Atualizada em 17 de julho de 2025, a Política de Privacidade descreve como a ANDX coleta, utiliza, divulga e protege as informações dos usuários.

Conformidade regulatória

A política cumpre as leis federais e estaduais dos EUA, incluindo a California Consumer Privacy Act (CCPA) e a Florida Information Protection Act.

1. Informações que coletamos

A ANDX coleta dados para prestar serviços, cumprir exigências regulatórias e melhorar a experiência do usuário.  Os tipos incluem:

Informações pessoais – nome, data de nascimento, documentos de identidade coletados no KYC, endereço de email, telefone, endereço postal, dados bancários e detalhes das transações;

Informações não pessoais – dados do dispositivo, sistema operacional, endereço IP, identificadores únicos, dados de uso e cookies.

2. Como coletamos informações

As informações são coletadas:

Diretamente do usuário, quando este se registra, realiza verificação KYC ou fornece dados bancários;

De terceiros, como SumSub (verificação KYC) e ZeroHash (transações fiatparacripto);

Por tecnologias automatizadas, como cookies e coleta de dados de uso.

3. Como usamos suas informações

Os dados são utilizados para:

Facilitar transações e gerenciar a conta do usuário;

Cumprir normas de AML, CTF e demais exigências regulatórias (verificação KYC, serviços da ZeroHash);

Proteger contra fraudes e acessos não autorizados, utilizando criptografia e autenticação multifator;

Melhorar a interface e funcionalidades da plataforma;

Enviar comunicações relacionadas à conta e responder a consultas.

4. Compartilhamento de informações

A ANDX compartilha dados apenas quando necessário para prestar serviços, cumprir obrigações legais ou com o consentimento do usuário.  A empresa não vende informações pessoais.  As informações podem ser compartilhadas com:

ZeroHash – processa transações e coleta dados via SDK;

SumSub – realiza verificação KYC;

Autoridades reguladoras – quando exigido por lei ou por ordem judicial;

Em caso de transferência de negócios (fusão, aquisição), os dados podem ser transferidos ao sucessor, mantendo proteções equivalentes.

5. Segurança dos dados

A empresa utiliza medidas de segurança como criptografia, contas segregadas, autenticação multifator e auditorias regulares.  Apesar disso, recomenda‑se que os usuários protejam suas credenciais.  Nenhum sistema é completamente imune a riscos.

6. Seus direitos de privacidade

De acordo com a CCPA, os residentes da Califórnia têm direitos como: saber quais dados são coletados, solicitar exclusão, optar por não vender informações (a ANDX não as vende) e não sofrer discriminação ao exercer esses direitos.  Outros usuários podem ter direitos adicionais segundo leis estaduais ou internacionais.  Para exercer esses direitos, contate compliance@andxus.io.

7. Retenção de dados

As informações são mantidas apenas pelo tempo necessário para prestar serviços ou cumprir obrigações legais.  Por exemplo, dados de KYC são retidos por cerca de cinco anos após o encerramento da conta.  Dados não pessoais podem ser mantidos indefinidamente de forma anonimizada.

8. Transferências internacionais

Se o usuário acessar a plataforma fora dos Estados Unidos, seus dados poderão ser transferidos e processados nos EUA.  Ao utilizar a plataforma, o usuário consente com essas transferências.

9. Cookies e tecnologias de rastreamento

São usados cookies e tecnologias similares para melhorar o serviço.  O usuário pode gerenciar preferências no navegador; desabilitar cookies pode limitar funcionalidades.

10. Links de terceiros

A plataforma pode conter links para sites de terceiros.  A ANDX não é responsável pelas práticas de privacidade desses sites.

11. Alterações na Política de Privacidade

A política pode ser atualizada.  A empresa notificará os usuários sobre alterações materiais por e‑mail ou na plataforma, e a política atualizada entra em vigor após a publicação.

12. Contato

Para dúvidas sobre a política de privacidade ou para exercer direitos de privacidade, envie um email para compliance@andxus.io ou support@andxus.io.