrigação Legal e Regulatória)
- Reporte à Receita Federal: Enviar as declarações obrigatórias de operações com criptoativos, conforme Instrução Normativa nº 2.291/2025 (DeCripto).
- PLD/FT: Monitorar transações e conduzir procedimentos de verificação adicional, inclusive por videochamada, para habilitar funcionalidades e limites da conta conforme os Níveis de Verificação, com o objetivo de prevenir a lavagem de dinheiro e o financiamento do terrorismo, conforme a Lei nº 9.613/1998 e a regulamentação aplicável.
- Guarda de Registros: Manter logs de acesso à aplicação por 6 meses (Marco Civil da Internet).
- BACEN: Cumprir as regras aplicáveis às prestadoras de serviços de ativos virtuais, conforme as Resoluções BCB nº 519, 520 e 521/2025.
3.3. Para proteger você e a Foxbit (Prevenção à Fraude)
- Biometria e Dados Sensíveis: Utilizamos sua fotografia facial e a prova de vida (liveness) para confirmar que é você quem está abrindo a conta ou autorizando operações sensíveis, prevenindo fraudes de identidade. Base legal: art. 11, II, “g”, da LGPD (prevenção à fraude e segurança do titular nos processos de identificação e autenticação de cadastro em sistemas eletrônicos).
- Segurança Cibernética: Monitorar o comportamento de navegação para identificar ataques, bots ou acessos suspeitos.
- Análise de Crédito: Avaliar limites operacionais baseados em capacidade financeira.
- Integridade Cadastral e Direito de Suspensão: O Usuário é integralmente responsável pela veracidade, completude e atualização dos dados fornecidos. Quaisquer erros, atrasos, prejuízos ou danos causados em razão do cadastramento de dados incorretos, incompletos ou desatualizados são de total responsabilidade do Usuário. Caso a Foxbit identifique motivos que indiquem que os dados cadastrados não são verdadeiros ou que pode haver fraude, a Foxbit terá o direito de suspender ou encerrar a conta do Usuário, bem como recusar-se a prover quaisquer dos seus serviços, sem prejuízo das medidas legais cabíveis.
- Registro de Ações de Membros: Registrar as ações praticadas por Membros na conta do Usuário, para garantir a segurança da conta, prevenir fraudes e apurar eventuais contestações.
3.4. Para melhorar e engajar (Legítimo Interesse e Consentimento)
- Marketing: A Foxbit poderá usar os dados dos Usuários, diretamente ou mediante transferência a prestadores de serviços terceirizados, para envio de informações sobre produtos ou serviços de potencial interesse, por quaisquer meios disponíveis, incluindo meios eletrônicos, correio ou telefone (SMS e outros). O endereço de e-mail e o número de telefone também poderão ser utilizados para envio de boletins informativos, dicas de parceiros, pesquisas e avisos especiais de promoções. O Usuário poderá optar por não receber essas comunicações, no todo ou em parte, a qualquer momento, pelo link de descadastro das mensagens ou enviando solicitação para [email protected].
- Rastreamento Comportamental: A Foxbit poderá executar rastreamento comportamental das atividades do Usuário em nossa Plataforma ou através de diferentes sites, para fins de personalização e melhoria da experiência e de campanhas. O Usuário que desejar opor-se a esse tratamento poderá fazê-lo nos termos da Seção 5 ou por meio do e-mail [email protected].
- Analytics: Entender como os usuários usam o App para desenvolver novas funcionalidades e elaborar estatísticas de uso da Plataforma.
- Uso de Depoimentos e Conteúdo Público: A Foxbit poderá utilizar depoimentos e comentários sobre a Plataforma enviados por você ou publicados em redes sociais, nos limites permitidos pela legislação e respeitando o contexto em que foram publicados.
3.5. Decisões Automatizadas (art. 20, LGPD)
Alguns de nossos processos, como análise de crédito, prevenção a fraudes e monitoramento de PLD, podem envolver decisões baseadas exclusivamente em tratamento automatizado de dados. O Usuário tem o direito de solicitar revisão humana de decisões automatizadas que afetem seus interesses, por meio do canal de contato indicado na Seção 9.
4 · Compartilhamento de dados
A Foxbit opera em um ecossistema conectado. Seus dados podem ser compartilhados nas situações descritas abaixo, sempre com exigência de padrões rígidos de segurança e em conformidade com a legislação.
4.1. Empresas do Grupo e Parceiros Operacionais
- Empresas do Grupo Foxbit: Para oferecer serviços integrados como o balcão OTC (Foxbit Invest) ou tokenização de ativos.
Parceiros e prestadores de serviços contratados pela Foxbit, no Brasil ou no exterior, para viabilizar a operação da Plataforma, incluindo:
- Bancos e Instituições de Pagamento: Para processar seus PIX, TEDs e emitir o Cartão Foxbit.
