Ir para o conteúdo

Política de Privacidade

Última atualização: 18 de setembro de 2026

A Gingham Holdings, Inc. d/b/a Lex ("Lex", "nós" ou "nosso") tem o compromisso de proteger sua privacidade. Esta política explica o que coletamos, por quê e o que acontece com essas informações — tanto no nosso site (getlex.com) quanto no app móvel da Lex, uma carteira digital não custodial.

No app, coletamos dados de acesso e perfil, telefone verificado, país da conta, endereço público da carteira, posições e histórico de transferências, cofres e ordens de mercado. Também armazenamos avaliações históricas do portfólio, quantidades de ativos, datas, referências blockchain e valores de entradas e saídas de recursos para exibir gráficos e estimar retornos. Para operações com ações tokenizadas, registramos país da conta, três confirmações de sim ou não (18 anos ou mais, não ser pessoa dos EUA e estar fora dos EUA), versão da divulgação, idioma e momento da aceitação. Dados bancários, de destinatários e de identidade dependem do serviço escolhido. As solicitações no site coletam contato, país, idioma, indicações e respostas, incluindo renda, patrimônio líquido, gastos com cartões, uso de cartões premium, posições em USD ou USDC e cidades visitadas. Ao enviar, coletamos um identificador de impressão digital do navegador, atributos do navegador e dispositivo, IP e cidade, região, país, latitude/longitude, rede e fuso horário derivados do IP. A análise e publicidade do site são descritas abaixo. As opções de telemetria móvel não controlam essa coleta do site.

O app da Lex é uma carteira não custodial. Seus fundos vivem em uma carteira blockchain controlada por uma chave criptográfica protegida por uma passkey no seu dispositivo, gerenciada por meio do nosso provedor de infraestrutura de chaves. A Lex não detém seus fundos e não pode movê-los sem a autorização do seu dispositivo. Por esse design, não temos — e nunca coletamos — suas chaves privadas. Se você perder o acesso à sua passkey e aos seus métodos de recuperação, a Lex não poderá recuperar seus fundos por você.

A Lex não exige novo documento de identidade ou data de nascimento apenas para criar uma carteira ou usar a interface de mercados autodirigidos. Programas financeiros opcionais podem exigir verificação. Alguns parceiros financeiros coletam identidade em seus fluxos hospedados. Para serviços com verificação de identidade no app, o app coleta identificação legal, frente e verso do documento, selfie, país e contexto da conta e envia as imagens ao armazenamento autorizado pelo parceiro correspondente após aviso separado. Você pode recusar esse programa e continuar usando a carteira. A Lex recebe identificadores do provedor e status de verificação. Emissores de ações tokenizadas podem exigir separadamente verificações de identidade e outras condições antes de reconhecer titularidade ou permitir resgate ou voto. As confirmações de elegibilidade da Lex não atendem a esses requisitos do emissor. Os avisos e termos do provedor regem suas próprias verificações e registros.

Endereços, movimentações de ativos, valores e histórico de transações são visíveis em blockchains públicas, replicados pela rede e permanentes. Swaps, depósitos e retiradas de cofres e transferências de cotas expõem dados da carteira e transação à rede blockchain e aos contratos correspondentes. A Lex não pode apagar esses registros. Um link de pagamento ou QR code expõe o endereço da carteira destinatária, o ativo escolhido (incluindo cotas de cofres) e qualquer valor solicitado a quem o receber ou abrir. Links podem ser encaminhados e copiados. Abrir uma página de pagamento também envolve a coleta do site descrita abaixo; sua URL pode revelar esses detalhes aos provedores de análise e publicidade. Compartilhe somente o que pretende mostrar. Um link por si só não autoriza um pagamento.

Usamos suas informações para: operar o app e o site; criar e proteger sua conta; verificar seu número de telefone; exibir seu portfólio e atividade; preparar a cotação e transação de mercado solicitada; registrar ordens de mercado e divulgações exigidas; conectar você a transferências, conversões de moeda fiduciária, contas virtuais e programas de cartão fornecidos por nossos parceiros; avaliar solicitações de convite e gerenciar listas de espera; nos comunicar com você; analisar o uso do app quando você autorizou as análises, e analisar o uso do site e medir publicidade conforme as seções 6 e 7; prevenir fraude e abuso; e cumprir obrigações legais.

Os destinatários dependem do recurso utilizado. O processamento necessário de contas e transações é separado da telemetria móvel opcional. Também se aplicam o provedor e os termos apresentados para seu serviço financeiro específico.

