Política de Privacidad

1. Responsable y alcance

El responsable identificado para este sitio institucional es Swapo Finance Sociedade Prestadora de Serviços de Ativos Virtuais Ltda, CNPJ 52.854.278/0001-20, con sede en Rua Fidêncio Ramos, 100, Vila Olímpia, São Paulo/SP, CEP 04551-010. El delegado de protección de datos (DPO) es Matheus Puppe, en el correo [email protected].

Esta política describe el sitio swapofinance.com, sus canales de contacto y, en líneas generales, el tratamiento de los datos de clientes de la plataforma (app.swapofinance.com). El sitio institucional no recopila documentos de identidad, biometría, contraseñas ni claves privadas mediante formularios; esos datos se tratan en el registro de la aplicación.

La actualización de la identificación en este documento no opera, por sí sola, la transferencia de bases de datos ni de contratos anteriores. Cualquier cambio de responsable debe respetar la base legal, la finalidad, los deberes de información y los derechos de los titulares.

2. Conceptos

Los datos personales son información relacionada con una persona identificada o identificable. Los datos sensibles incluyen la biometría vinculada a una persona. El responsable decide las finalidades y los medios del tratamiento; los encargados tratan datos en su nombre. El delegado de protección de datos (DPO) actúa como canal con los titulares y con la ANPD (Autoridad Nacional de Protección de Datos de Brasil).

3. Datos tratados

• Navegación: dirección IP y registros técnicos necesarios para la entrega y la seguridad del sitio, conforme al servicio de alojamiento.
• Preferencias: idioma, tema y elecciones de cookies almacenados en el navegador.
• Origen de la visita: parámetros de campaña presentes en la dirección, como UTM. Pueden acompañar los enlaces de acceso a la aplicación.
• Marketing, mediante autorización: eventos de visita e interacción, identificador de sesión e identificadores de campaña/cookies de Meta cuando estén disponibles.
• Quiz de campaña: respuestas declaradas, como perfil, volumen mensual en dólares y forma de pago utilizada. El cuestionario comercial no sustituye la evaluación regulatoria del perfil de riesgo.
• Contacto: datos y mensajes que usted decida enviar por correo electrónico, teléfono o WhatsApp. Evite enviar documentos innecesarios o información financiera por canales no indicados para esa finalidad.

Clientes de la plataforma: datos de identificación y contacto (nombre, CPF, documento de identidad, dirección, teléfono y correo electrónico), datos bancarios, datos de la empresa, de los socios y del beneficiario final, origen de los recursos, perfil de riesgo, billeteras indicadas y registros de las operaciones. Según el riesgo, puede haber prueba de vida con biometría facial, dato sensible tratado para la prevención del fraude y el cumplimiento de una obligación legal. La visita al sitio no recopila esos datos. Los datos sensibles no pueden tratarse con fundamento genérico de interés legítimo.

4. Finalidades y bases legales

• Responder solicitudes y preparar la contratación: procedimientos preliminares a un contrato, a pedido del titular, o ejecución contractual, según el caso.
• Gestión del registro y ejecución de las operaciones: ejecución de contrato, incluido el envío de la orden al proveedor de liquidez, la liquidación, los comprobantes y la atención.
• Seguridad y prevención de abusos: interés legítimo, cuando corresponda tras evaluar la necesidad y el impacto, obligación legal u otra base adecuada a la situación.
• Identificación regulatoria, PLA/FT/FP, registro de operaciones y atención a autoridades: cumplimiento de obligación legal o regulatoria. Este tratamiento no cesa con la revocación de un consentimiento.
• Defensa en procesos: ejercicio regular de derechos, dentro de los límites necesarios.
• Cookies opcionales y publicidad: consentimiento específico y revocable. La negativa no impide la consulta del sitio.

Una finalidad no autoriza el uso ilimitado de los datos. El tratamiento debe observar necesidad, adecuación, transparencia, seguridad y no discriminación. La base legal debe corresponder al tratamiento concreto.

5. Comparticiones

Los prestadores de alojamiento y soporte técnico pueden tratar los datos necesarios para la puesta a disposición del sitio, dentro de sus atribuciones. El Meta Pixel, cuando está autorizado, transmite eventos a Meta para la medición de campañas. El sitio no lo carga antes de un consentimiento de marketing válido.

