Política Global de Privacidade da Coinbase



Última atualização: 20 de novembro de 2025. A Política de Privacidade anterior pode ser encontrada aqui.


Na Coinbase (as entidades da Coinbase listadas na Seção 12 abaixo, referidas como "nós", "nos" ou "nosso"), respeitamos e protegemos a privacidade daqueles que exploram nossos Serviços ("Usuários") e daqueles que se inscrevem e os acessam ("Clientes") (coletivamente referidos nesta política como "você" ou "seu").

Esta Política de Privacidade descreve como coletamos, usamos e compartilhamos informações pessoais quando você explora, se inscreve ou acessa nossos “Serviços”, que incluem os serviços oferecidos em nossos sites, entre eles coinbase.comcoinbase.com/exchangecoinbase.com/primecoinbase.com/futures, coinbase.com/developer-platform, (cada um deles um “Site” e coletivamente os “Sites”) ou quando você usa o aplicativo móvel da Coinbase, o aplicativo Coinbase Card, a Coinbase Exchange, a Coinbase Prime ou a interface de programação de aplicativo (“API”) Coinbase Custody ou aplicativos terceiros que dependem dessas APIs (coletivamente, nossos “Aplicativos”) e serviços relacionados. 

Se você reside fora do Reino Unido e do Espaço Econômico Europeu (o “EEE”), acessar e usar nossos Serviços significa que você aceita esta Política de Privacidade e seus termos. 

É importante que você entenda como usamos suas informações. Você deve ler esta página na íntegra, mas abaixo estão os principais destaques e alguns links úteis:

  • Nosso objetivo é simplificar sua experiência com as criptomoedas. Se você deseja que suas informações pessoais não sejam coletadas, usadas ou divulgadas conforme descrito nesta Política de Privacidade, ou se tiver menos de 18 anos de idade, deverá parar de acessar nossos Serviços.

  • Recolhemos e utilizamos as suas informações para fornecer e melhorar os nossos Serviços e a sua experiência, proteger a segurança e integridade da nossa plataforma e cumprir as nossas obrigações legais.

  • Compartilhamos suas informações com outras empresas da Coinbase, bem como com terceiros e provedores de serviços de confiança, a fim de oferecer nossos Serviços e cumprir os requisitos legais.

  • Oferecemos ferramentas de privacidade para você solicitar acesso às informações que mantemos sobre você ou a exclusão delas. Você pode usar essas ferramentas acessando seu Painel de Direitos de Privacidade. Dependendo de seu país de residência, você também pode ter outros direitos de privacidade previstos por lei.

  • Em caso de dúvida, entre em contato conosco pelo portal Coinbase Help ou envie um e-mail para dpo@coinbase.com. Consulte a Seção 10. Como entrar em contato conosco em caso de dúvidas para obter mais informações.

  • Esta tradução é fornecida somente para fins informativos. Em caso de qualquer discrepância entre o texto em inglês e esta tradução, a versão em inglês prevalecerá.

1. QUAIS INFORMAÇÕES COLETAMOS

Coletamos as seguintes informações e documentação pessoais:

2. COMO USAMOS SUAS INFORMAÇÕES

Usamos suas informações pessoais para fornecer, personalizar, operar, melhorar, criar e desenvolver nossos Serviços a fim de fornecer a você uma experiência segura, tranquila, eficiente e personalizada quando você os utiliza, bem como para conformidade legal, prevenção de perdas e combate a fraudes. Saiba mais sobre como usamos suas informações pessoais e nossos fundamentos legais para cada uso de dados:

3. COMO E POR QUE COMPARTILHAMOS SUAS INFORMAÇÕES

Trabalhamos com provedores de serviços, parceiros e outros terceiros para nos ajudar a fornecer os nossos Serviços e, como resultado, precisamos compartilhar determinadas informações com esses terceiros.  Veja como:

4. COMO MANTEMOS SUAS INFORMAÇÕES PESSOAIS

Geralmente, mantemos suas informações em meio eletrônico em nossos ou nos servidores de nossos provedores  de serviços de confiança. Às vezes, mantemos suas informações em mídia física. Implementamos salvaguardas técnicas  e organizacionais razoáveis para proteger as informações que mantemos, e exigimos que nossos provedores  de serviços façam o mesmo.