Hospedagem e armazenamento

Nossos provedores de hospedagem em nuvem hospedam a infraestrutura de API, o banco de dados e o site da Lex. Processam registros armazenados, requisições e metadados de rede e logs para operar e proteger os serviços. Essa infraestrutura permite os recursos de conta e site utilizados.

Infraestrutura de carteira e blockchain

Nosso provedor de infraestrutura de chaves de carteiras recebe e-mail da conta, identificadores de carteira e organização, dados públicos de registro de passkey e autorizações assinadas para criar, proteger e recuperar carteiras e enviar transações. Nosso provedor de infraestrutura blockchain recebe endereços e consultas blockchain para obter saldos, transações e estados históricos. Essas transferências são necessárias para os recursos solicitados. Elas não fornecem à Lex sua chave privada sem criptografia.

Parceiros financeiros e de identidade

Ao escolher um serviço financeiro habilitado, nossos parceiros financeiros e seus provedores bancários ou de verificação recebem dados de contato, identidade, carteira, banco/destinatário e transação necessários para verificar, converter, liquidar e cumprir obrigações legais. O parceiro de verificação de identidade correspondente recebe documentos e selfies conforme descrito acima. Você pode não usar um serviço; sua verificação obrigatória não pode ser desativada durante o uso. Nosso processador de pagamentos processa dados de pagamento e cliente de qualquer pagamento separado que gerencie; a Lex recebe status e referências do pagamento.

Mensagens de serviço e suporte

Nosso provedor de entrega de e-mails recebe e-mails e conteúdo de mensagens de serviço. Nossos provedores de entrega de verificações telefônicas recebem telefones e conteúdo de mensagens de verificação quando utilizados na entrega. A Lex recebe as informações que você envia ao suporte. Essas mensagens permitem acesso, recuperação, verificação e suporte solicitado. Preferências de marketing opcional são separadas das mensagens de serviço necessárias.

Análise móvel opcional

Com a análise habilitada, nosso provedor de análise do produto, PostHog, recebe ID de usuário Lex ou identificador de análise, metadados do app/dispositivo e eventos de interação permitidos para analisar o produto. O iOS também habilita eventos automáticos de telas e ciclo de vida; o Android desativa esses eventos. A análise fica desativada até sua autorização. Revogá-la interrompe novos eventos e redefine a identidade local de análise.

Localização e diagnósticos móveis opcionais

Com a telemetria de localização habilitada, nosso provedor de localização por IP, ipapi.co, recebe seu IP e fornece coordenadas, cidade, região, país, rede e fuso à Lex para segurança e suporte. Com a autorização separada de diagnósticos, a Lex coleta IDFV no iOS ou Android ID no Android, modelo, sistema, hardware, tela, idioma, fuso, versão/build, disponibilidade/tipo de biometria, indicadores de dispositivo comprometido e bateria. São atributos do dispositivo, não modelos de impressão digital ou rosto. A coleta permanece desativada até você confirmar o compartilhamento, e cada autorização pode ser revogada separadamente.

Análise, publicidade e prevenção de abuso no site

O PostHog recebe visualizações de páginas, interações, metadados de navegador/dispositivo, identificadores e atributos de solicitações como país, origem da indicação e faixa de gastos com cartões para analisar o site. O Google Analytics também mede visitas a páginas públicas e cliques de download com cookies e dados do navegador/dispositivo. Não enviamos ao Google Analytics dados de verificação telefônica, endereços de pedidos de pagamento nem dados do formulário de exclusão de conta. Nosso provedor de medição publicitária recebe eventos PageView e Lead do pixel e do servidor, data/ID do evento, URL, IP e agente do navegador para medição e correspondência publicitária. Eventos Lead de solicitações também enviam a esse provedor hashes de e-mail, nome, sobrenome e país. O hash não torna esses identificadores anônimos. O provedor de medição publicitária pode combinar eventos com outros dados conforme sua política. Nosso provedor de proteção contra bots processa sinais de navegador, dispositivo e rede para detectar abuso automatizado. As consultas de IP das solicitações também usam nosso provedor de localização por IP. A próxima seção explica as opções do site.

Dados públicos de mercado e protocolos

Provedores de dados de mercado fornecem preços de tokens, preços de referência e dados públicos de cofres. A Lex solicita dados de ativos, pools ou contratos sem enviar seu perfil de conta para obter preços. Operações on-chain expõem endereços e transações à rede blockchain e aos protocolos de swap e cofres correspondentes; isso difere de fornecer um perfil de cliente a um provedor de preços. Emissores podem observar atividade pública e coletar dados diretamente se você solicitar verificação ou resgate de uma posição.

