Política de Privacidade

A XGATE PAGAMENTOS S.A., inscrita no CNPJ nº 64.899.583/0001-17, com sede em Taubaté (SP), é a controladora dos dados pessoais tratados nos serviços da XGate. A XGate é uma empresa de tecnologia financeira que fornece infraestrutura para pagamentos via Pix, conversão entre reais e stablecoins (USDT e USDC) e liquidação para empresas.

A XGate não é banco, instituição financeira, corretora de câmbio nem prestadora de serviços de ativos virtuais (PSAV). Não oferece custódia de criptomoedas e não mantém ativos virtuais de clientes sob sua guarda.

O XGate Global Card é oferecido pela NEXUTECH HOLDING CORP., que trata os dados do programa do cartão como controladora, de acordo com a política de privacidade dela. Quando a XGate faz a verificação de empresas e de pessoas para o programa do cartão, ela atua como operadora da Nexutech, seguindo as instruções dela.

Coletamos apenas os dados necessários para prestar nossos serviços e cumprir a lei:

• Cadastro e contato: nome, e-mail, telefone ou WhatsApp, empresa, site, volume estimado e as respostas dadas em formulários, quiz e lista de espera.
• Empresa e representantes: razão social, CNPJ ou registro equivalente, endereço, documentos societários, sócios e beneficiários finais, CPF, documentos de identidade e, quando exigida, verificação facial.
• Operações: chaves Pix, dados de pagadores e recebedores, valores, datas, endereços de carteira, redes e identificadores de transações em blockchain.
• Navegação e dispositivo: endereço IP, navegador, dispositivo, páginas visitadas, origem da visita (parâmetros UTM e identificadores de clique, como gclid e fbclid) e cookies.
• Comunicações: mensagens trocadas com nosso time por WhatsApp ou e-mail e agendamentos de reuniões.

Usamos os dados para as finalidades abaixo, com a base legal indicada:

• Prestar os serviços de Pix, conversão, liquidação, dashboard e API: execução de contrato.
• Verificar empresas e pessoas, prevenir lavagem de dinheiro e financiamento ao terrorismo, guardar registros e atender autoridades: cumprimento de obrigação legal ou regulatória.
• Prevenir fraudes e proteger contas, inclusive com verificação facial: prevenção à fraude e segurança do titular nos processos de identificação e autenticação (art. 11, II, g, da LGPD) e legítimo interesse.
• Responder pedidos de contato, propostas e agendamentos: procedimentos preliminares a contrato e legítimo interesse.
• Medir e melhorar o site e as campanhas de marketing: legítimo interesse e, quando exigido, consentimento.
• Enviar novidades sobre nossos produtos, que você pode deixar de receber a qualquer momento: legítimo interesse ou consentimento.

Não vendemos dados pessoais.

Compartilhamos dados somente quando necessário para prestar os serviços, cumprir a lei ou proteger os usuários:

• Instituições e prestadoras autorizadas que executam as operações, como as prestadoras de serviços de ativos virtuais (PSAVs) que executam a compra e a venda de USDT e USDC.
• NEXUTECH HOLDING CORP., quando o cliente recarrega o XGate Global Card em reais via Pix, com os dados necessários para identificar o cliente e enviar as stablecoins à carteira da Nexutech.
• Verificação e prevenção à lavagem de dinheiro: Sumsub e outros fornecedores de verificação de identidade e de triagem de sanções.
• Tecnologia: hospedagem (Amazon Web Services), banco de dados (Supabase), automação (Make), agendamento (Setmore) e ferramentas de atendimento e gestão de contatos.
• Publicidade e medição: Google (Tag Manager), Meta (Pixel e API de Conversões) e OpenAI (medição de anúncios). Dados como e-mail e telefone são enviados à Meta transformados por criptografia de mão única (hash).
• Autoridades, órgãos reguladores e Poder Judiciário, quando a lei exigir.
• Sucessores, em caso de fusão, aquisição ou reorganização da empresa.

Alguns fornecedores, como os de hospedagem, verificação e publicidade, processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito, controle de acesso e monitoramento. Exigimos o mesmo dos nossos fornecedores. Nenhum sistema é totalmente seguro: mantenha suas credenciais em sigilo e avise nosso time se suspeitar de acesso indevido.

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento;
• revisão de decisões tomadas apenas com base em tratamento automatizado;
• oposição a tratamentos que descumpram a lei.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer seus direitos, escreva para o encarregado de dados, Diogo Sampaio, em diogo.sampaio@xgateglobal.com. Podemos pedir uma confirmação de identidade e manter dados que a lei nos obriga a guardar, como os registros de prevenção à lavagem de dinheiro.

Usamos cookies e tecnologias semelhantes no site:

• Essenciais: fazem o site e a dashboard funcionarem com segurança.
• Medição e publicidade: Google Tag Manager, Meta Pixel (incluindo os cookies _fbp e _fbc) e a medição de anúncios da OpenAI, para entender de onde vêm as visitas e medir campanhas.
• Origem da visita: guardamos a campanha de origem (parâmetros UTM e identificadores de clique) por até 90 dias, no navegador e no cookie xg_utm, que vale também nos subdomínios de xgateglobal.com, como a página de cadastro.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais pode impedir partes do site de funcionar.

Guardamos os dados enquanto durar a relação com você ou com a sua empresa. Depois disso, mantemos o que a lei exige: registros de operações e de cadastro por pelo menos cinco anos (Lei nº 9.613/1998), registros de acesso por seis meses (Marco Civil da Internet) e documentos fiscais pelo prazo da legislação tributária. Em seguida, eliminamos ou anonimizamos os dados.

Transações registradas em blockchains públicas não podem ser alteradas nem apagadas.

Nossos serviços são destinados a empresas e não se dirigem a menores de 18 anos.

Podemos atualizar esta Política. A data no topo mostra a versão em vigor. Se uma mudança afetar de forma relevante o uso dos seus dados, avisaremos pelos nossos canais antes de ela valer.

Para dúvidas, pedidos ou para exercer seus direitos sobre dados pessoais, fale com nosso time.

Encarregado pelo tratamento de dados pessoais (DPO): Diogo Sampaio, diogo.sampaio@xgateglobal.com