5. POR QUANTO TEMPO MANTEMOS SUAS INFORMAÇÕES PESSOAIS

Retemos suas informações conforme necessário para prestar nossos Serviços, cumprir obrigações legais ou proteger nossos interesses ou os de terceiros. Embora os requisitos de retenção variem de acordo com o país, mantemos políticas internas de retenção baseadas na forma como as informações precisam ser usadas. Isto inclui considerações como quando as informações foram coletadas ou criadas, se são necessárias para continuar a oferecer nossos Serviços a você, se somos obrigados a reter as informações para cumprir nossas obrigações legais, incluindo conformidade com regras de combate à lavagem de dinheiro e verificação de identidade (AML/KYC), ou outras obrigações regulatórias financeiras, ou requisitos de preservação de informações. Também retemos determinadas informações quando necessário para proteger a segurança, a integridade e a proteção de nossos Serviços, Clientes e Usuários.


Podemos manter informações pessoais pseudonimizadas (informações com detalhes de identificação removidos ou substituídos) e seu ID de usuário para nos ajudar a entender os padrões de uso e aprimorar nossos serviços.Nós retemos informações biométricas (como parte de nossa retenção de Informações de Identificação Suplementares) pelo período necessário para conformidade regulatória financeira ou conforme exigido pela legislação aplicável. Nossos provedores de serviços de verificação de identidade eletrônica de terceiros retêm essas informações pelo tempo estabelecido em suas políticas/avisos aplicáveis.Em linha com essas considerações, excluímos as informações que não são mais necessárias para os fins acima quando você fecha sua conta, quando solicita a exclusão de suas informações, ou quando exigido pela lei aplicável, quando você retira seu consentimento para o uso de suas informações (o que pode ser iniciado através do seu Painel de Direitos de Privacidade).

6. INFORMAÇÕES PESSOAIS DE CRIANÇAS

Os Sites e os Serviços não são direcionados a menores de 18 anos e não solicitamos ou coletamos intencionalmente qualquer informação sobre menores de 18 anos. Se você tem menos de 18 anos, não forneça nenhuma informação pessoal por meio dos Sites ou Serviços. Se houver suspeita de que um Usuário ou Cliente que enviou informações pessoais tenha menos de 18 anos de idade, a Coinbase exigirá que o Cliente ou Usuário feche sua conta e tomará medidas para excluir as informações pessoais pertinentes o mais rápido possível.

7. TRANSFERÊNCIAS INTERNACIONAIS

Para facilitar nossas operações globais, a Coinbase, suas Afiliadas, parceiros terceiros e provedores de serviços podem transferir, armazenar e processar suas informações pessoais em todo o mundo, incluindo Irlanda, Alemanha, Singapura, Reino Unido, Estados Unidos e Filipinas. Clique aqui para mais informações

Se você reside no EEE, na Suíça ou no Reino Unido, contamos com uma variedade de mecanismos legais para facilitar essas transferências de suas informações pessoais (coletivamente, os “Dados Pessoais Europeus”).

  • Baseamo-nos principalmente nas Cláusulas Contratuais Padrão da Comissão Europeia para facilitar a transferência internacional e posterior de Dados Pessoais Europeus para países terceiros, incluindo das nossas entidades operacionais na UE para a Coinbase, Inc. nos Estados Unidos. Para obter uma cópia das Cláusulas Contratuais Padrão, escreva para dpo@coinbase.com. 

