Política de Privacidade
www.core7cap.com
Última atualização: maio de 2026.
A presente Política de Privacidade ("Política") descreve como a
CORE 7 CAPITAL INTERMEDIAÇÕES EM NEGÓCIOS LTDA ("Core 7"), inscrita
no CNPJ sob n. 57.517.361/0001-27, com sede na Avenida Nossa Senhora
dos Navegantes, 955 — Ed. Global Tower — Sala 2001 — Enseada do Suá —
Vitória/ES — CEP: 29.050-335, na qualidade de controladora de dados
pessoais, coleta, utiliza, armazena, compartilha e protege as
informações pessoais dos usuários do site www.core7cap.com ("Site") e dos
serviços prestados pela Empresa.
Esta Política foi elaborada em conformidade com a Lei n. 13.709/2018
(Lei Geral de Proteção de Dados Pessoais — LGPD), o Marco Civil da
Internet (Lei n. 12.965/2014), a Lei n. 9.613/1998 e a regulamentação
correlata.
1. Dados pessoais coletados
1.1. Dados fornecidos pelo Usuário
Para cadastro, verificação e operação, a Core 7 coleta os seguintes dados
pessoais, a depender do nível de verificação aplicável:
- a) dados de identificação: nome completo, CPF, RG ou CNH, data de
nascimento, nacionalidade, filiação, estado civil, profissão;
- b) dados de contato: endereço residencial, e-mail, telefone celular;
- c) dados financeiros: dados bancários (banco, agência, conta),
chave PIX, comprovantes de renda ou patrimônio, declaração de origem
de recursos;
- d) dados biométricos: fotografia facial (selfie) para validação de
identidade;
- e) dados de pessoa jurídica: razão social, CNPJ, contrato social,
quadro societário, identificação dos beneficiários finais;
- f) dados de carteira digital: endereço de carteira blockchain para
envio ou recebimento de ativos virtuais;
- g) dados complementares solicitados no processo de verificação
reforçada (Enhanced Due Diligence).
1.2. Dados coletados automaticamente
Ao acessar o Site, a Core 7 coleta automaticamente:
- a) endereço IP, tipo e versão do navegador, sistema operacional,
resolução de tela, idioma;
- b) data, hora e duração do acesso, páginas visitadas, origem do
tráfego (URL de referência);
- c) identificadores de dispositivo, cookies e tecnologias de
rastreamento similares.
2. Finalidades do tratamento
Os dados pessoais são tratados para as seguintes finalidades:
- I — cadastro e identificação do Usuário, incluindo verificação de
identidade (KYC) e classificação por nível de risco;
- II — execução de operações de compra e venda de ativos virtuais
contratadas pelo Usuário;
- III — cumprimento de obrigações legais e regulatórias, incluindo
prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à
proliferação de armas de destruição em massa (Lei n. 9.613/1998),
reportes à Receita Federal do Brasil e atendimento a requisições de
autoridades competentes;
- IV — prevenção e detecção de fraudes, atividades suspeitas e uso
indevido dos serviços;
- V — comunicação com o Usuário sobre operações, atualizações de
serviço, alterações em políticas e termos;
- VI — aprimoramento da experiência do Usuário, desenvolvimento de
novos produtos e serviços, e análise de dados agregados para fins
estatísticos;
- VII — exercício regular de direitos em processos judiciais,
administrativos ou arbitrais;
- VIII — proteção do crédito, nos termos do art. 7º, X, da LGPD.
3. Bases legais do tratamento
O tratamento de dados pessoais pela Core 7 é fundamentado nas seguintes
bases legais previstas na LGPD:
- I — cumprimento de obrigação legal ou regulatória (art. 7º, II):
principalmente para obrigações de KYC, PLD/FT, reportes fiscais e
atendimento a requisições de autoridades;
- II — execução de contrato (art. 7º, V): para realização das
operações contratadas pelo Usuário;
- III — legítimo interesse (art. 7º, IX): para prevenção a fraudes,
segurança dos serviços e aprimoramento da plataforma;
- IV — consentimento (art. 7º, I): para finalidades específicas, como
comunicações de marketing, quando aplicável;
- V — proteção do crédito (art. 7º, X): para consulta a bases de
dados de crédito e verificação de histórico financeiro.
4. Compartilhamento de dados pessoais
A Core 7 poderá compartilhar dados pessoais do Usuário com:
- a) autoridades reguladoras, supervisoras e fiscalizadoras:
incluindo, sem limitação, o Banco Central do Brasil, a Receita Federal
do Brasil, o Conselho de Controle de Atividades Financeiras (COAF), o
Ministério Público, a Polícia Federal e o Poder Judiciário, em
cumprimento a obrigações legais ou determinações específicas;
- b) instituições financeiras e de pagamento: para execução de
transferências bancárias, PIX e demais operações financeiras
necessárias ao serviço;
- c) prestadores de serviços contratados: empresas de tecnologia,
computação em nuvem, análise de dados, verificação de identidade e
segurança cibernética, sempre mediante contrato com cláusulas de
confidencialidade e proteção de dados;
- d) bureaus de crédito e bases de dados de prevenção a fraudes:
para consulta e verificação cadastral, nos termos da legislação
aplicável.
A Core 7 não comercializa, aluga ou cede dados pessoais de seus
usuários a terceiros para fins de marketing ou publicidade.
