Política de Privacidade

1. Controlador de dados

O responsável pelo tratamento dos dados é Neustral SAS, 42 rue de la Victoire, 75009 Paris, França, SIREN 921 458 763.

Contato geral: contact@neustral.com.

Responsável pela proteção de dados (DPO) / ponto de contato do GDPR: dpo@neustral.com.

2. Finalidades e bases legais

Processamos os seus dados para: criar e gerir a sua conta (execução do contrato); executar a jornada de assistência e KYC (obrigação legal/interesse legítimo/contrato); processar pagamentos Bitcoin e prevenir fraudes (contrato/interesse legítimo/obrigação legal); contatá-lo sobre seu arquivo (contrato); proteger a plataforma (interesse legítimo); cumprir deveres contabilísticos e de retenção (obrigação legal); e enviar comunicações de marketing somente com o seu consentimento, quando necessário.

Você pode retirar o consentimento a qualquer momento quando o processamento for baseado no consentimento, sem afetar a legalidade anterior.

3. Categorias de dados coletados

Dependendo da sua utilização do Serviço, poderemos recolher: dados de identidade e contacto (nome, email, morada, data de nascimento, nacionalidade); dados da conta (credenciais, preferências de idioma, registros de login); Documentos KYC e informações relacionadas; dados de pagamento (valor, endereço de recebimento de BTC, hash da transação, comprovante de pagamento); dados técnicos (endereço IP, logs do servidor, tipo de dispositivo); e mensagens enviadas via suporte ou formulário de contato.

Os dados são hospedados e processados ​​na União Europeia na infraestrutura VPS da Neustral.

4. Dados biométricos (selfie)

A selfie de verificação de identidade pode constituir dados biométricos nos termos do Artigo 9 do RGPD quando utilizada para autenticar ou verificar exclusivamente a sua identidade.

Este processamento depende do seu consentimento explícito obtido durante a etapa KYC. Você pode retirar o consentimento; a retirada pode impedir a conclusão da verificação.

Período de retenção da selfie: 90 dias após a aprovação final do KYC ou rejeição final, a menos que se aplique um dever de retenção legal mais longo ou que uma disputa esteja pendente.

5. Destinatários

Os dados são acessíveis apenas à equipe autorizada da Neustral (suporte, conformidade, equipes técnicas) conforme a necessidade.

Poderão ser divulgados, apenas quando necessário: a autoridades administrativas ou judiciais mediante solicitação legal; a consultores (advogados, peritos) relacionados com um litígio; e aos processadores técnicos agindo de acordo com as instruções da Neustral.

6. Processadores e hospedagem

A Neustral auto-hospeda a plataforma na infraestrutura VPS localizada na União Europeia. Os fornecedores técnicos poderão ser utilizados para e-mail transacional ou outras funções estritamente necessárias, sob salvaguardas contratuais adequadas.

Nenhuma transferência para fora da UE é feita sem salvaguardas adequadas (cláusulas contratuais padrão ou equivalentes), quando aplicável.

7. Períodos de retenção

Conta de usuário ativa: duração da relação contratual.

Documentos KYC (excluindo selfie): 5 anos após o término do relacionamento ou rejeição final, ou mais se exigido por lei.

Selfie biométrica: 90 dias após a decisão final do KYC (ver seção dedicada).

Dados de pagamento/hashes BTC e registros contábeis: 10 anos (obrigações contábeis).

Registros técnicos de segurança: 12 meses.

Mensagens de contato: 24 meses.

Após estes períodos, os dados são eliminados ou anonimizados.

8. Seus direitos

De acordo com o GDPR, você tem direitos de acesso, retificação, apagamento, restrição, objeção e portabilidade, e o direito de retirar o consentimento quando aplicável.

Para exercer seus direitos: dpo@neustral.com. Poderemos solicitar prova de identidade se for razoavelmente necessário.

Você também pode apresentar uma reclamação à CNIL (www.cnil.fr) ou à autoridade supervisora ​​local.

9. Biscoitos

Utilizamos cookies e tecnologias similares estritamente necessárias ao funcionamento do site (sessão, autenticação, segurança, preferência de idioma).

Com o seu consentimento, poderão ser colocados cookies de medição de audiência. Você pode aceitar, recusar ou retirar o consentimento através do banner de cookies ou das configurações do seu navegador.

A recusa de cookies não essenciais não impede o acesso aos principais recursos do Serviço.

10. Segurança

A Neustral implementa medidas técnicas e organizacionais apropriadas: controle de acesso, transporte criptografado (HTTPS), registro, segregação de arquivos KYC e procedimentos internos de resposta a incidentes.

Nenhum sistema é infalível; Os usuários também devem proteger suas credenciais e dispositivos.

11. Menores

O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor nos forneceu dados, entre em contato com dpo@neustral.com para que possamos excluí-los.

12. Atualizações

Esta política pode ser atualizada para refletir alterações legais ou técnicas. A versão aplicável é a publicada nesta página.

Última atualização: 29 de julho de 2026.

Contato: dpo@neustral.com — Neustral SAS, 42 rue de la Victoire, 75009 Paris, França.