  • Além disso, podemos contar com certas isenções previstas na legislação de proteção de dados para as nossas transferências internacionais. Também nos baseamos nas decisões de adequação da Comissão Europeia, quando disponíveis, e nas isenções previstas na legislação de proteção de dados. Por exemplo, visto que a Coinbase opera e fornece os seus Serviços globalmente, precisamos compartilhar informações com as nossas Afiliadas e com centros de dados fora do EEE, a fim de desenvolver, oferecer e melhorar os nossos Serviços (Artigo 49(1)(b) da RGPD). Além disso, podemos contar com certas isenções quanto ao compartilhamento de informações pessoais com autoridades policiais fora do EEE em situações de emergência (artigo 49(1)(f) da RGPD).

Estrutura de Privacidade de Dados UE-EUA, Reino Unido-EUA  e Suíça-EUA

A Coinbase cumpre as disposições da Estrutura de Privacidade de Dados UE-EUA (EPD UE-EUA), da Extensão do Reino Unido à EPD UE-EUA e da Estrutura de Privacidade de Dados Suíça-EUA (EPD Suíça-EUA) (conjuntamente denominadas “Estruturas de Privacidade de Dados”), bem como dos Princípios da EPD estabelecidos pelo Departamento de Comércio dos EUA. A Coinbase certificou junto ao Departamento de Comércio dos EUA a sua adesão a:

  • os Princípios da Estrutura de Privacidade de Dados UE-EUA (Princípios EPD UE-EUA) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia com base na EPD UE-EUA;

  • os Princípios da Estrutura de Privacidade de Dados Reino Unido-EUA (Princípios EPD UE-Reino Unido) no que diz respeito ao processamento de dados pessoais recebidos do Reino Unido (e de Gibraltar) com base na Extensão do Reino Unido à EPD UE-EUA; e

  • os Princípios da Estrutura de Privacidade de Dados Suíça-EUA (Princípios EPD Suíça-EUA) no que diz respeito ao processamento de dados pessoais recebidos da Suíça com base na EPD Suíça-EUA.  

No contexto de uma transferência posterior, a Coinbase é responsável pelo processamento dos dados pessoais que recebe conforme os termos da EPD e subsequentemente transfere para um terceiro que atua como provedor de serviços, parceiro e/ou outro terceiro para nos ajudar a fornecer nossos Serviços em nosso nome (conforme descrito na Seção 4 desta política). A Coinbase permanece responsável conforme os termos da EPD se qualquer terceiro processar dados pessoais de maneira incompatível com a EPD, a menos que a Coinbase possa provar que não é responsável pelo evento que deu origem ao dano. Se houver qualquer conflito entre os termos desta política e os Princípios do DPF (seja UE-EUA ou Suíça-EUA), os Princípios prevalecerão.

Para saber mais sobre o programa da Estrutura de Privacidade de Dados (EPD) e ver nossa certificação, acesse https://www.dataprivacyframework.gov  

Em conformidade com as Estruturas de Privacidade de Dados, a Coinbase se compromete a resolver todas as reclamações relacionadas aos Princípios EPD quanto à nossa coleta e uso de suas informações pessoais.  Indivíduos da UE, do Reino Unido e da Suíça que tenham dúvidas ou reclamações sobre o tratamento de dados pessoais recebidos com base nas Estruturas de Privacidade de Dados cabíveis devem primeiro entrar em contato com a Coinbase em: dpo@coinbase.com 

Para reclamações não resolvidas relativas ao nosso tratamento de informações pessoais com base nas Estruturas de Privacidade de Dados, a Coinbase é membro e usuária dos serviços do ICDR-AAA para o Programa da Estrutura de Privacidade de Dados (acesse https://go.adr.org/dpf_irm.html), que pode envolver, sob certas condições, arbitragem vinculativa.

A Comissão Federal de Comércio dos EUA (U.S. Federal Trade Commission) tem jurisdição sobre a conformidade da Coinbase com o Data Privacy Framework (DPF).

