KlipbitNeo — Política de Privacidade

1. Quem somos

Esta Política descreve como o software KlipbitNeo trata informações quando você o utiliza. A KLIPBIT LTDA (CNPJ 68.234.941/0001-23) é a entidade responsável por este software e atua como controladora dos dados limitados que ele trata, em conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais leis de proteção de dados aplicáveis.

2. Princípio central

O KlipbitNeo é projetado para operar com o mínimo de dados possível. A arquitetura é autocustodial: suas chaves privadas, Frase de Recuperação e ativos digitais permanecem exclusivamente no seu dispositivo. Não temos acesso a eles e não queremos ter.

Sua conta usa o seu e-mail, verificado por um código de uso único. Sua Frase de Recuperação é criptografada no seu dispositivo com uma senha que só você conhece (AES-256-GCM), e a cópia criptografada é armazenada em nossos servidores para que você possa recuperar sua carteira em qualquer dispositivo. O KlipbitNeo não consegue descriptografar seu backup — só você tem a senha.

3. O que NÃO coletamos

Para deixar claro, o KlipbitNeo nunca coleta:

• Chaves privadas, Frases de Recuperação ou senhas de carteira (mesmo com backup ativado — o backup é criptografado no seu dispositivo antes de sair dele);
• Documentos de identidade, números de documentos oficiais, selfies ou quaisquer dados de verificação de identidade (Seção 4.2);
• Seus saldos (o aplicativo os lê da blockchain; não os armazenamos);
• Localização precisa (GPS);
• Contatos, fotos, arquivos ou dados de outros aplicativos;
• Dados biométricos (impressão digital e Face ID são processados localmente pelo seu dispositivo — nunca transmitidos).

4. O que coletamos

O software pode coletar ou tratar os seguintes dados, conforme os recursos que você utilizar:

4.1 Conta e backup criptografado

Para criar uma conta, você informa seu endereço de e-mail, verificado por um código de uso único. Sua Frase de Recuperação é criptografada localmente no seu dispositivo (AES-256-GCM com a senha definida por você) e a cópia criptografada é armazenada automaticamente em nossos servidores, para que você possa recuperar sua carteira em qualquer dispositivo. A cópia armazenada é ilegível sem a sua senha — o KlipbitNeo não tem acesso às suas chaves. Se você importar uma carteira existente a partir da Frase de Recuperação, nenhum e-mail ou backup é necessário.

4.2 Acesso a moeda local (provedores licenciados)

Para acessar rampas de moeda local, você pode opcionalmente concluir uma verificação de identidade com um provedor licenciado que opere no seu país. Essa coleta de dados (identidade, documentos) é realizada diretamente por esse provedor, sob a própria política de privacidade dele, e o provedor detém a licença aplicável no seu mercado. O KlipbitNeo não coleta, armazena nem tem acesso a esses dados. Ativar um provedor é opcional e a seu exclusivo critério. Ao comprar ativos digitais por meio de um provedor licenciado, esse provedor coleta e trata seus dados de identidade e de pagamento como controlador independente, sob a própria política de privacidade; a KLIPBIT LTDA não recebe esses documentos.

4.3 Diagnóstico e telemetria

O aplicativo envia dados técnicos de diagnóstico aos nossos servidores para que possamos detectar falhas, transações com erro e problemas de entrega. Isso inclui: versão e número de build do aplicativo, plataforma do dispositivo (iOS ou Android), mensagens de erro e rastreamentos técnicos (stack traces), medições de tempo e marcadores de progresso das etapas dos fluxos de pagamento e transferência. Em eventos ligados a uma transação em blockchain, o registro de diagnóstico pode incluir seu endereço público de carteira e a assinatura da transação — ambos já públicos na blockchain. Quando o aplicativo se comunica com nossos servidores, o servidor também registra o endereço IP da requisição e o identificador do dispositivo (user-agent), para fins de segurança, prevenção de abuso e limitação de requisições.

Os dados de diagnóstico são usados exclusivamente para operar, proteger e melhorar o serviço (base legal: legítimo interesse, art. 7º, IX, da LGPD). Não são usados para publicidade, não são vendidos e não são compartilhados com empresas de publicidade.

Sua frase de recuperação (seed), suas chaves privadas e sua senha nunca saem do seu dispositivo e nunca são incluídas nos dados de diagnóstico.

Os registros de diagnóstico são mantidos por até 6 meses e excluídos automaticamente. Para exercer seus direitos previstos na LGPD em relação aos dados de diagnóstico, entre em contato pelo endereço indicado na seção Contato, informando seu endereço público de carteira para que possamos localizar os registros correspondentes.

