Última Atualização: 5 de janeiro de 2026 

Esta Política de Privacidade explica como a ANDX (“ANDX”, “nós”, “nos” ou “nosso”) coleta, utiliza, armazena e compartilha dados pessoais quando você acessa ou usa nosso site (andx.com.br), aplicativos e serviços relacionados (coletivamente, a “Plataforma”).

A ANDX atua como controladora de dados (data controller) para o tratamento de seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 ou “LGPD”).

Ao acessar ou usar a Plataforma, você reconhece que seus dados pessoais serão tratados conforme descrito nesta Política de Privacidade.

1. Dados Pessoais que Coletamos

Podemos coletar as seguintes categorias de dados pessoais, dependendo de como você utiliza a Plataforma e dos requisitos legais aplicáveis:

• 1.1 Informações de Identificação e Verificação: Informações fornecidas para identificá-lo e verificar sua identidade, que podem incluir seu nome, data de nascimento, endereço, nacionalidade e documentos de identificação emitidos pelo governo.

• 1.2 Informações de Contato: Endereço de e-mail, número de telefone e outros detalhes de contato fornecidos por você.

• 1.3 Informações da Conta e Atividade: Informações relacionadas à sua conta na Plataforma, incluindo status da conta, atividade do usuário e interações com a Plataforma.

• 1.4 Informações de Conformidade e Risco: Informações necessárias para realizar verificações de conformidade, incluindo prevenção à lavagem de dinheiro (PLD), combate ao financiamento do terrorismo (CFT), triagem de sanções, prevenção a fraudes e monitoramento de riscos.

• 1.5 Informações Técnicas e de Uso: Dados técnicos, como endereço IP, identificadores de dispositivo, tipo de navegador, dados de log e informações relacionadas à segurança.

• 1.6 Informações de Pagamento e Conectividade: Quando aplicável, informações relacionadas à conectividade fiduciária ou iniciação de pagamento, como status de verificação ou metadados de transação.

  
  

2. Finalidades do Tratamento

Tratamos dados pessoais para as seguintes finalidades:

• Criação e manutenção de contas de usuário;

• Verificação de identidade e realização de verificações de conformidade obrigatórias;

• Viabilização do uso dos recursos da Plataforma e processamento de instruções de transação;

• Prevenção de fraudes, abusos e atividades não autorizadas;

• Garantia da segurança e integridade operacional da Plataforma;

• Cumprimento das obrigações legais e regulatórias aplicáveis, incluindo requisitos de prevenção à lavagem de dinheiro (PLD), combate ao financiamento do terrorismo (CFT) e prevenção de crimes financeiros;

• Comunicação com os usuários sobre contas, serviços ou atualizações regulatórias.

3. Bases Legais para o Tratamento (LGPD)

Os dados pessoais são tratados com base em uma ou mais das seguintes hipóteses legais da LGPD, conforme aplicável:

• Cumprimento de obrigação legal ou regulatória;

• Execução de contrato ou procedimentos preliminares contratuais;

• Interesses legítimos da ANDX, desde que tais interesses não se sobreponham aos direitos do titular dos dados;

• Consentimento, quando especificamente exigido por lei.

4. Compartilhamento de Dados Pessoais

Podemos compartilhar dados pessoais apenas quando necessário e de acordo com a legislação aplicável, incluindo:

• 4.1 Prestadores de Serviços: Terceiros que apoiam as operações da Plataforma, como provedores de hospedagem, segurança, análise, verificação de identidade, prevenção a fraudes ou suporte ao cliente.

• 4.2 Autoridades Legais e Regulatórias: Reguladores, autoridades policiais ou outras autoridades quando a divulgação for exigida por lei, ordem judicial ou processo legal.

• 4.3 Transações Corporativas: Em conexão com uma fusão, aquisição, reorganização ou transação semelhante, sujeito a salvaguardas legais. Nós não vendemos dados pessoais.

5. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas na Seção 2, incluindo a manutenção de contas de usuário e o cumprimento dos períodos de retenção estatutários sob as regulamentações brasileiras de PLD/CFT. Os períodos de retenção podem se estender além do encerramento da conta, conforme exigido por lei.

6. Direitos do Titular dos Dados

De acordo com a LGPD, você tem o direito de:

• Confirmar a existência de tratamento de dados;

• Acessar seus dados pessoais;

• Solicitar a correção de dados incompletos, inexatos ou desatualizados;

• Solicitar a anonimização, bloqueio ou eliminação de dados, sujeito aos requisitos de retenção legal da ANDX;

• Solicitar informações sobre as entidades com as quais seus dados foram compartilhados;

• Revogar o consentimento, quando o tratamento for baseado nele. As solicitações serão revisadas e atendidas dentro dos prazos estabelecidos na legislação aplicável.

7. Medidas de Segurança

Implementamos medidas administrativas, técnicas e organizacionais projetadas para proteger os dados pessoais contra acesso não autorizado, perda, uso indevido ou divulgação. No entanto, nenhum ambiente digital é completamente seguro e os usuários reconhecem esses riscos inerentes.

8. Transferências Internacionais de Dados

Os dados pessoais podem ser processados ou armazenados fora do Brasil quando necessário para a operação da Plataforma. Quaisquer transferências internacionais são realizadas de acordo com as salvaguardas e requisitos estabelecidos nas leis de proteção de dados aplicáveis, incluindo a LGPD.

9. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou requisitos regulatórios. Alterações materiais serão comunicadas através da Plataforma. O uso continuado da Plataforma após a entrada em vigor das alterações constitui a aceitação da Política atualizada.

10. Informações de Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato com:

ANDX E-mail: judicio@andxbr.io