1. Introdução

1. Introduction

A OFX Brasil ("nós", "nosso" ou "empresa") respeita a privacidade de nossos usuários ("você" ou "usuário"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e salvaguardamos suas informações quando você visita nosso site ofx.com.br, aplicativos móveis e serviços relacionados (coletivamente, os "Serviços").

OFX Brasil ("we," "our," or "company") respects the privacy of our users ("you" or "user"). This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you visit our website ofx.com.br, mobile applications, and related services (collectively, the "Services").

2. Informações que Coletamos

2. Information We Collect

Informações Fornecidas Voluntariamente

Voluntarily Provided Information

Coletamos informações que você fornece voluntariamente ao:

We collect information you voluntarily provide when you:

• Preencher formulários de contato ou inscrição
• Fill out contact or registration forms
• Criar uma conta ou perfil
• Create an account or profile
• Solicitar informações ou cotações
• Request information or quotes
• Comunicar-se conosco por email, telefone ou chat
• Communicate with us via email, phone, or chat
• Se inscrever em newsletters ou boletins informativos
• Subscribe to newsletters or bulletins

Tipos de Dados Pessoais

Types of Personal Data

Os dados pessoais que coletamos incluem:

The personal data we collect includes:

• Dados de Identificação: Nome, sobrenome, email, telefone, CPF/CNPJ
• Identification Data: First name, last name, email, phone, CPF/CNPJ
• Dados de Localização: Endereço, cidade, estado, CEP
• Location Data: Address, city, state, postal code
• Dados de Perfil: Preferências de investimento, perfil de risco, histórico de transações
• Profile Data: Investment preferences, risk profile, transaction history
• Dados de Uso: Informações sobre como você acessa e interage com nossos Serviços
• Usage Data: Information about how you access and interact with our Services

Informações Coletadas Automaticamente

Automatically Collected Information

Quando você visita nosso site, coletamos automaticamente certos dados técnicos:

When you visit our website, we automatically collect certain technical data:

• Endereço IP e tipo de navegador
• IP address and browser type
• Páginas visitadas e tempo gasto em cada página
• Pages visited and time spent on each page
• Cookies e tecnologias de rastreamento similares
• Cookies and similar tracking technologies
• Dispositivo utilizado (tipo, sistema operacional, identificadores únicos)
• Device used (type, operating system, unique identifiers)

3. Como Usamos Suas Informações

3. How We Use Your Information

Usamos as informações coletadas para os seguintes fins:

We use the collected information for the following purposes:

• Fornecer e melhorar nossos Serviços
• Provide and improve our Services
• Processar suas solicitações e transações
• Process your requests and transactions
• Enviar comunicações, atualizações e informações de marketing (com seu consentimento)
• Send communications, updates, and marketing information (with your consent)
• Personalizar sua experiência nos Serviços
• Personalize your experience with our Services
• Análise de uso e tendências para melhorar funcionalidades
• Usage analysis and trends to improve features
• Cumprimento de obrigações legais e regulatórias
• Compliance with legal and regulatory obligations
• Prevenção e detecção de fraudes e atividades ilícitas
• Prevention and detection of fraud and unlawful activities
• Proteção de direitos, privacidade, segurança e propriedade
• Protection of rights, privacy, security, and property

4. Compartilhamento de Informações

4. Sharing of Information

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing direto. Podemos compartilhar informações em circunstâncias específicas:

We do not sell, rent, or share your personal information with third parties for direct marketing purposes. We may share information in specific circumstances:

Com Prestadores de Serviços

With Service Providers

Compartilhamos dados com prestadores de serviços que nos ajudam a operar nossos Serviços, como provedores de hospedagem, processadores de pagamento e analíticos.

We share data with service providers who help us operate our Services, such as hosting providers, payment processors, and analytics providers.