4.4 Análise de uso do produto

Para entender quais recursos são usados e onde as pessoas encontram dificuldades, o aplicativo envia eventos de uso ao PostHog, um serviço de análise que trata esses dados em nosso nome. Isso inclui as telas que você abre, marcos como conta criada ou swap ou transferência concluídos (com o ativo e a rede, nunca o valor) e dados técnicos como versão do aplicativo, modelo do dispositivo, sistema operacional, idioma e localização aproximada derivada do seu endereço IP. Os eventos são vinculados a um identificador aleatório gerado no seu dispositivo — não ao seu e-mail nem ao endereço da sua carteira — e esse identificador é redefinido quando você sai da conta.

O PostHog trata esses dados nos Estados Unidos (transferência internacional, art. 33 da LGPD). Base legal: legítimo interesse (art. 7º, IX, da LGPD). Não são usados para publicidade e não são vendidos.

4.5 KlipbitPay (recebimento de pagamentos)

Se você usa o KlipbitPay para receber pagamentos, armazenamos o necessário para operar sua loja: nome da loja, moeda, tokens aceitos e configurações e — somente se você optar por publicá-los — logotipo, endereço ou localização no mapa; os produtos e preços que você cadastrar; os terminais que você parear (um identificador do dispositivo, nome e nome do operador); e um registro de cada cobrança (valor, token, gorjeta, taxa, status, a assinatura da transação e o endereço público da carteira de quem pagou, que já é público na blockchain).

Os pagamentos vão diretamente da carteira de quem paga para a sua, em uma única transação on-chain; a KLIPBIT LTDA nunca detém os fundos. Os dados da loja são mantidos enquanto sua loja estiver ativa e excluídos mediante solicitação. Base legal: execução do serviço que você solicitou (art. 7º, V, da LGPD).

4.6 Registros de swaps e da poupança em Bitcoin

Quando você conclui um swap ou move fundos para a sua poupança em Bitcoin, mantemos um registro (ativos, valores, assinatura da transação e endereços públicos) para exibir seu histórico, conciliar taxas e prestar suporte. Essas transações também são públicas na blockchain.

4.7 Dados de navegação web

As interfaces web (site e aplicativo web) são hospedadas na Vercel, que pode coletar automaticamente endereço IP, tipo de navegador e dados de acesso, conforme a própria política de privacidade. O site usa o Vercel Web Analytics, que não usa cookies e não identifica você. O KlipbitNeo não utiliza cookies de rastreamento nem pixels de conversão.

4.8 Extensão para navegador

O KlipbitNeo também está disponível como extensão para navegador. Tudo o que esta política descreve se aplica a ela da mesma forma, com os acréscimos abaixo.

Para que sites possam oferecer o KlipbitNeo como opção de conexão, a extensão adiciona um pequeno conector de carteira às páginas que você abre. Ela não lê, não coleta e não transmite o conteúdo das páginas que você visita, e não nos envia os endereços dos sites que você visita ou aos quais se conecta. A lista de sites conectados fica guardada apenas no seu navegador, onde você pode ver e remover cada um em Configurações. Um site só recebe o endereço público da sua carteira depois que você aprova a conexão na janela do KlipbitNeo, e nada é assinado sem a sua aprovação nessa mesma janela.

Quando você aprova ou recusa um pedido de conexão ou de assinatura feito por um site, o registro de diagnóstico descrito na Seção 4.3 inclui o tipo de pedido, o resultado e, quando uma transação é enviada, a assinatura dela, junto com o endereço público da sua carteira. Ele não inclui o endereço do site. Usamos isso para investigar pedidos que falharam. Esses dados ficam guardados pelo mesmo prazo dos demais dados de diagnóstico e não são usados para publicidade nem vendidos.

A análise de uso do produto descrita na Seção 4.4 registra que houve um pedido de um site e se ele foi aprovado, recusado ou falhou, vinculado ao mesmo identificador aleatório. Ela não inclui o endereço do site nem o endereço da sua carteira. Você pode desativar esses eventos de uso a qualquer momento nas Configurações da extensão (Compartilhar dados de uso anônimos).

Sua Frase de Recuperação criptografada, a lista de sites conectados, seus endereços salvos e suas preferências de exibição ficam armazenados no navegador do seu computador. Remover a extensão, ou usar Excluir conta, apaga esses dados desse navegador. Sua Frase de Recuperação, suas chaves privadas e sua senha nunca saem do seu dispositivo sem criptografia e nunca são incluídas em dados de diagnóstico ou de análise.

Os dados coletados pela extensão são compartilhados apenas com os prestadores de serviço que os hospedam e processam em nosso nome, listados nesta política. Eles nunca são usados nem transferidos para publicidade e nunca são vendidos. O uso das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (texto original exigido: "The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.").

4.9 Aplicativo de terminal KlipbitPay

O KlipbitPay é um aplicativo complementar para lojistas que usam o KlipbitNeo para receber pagamentos. Ele transforma um segundo celular ou tablet em um terminal de pagamento pareado com a loja do proprietário. Não guarda carteira, Frase de Recuperação nem chaves: apenas exibe cobranças, e cada pagamento vai diretamente para a carteira do próprio lojista.

