Política de Privacidade
Versão 2 · outubro de 2026 · vale para a abertura com dinheiro realQuem trata os seus dados
A controladora dos dados pessoais descritos aqui é a Iuggo Tecnologia Ltda., CNPJ 22.180.342/0001-73, Porto Alegre/RS, que opera a B10. Encarregado pelo tratamento de dados (DPO): nome e e-mail a preencher antes da publicação.
O que coletamos, e para quê
| Dado | Quando | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome, e-mail e data de nascimento | No cadastro | Identificar a conta, permitir o acesso, confirmar a maioridade | Execução de contrato |
| CPF | Obrigatório, no cadastro | Identificar a pessoa; uma conta por CPF; conferir que cada depósito veio de conta do próprio titular e enviar o saque só para ele; limites por pessoa | Execução de contrato e cumprimento de obrigação legal |
| Senha | No cadastro | Guardada apenas como hash Argon2id — não é possível recuperá-la, só substituí-la | Execução de contrato |
| RG e órgão emissor | Obrigatório, no cadastro | Identificar a pessoa e conferir a identidade quando houver verificação | Cumprimento de obrigação legal |
| Telefone | Obrigatório, no cadastro; editável no perfil | Contato sobre a conta e os pagamentos | Execução de contrato |
| Endereço residencial (CEP, rua, número, complemento, bairro, cidade, UF) | Obrigatório, no cadastro (o complemento é opcional); editável no perfil | Cadastro completo do titular, exigido para movimentar dinheiro | Cumprimento de obrigação legal |
| Time do coração | Opcional | Personalizar a tela inicial | Consentimento |
| Dados dos pagamentos | A cada depósito ou saque | Valor, tarifa, data, identificador da transação no provedor e o CPF (às vezes parcialmente mascarado) da conta de onde veio o Pix, informado pelo provedor — para creditar, devolver o que veio de terceiros e manter a escrituração | Execução de contrato e cumprimento de obrigação legal |
| Aceite do prazo de saque | A cada depósito | O texto aceito e o momento do aceite, como comprovante | Execução de contrato |
| Operações e extrato | Ao usar a plataforma | Executar ordens, manter a carteira e a escrituração | Execução de contrato e cumprimento de obrigação legal |
| Documentos e informações de verificação | Só quando pedidos (ver a Política de Prevenção à Lavagem de Dinheiro) | Confirmar identidade e origem dos recursos | Cumprimento de obrigação legal e prevenção à fraude |
| Endereço IP e navegador | A cada acesso | Mostrar as sessões abertas e permitir encerrá-las; segurança contra acesso indevido | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
Não usamos cookies de rastreamento nem publicidade. O único cookie é o de sessão, necessário para manter você conectado.
Com quem compartilhamos
Nunca vendemos dados nem os compartilhamos para fins comerciais. Acessam o estritamente necessário:
- Provedor de pagamentos — nome, e-mail e CPF, que o Pix exige para gerar a cobrança e para enviar o saque.
- Hospedagem e envio de e-mail — os servidores onde a plataforma roda e o serviço que envia as mensagens da conta.
- Autoridades — quando a lei obrigar, inclusive comunicações ao Conselho de Controle de Atividades Financeiras (COAF) previstas na Política de Prevenção à Lavagem de Dinheiro, e ordens judiciais.
Seus direitos
Dentro da própria plataforma, na aba Segurança do perfil:
- Baixar seus dados — um arquivo com tudo que guardamos sobre você.
- Excluir sua conta — apaga seus dados pessoais, nos limites do item seguinte.
- Encerrar sessões — derruba os acessos abertos em outros aparelhos.
- Corrigir dados — nome, telefone e endereço são editáveis a qualquer momento. CPF e RG, depois de informados, só são corrigidos pela administração, a pedido.
Os demais direitos do art. 18 da LGPD (informação sobre compartilhamento, revogação de consentimento, revisão de decisão automatizada) podem ser exercidos pelo canal do encarregado.
O que acontece quando você exclui a conta
A exclusão exige que não haja saldo nem cotas: seria apagar a conta e o patrimônio junto. Feita a exclusão, nome, e-mail, telefone e endereço deixam de ser usados e a conta não pode mais ser acessada. O histórico das operações permanece na escrituração da plataforma. As contas da fase de testes, em que não houve dinheiro real, são apagadas por inteiro na abertura.
O que a lei manda guardar não é apagado na hora: os dados do cadastro (nome, CPF, RG, data de nascimento, e-mail, telefone e endereço) e os documentos de verificação saem da conta e são mantidos por 5 anos a partir da exclusão, como manda a lei de prevenção à lavagem de dinheiro, fora de qualquer tela e com acesso restrito à equipe de conformidade. Vencido o prazo, são eliminados automaticamente.
Por quanto tempo guardamos
- Dados da conta: enquanto ela existir.
- Registros de operações, pagamentos e identificação de quem os fez: 5 anos a partir do encerramento da conta ou da operação, o que for mais tarde (Lei 9.613/1998, art. 10).
- Registros de acesso (IP e data/hora): 6 meses (Marco Civil da Internet, art. 15).
- Cópias de segurança cifradas: substituídas em ciclo; um dado apagado do sistema sai delas quando a cópia mais antiga que o contém expira.
Segurança
A senha é guardada com Argon2id. O acesso trafega por HTTPS. Cada sessão tem prazo e pode ser encerrada por você. Trocar a senha derruba as demais sessões. Tentativas repetidas de acesso travam a conta temporariamente. As cópias de segurança são cifradas antes de sair do servidor. No painel da equipe o CPF aparece mascarado.
Alterações
Mudanças relevantes nesta política serão comunicadas pelo e-mail cadastrado antes de entrarem em vigor.
Tecnologia desenvolvida por Iuggo Tecnologia · CNPJ 22.180.342/0001-73