En el quiz, mediante consentimiento de marketing, Meta recibe eventos del recorrido y de las respuestas, incluidos el perfil declarado, el rango de volumen mensual y la forma de pago. El volumen exacto digitado no integra esos eventos. Rechazar el marketing impide ese envío, sin impedir completar el cuestionario.

Al hacer clic para continuar el registro desde el quiz, la aplicación recibe las respuestas, incluido el volumen exacto informado, mediante parámetros en la dirección de destino. Este reenvío resulta de la acción de seguir hacia la aplicación y ocurre incluso sin consentimiento publicitario; sirve a la continuidad de la solicitud comercial. Esos parámetros pueden constar en el historial del navegador y en los registros de acceso del destino. No comparta la dirección resultante si no desea revelar sus respuestas.

Al abrir WhatsApp o una red social, usted accede a un servicio externo, sujeto a las prácticas de su proveedor. Consulte la política de Meta y la política de WhatsApp.

Para ejecutar las operaciones, los datos del cliente y de la operación se comparten con las mesas OTC que proporcionan la liquidez y con las instituciones que mantienen las cuentas de recepción de Pix, identificadas en el Centro de Transparencia. Los auditores externos pueden acceder a los registros en la medida necesaria para su trabajo.

La compartición con autoridades o participantes de una operación depende de fundamento legal y de la necesidad de los datos, incluida la identificación del remitente y del beneficiario cuando se exija. No debe presumirse que los emisores de stablecoins son prestadores contratados por Swapo por haber sido citados en el sitio.

Usted puede solicitar información sobre las entidades con las que se compartieron sus datos. La divulgación de categorías en esta política no sustituye la identificación de los prestadores relevantes antes de la contratación de una operación.

6. Transferencias internacionales de datos

Los servicios de publicidad, comunicación o infraestructura pueden implicar tratamiento fuera de Brasil. Una transferencia internacional exige base legal para el tratamiento y un mecanismo válido del art. 33 de la LGPD (Ley General de Protección de Datos de Brasil), como una decisión de adecuación o cláusulas contractuales aplicables, conforme a la Resolución CD/ANPD n.º 19/2024.

La existencia de esta política o el uso de un proveedor extranjero no prueba, por sí solo, la adopción de esos mecanismos. El titular puede solicitar los países de destino, los agentes involucrados, la finalidad, la duración y las salvaguardas pertinentes a su tratamiento, incluida información sobre las cláusulas contractuales aplicables, preservados los secretos protegidos por la ley.

Cuando el mecanismo utilizado sea el consentimiento específico para la transferencia internacional, este debe obtenerse de forma destacada y con la información necesaria. No se presume a partir de la navegación.

7. Conservación y eliminación

Los datos deben conservarse por el tiempo necesario para la finalidad y por los plazos legales aplicables. Los registros de acceso, los datos de registro y los documentos de las operaciones pueden tener plazos distintos; no se aplica una retención genérica ilimitada a todos los datos.

Concluida la finalidad, los datos deben eliminarse o anonimizarse, salvo las hipótesis legales de conservación, como obligación legal/regulatoria o ejercicio de derechos. Una solicitud de eliminación debe recibir una explicación sobre los datos que deban conservarse y el fundamento correspondiente.

En el navegador, las preferencias de tema, idioma y consentimiento persisten hasta que se modifiquen o eliminen. El identificador publicitario fb_session_id y su fecha se guardan en el almacenamiento local, se utilizan solo con consentimiento de marketing y se renuevan tras 24 horas en el siguiente uso. Las respuestas del quiz y los parámetros de campaña se mantienen en memoria durante la navegación y pueden acompañar los enlaces. Las cookies de terceros siguen sus propios plazos y controles. Usted puede eliminar estos datos en la configuración del navegador.

8. Sus derechos

Conforme a la LGPD, usted puede solicitar confirmación del tratamiento, acceso, corrección, información sobre comparticiones, anonimización, bloqueo o eliminación de datos innecesarios o irregulares, portabilidad conforme a la reglamentación, revocación del consentimiento y eliminación de los datos tratados con consentimiento, respetadas las excepciones legales.

También puede oponerse a un tratamiento irregular y solicitar la revisión de decisiones tomadas únicamente mediante tratamiento automatizado que afecten sus intereses, además de información clara sobre los criterios y procedimientos, resguardados los secretos comerciales e industriales.

