Política de Privacidade do TgPay Crypto

Versão de 11 de setembro de 2026.

1. Sobre esta política e como entrar em contato

Esta política explica quais dados pessoais tratamos quando você usa a carteira TgPay Crypto, nosso bot do Telegram, a API para comerciantes e o suporte, por que precisamos deles e como entrar em contato sobre esse tratamento.

Nesta política, “nós” e “o serviço” se referem ao TgPay Crypto.

Para assuntos relacionados a dados pessoais, escreva para law@tgpaycrypto.com. Você também pode entrar em contato por Mais → Suporte no app. Informe que a solicitação diz respeito a dados pessoais.

Esta política descreve o tratamento de dados e não substitui os termos de uso do serviço. Quando um tratamento exige consentimento específico, o simples uso do app não substitui esse consentimento.

2. Quais dados tratamos

Os dados tratados dependem das funções que você usa. Por exemplo, o e-mail de recuperação é opcional, e não pedimos documentos de verificação a todos os usuários no primeiro acesso.

Dados do Telegram e preferências

Quando você interage com o bot e o miniapp, recebemos seu ID do Telegram, nome, nome de usuário, se definido, idioma e informações disponíveis sobre a conta, como o status do Telegram Premium. O app pode exibir sua foto de perfil se ela estiver disponível pelo Telegram.

Armazenamos suas preferências de idioma, moeda de exibição, notificações e interface, além de informações sobre a criação e a atividade da conta. Recebemos seu número de telefone quando você compartilha o contato durante a verificação; abrir o app não nos envia esse número automaticamente.

Transações e uso da carteira

Tratamos informações sobre saldos e transações: ativo, valor, taxa, horário, status, endereços de carteiras de criptomoedas, rede, IDs de transações, remetentes e destinatários, além de comentários e outros dados que você fornece ao fazer uma transação.

Conforme as funções utilizadas, isso inclui informações sobre cheques, faturas, assinaturas, sorteios, trocas, Earn e compras de Estrelas do Telegram, Premium e presentes. Para assinaturas e sorteios, podemos tratar os IDs de canais, grupos e participantes necessários ao seu funcionamento.

Se outro usuário enviar fundos para você ou indicar você como destinatário, podemos receber seu ID do Telegram ou nome de usuário e informações da transferência antes mesmo do seu primeiro contato com nosso bot.

Segurança da conta

Tratamos seu e-mail de recuperação, caso você o tenha adicionado, informações sobre sua confirmação, aparelhos e sessões conectados, configurações de segurança, tentativas de confirmação de transações e alterações nos fatores de segurança.

O PIN é enviado ao servidor para verificação. Para verificações futuras, armazenamos uma representação criptográfica dele, e não o PIN em texto aberto.

O Face ID e outras formas de biometria para confirmar transações funcionam pelo Telegram e pelo sistema do aparelho. Para essa função, não recebemos imagens do rosto nem impressões digitais: o servidor verifica um segredo de confirmação separado e armazena seu hash e informações sobre o aparelho vinculado. Isso é diferente da selfie e da prova de vida usadas na verificação de identidade.

Verificação e origem dos fundos

Durante a verificação, são tratados o número de telefone, nome, sobrenome, patronímico, se informado, data de nascimento e país de residência. Conforme a análise, podem ser necessários um documento de identidade, imagens dele, uma selfie ou materiais da prova de vida, comprovante de endereço residencial e documentos sobre a origem dos fundos.

A verificação pode ser necessária para acessar certas funções ou remover restrições. Se as informações necessárias não forem fornecidas, a função ou transação correspondente pode continuar indisponível.

Solicitações ao suporte e comandos ao Agente

Tratamos o texto das solicitações, o histórico da conversa, as imagens e outros anexos que você envia, as avaliações das respostas e os dados da conta e das transações necessários para analisar a questão. Se você incluir informações de outra pessoa em uma mensagem, elas também poderão ser tratadas.

API para comerciantes e apps de terceiros

Ao criar um app de comerciante, são tratados seu nome, vínculo com o proprietário, configurações de webhook, permissões de acesso e informações sobre tokens de API, faturas, pagamentos, assinaturas e registro de atividades. Também registramos a aceitação dos termos da API para comerciantes.