No app, análise, localização derivada do IP e diagnósticos do dispositivo/segurança têm controles separados em Conta → Privacidade e Dados. O aviso pode pré-selecionar opções ainda não decididas, mas a coleta só começa após a confirmação das escolhas de dados exibidas. Você pode recusar as três opções ou alterá-las separadamente. Selecionar opções ou fechar o aviso, por si só, não concede consentimento. Marketing é uma preferência independente. Você pode revogar opções sem perder acesso básico à carteira. Os apps não contêm SDKs de publicidade nem usam dados do app para rastreamento publicitário entre empresas. O site usa cookies, pixels e tecnologias semelhantes e inicia a análise configurada e o rastreamento publicitário sem um controle de consentimento ou recusa no próprio site. Os controles do app não alteram o rastreamento do site. Configurações e bloqueadores do navegador podem limitar cookies ou requisições, mas não necessariamente interrompem eventos de medição publicitária do servidor nem apagam dados anteriores. As configurações do provedor de medição publicitária se aplicam aos serviços dele. Contate support@getlex.com para exercer direitos de privacidade aplicáveis.

Divulgamos informações aos destinatários descritos para as finalidades indicadas, a assessores profissionais e a autoridades quando exigido por lei. Parceiros financeiros podem fazer divulgações obrigatórias, incluindo prevenção à lavagem de dinheiro e Travel Rule quando aplicável. Informações também podem ser transferidas em fusão, aquisição ou venda de ativos. Divulgações do site ao nosso provedor de medição publicitária podem constituir compartilhamento para publicidade comportamental entre contextos, ou venda, segundo a lei de privacidade aplicável, mesmo sem pagamento em dinheiro. Dependendo de onde reside, você pode ter direito de recusar esse processamento. As limitações da seção 7 também se aplicam; os controles de telemetria móvel não são uma recusa de publicidade do site.

A exclusão encerra o acesso à Lex após a confirmação. A limpeza é programada em até 30 dias, sujeita à liquidação de atividade financeira pendente e a registros que precisem ser mantidos. Remove pontos de avaliação do portfólio, histórico de posições, fluxos de recursos e registros de sincronização da Lex, além de informações desnecessárias de perfil, destinatários e sessões. Evidências de transações, ordens, riscos financeiros e aceitação de elegibilidade podem permanecer para conformidade, disputas e outras obrigações legais. Provedores mantêm separadamente registros de identidade e financeiros conforme seus avisos e obrigações; excluir a Lex não apaga automaticamente todos os registros deles. Registros blockchain públicos são permanentes. Por padrão, a exclusão preserva um localizador limitado e criptografado de recuperação da carteira, separado da conta ativa, para permitir recuperação pelo processo compatível. Isso não é uma conta ativa nem garante recuperar credenciais ou ativos perdidos. Exporte e proteja suas informações de recuperação antes de excluir. Consulte o suporte sobre registros mantidos.

Dependendo da sua localização, você pode solicitar acesso, correção, exclusão ou cópia portável, restringir ou se opor ao processamento, revogar consentimento opcional ou recusar venda/compartilhamento publicitário aplicável. Use Conta → Privacidade e Dados para controles, exportação e exclusão, ou contate support@getlex.com. Também é possível iniciar a exclusão pelo site sem reinstalar o app. Podemos precisar verificar a solicitação. Registros blockchain públicos não podem ser apagados, e registros financeiros e de conformidade obrigatórios podem ser mantidos.

Suas informações podem ser transferidas e processadas nos Estados Unidos e em outros países onde nós ou nossos provedores operamos. Esses países podem ter leis de proteção de dados diferentes das do seu país de residência.

Usamos medidas padrão do setor para proteger suas informações, incluindo criptografia em trânsito e em repouso, gestão de chaves com suporte de hardware para as carteiras, controles de acesso e registros de auditoria. Dados bancários salvos são criptografados com chaves gerenciadas. Nenhum método de transmissão ou armazenamento é totalmente seguro; proteja seu dispositivo e sua passkey.

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças e excluímos qualquer informação desse tipo que descobrirmos.

Podemos atualizar esta política periodicamente. As alterações entram em vigor quando publicadas; notificaremos alterações relevantes pelo site, pelo app ou por e-mail.

Dúvidas sobre esta política ou nossas práticas de dados: support@getlex.com.