1. Quiénes somos y qué hace esta Política
1.1. LEXXEN LTDA, CNPJ 63.987.111/0001-53, con sede en Rua 15, nº 721, Quadra H12, Lote 12, Sala 1, Setor Marista, Goiânia/GO, CEP 74.150-020 ("Lexxen"), es la responsable del tratamiento de los datos personales tratados por medio de su plataforma.
1.2. Esta Política explica qué datos recopilamos, por qué, con quién los compartimos, durante cuánto tiempo los conservamos y cuáles son sus derechos.
1.3. Se aplica a Usuarios, visitantes del sitio web, representantes de clientes personas jurídicas, candidatos, aliados y proveedores.
1.4. Complementa los Términos de Uso (www.lexxen.com/terms) y la Política de Cookies.
2. Delegado de Protección de Datos (DPO)
2.1. Delegado de Protección de Datos: Siffermann Sociedade Individual de Advocacia, Thiago de Oliveira Rocha Siffermann (OAB/GO 40.724), compliance@lexxen.com.
2.2. El Delegado de Protección de Datos es el canal para ejercer derechos, aclarar dudas y recibir comunicaciones de la ANPD (Autoridad Nacional de Protección de Datos de Brasil), en los términos del art. 41 de la LGPD.
3. Roles en el tratamiento
Esta sección define quién responde por qué. Es importante porque Lexxen opera integrando servicios de terceros regulados.
| Agente | Rol | Qué significa |
|---|---|---|
| Lexxen | Responsable del tratamiento | Decide las finalidades y los medios del tratamiento de los datos de sus Usuarios |
| Instituciones Aliadas (instituciones de pago, PSAV, es decir, proveedores de servicios de activos virtuales, y emisores de tarjetas) | Responsables independientes | Tratan los datos para cumplir obligaciones regulatorias propias, conforme a sus propias políticas |
| Proveedores contratados (verificación de identidad, nube, antifraude, comunicación) | Encargados del tratamiento | Tratan los datos exclusivamente según las instrucciones de Lexxen, bajo contrato |
3.1. Cuando un dato se comparte con una Institución Aliada, esa Institución Aliada pasa a responder por el tratamiento que realiza para sus propias finalidades regulatorias. La relación del Usuario con la Institución Aliada se rige por la política de privacidad de dicha institución.
3.2. La relación de Instituciones Aliadas y encargados del tratamiento consta en el Anexo de Aliados, en www.lexxen.com/privacy/partners.
4. Datos que tratamos
4.1. Datos que usted proporciona
| Categoría | Ejemplos |
|---|---|
| Identificación (persona física) | nombre completo, CPF (número de contribuyente brasileño), RG o CNH (documento de identidad o licencia de conducir), fecha y lugar de nacimiento, nacionalidad, filiación, foto del documento |
| Identificación (persona jurídica) | razón social, CNPJ, contrato social, composición societaria, beneficiario final, facturación |
| Contacto | correo electrónico, teléfono, dirección |
| Financieros | datos bancarios, clave PIX, origen y destino de los recursos, ingresos o facturación, patrimonio declarado |
| Biométricos | imagen facial para prueba de vida y cotejo con el documento |
| Fiscales | información necesaria para el cumplimiento de obligaciones accesorias |
4.2. Datos recopilados automáticamente
Dirección IP, identificadores de dispositivo, sistema operativo, navegador, geolocalización aproximada, páginas visitadas, horarios de acceso, registros de aplicación (Marco Civil de Internet, art. 15) y datos de comportamiento de navegación utilizados para la detección de fraude.
4.3. Datos de terceros
Burós de crédito y antifraude, bases públicas (Receita Federal, es decir, la autoridad tributaria brasileña; Juntas Comerciais, es decir, los registros mercantiles; tribunales), listas restrictivas nacionales e internacionales, listas de Personas Expuestas Políticamente (PEP), medios adversos e información recibida de las Instituciones Aliadas sobre operaciones.
4.4. Datos sensibles
4.4.1. Tratamos datos biométricos (imagen facial), que son datos sensibles en los términos del art. 5, II, de la LGPD, exclusivamente para verificación de identidad, prueba de vida y prevención del fraude.
4.4.2. Base legal: cumplimiento de obligación legal y regulatoria por la responsable del tratamiento (art. 11, II, "a") y prevención del fraude y seguridad del titular de los datos (art. 11, II, "g").
4.4.3. No tratamos datos sensibles relativos a origen racial, convicción religiosa, opinión política, afiliación sindical, salud o vida sexual.
4.5. Niños y adolescentes
La plataforma está destinada a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si se identifica un tratamiento indebido, los datos serán eliminados. Comunicaciones: compliance@lexxen.com.
