Esta política descreve como a TonRamp, operada pela IaCrypto, trata dados pessoais de quem usa o Mini App no Telegram, o checkout de pagamento e o console do parceiro. Ao usar o serviço, você declara que leu este documento.
1. Quem é o controlador
O controlador dos dados é a IaCrypto, operadora da TonRamp. Contato para privacidade e exercício de direitos: suporte@tonramp.io.
2. Quais dados coletamos
- Identificadores do Telegram (incluindo telegram_id, nome e username, quando o Mini App os envia).
- Documento fiscal (CPF ou equivalente) e nome completo, quando você paga ou passa por KYC.
- Telefone, e-mail e chave PIX, quando você informa no cadastro ou no pagamento.
- Endereço da carteira TON conectada (TonConnect) e saldos consultados na rede para cotar a operação.
- Documentos e biometria de verificação de identidade, coletados pelo provedor de KYC (Sumsub), não armazenados como arquivo no nosso app.
- Dados da transação: valor, status, identificadores de PIX, tx_id do parceiro e horários.
- Dados técnicos mínimos: endereço IP, user-agent e registros de auditoria de acesso.
- No console do parceiro: e-mail, papel (owner/operador), 2FA e configuração do webhook.
3. Para que usamos
- Executar compra, venda, top-up e checkout (obrigação contratual).
- Verificar identidade e cumprir prevenção à lavagem de dinheiro e ao financiamento do terrorismo (obrigação legal).
- Detectar fraude, abuso e uso indevido da plataforma (legítimo interesse e obrigação legal).
- Notificar o parceiro sobre o status do pedido dele, sem enviar o seu dossiê de KYC.
- Suporte e comunicação operacional (suporte@tonramp.io).
4. Com quem compartilhamos
- Provedor de KYC (Sumsub), para verificação de identidade.
- Provedor de PIX e infraestrutura de pagamento, para emitir e liquidar cobranças.
- Provedores de nuvem (hospedagem, filas, e-mail) sob contrato de tratamento.
- O parceiro (lojista) que originou o pedido: status, valores e identificadores da transação, não o pacote completo de documentos de KYC.
- Autoridades, quando a lei exigir.
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, alinhado aos Termos de Uso e às obrigações de prevenção a crimes financeiros. Logs técnicos têm prazo mais curto, salvo quando precisarem lastrear uma transação.
6. Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e informação sobre compartilhamentos, pelo e-mailsuporte@tonramp.io. A exclusão pode ser recusada ou adiada quando a lei exigir retenção (por exemplo, registro de operação financeira).
7. Transferência internacional
Parte dos processadores (KYC, nuvem) pode tratar dados fora do Brasil. Nesses casos exigimos salvaguardas contratuais compatíveis com a LGPD.
8. Segurança
Usamos HTTPS, controle de acesso, criptografia de segredos em repouso e registro de auditoria. Nenhum sistema é isento de risco; se identificarmos incidente relevante, comunicaremos na forma da lei.
9. Crianças
O serviço é para maiores de 18 anos. Não coletamos dados de menores de forma intencional.
10. Alterações
Mudanças materiais serão publicadas nesta página com nova data de vigência. O uso continuado após a publicação constitui ciência da versão atual.
11. Termos de uso
Esta política complementa osTermos de Uso (PT-BR)e a versãoem inglês, usada no TonConnect para o comprador internacional.