Decaf

Política de Privacidade

Esta página explica como coletamos, usamos e protegemos suas informações quando você usa os serviços da Decaf.

Política de Privacidade

A Decaf, Inc. e suas subsidiárias e afiliadas (“Decaf”, “nós”, “nosso” ou “nossa”) estão comprometidas em proteger sua privacidade.

Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos informações quando você usa:

  • O aplicativo móvel Decaf Wallet (“Serviços de Carteira”)
  • O programa de Cartão Visa Decaf (“Serviços de Cartão”)
  • Interfaces financeiras baseadas em mensagens, incluindo WhatsApp (“Serviços de Mensageria”, https://decaf.so/chat)
  • Automação financeira conversacional impulsionada por IA (“Serviços de IA”)
  • Programas de desembolso facilitados pela Stellar Disbursement Platform (“SDP”)
  • Nosso site (https://decaf.so) e serviços relacionados

(coletivamente, os “Serviços”).

Ao usar nossos Serviços, você concorda com esta Política de Privacidade.

1. Serviços de blockchain e aviso de livro-razão público

Os Serviços de Carteira permitem que você gere e transmita transações em redes blockchain públicas, incluindo:

  • Stellar Development Foundation (Stellar Network)
  • Solana Labs (Solana Network)

Transações transmitidas para blockchains públicas são:

  • Publicamente visíveis
  • Imutáveis
  • Não controladas pela Decaf
  • Não passíveis de exclusão

Dados de blockchain podem incluir endereços de carteira, chaves públicas, carimbos de data/hora e valores de transações.

Esta Política de Privacidade não se aplica a informações registradas permanentemente em blockchains públicas.

Modelo de carteira sem custódia.

A Decaf Wallet foi projetada para ser sem custódia. Recursos de mensageria e IA podem usar infraestrutura de terceiros para facilitar a funcionalidade de carteira sem custódia.

2. Informações que coletamos

2.1 Informações que você fornece

Podemos coletar:

  • Nome completo
  • Data de nascimento
  • Endereço de e-mail
  • Número de telefone
  • Identificação emitida pelo governo
  • Endereço residencial
  • Identificação fiscal / SSN (quando exigido)
  • Endereços de carteira
  • Dados de conta bancária (se vinculada)
  • Instruções de transação
  • Mensagens enviadas pelos Serviços de Mensageria
  • Documentos de identificação, selfies ou materiais de verificação enviados
  • Notas de voz ou imagens enviadas voluntariamente
  • Comunicações com o suporte ao cliente

2.2 Carteiras baseadas em número de telefone

Ao usar os Serviços de Mensageria, sua carteira pode ser associada ao seu número de telefone. Podemos usar seu número de telefone para:

  • Identificar e provisionar sua carteira
  • Facilitar transferências ponto a ponto
  • Vincular carteiras baseadas em mensagens a contas baseadas no app
  • Realizar detecção de fraude e triagem de conformidade

2.3 Dados de mensageria e conversacionais

Quando você interage com a Decaf por plataformas de mensagens (incluindo WhatsApp), podemos coletar:

  • Conteúdo das mensagens
  • Instruções financeiras
  • Metadados (carimbos de data/hora, status de entrega)
  • Tipo de dispositivo (quando disponível)
  • Mídia enviada

Plataformas de mensagens são operadas por terceiros, incluindo Meta Platforms (que opera o WhatsApp). Seu uso dessas plataformas é regido pelas respectivas políticas de privacidade.

Quando plataformas de mensagens fornecem criptografia de ponta a ponta, essa criptografia é regida pelo provedor da plataforma.

2.4 Informações coletadas automaticamente

Podemos coletar:

  • Endereço IP
  • Identificadores de dispositivo
  • Registros de uso
  • Histórico de transações
  • Sinais de detecção de fraude
  • Localização aproximada derivada do IP

Para Serviços de Cartão:

  • Número de cartão tokenizado
  • Informações do comerciante
  • Valores de transações
  • Limites de gasto
  • Histórico de autorizações

Transações com cartão podem envolver redes de pagamento como Visa Inc..

2.5 Informações de terceiros

Podemos receber dados de:

  • Provedores de verificação de identidade
  • Provedores de triagem AML e de sanções
  • Serviços de detecção de fraude
  • Parceiros bancários
  • Emissores de cartão
  • Processadores de pagamento
  • Patrocinadores de programas institucionais
  • Provedores de análise de blockchain
  • Provedores de infraestrutura de terceiros (Serviços de Mensageria e IA).

A Decaf pode usar provedores de infraestrutura de terceiros para apoiar os Serviços de Mensageria e os Serviços de IA, incluindo provisionamento de carteiras, orquestração de transações e ferramentas de segurança e conformidade. Por exemplo, a Decaf integra serviços fornecidos pela Crossmint para apoiar certos recursos de Mensageria e IA. Em nossa implementação atual, usamos os serviços sem custódia da Crossmint. Esses provedores processam dados pessoais apenas conforme instruções da Decaf e sob obrigações contratuais compatíveis com a lei aplicável.

3. Stellar Disbursement Platform (SDP)

A Decaf pode facilitar programas de desembolso implementados pela Stellar Development Foundation Stellar Disbursement Platform (“SDP”) ou infraestrutura relacionada do ecossistema.