Envíe la solicitud al delegado de protección de datos, en [email protected], indicando el derecho que desea ejercer. La verificación de identidad debe ser proporcional a la protección de los datos. No envíe contraseña, código de autenticación ni clave privada.

Swapo responde a las solicitudes en hasta 15 días. La confirmación y el acceso pueden proporcionarse de inmediato en formato simplificado o mediante una declaración completa dentro de ese plazo, conforme al art. 19 de la LGPD. La atención al titular no debe cobrarse.

Usted puede presentar una petición ante la ANPD y recurrir a los organismos de defensa del consumidor.

9. Cookies y preferencias

El panel permite aceptar, rechazar o personalizar categorías. Las categorías opcionales comienzan desmarcadas. La elección queda registrada con fecha en el almacenamiento local; no es necesario aceptar la publicidad para navegar.

El cambio rige para este navegador. Revocar no deshace el tratamiento anterior ni elimina automáticamente las cookies ya grabadas por terceros; use también los controles del navegador para eliminarlas. Si no es posible guardar la elección, las cookies opcionales quedan bloqueadas en esta visita, incluso cuando había una autorización anterior. El sitio intenta eliminar la elección antigua e informa la falla. Si el navegador también impide esa eliminación, borre los datos de este sitio en la configuración del navegador para evitar que la autorización antigua se lea en una visita futura.

10. Seguridad de la información

La protección de datos exige controles compatibles con el riesgo, como limitación de acceso, protección de credenciales, actualizaciones, monitoreo y respuesta a incidentes. Conozca el resumen de la Política de seguridad de la información.

Este sitio no declara certificación SOC 2 ni ISO 27001 de Swapo, ni inviolabilidad. La existencia de riesgos cibernéticos no elimina la responsabilidad legal por defectos del servicio o tratamiento irregular de datos.

11. Incidentes de seguridad

Un incidente que pueda acarrear riesgo o daño relevante a los titulares exige comunicación a la ANPD y a los titulares en tres días hábiles, contados desde que el responsable tiene conocimiento de que el incidente afectó datos personales, salvo las reglas específicas aplicables, conforme a la Resolución CD/ANPD n.º 15/2024.

La comunicación debe explicar la naturaleza del incidente, los datos involucrados, los riesgos, las medidas de respuesta y los medios de contacto, en lenguaje claro. La información complementaria y el registro del incidente siguen la reglamentación. No es necesario esperar una orden de la ANPD para comunicar cuando la obligación legal esté configurada.

Si sospecha una exposición de datos, informe al canal oficial con el asunto “Incidente de seguridad”. Envíe solo lo necesario para identificar el evento y preserve las evidencias.

12. Niños y adolescentes

El servicio de intermediación divulgado está destinado a mayores de 18 años. En este sitio no se solicita el registro de niños ni adolescentes. Si hubiera un tratamiento incidental, deben evaluarse el interés superior del menor, la base legal y la necesidad de bloqueo, eliminación o conservación legal, sin promesa de eliminación incompatible con deberes legales.

13. Cambios y versiones

Esta es la versión 4.0, publicada el 1 de noviembre de 2026. Los cambios relevantes deben informarse de forma destacada. Los nuevos tratamientos que dependan de consentimiento exigen una nueva elección; continuar navegando no sustituye esa manifestación.

Las versiones anteriores y aclaraciones pueden solicitarse al canal de contacto. Los cambios no reducen los derechos previstos en la ley.

14. Contacto y delegado de protección de datos

Swapo Finance Sociedade Prestadora de Serviços de Ativos Virtuais Ltda
CNPJ 52.854.278/0001-20
Rua Fidêncio Ramos, 100, Vila Olímpia, São Paulo/SP, CEP 04551-010

Delegado de protección de datos (DPO): Matheus Puppe, designado por Swapo como canal con los titulares y la ANPD (LGPD, art. 41). Correo electrónico: [email protected].

Otros asuntos: [email protected] · +55 (11) 91004-2300.

15. Legislación aplicable

Se aplican la Ley n.º 13.709/2018 (LGPD), el Marco Civil de Internet, el CDC (Código de Defensa del Consumidor) y las normas regulatorias pertinentes al tratamiento concreto. Las condiciones de los servicios están en los Términos de Uso. En materia de protección de datos, prevalecen los derechos y obligaciones previstos en la ley.