1. QUIÉNES SOMOS Y A QUIÉN SE APLICA ESTA POLÍTICA
1.1. Esta Política describe cómo TESA (la razón social, el CNPJ y el domicilio social se informarán en la versión vigente) (“Tesa”, “nosotros”) trata los datos personales en el sitio web t3sa.com, en la documentación técnica, en el dashboard y en la API de Tesa (en conjunto, el “Servicio”). 1.2. El Servicio está destinado exclusivamente a empresas. Aun así, tratamos datos personales de personas naturales vinculadas a esas empresas, tales como representantes legales, socios, administradores y directivos, beneficiarios finales, usuarios autorizados del dashboard y de la API, contactos comerciales y visitantes del sitio web (“usted”). 1.3. Esta Política complementa los Términos de Uso de Tesa. Los términos en mayúscula no definidos aquí tienen el significado que se les atribuye en los Términos de Uso.2. NUESTRO ROL EN EL TRATAMIENTO
2.1. Responsable del tratamiento (controlador). Tesa es la responsable del tratamiento de los datos personales que trata para operar el Servicio, registrar y autenticar usuarios, facturar, brindar soporte, garantizar la seguridad, cumplir obligaciones legales y comunicarse con clientes y prospectos. 2.2. Encargado del tratamiento (operador). Si, en virtud de un contrato, Tesa trata datos personales exclusivamente por cuenta y bajo las instrucciones de un cliente, actuará como encargada del tratamiento. En ese caso, la política de privacidad del cliente rige el tratamiento, y la relación entre Tesa y el cliente se rige por un contrato de tratamiento de datos. 2.3. Terceros independientes. Los custodios, los emisores de productos tokenizados, Circle y los socios de cambio contratados por el cliente tratan datos como responsables independientes, conforme a sus propias políticas. Tesa no controla ese tratamiento.3. DATOS QUE TRATAMOS
3.1. Datos de registro de representantes y usuarios: nombre, correo electrónico corporativo, teléfono, cargo, empresa, CPF (número de identificación fiscal de personas naturales en Brasil), documentos que acrediten poderes de representación y registros de aceptación de los Términos de Uso. 3.2. Datos de verificación de la empresa (KYB), cuando corresponda: identificación de socios, administradores y directivos y de beneficiarios finales, documento de identidad, condición de persona expuesta políticamente y resultados de la verificación en listas de sanciones. 3.3. Datos de autenticación y de credenciales: identificadores de usuario, factores de autenticación, identificadores de claves de API. No almacenamos el valor completo de las claves secretas después de su emisión, solo un hash o un fragmento identificador. 3.4. Registros de acceso y de uso de la API: dirección IP, puerto de origen cuando esté disponible, fecha y hora con huso horario, endpoint invocado, código de respuesta, identificador de la credencial, user agent y metadatos técnicos de la solicitud. 3.5. Direcciones de billeteras y datos de blockchain: direcciones de billeteras conectadas por el cliente, saldos, transacciones y eventos registrados en redes públicas. Estos datos son públicos por naturaleza y, cuando pueden asociarse a una persona natural identificable, se tratan como datos personales. 3.6. Datos de facturación: datos del responsable financiero, historial de facturación y documentos fiscales. 3.7. Comunicaciones: contenido de mensajes de soporte, correos electrónicos, reuniones y respuestas a encuestas. 3.8. Datos de navegación en el sitio web y en la documentación: cookies y tecnologías similares, páginas visitadas, origen de la visita, tipo de dispositivo y navegador, según se describe en la Sección 9. 3.9. Datos que no recopilamos: no solicitamos ni almacenamos claves privadas, fragmentos de claves, frases de recuperación ni contraseñas de billeteras; no tratamos intencionalmente datos personales sensibles, salvo en el caso descrito en el punto 3.2; y no tratamos datos de niños y adolescentes.4. FINALIDADES Y BASES LEGALES
4.1. Tratamos datos personales únicamente para fines legítimos, específicos y divulgados, con base en los fundamentos legales del artículo 7 de la LGPD:
4.2. Cuando nos basamos en el interés legítimo, evaluamos previamente la necesidad, la proporcionalidad y las expectativas legítimas de los titulares, y usted puede oponerse al tratamiento conforme a lo dispuesto en el artículo 18, párrafo 2, de la LGPD.