Processamos dados pessoais para um conjunto definido de finalidades:

• Prestação de serviços — operar, manter e aprimorar os produtos da Kraken

• Conformidade regulatória — verificação de identidade, monitoramento de AML/CTF, sanções e declarações fiscais

• Segurança e prevenção a fraudes — detectar e impedir ameaças à sua conta e à plataforma

• Melhoria dos produtos — medir o desempenho e aprimorar a experiência do usuário

• Comunicação — atualizações de serviço, avisos de segurança, suporte e, quando você tiver optado por receber, marketing

Não usamos seus dados para finalidades não relacionadas. Mais detalhes estão disponíveis em nosso Aviso de privacidade.

Proteger seus fundos e informações pessoais é nossa maior prioridade. A Kraken adota uma abordagem abrangente de segurança, combinando controles técnicos em camadas, testes contínuos e validação independente:

• Os dados confidenciais são totalmente criptografados em repouso e em trânsito

• O acesso é rigorosamente controlado e monitorado

• Chaves de acesso, autenticação multifator, Master Key e Global Settings Lock

• Soluções avançadas de armazenamento a frio e carteiras quentes, além de auditorias regulares de prova de reservas

• Monitoramento constante e em tempo real de atividades suspeitas, testes de segurança realizados por especialistas e um programa público de recompensa por identificação de bugs

Monitoramos e testamos continuamente nossos controles de segurança para lidar com ameaças em evolução. Consulte Kraken Security para saber mais sobre nossa abordagem.

Mantemos os dados pessoais apenas pelo tempo necessário. Como a Kraken é uma instituição financeira regulamentada:

• Alguns registros devem ser mantidos para cumprir obrigações legais relacionadas a Anti-Money Laundering (AML), Know Your Customer (KYC), impostos e outras exigências legais
• Os períodos de retenção podem se estender além do encerramento da conta, geralmente por vários anos
• Quando uma obrigação de retenção termina, os dados são excluídos ou anonimizados com segurança

Somos transparentes sobre essas limitações para que você saiba o que esperar ao encerrar uma conta.

Compartilhamos dados pessoais apenas quando necessário e sob rigorosos controles contratuais e técnicos:

• Provedores de serviços — infraestrutura de nuvem, pagamentos, verificação de identidade e triagem de fraudes e sanções
• Autoridades regulatórias e de aplicação da lei — quando exigido por lei, regulamentação ou processo legal válido
• Empresas e parceiros do grupo Kraken — apoiando a prestação dos produtos da Kraken em diferentes jurisdições

Exigimos que todos os terceiros que tratam seus dados atendam aos nossos padrões de segurança e privacidade. A Kraken não vende seus dados pessoais.

De acordo com a legislação local, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você

• Corrigir dados imprecisos ou incompletos

• Solicitar a exclusão, sujeito às obrigações legais de retenção

• Restringir ou contestar determinados processamentos

• Receber uma cópia portátil dos seus dados

• Retirar seu consentimento quando o processamento se basear nele

• Recusar a "venda" ou o "compartilhamento" de informações pessoais

A maneira mais rápida de exercer esses direitos é por meio do nosso formulário de solicitação de privacidade. Verificaremos sua identidade para proteger sua conta e responderemos dentro dos prazos exigidos pela legislação aplicável.

A Kraken opera globalmente, o que significa que seus dados podem ser transferidos e processados em países fora da sua jurisdição de residência, incluindo os Estados Unidos, o Reino Unido, a Irlanda e outros locais onde entidades da Kraken ou prestadores de serviços operam.

Quando dados pessoais cruzam fronteiras, contamos com salvaguardas reconhecidas, incluindo:

• Cláusulas Contratuais-Padrão (SCCs) e o Adendo de Transferência Internacional de Dados do Reino Unido

• Avaliações de impacto da transferência para fluxos de maior risco

• Medidas técnicas e organizacionais, como criptografia, pseudonimização e controles rigorosos de acesso

Mantemos nossos mecanismos de transferência sob revisão à medida que as orientações regulatórias evoluem.