- Sponsors de Cartão: Empresas que viabilizam a emissão do seu cartão pré-pago.
- Provedores de KYC: Empresas de tecnologia que nos ajudam a validar sua selfie e documento (ex: Idwall, Unico, Metamap, SumSub).
- Operadores de sistemas de pagamento.
4.2. Bureaus de Crédito, Prevenção a Fraudes e SCR
Para fins de identificação, verificação de autenticidade (KYC) e análise de risco, seus dados poderão ser compartilhados com agências de informação comercial, agências de notação de risco de crédito, bureaus de crédito e agências de prevenção a fraudes, incluindo, sem se limitar, Boa Vista, Serasa e Neoway, bem como com o Sistema de Informações de Crédito do Banco Central do Brasil (SCR).
Tais agências poderão:
- Acrescentar aos seus registros detalhes das consultas realizadas pela Foxbit, os quais poderão ser visualizados por outras organizações ou instituições financeiras;
Manter em seus registros os dados fornecidos pela Foxbit, tratando-os como controladoras independentes, conforme suas próprias políticas de privacidade.
As informações mantidas por bureaus de crédito e agências de prevenção a fraudes podem estar relacionadas a membros da família do Usuário ou a pessoas com quem o Usuário possua vinculação financeira (“Associações”). Para fins de avaliação de contratação dos Serviços, o Usuário e suas Associações serão tratados como financeiramente independentes, sem referência aos registros das Associações. Ao utilizar a Plataforma, o Usuário declara, para todos os fins, que não há qualquer informação relacionada a membros de sua família que possa afetar sua análise de crédito, autorizando a Foxbit a checar a validade dessa declaração junto às agências mencionadas.
4.3. Autoridades Governamentais e Obrigações Legais
Seus dados poderão ser compartilhados com autoridades governamentais, órgãos reguladores e cortes judiciais nas seguintes hipóteses:
- Receita Federal do Brasil: Compartilhamento mensal obrigatório de movimentações, conforme Instrução Normativa nº 2.291/2025.
- COAF: Comunicação de operações suspeitas, conforme a Lei nº 9.613/1998.
- Autoridades policiais e judiciais: Mediante requisição prevista em lei ou ordem de autoridade competente.
- Judiciário: Para cumprimento de ordens judiciais de bloqueio ou quebra de sigilo.
- Demais autoridades: Sempre que houver obrigação legal, regulatória ou decisão de autoridade competente que exija a divulgação.
Adicionalmente, a Foxbit poderá compartilhar dados quando a divulgação for necessária para prevenir danos ou prejuízos à Foxbit, ao próprio Usuário ou a terceiros, ou quando houver suspeita de prática de ilícitos.
4.4. Dados Estatísticos Agregados
A Foxbit poderá compartilhar dados estatísticos agregados com empresas parceiras para fins analíticos e de melhoria dos Serviços. Esses dados não contêm informações pessoais que identifiquem individualmente qualquer Usuário.
4.5. Operações Societárias
Em caso de aquisição, incorporação, fusão ou qualquer outra forma de reorganização societária envolvendo a Foxbit, os dados dos Usuários poderão ser transferidos à pessoa jurídica sucessora ou adquirente, que ficará sujeita às disposições desta Política de Privacidade ou comunicará previamente aos Usuários qualquer alteração relevante nas condições de tratamento.
4.6. Transferência Internacional
Para a viabilização de nossos serviços, utilizamos infraestrutura de nuvem e provedores de tecnologia que podem processar dados em âmbito internacional. Nessas situações, asseguramos que a transferência ocorra em conformidade com as legislações vigentes de proteção de dados, utilizando mecanismos que garantem um nível de segurança adequado, como cláusulas contratuais padrão quando possível e a seleção de parceiros com certificações reconhecidas.
5 · Seus direitos como titular
Você está no controle. Conforme a LGPD, você pode solicitar a qualquer momento e, em até 15 dias, te retornaremos:
- Confirmação e Acesso: Saber se tratamos seus dados e receber uma cópia deles.
- Correção: Ajustar dados incompletos, inexatos ou desatualizados.
- Portabilidade: Solicitar seus dados em formato estruturado para levar a outra exchange (observados os segredos comerciais e industriais).
- Revogação de Consentimento: Retirar a permissão para tratamentos baseados exclusivamente no consentimento (ex: Marketing).
- Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, bem como a eliminação dos seus dados pessoais. A eliminação não se aplica aos dados que precisamos manter nas hipóteses de conservação descritas na Seção 6, como o cumprimento de obrigações legais e regulatórias.
- Oposição: Opor-se a tratamentos realizados com base em outras hipóteses legais que não o consentimento, em caso de descumprimento da LGPD.
- Compartilhamento: Saber com quais entidades públicas e privadas compartilhamos seus dados.
- Informação sobre o Consentimento: Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
- Revisão de Decisões Automatizadas: Solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado e receber informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial.