5. Para qué tratamos los datos y con qué base legal
La LGPD exige una base legal para cada finalidad. La mayor parte de lo que hacemos no depende de su consentimiento: deriva de una obligación legal o de la ejecución del contrato.
| Finalidad | Base legal (LGPD) |
|---|---|
| Crear y mantener su cuenta; ejecutar las operaciones contratadas | Ejecución de contrato, art. 7, V |
| Verificación de identidad (KYC/KYB) y calificación del registro | Obligación legal/regulatoria, art. 7, II y art. 11, II, "a" |
| Prevención del lavado de dinero y del financiamiento del terrorismo; comunicación al COAF (unidad de inteligencia financiera de Brasil) | Obligación legal, art. 7, II |
| Intercambio de datos de identificación y de beneficiarios con Instituciones Aliadas, incluso en tiempo real | Obligación legal, art. 7, II (Res. CMN 5.261/2025, Res. BCB 518/2025) |
| Trazabilidad de operaciones con activos virtuales (Travel Rule) | Obligación legal, art. 7, II (Ley n.º 14.478/2022, marco legal brasileño de los activos virtuales) |
| Prevención y detección de fraude; seguridad de la plataforma | Interés legítimo, art. 7, IX / art. 11, II, "g" |
| Cumplimiento de orden judicial o de autoridad | Obligación legal, art. 7, II |
| Conservación de registros de acceso | Obligación legal, art. 7, II (Marco Civil de Internet, art. 15) |
| Ejercicio de derechos en procesos | Art. 7, VI |
| Soporte, atención y mejora de los servicios | Ejecución de contrato, art. 7, V / interés legítimo, art. 7, IX |
| Comunicaciones de marketing y ofertas | Consentimiento, art. 7, I (revocable en cualquier momento) |
| Cookies no esenciales | Consentimiento, art. 7, I |
5.1. Cuando la base sea el interés legítimo, realizamos una evaluación de impacto y un juicio de ponderación documentados, disponibles para la ANPD previa solicitud.
5.2. Cuando la base sea el consentimiento, usted puede revocarlo en cualquier momento, sin perjuicio de los tratamientos ya realizados y de aquellos amparados en otras bases legales.
⚠️ Importante: revocar el consentimiento de marketing no interrumpe los tratamientos exigidos por ley (como KYC, PLD y trazabilidad), que continúan mientras dure la relación y durante los plazos legales de conservación.
6. Con quién compartimos
6.1. Compartimos datos personales solo cuando es necesario y con las siguientes categorías:
| Con quién | Para qué |
|---|---|
| Instituciones de pago aliadas | apertura y mantenimiento de cuenta individual y nominativa; ejecución de pagos |
| PSAV aliados | ejecución y custodia de operaciones con activos virtuales |
| Emisores y redes de tarjetas | emisión, procesamiento y liquidación de transacciones |
| Aliados en el exterior | mantenimiento de cuentas internacionales a nombre del Usuario |
| Proveedores de verificación de identidad | KYC, KYB, prueba de vida, listas restrictivas |
| Proveedores de antifraude y seguridad | análisis de riesgo y prevención del fraude |
| Proveedores de infraestructura y nube | alojamiento y procesamiento |
| Autoridades públicas | COAF, Banco Central de Brasil, Receita Federal, Poder Judicial, autoridades policiales |
| Asesores jurídicos, contables y auditores | defensa de derechos y obligaciones legales |
| Adquirente en una reorganización societaria | continuidad de los servicios, previa comunicación |
6.2. No vendemos datos personales ni los compartimos para publicidad comportamental de terceros.
6.3. La lista nominal y actualizada de las Instituciones Aliadas y de los encargados del tratamiento consta en el Anexo de Aliados, en www.lexxen.com/privacy/partners. Las nuevas Instituciones Aliadas se incluirán en la lista, y los cambios relevantes serán comunicados.
6.4. En los términos de la Resolución Conjunta n.º 6/2023, los datos de identificación y de transacciones pueden compartirse con instituciones participantes para el tratamiento e intercambio de información sobre indicios de fraude.
7. Transferencia internacional
7.1. Parte de los tratamientos se realiza fuera de Brasil: en proveedores de nube, en prestadores de servicios de verificación de identidad y en Instituciones Aliadas responsables de cuentas internacionales y activos virtuales.
7.2. Las transferencias observan el art. 33 de la LGPD y se amparan en: (i) cláusulas contractuales específicas o cláusulas estándar de protección; (ii) necesidad para la ejecución del contrato entre usted y Lexxen; (iii) cumplimiento de obligación legal; (iv) su consentimiento específico, cuando corresponda.
