Política de privacidade do ecossistema

Effective Date: October 17, 2025

1. Introdução

Esta Política de Privacidade explica como o grupo de empresas Buburuza™ coleta, usa, compartilha, protege e gerencia suas informações pessoais em nosso ecossistema global alimentado por IA, incluindo serviços bancários digitais, serviços criptográficos, empréstimos, gerenciamento de patrimônio e tokenização de ativos no mundo real. “Buburuza™”, “nós” ou “nosso” se referem às nossas entidades coletivamente. Ao usar nossos Serviços, você concorda com essas práticas e reconhece nossa conformidade com as leis aplicáveis. Priorizamos a privacidade como um valor fundamental, garantindo que os dados sejam tratados com responsabilidade para apoiar a inovação e, ao mesmo tempo, respeitar seus direitos.

2. Quem somos e o papel de cada entidade

‍

Nossa estrutura garante um tratamento de dados especializado e compatível:

Buburuza Corp. (EUA): supervisiona a governança de dados em todo o grupo.
Buburuza Bank Ltd. (Comores): controlador primário de criptomoedas, empréstimos, fundos fiduciários e investimentos.
Buburuza AI Inc. (Canadá): controla as transferências fiduciárias e os dados de conformidade relacionados.
Buburuza Limited (Hong Kong): gerencia os dados do cartão de crédito.
‍

Os dados são compartilhados internamente somente quando necessário para os Serviços, sob controles rígidos.

3. Informações que coletamos

‍

Coletamos dados para fornecer e proteger os Serviços:

Identificadores: nome, e-mail, telefone, endereço, IP, IDs governamentais.
Dados da conta: nome de usuário, hashes de senha, preferências, modelos biométricos (para KYC/autenticação).
Dados financeiros: detalhes bancários, histórico de transações, fonte de fundos/riqueza, ativos (fiduciário/criptográfico/tokenizado).
Dados comerciais: para empresas, documentos de registro, proprietários beneficiários.
Dados de uso/dispositivo: interações, informações do dispositivo, cookies para análise/segurança.
Comunicações: consultas de suporte, feedback.
Minimizamos a coleta e anonimizamos sempre que possível.

4. Como e por que usamos suas informações

Os usos são limitados a propósitos legítimos:

Prestação de serviços: criação de contas, transações, subscrição de empréstimos, otimização de patrimônio via IA.
Segurança/Conformidade: KYC biométrico, detecção de fraudes por IA, triagem de sanções.
Comunicações: atualizações de serviços, alertas (com opção de não participação em marketing).
Melhorias: análise de IA para aprimoramentos da plataforma (dados anônimos).
Obrigações legais: relatórios fiscais (CRS/FATCA), auditorias.
O processamento é baseado em consentimento, necessidade contratual, requisitos legais ou interesses legítimos (por exemplo, segurança).

5. Como compartilhamos suas informações

O compartilhamento é minimizado e protegido:

Internamente: entre entidades para serviços integrados (por exemplo, conversão fiduciária em criptomoeda).
Provedores de serviços: parceiros confiáveis sob contratos de processamento de dados.
Autoridades: Para conformidade legal (por exemplo, intimações).
Transferências de negócios: em fusões e aquisições, com proteções.
Com consentimento: Para fins específicos, você aprova.
Nenhuma venda de dados pessoais.

6. Transferências internacionais de dados

Os dados podem ser transferidos além das fronteiras (por exemplo, EUA, Canadá, Comores, Hong Kong) com salvaguardas, como cláusulas contratuais padrão, decisões de adequação ou regras corporativas vinculativas, garantindo proteção equivalente.

7. Segurança de dados

Implementamos medidas abrangentes: criptografia AES-256, MFA, monitoramento de IA, auditorias regulares e planos de resposta a incidentes. Para carteiras autossoberanas, você controla a segurança por meio de frases básicas — nós fornecemos orientação, mas não a recuperação.

‍

8. Retenção de dados

Retido conforme necessário para serviços/obrigações legais (por exemplo, 5 a 10 anos) e, em seguida, excluído com segurança.

9. Seus direitos

Você pode: acessar, corrigir, excluir ou portar dados; objetar/restringir o processamento; retirar o consentimento (quando aplicável). Solicitações para support@buburuza.com; respostas dentro de 30 dias.