- Como exercer: Para exercer seus direitos, acesse o canal de privacidade em nosso site ou envie um e-mail para nosso Encarregado de Dados (DPO), Thiago Bittencourt, em [email protected].
6 · Retenção e término do tratamento
Por quanto tempo guardamos seus dados?
Mesmo se você optar por cancelar sua conta, a Foxbit é obrigada por leis financeiras e fiscais a manter determinados dados nos casos onde existam transações dentro dos nossos produtos:
- Dados Cadastrais e Transacionais: Mantidos por, no mínimo, 5 (cinco) anos após o término do relacionamento, para cumprimento de normas de PLD (Prevenção à Lavagem de Dinheiro) e Instruções da Receita Federal.
- Logs de Acesso: Mantidos por 6 (seis) meses (Marco Civil da Internet).
- Dados Civis: Podem ser mantidos por até 10 (dez) anos para defesa em eventuais processos judiciais (Código Civil).
- Registros de Membros: Os registros de acesso e de ações de Membros são mantidos pelos mesmos prazos aplicáveis aos logs de acesso e aos dados transacionais, inclusive após a revogação do acesso.
- Após esses prazos, os dados serão eliminados ou, quando permitido pela legislação, anonimizados.
7 · Segurança da informação
Adotamos uma postura de “Security by Design”, integrando a proteção de dados em todas as etapas de nossos serviços. Nossas medidas incluem:
- Certificações ISO/IEC 27001 e 27701: Nossos sistemas de gestão de segurança e privacidade são certificados por normas internacionais e auditados periodicamente por consultorias independentes. A ISO/IEC 27001 atesta a segurança das informações, enquanto a ISO/IEC 27701 especifica os padrões de proteção de dados pessoais.
- Relatório SOC 2 Tipo II: Nossos controles internos de segurança, disponibilidade e confidencialidade são rigorosamente auditados e certificados por terceiros, garantindo a conformidade com os mais altos padrões globais de tecnologia e proteção de dados.
- SOC (Security Operations Center): Mantemos uma operação dedicada de segurança que monitora nossa infraestrutura 24/7. Nosso centro de operações atua na detecção precoce, análise e resposta imediata a qualquer incidente ou comportamento anômalo.
- Criptografia de Ponta a Ponta: Utilizamos protocolos avançados de criptografia para proteger os dados tanto em repouso quanto em trânsito.
- Gestão de Acessos: Implementamos controles rigorosos baseados no princípio do privilégio mínimo, garantindo que apenas pessoal estritamente autorizado acesse ambientes de dados sensíveis.
7.1. Limitação de Responsabilidade por Falhas de Segurança
A Foxbit adota medidas técnicas e administrativas razoáveis para proteger os dados dos Usuários. No entanto, nenhum sistema de transmissão ou armazenamento eletrônico é totalmente seguro. A Foxbit não se responsabiliza por falhas de segurança decorrentes de fatores alheios ao seu controle, incluindo:
- Ataques cibernéticos, vírus, malware, spyware, phishing ou comprometimento de dispositivos do próprio Usuário;
- Falhas de hardware, software, rede ou infraestrutura de terceiros;
- Instabilidades, atrasos ou interrupções na transmissão de dados pela internet.
O Usuário reconhece que a transmissão de informações pela internet está sujeita a riscos inerentes e que toda comunicação com a Plataforma ocorre sob os riscos comuns ao ambiente digital, não podendo a Foxbit ser responsabilizada por danos decorrentes de tais eventos quando ausente falha comprovada em suas próprias medidas de segurança.
A Foxbit não se responsabiliza pelas práticas de segurança de parceiros terceirizados após o compartilhamento de dados nos termos da Seção 4.
7.2. Responsabilidade do Usuário
A conta do Usuário é protegida por senha pessoal e intransferível. O Usuário é responsável por:
- Selecionar e proteger adequadamente sua senha;
- Limitar o acesso ao seu dispositivo e navegador;
- Desconectar-se da Plataforma após cada sessão.
Sua parte é fundamental: A Foxbit nunca solicita sua senha ou código 2FA por telefone, WhatsApp ou SMS. Nunca compartilhe suas credenciais. Se suspeitar de acesso indevido, entre em contato imediatamente.
7.3. Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Foxbit comunicará a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e formas previstos pelo art. 48 da LGPD e regulamentação da ANPD.
9 · Canal de contato e DPO
Se você tiver dúvidas, comentários ou preocupações sobre como tratamos seus dados, nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO) está à disposição.
- Encarregado (DPO): Thiago Bittencourt
- E-mail: [email protected]
- Canal de Suporte: Canal DPO
Esta Política pode ser atualizada periodicamente para refletir melhorias em nossos serviços ou mudanças na legislação. Recomendamos a visita frequente a esta página.
Confira nossas políticas
Todos os documentos que regem a relação entre a Foxbit e os seus Usuários, em um só lugar.