A SDP é uma solução do ecossistema projetada para apoiar programas de desembolso institucionais e humanitários. A Decaf pode atuar como:

  • Provedora de carteira para beneficiários
  • Parceira de integração técnica
  • Provedora de serviços que facilita liquidação onchain
  • Processadora de dados atuando em nome de uma organização patrocinadora

Certos elementos da infraestrutura SDP podem ser operados ou apoiados por parceiros do ecossistema dentro da rede Stellar.

3.1 Para organizações patrocinadoras

Quando organizações implementam programas usando a SDP:

  • A organização patrocinadora normalmente atua como controladora dos dados de beneficiários que coleta e fornece.
  • A Decaf atua como processadora de dados ou provedora de serviços, processando dados pessoais exclusivamente para facilitar o provisionamento de carteiras, verificação de identidade, conformidade regulatória e entrega de fundos.
  • Organizações patrocinadoras são responsáveis por obter os consentimentos legais exigidos e fornecer avisos de privacidade adequados aos beneficiários.

3.2 Para beneficiários

Se você receber fundos por meio de um programa facilitado pela SDP:

  • Certos dados pessoais (por exemplo, nome, número de telefone, país) podem ser fornecidos à Decaf pela organização patrocinadora.
  • Usamos esses dados apenas para entregar fundos, verificar identidade quando necessário e cumprir a lei aplicável.
  • Perguntas sobre dados coletados diretamente pela organização patrocinadora devem ser direcionadas a essa organização.

4. Inteligência artificial e processamento automatizado

A Decaf usa sistemas de inteligência artificial para:

  • Interpretar instruções de pagamento conversacionais
  • Facilitar interações financeiras baseadas em mensagens
  • Detect fraud and suspicious activity
  • Realizar triagem de conformidade
  • Melhorar a confiabilidade e o desempenho do serviço

Não usamos dados pessoais para treinar modelos de IA disponíveis publicamente.

Quando ferramentas de IA são fornecidas por fornecedores terceiros, implementamos proteções contratuais projetadas para limitar o uso secundário de dados pessoais.

Podemos usar sistemas automatizados para:

  • Detecção de fraude
  • Pontuação de risco
  • Monitoramento de transações
  • Triagem KYC/AML

Quando exigido por lei, você pode solicitar revisão humana de decisões automatizadas que o afetem significativamente.

5. Como usamos informações

Usamos dados pessoais para:

  • Fornecer Serviços de Carteira, Cartão, Mensageria, IA e SDP
  • Verificar identidade e realizar KYC
  • Realizar triagem AML e de sanções
  • Processar transações financeiras
  • Prevenir fraude
  • Fornecer suporte ao cliente
  • Melhorar o desempenho do serviço
  • Cumprir obrigações regulatórias
  • Proteger a segurança da plataforma

Não vendemos informações pessoais.

6. Bases legais para processamento (EEE/Reino Unido/Suíça)

Quando aplicável, as bases legais incluem:

  • Execução de contrato
  • Obrigação legal
  • Interesses legítimos (prevenção de fraude, segurança)
  • Consentimento (quando exigido)

7. Retenção de dados

Retemos dados pessoais:

  • Enquanto sua conta permanecer ativa
  • Conforme necessário para fornecer os Serviços
  • Conforme exigido por regulamentos financeiros e AML (normalmente de 5 a 7 anos)
  • Para fins comerciais e legais legítimos

Dados de blockchain não podem ser excluídos depois de registrados.

8. Segurança de dados

Implementamos salvaguardas padrão do setor, incluindo:

  • Criptografia TLS/SSL em trânsito
  • Criptografia AES-256 em repouso
  • Controles de acesso baseados em função
  • Monitoramento contínuo
  • Auditorias de segurança periódicas
  • Infraestrutura em nuvem segura e compatível com SOC 2

Nenhum sistema é completamente seguro, mas tomamos medidas razoáveis para proteger suas informações.

9. Transferências internacionais

Operamos globalmente e podemos transferir dados pessoais entre fronteiras.

Quando exigido por lei, contamos com:

  • Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia
  • Decisões de adequação
  • Outros mecanismos legais de transferência

10. Seus direitos de privacidade

Dependendo da jurisdição, você pode ter direitos de:

  • Acessar dados pessoais
  • Corrigir imprecisões
  • Solicitar exclusão (sujeita a requisitos legais de retenção)
  • Restringir ou se opor ao processamento
  • Retirar consentimento
  • Solicitar portabilidade
  • Apresentar reclamação a uma autoridade de proteção de dados

Para exercer direitos: legal@decaf.so

11. Direitos de privacidade da Califórnia (CCPA)

Residentes da Califórnia podem:

  • Solicitar divulgação das informações pessoais coletadas
  • Solicitar exclusão (sujeita a exceções)
  • Confirmar que não vendemos informações pessoais
  • Exercer direitos sem discriminação

Contato: legal@decaf.so

12. Brasil (LGPD)

Usuários no Brasil podem exercer direitos sob a Lei Geral de Proteção de Dados (LGPD), incluindo acesso, correção, anonimização e exclusão.

13. Crianças

Nossos Serviços não são direcionados a indivíduos menores de 18 anos. Não coletamos dados de crianças de forma consciente.

14. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações materiais podem ser comunicadas por:

  • Atualizações do site
  • Aviso por e-mail
  • Aviso no aplicativo

O uso contínuo dos Serviços constitui aceitação.

15. Informações de contato

Decaf, Inc.

2055 Limestone Rd STE 200-C

Wilmington, DE 19808

United States

Email: legal@decaf.so

Site: https://decaf.so