Para parear um dispositivo, o aplicativo usa a câmera para ler o código de pareamento exibido no KlipbitNeo. Ele cria um identificador aleatório do dispositivo, guardado apenas naquele aparelho, e o envia junto com o código de pareamento aos nossos servidores para que o lojista possa ver e remover terminais pareados. A câmera não é usada para mais nada, e nenhuma imagem é armazenada ou transmitida.

O terminal guarda no aparelho a sessão de pareamento e as preferências de exibição. Se o aplicativo travar, ele nos envia um registro de diagnóstico do tipo descrito na Seção 4.3 (mensagem de erro, versão do aplicativo, plataforma), sem dados pessoais. O aplicativo de terminal não inclui software de análise de uso. Desparear o terminal no KlipbitNeo, ou excluir o aplicativo, encerra o acesso.

4.10 Disponibilidade por país

Algumas funções (trocas e ações tokenizadas) não são oferecidas em determinados países (Termos de Uso, Seção 15). Ao abrir uma dessas funções, nossa API deriva um país aproximado a partir do endereço de rede da requisição — apenas um código de país de duas letras, sem localização precisa, não armazenado junto à sua identidade — e o aplicativo usa esse código para decidir se a função é exibida. O código de país é registrado junto aos registros de troca para fins de conformidade, ao lado dos dados descritos na Seção 4.6. O endereço de rede em si não é guardado para essa finalidade.

5. Dados em blockchain

O software não pode apagar, modificar ou ocultar dados já registrados em uma blockchain. Se você realizou uma transação, esses dados são permanentes. Essa é uma característica inerente às redes blockchain, não uma escolha de design.

6. Armazenamento local (seu dispositivo)

O software armazena localmente no seu dispositivo:

• Chaves privadas e Frase de Recuperação — no armazenamento seguro do seu dispositivo (Keychain/SecureStore), criptografadas pelo dispositivo;
• Preferências — idioma, rede selecionada, configurações de interface;
• Cache — dados temporários para melhorar o desempenho.

Esses dados permanecem exclusivamente no seu dispositivo. Se você desinstalar o aplicativo, todos os dados locais são apagados. Se você não tiver uma cópia da sua Frase de Recuperação ou um backup criptografado ativo, seus ativos serão perdidos de forma permanente e irreversível.

7. Compartilhamento de dados

O KlipbitNeo não vende, aluga nem comercializa dados de usuários. Dados podem ser compartilhados apenas nas seguintes circunstâncias:

• Com provedores de infraestrutura — provedores de banco de dados, hospedagem e RPC de blockchain tratam dados técnicos necessários à operação;
• Com provedores de análise — o PostHog (Estados Unidos) trata, em nosso nome, os dados de uso descritos na Seção 4.4;
• Com um provedor local licenciado — se você optar por ativar o acesso a moeda local, seus dados de verificação de identidade são enviados diretamente ao provedor licenciado, sob a própria política de privacidade dele, e nunca são armazenados pelo KlipbitNeo;
• Na blockchain — transações são públicas por natureza.

Não utilizamos dados para publicidade, criação de perfis ou qualquer finalidade além da operação do software.

8. Seus direitos

A KLIPBIT LTDA (CNPJ 68.234.941/0001-23) atua como controladora dos dados. Você pode exercer os direitos previstos nas leis de proteção de dados (LGPD, GDPR) pelo e-mail hello@klipbit.com. Na prática:

• Acesso e portabilidade — seus ativos e chaves estão no seu dispositivo. Você já tem acesso total;
• Exclusão — você pode solicitar a exclusão da sua conta, do backup, dos dados da loja e dos dados de análise em hello@klipbit.com. Dados em blockchain não podem ser apagados;
• Minimização — o software já coleta o mínimo necessário por design;
• Desinstalação — desinstalar o aplicativo apaga todos os dados locais. Se você não tiver uma cópia da sua Frase de Recuperação ou um backup criptografado ativo, seus ativos serão perdidos de forma permanente e irreversível.

9. Segurança

O projeto adota práticas razoáveis de segurança, incluindo criptografia em trânsito (HTTPS/TLS), armazenamento seguro de credenciais sensíveis e revisão de código. No entanto, nenhum sistema é infalível.

Vulnerabilidades de segurança podem ser reportadas em hello@klipbit.com.

10. Menores de idade

O software não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados por meio do software, entre em contato para que possamos removê-los.

11. Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página, com a data da última atualização. O uso continuado do software após alterações indica aceitação da Política atualizada.

12. Contato

Para dúvidas sobre privacidade, solicitações de remoção de dados ou relatos de vulnerabilidade: hello@klipbit.com