3. De onde vêm os dados

Recebemos dados de você, pelo Telegram, de outras partes envolvidas nas transações, dos apps que você conecta e dos serviços que ajudam na verificação, na análise de transações e na segurança. Parte das informações sobre transações com criptomoedas está disponível em blockchains públicas.

O app usa o armazenamento local do navegador e o armazenamento de sessão para autenticação, preferências, gerenciamento de aparelhos e recuperação do estado da interface. Apagar esses dados no aparelho não exclui a conta no servidor nem o histórico de transações.

4. Para que usamos os dados

Usamos os dados para:

• fornecer acesso à conta e executar as transações que você escolher;
• manter o registro dos fundos, exibir o histórico e entregar notificações;
• confirmar ações, recuperar o acesso pelo e-mail de recuperação e proteger a conta;
• realizar a verificação, analisar a origem dos fundos e detectar fraudes e transações suspeitas;
• responder a solicitações e processar comandos ao Agente;
• manter a API para comerciantes e as integrações que você conecta em funcionamento;
• encontrar erros e manter o serviço funcionando;
• analisar disputas e solicitações oficiais e cumprir as obrigações de registro e retenção de informações aplicáveis a nós.

As bases legais dependem da finalidade e da legislação aplicável: execução de contrato para prestar o serviço; obrigações legais para as verificações, registros e divulgações correspondentes; legítimo interesse, quando essa base for permitida, para prevenir fraudes e garantir a segurança; e consentimento quando necessário.

5. Proteção dos dados

Para proteger o serviço, usamos controles de acesso, verificações de sessões e fatores de confirmação, registros de eventos de segurança e backups criptografados. O acesso às ferramentas de trabalho é limitado conforme a função do funcionário ou serviço.

Nenhum método de armazenamento ou transmissão de dados elimina todos os riscos. A segurança da conta também depende da proteção do seu Telegram e do seu aparelho.

6. Prazos de retenção

Os prazos dependem do tipo de dado, da finalidade do tratamento, de transações pendentes, disputas e exigências legais aplicáveis. O histórico de transações, os dados de verificação, as solicitações ao suporte e os registros técnicos podem ter prazos diferentes. Deixar de usar o app não implica a exclusão imediata de todos os registros relacionados.

7. Suas solicitações e seus direitos

Você pode solicitar acesso, correção, exclusão ou uma cópia dos dados, bem como a limitação do tratamento ou apresentar oposição a ele. O alcance desses direitos e as condições para exercê-los dependem da legislação aplicável. Se o tratamento se basear em consentimento, você poderá revogá-lo; isso não afeta a legalidade do tratamento anterior à revogação.

Use os contatos da seção 1 para fazer uma solicitação. Podemos pedir que você confirme ser o titular da conta. No momento, o app não permite excluir a conta por conta própria; o suporte analisa essas solicitações. A exclusão pode não abranger informações que precisem ser mantidas para cumprir obrigações aplicáveis ou analisar uma disputa.

Oposição ao tratamento. Se a legislação aplicável garantir esse direito, você poderá apresentar separadamente oposição ao tratamento baseado em legítimo interesse e pedir uma explicação dos fundamentos de uma restrição automática.

Você também pode recorrer à autoridade competente de proteção de dados pessoais, quando previsto na legislação aplicável.

8. Idade

O serviço é destinado a pessoas maiores de idade. A verificação confirma se você tem pelo menos 18 anos. Se acreditar que recebemos dados de uma pessoa menor de idade, avise-nos pelos contatos da seção 1. Essa solicitação exige análise individual, inclusive das transações realizadas e das obrigações de retenção de registros.

9. Alterações nesta política

A versão atual ficará disponível no app com a data de entrada em vigor. Se uma mudança no tratamento exigir aviso ou consentimento específico, seguiremos o procedimento correspondente. Continuar usando o app não substitui, por si só, o consentimento quando ele for necessário.

Veja também: Política de AML/KYC do TgPay Crypto · Sobre o projeto