Se você reside no Brasil, podemos utilizar diversos mecanismos legais para facilitar as transferências internacionais dos seus dados pessoais. 

a) Utilizamos primariamente as Cláusulas Contratuais Padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) para facilitar a transferência internacional de dados pessoais para países terceiros, incluindo de nossa subsidiária brasileira para a Coinbase, Inc. nos Estados Unidos. As SCCs aprovadas também podem incluir SCCs equivalentes, conforme previsto no Artigo 20 do Regulamento nº. 19/2024 pela ANPD. Para obter uma cópia das Cláusulas Contratuais Padrão, entre em contato com dpo@coinbase.com 

b) Adicionalmente, podemos nos basear em outras hipóteses de transferência internacional previstas na legislação brasileira de proteção de dados. Também nos baseamos em decisões de adequação da ANPD, quando disponíveis.

Os mecanismos acima não se aplicam quando você tem uma relação direta com qualquer empresa da Coinbase localizada fora do Brasil, pois essa situação não é considerada uma transferência internacional de dados (conforme Art. 7º, III, da Resolução Nº 19/2024, da ANPD). 

Se você reside na Argentina, podemos nos basear em uma variedade de mecanismos legais para facilitar as transferências internacionais de suas informações pessoais. 

c) Utilizamos primariamente as Cláusulas Contratuais Padrão Europeias, conforme detalhado acima.

d) Adicionalmente, podemos nos basear em certas isenções previstas nas leis de proteção de dados argentinas para transferências internacionais. Também nos baseamos na decisão de adequação emitida pela Disposição E60/2016 da Autoridade de Proteção de Dados Argentina, quando aplicável.

8. SEUS DIREITOS E ESCOLHAS DE PRIVACIDADE

Dependendo do seu país de residência, você poderá exercer determinados direitos de privacidade relacionados às suas informações pessoais. Para exercer qualquer um dos seus direitos de privacidade listados abaixo, você pode fazer uma solicitação acessando sua conta e indo ao seu Painel de Direitos de Privacidade, ou enviando um pedido através do nosso Portal de Suporte, ou contatando nosso Encarregado de Proteção de Dados (DPO) em dpo@coinbase.com. Se algum dos direitos listados abaixo não for previsto por lei para sua entidade operacional ou jurisdição, a Coinbase tem total discrição para concedê-los.

  • Direito de acesso e portabilidade

  • Direito à retificação: 

    • Você pode solicitar a retificação ou atualização de qualquer informação pessoal sua mantida pela Coinbase que esteja incompleta ou imprecisa. Para isso, acesse sua conta e vá para a página de Perfil ou Minha Conta. Se não conseguir acessar ou atualizar uma informação pessoal específica por essas páginas, você pode enviar uma solicitação através do nosso Portal de Suporte ou pelo e-mail dpo@coinbase.com.

  • Direito de exclusão: 

  • Direito de retirar o seu consentimento: 

    • Na medida em que o processamento de suas informações pessoais seja baseado no seu consentimento, você pode retirar seu consentimento a qualquer momento. A legalidade do processamento da Coinbase antes de você retirar o consentimento não será afetada por tal retirada.

  • Direito de se opor ou restringir o processamento: 

    • Você pode ter o direito de restringir ou se opor ao uso ou transferência de suas informações pessoais com base em nossos interesses legítimos, no interesse público ou para marketing direto. Para tal, envie uma solicitação para dpo@coinbase.com. Poderemos continuar a processar suas informações pessoais quando permitido ou exigido pela lei aplicável. Você pode optar por não receber comunicações de marketing da Coinbase através das configurações de sua conta ou enviando uma solicitação pelo nosso Portal de Suporte ou em dpo@coinbase.com. Se você reside na Índia, nos esforçaremos para resolver qualquer reclamação ou queixa sobre o uso de suas informações pessoais dentro de 30 dias ou outro prazo permitido pela lei aplicável.