7.3. Exigimos a los destinatarios garantías de protección compatibles con la LGPD.
8. Durante cuánto tiempo conservamos los datos
| Dato | Plazo | Fundamento |
|---|---|---|
| Registro y KYC | 5 años tras el fin de la relación | Ley n.º 9.613/1998 (Ley brasileña contra el Lavado de Dinero), art. 10, III |
| Registros de operaciones | 5 años tras la operación | Ley n.º 9.613/1998 / reglamentación del BCB |
| Registros de acceso a la aplicación | 6 meses, como mínimo | Marco Civil de Internet, art. 15 |
| Documentos fiscales y contables | 5 años | legislación tributaria |
| Datos de contratos y cobranza | 5 años tras la terminación | Código Civil brasileño, art. 206 |
| Datos para defensa en procesos | hasta que la decisión sea firme | LGPD, art. 7, VI |
| Datos de marketing | hasta la revocación del consentimiento | LGPD, art. 8, § 5 |
8.1. Vencido el plazo, los datos se eliminan o anonimizan, salvo obligación legal de conservación por un plazo mayor.
8.2. Los plazos regulatorios de conservación prevalecen sobre la solicitud de eliminación; la LGPD prevé esta salvedad en el art. 16, I.
9. Sus derechos
9.1. En los términos del art. 18 de la LGPD, usted puede solicitar:
- Confirmación de la existencia de tratamiento
- Acceso a sus datos
- Rectificación de datos incompletos, inexactos o desactualizados
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley
- Portabilidad a otro proveedor, con arreglo a la reglamentación de la ANPD
- Eliminación de los datos tratados con base en el consentimiento
- Información sobre con quién compartimos sus datos
- Información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias
- Revocación del consentimiento
- Revisión de decisiones automatizadas que afecten sus intereses
- Oposición al tratamiento basado en el interés legítimo
9.2. Solicitudes: compliance@lexxen.com. Responderemos en un plazo de hasta 15 (quince) días, en los términos del art. 19, II, de la LGPD. Podemos solicitar información adicional para confirmar su identidad, como medida de seguridad para evitar la divulgación indebida a terceros.
9.3. Algunos derechos tienen límites legales. No podemos eliminar datos que estamos obligados a conservar por ley o regulación, ni interrumpir tratamientos exigidos por obligación legal. En esos casos, responderemos indicando el fundamento.
9.4. Usted puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Decisiones automatizadas
10.1. Utilizamos sistemas automatizados para: análisis de riesgo en el registro, clasificación del perfil de riesgo de PLD, detección de fraude, verificación de identidad y monitoreo de operaciones.
10.2. Estos análisis pueden dar lugar a rechazo del registro, limitación de funcionalidades, bloqueo de operaciones o terminación de la relación.
10.3. Usted puede solicitar la revisión de esas decisiones a través del canal del Delegado de Protección de Datos, en los términos del art. 20 de la LGPD, y presentar elementos adicionales para un nuevo análisis.
10.4. La revisión puede verse limitada cuando la divulgación de los criterios comprometa la eficacia de los controles antifraude y de PLD o revele secretos comerciales, en cuyo caso informaremos las razones generales de la decisión.
11. Seguridad de la información
11.1. Adoptamos medidas técnicas y organizativas compatibles con la naturaleza de los datos, entre ellas: cifrado en tránsito y en reposo, control de acceso por privilegio mínimo, autenticación multifactor, segregación de entornos, registro de auditoría, monitoreo continuo, gestión de vulnerabilidades y capacitación periódica de los equipos.
11.2. Contractualmente, exigimos a los encargados del tratamiento estándares de seguridad compatibles.
11.3. Ningún sistema es totalmente inmune. Usted contribuye a la seguridad manteniendo sus credenciales bajo custodia exclusiva, la MFA activa y sus dispositivos actualizados.
11.4. Incidentes. En caso de incidente de seguridad con riesgo relevante para los titulares de los datos, comunicaremos a la ANPD y a los titulares afectados en un plazo razonable, conforme al art. 48 de la LGPD y a la reglamentación de la Autoridad, informando la naturaleza del incidente, los datos involucrados, las medidas adoptadas y las recomendaciones al titular de los datos.
12. Cookies
El uso de cookies y tecnologías similares se describe en la Política de Cookies, en www.lexxen.com.
13. Modificaciones de esta Política
13.1. Esta Política puede ser actualizada. Las modificaciones sustanciales se comunicarán con una antelación mínima de 30 (treinta) días a través de los canales oficiales.
13.2. Las versiones anteriores permanecerán disponibles para consulta.
14. Canales
| Finalidad | Canal |
|---|---|
| Delegado de Protección de Datos (DPO) | Siffermann Sociedade Individual de Advocacia, Thiago de Oliveira Rocha Siffermann (OAB/GO 40.724), compliance@lexxen.com |
| Soporte | support@lexxen.com |
| Compliance y denuncias | compliance@lexxen.com |
| Anexo de Aliados | www.lexxen.com/privacy/partners |
LEXXEN LTDA, CNPJ 63.987.111/0001-53 Goiânia/GO, 31 de agosto de 2026, versión 1.0