Tratamos dados pessoais para um conjunto definido de finalidades:

• Prestação de serviços — operar, manter e melhorar os produtos Kraken

• Conformidade regulamentar — verificação de identidade, monitorização de AML/CTF, sanções e comunicação de informações fiscais

• Segurança e prevenção de fraude — detetar e impedir ameaças à sua conta e à plataforma

• Melhoria dos produtos — medir o desempenho e melhorar a experiência do utilizador

• Comunicação — atualizações sobre os serviços, avisos de segurança, apoio e, caso tenha dado o seu consentimento, marketing

Não utilizamos os seus dados para finalidades não relacionadas. Estão disponíveis mais informações no nosso Aviso de privacidade.

Proteger os seus fundos e informações pessoais é a nossa maior prioridade. A Kraken adota uma abordagem abrangente à segurança, combinando controlos técnicos em várias camadas, testes contínuos e validação independente:

• Os dados sensíveis são totalmente encriptados em repouso e em trânsito

• O acesso é rigorosamente controlado e monitorizado

• Passkeys, autenticação multifator, Master Key e Global Settings Lock

• Soluções avançadas de armazenamento a frio e hot wallet, além de auditorias regulares de Proof of Reserves

• Monitorização constante e em tempo real de atividades suspeitas, testes de segurança especializados e um programa público de recompensas por identificação de erros

Monitorizamos e testamos continuamente os nossos controlos de segurança para responder à evolução das ameaças. Consulte Segurança da Kraken para obter mais informações sobre a nossa abordagem.

Conservamos os dados pessoais apenas durante o tempo necessário. Como a Kraken é uma instituição financeira regulamentada:

• Alguns registos têm de ser conservados para cumprir obrigações legais e regulamentares relativas à prevenção do branqueamento de capitais (AML), ao Know Your Customer (KYC), à tributação e a outras obrigações previstas na lei
• Os períodos de conservação podem prolongar-se para além do encerramento da conta, normalmente durante vários anos
• Quando termina uma obrigação de conservação, os dados são eliminados ou anonimizados de forma segura

Somos claros sobre estas limitações para que saiba o que esperar quando encerrar uma conta.

Partilhamos dados pessoais apenas quando necessário e sob controlos contratuais e técnicos rigorosos:

• Prestadores de serviços — infraestrutura na nuvem, pagamentos, verificação de identidade e análise de fraude e sanções
• Autoridades reguladoras e de aplicação da lei — quando exigido por lei, regulamentação ou um processo jurídico válido
• Empresas do grupo Kraken e parceiros — que apoiam a prestação de produtos Kraken em várias jurisdições

Exigimos que todos os terceiros que tratam os seus dados cumpram as nossas normas de segurança e privacidade. A Kraken não vende os seus dados pessoais.

Sem prejuízo da legislação local aplicável, tem o direito de:

• Aceder aos dados pessoais que temos sobre si

• Corrigir dados incorretos ou incompletos

• Solicitar a eliminação, sujeita às obrigações legais de conservação

• Restringir ou opor-se a determinados tratamentos

• Receber uma cópia dos seus dados num formato portátil

• Retirar o consentimento quando o tratamento se basear no consentimento

• Recusar a "venda" ou "partilha" de informações pessoais

A forma mais rápida de exercer estes direitos é através do nosso formulário de pedido de privacidade. Verificaremos a sua identidade para proteger a sua conta e responderemos dentro dos prazos exigidos pela legislação aplicável.

A Kraken opera a nível global, o que significa que os seus dados podem ser transferidos para e tratados em países fora da sua jurisdição de residência, incluindo os Estados Unidos, o Reino Unido, a Irlanda e outros locais onde as entidades da Kraken ou os prestadores de serviços operam.

Quando os dados pessoais atravessam fronteiras, baseamo-nos em salvaguardas reconhecidas, incluindo:

• Cláusulas Contratuais-Tipo (SCC) e o aditamento do Reino Unido sobre transferências internacionais de dados

• Avaliações do impacto das transferências para fluxos de maior risco

• Medidas técnicas e organizativas, como encriptação, pseudonimização e controlos de acesso rigorosos

Reavaliamos regularmente os nossos mecanismos de transferência à medida que as orientações regulamentares evoluem.