5. Transferência internacional de dados
Em razão da natureza global das operações com ativos virtuais, dados
pessoais poderão ser transferidos para servidores localizados fora do
território brasileiro, especialmente para fins de armazenamento em nuvem
e interação com plataformas de negociação internacionais. Nessas
hipóteses, a Core 7 adotará as salvaguardas previstas no art. 33 da LGPD,
incluindo: (i) verificação de que o país ou organismo internacional
proporcione grau de proteção de dados pessoais adequado;
(ii) cláusulas-padrão contratuais; ou (iii) outras garantias reconhecidas
pela Autoridade Nacional de Proteção de Dados (ANPD).
6. Prazo de retenção dos dados
Os dados pessoais serão armazenados pelo prazo necessário ao cumprimento
das finalidades descritas na seção 2 e, após, pelos prazos exigidos pela
legislação aplicável, incluindo:
- a) dados de KYC e operacionais: mínimo de 10 (dez) anos contados
do encerramento do relacionamento, em conformidade com o art. 10 da
Lei n. 9.613/1998;
- b) dados fiscais: mínimo de 5 (cinco) anos, conforme legislação
tributária;
- c) registros de acesso ao Site: mínimo de 6 (seis) meses, nos
termos do Marco Civil da Internet;
- d) dados utilizados em processos judiciais ou administrativos: até
o trânsito em julgado ou o encerramento definitivo do procedimento.
Após o término dos prazos de retenção, os dados serão eliminados ou
anonimizados de forma irreversível, salvo quando necessária a conservação
para cumprimento de obrigação legal.
7. Direitos do titular dos dados
Em conformidade com os arts. 17 a 22 da LGPD, o Usuário poderá, a
qualquer tempo, exercer os seguintes direitos:
- a) confirmação da existência de tratamento de seus dados pessoais;
- b) acesso aos dados pessoais tratados pela Core 7;
- c) correção de dados pessoais incompletos, inexatos ou
desatualizados;
- d) anonimização, bloqueio ou eliminação de dados desnecessários,
excessivos ou tratados em desconformidade com a LGPD;
- e) portabilidade dos dados a outro fornecedor de serviço, mediante
requisição expressa;
- f) eliminação dos dados pessoais tratados com base no
consentimento, salvo nas hipóteses de conservação previstas no art. 16
da LGPD;
- g) informação sobre as entidades com as quais os dados pessoais
foram compartilhados;
- h) revogação do consentimento, quando aplicável.
As solicitações deverão ser encaminhadas ao Encarregado de Proteção de
Dados (DPO) pelo e-mail dev@core7cap.com e
serão atendidas no prazo de até 15 (quinze) dias corridos, conforme a
LGPD.
O Usuário reconhece que determinados dados não poderão ser eliminados
enquanto subsistirem obrigações legais de guarda, especialmente as
decorrentes da Lei n. 9.613/1998, da legislação tributária e do Marco
Civil da Internet.
8. Cookies e tecnologias de rastreamento
O Site utiliza cookies e tecnologias similares para:
- a) garantir o funcionamento técnico do Site (cookies essenciais);
- b) coletar dados de navegação para fins analíticos e de desempenho
(cookies de análise);
- c) personalizar a experiência do Usuário (cookies de preferência).
O Usuário pode gerenciar suas preferências de cookies diretamente nas
configurações do navegador. A desativação de cookies essenciais poderá
prejudicar o funcionamento do Site.
9. Medidas de segurança
A Core 7 adota medidas técnicas e administrativas aptas a proteger os
dados pessoais contra acessos não autorizados, situações acidentais ou
ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de
tratamento inadequado, incluindo:
- a) criptografia de dados em trânsito (TLS/SSL) e em repouso;
- b) controle de acesso baseado em perfis, com autenticação multifator
para colaboradores;
- c) monitoramento contínuo de acessos e atividades suspeitas;
- d) política de segurança da informação e plano de resposta a
incidentes;
- e) treinamento periódico de colaboradores em matéria de proteção
de dados e segurança cibernética;
- f) revisão periódica das medidas de segurança e testes de
vulnerabilidade.
Em caso de incidente de segurança que possa acarretar risco ou dano
relevante aos titulares, a Core 7 comunicará o fato à Autoridade
Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos
termos do art. 48 da LGPD.
10. Encarregado de Proteção de Dados (DPO)
O Encarregado de Proteção de Dados da Core 7 pode ser contatado em caso
de dúvidas, reclamações ou solicitações relativas ao tratamento de dados
pessoais:
- Encarregado: Mattheus Colares Gonçalves
- E-mail: dev@core7cap.com
- Endereço: Av. Nossa Senhora dos Navegantes, 955 — Sala 2001 —
Vitória/ES — CEP: 29.050-335
11. Tratamento de dados de menores
Os serviços da Core 7 são destinados exclusivamente a pessoas maiores
de 18 (dezoito) anos. A Core 7 não coleta intencionalmente dados
pessoais de menores de idade. Caso identifique que dados de menor foram
coletados, a Core 7 os eliminará imediatamente, ressalvadas as hipóteses
de guarda obrigatória previstas em lei.
12. Alterações desta Política
A Core 7 reserva-se o direito de atualizar esta Política a qualquer
tempo, mediante publicação da versão revisada no Site com indicação da
data de última atualização. Alterações substanciais serão comunicadas ao
Usuário por e-mail ou aviso destacado no Site.
13. Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil. Para
dirimir quaisquer controvérsias decorrentes desta Política, fica eleito o
Foro da Comarca de Vitória, Estado do Espírito Santo, com renúncia a
qualquer outro, por mais privilegiado que seja.
Core 7 Capital Intermediações em Negócios Ltda.
CNPJ 57.517.361/0001-27
Av. Nossa Senhora dos Navegantes, 955 — Sala 2001 — Vitória/ES
suporte@core7cap.com |
dev@core7cap.com