Por Obrigação Legal

For Legal Obligations

Podemos divulgar suas informações quando exigido por lei ou quando acreditamos, de boa fé, que tal ação é necessária para:

We may disclose your information when required by law or when we believe, in good faith, that such action is necessary to:

• Cumprir processo legal ou regulações
• Comply with legal process or regulations
• Proteger a segurança ou integridade de nossos Serviços
• Protect the security or integrity of our Services
• Exercer ou defender direitos legais
• Exercise or defend legal rights

5. Segurança de Dados

5. Data Security

Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas medidas de segurança incluem:

We implement appropriate technical and organizational measures to protect your personal information against unauthorized access, alteration, disclosure, or destruction. Our security measures include:

• Criptografia SSL/TLS para dados em trânsito
• SSL/TLS encryption for data in transit
• Criptografia de banco de dados para dados armazenados
• Database encryption for stored data
• Firewalls e sistemas de detecção de intrusão
• Firewalls and intrusion detection systems
• Controle de acesso e autenticação multifator
• Access control and multi-factor authentication
• Monitoramento contínuo de segurança
• Continuous security monitoring
• Política de senhas forte e rotação regular
• Strong password policy and regular rotation

6. Retenção de Dados

6. Data Retention

Mantemos seus dados pessoais pelo tempo necessário para:

We retain your personal data for as long as necessary to:

• Fornecer e melhorar nossos Serviços
• Provide and improve our Services
• Cumprir obrigações legais e regulatórias (mínimo 5 anos)
• Comply with legal and regulatory obligations (minimum 5 years)
• Resolver disputas e processos legais
• Resolve disputes and legal proceedings
• Exercer direitos legais
• Exercise legal rights

Após o período de retenção necessário, seus dados serão deletados ou anonimizados, salvo se exigido por lei o contrário.

After the necessary retention period, your data will be deleted or anonymized, unless otherwise required by law.

7. Seus Direitos

7. Your Rights

De acordo com a LGPD, você tem o direito de:

According to the LGPD, you have the right to:

• Acessar: Obter informações sobre como seus dados estão sendo processados
• Access: Obtain information about how your data is being processed
• Retificar: Corrigir dados incompletos, imprecisos ou desatualizados
• Rectify: Correct incomplete, inaccurate, or outdated data
• Deletar: Solicitar a exclusão de seus dados pessoais (direito ao esquecimento)
• Delete: Request deletion of your personal data (right to be forgotten)
• Portabilidade: Receber seus dados em formato estruturado, comumente usado e legível por máquina
• Portability: Receive your data in a structured, commonly used, and machine-readable format
• Oposição: Opor-se ao processamento de seus dados para fins específicos
• Object: Object to the processing of your data for specific purposes
• Consentimento: Retirar o consentimento a qualquer momento
• Consent: Withdraw consent at any time

Como Exercer Seus Direitos

How to Exercise Your Rights

Para exercer qualquer desses direitos, entre em contato conosco através do email leonardo@xc.com.br ou utilize o formulário de contato em nosso site. Responderemos sua solicitação dentro de 15 dias úteis, conforme exigido pela LGPD.

To exercise any of these rights, contact us via email leonardo@xc.com.br or use the contact form on our website. We will respond to your request within 15 business days, as required by the LGPD.

8. Cookies e Rastreamento

8. Cookies and Tracking

Usamos cookies e tecnologias similares para:

We use cookies and similar technologies to:

• Melhorar a funcionalidade do site
• Improve website functionality
• Armazenar suas preferências
• Store your preferences
• Analisar o uso do site
• Analyze website usage
• Mostrar publicidades relevantes
• Display relevant advertisements

Você pode controlar cookies através das configurações do seu navegador. Note que desabilitar cookies pode afetar a funcionalidade de nosso site.

You can control cookies through your browser settings. Note that disabling cookies may affect the functionality of our website.

9. Links para Terceiros

9. Third-Party Links

Nosso site pode conter links para sites e serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que você leia as políticas de privacidade desses terceiros antes de fornecer suas informações pessoais.

Our website may contain links to third-party websites and services. We are not responsible for the privacy practices of those websites. We recommend that you read the privacy policies of those third parties before providing your personal information.

10. Contato e Encarregado de Dados

10. Contact and Data Officer

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato conosco:

If you have questions about this Privacy Policy or how we handle your personal data, please contact us:

11. Alterações a Esta Política

11. Changes to This Policy

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais e outros fatores. Notificaremos você sobre mudanças significativas enviando uma notificação por email ou postando uma declaração destacada em nosso site.

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, and other factors. We will notify you of significant changes by sending a notification via email or posting a prominent notice on our website.

Esta Política de Privacidade foi última atualizada em 26 de março de 2026 e está em vigor a partir dessa data.

This Privacy Policy was last updated on March 26, 2026, and is effective as of that date.