  • Direito à não discriminação: nós não discriminaremos você por exercer qualquer direito concedido por lei.

  • Direito de apresentar reclamação:  

    • Se você tiver uma reclamação sobre nossas práticas em relação às suas informações pessoais, pode enviá-la através do nosso Portal de Suporte ou pelo e-mail dpo@coinbase.com. Levamos todas as reclamações a sério e responderemos em um prazo razoável.

    • Se você reside no EEE, na Suíça ou no Reino Unido, tem o direito de apresentar uma reclamação sobre as nossas práticas relacionadas às suas informações pessoais junto ao órgão fiscalizador de seu país ou estado. No Reino Unido, a autoridade de proteção de dados cabível é o Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, +44 (0303) 123 1113, e-mail: casework@ico.org.uk. Na Irlanda, a autoridade de proteção de dados cabível é a Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, +353 017650100 / + 353 1800437737, e-mail: info@dataprotection.ie ou pelo seguinte formulário online: Formulários de proteção de dados. Em Luxemburgo, a autoridade de proteção de dados cabível é a CNPD, no endereço Commission Nationale pour la Protection des Donees, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg, Tel. : (+352) 26 10 60 -1.

    • Se você reside na Austrália, nas Filipinas ou na Índia, poderá apresentar uma reclamação sobre as nossas práticas relacionadas às suas informações pessoais junto ao órgão fiscalizador de seu país. Na Austrália, a autoridade de proteção de dados cabível é o Office of the Australian Information Commissioner, e as reclamações podem ser registradas pelo site www.oaic.gov.au. Nas Filipinas, a autoridade de proteção de dados cabível é a National Privacy Commission, e-mail: complaints@privacy.gov.ph.

    • Se você reside no Canadá, pode contatar o Office of the Privacy Commissioner of Canada usando o mecanismo de contato apropriado para a natureza da sua consulta (consulte https://www.priv.gc.ca/en/report-a-concern/ para mais detalhes). No entanto, gostaríamos de ter a oportunidade de resolver a questão diretamente com você antes que o órgão seja acionado. Consulte a seção "9. Como Entrar em Contato Conosco" para nossos detalhes de contato.

    • Se você reside no Brasil, pode registrar uma reclamação sobre nossas práticas de privacidade de dados junto à Autoridade Nacional de Proteção de Dados ("ANPD"). As reclamações podem ser feitas através do site: https://www.gov.br/pt-br/ servicos/abrir-requerimento-relacionado-a-lgpd. 

    • Se você reside na Argentina, a Agência de Acesso à Informação Pública, na qualidade de Órgão de Controle da Lei 25.326, é responsável por tratar das queixas e reclamações apresentadas por aqueles cujos direitos são afetados pelo descumprimento das normas vigentes de proteção de dados pessoais. O titular dos dados tem o direito de acessar seus dados pessoais gratuitamente a cada seis (6) meses, ou em intervalos menores caso demonstre um interesse legítimo, conforme estabelecido na Seção 14, Subseção 3 da Lei 25.326.

  • Direito de obter as identidades dos destinatários terceirizados: se você reside na Índia, pode solicitar detalhes de todos os terceiros com quem suas informações pessoais foram compartilhadas, juntamente com uma descrição das informações compartilhadas.

  • Direito de nomeação: se você reside na Índia, pode nomear qualquer outro indivíduo para exercer seus direitos relacionados às suas informações pessoais no caso de sua morte ou incapacidade.

Para proteger a sua privacidade e segurança, poderemos tomar medidas para verificar a sua identidade antes de atender ao seu pedido, e poderemos recusar o pedido se não conseguirmos verificar a sua identidade.

Sob certas leis de privacidade de dados dos EUA, você também pode designar um agente autorizado para fazer essas solicitações em seu nome.

Estes direitos não são absolutos e podem ser negados: (a) quando a concessão de acesso ou a assistência à portabilidade afetariam negativamente os direitos e as liberdades de terceiros; (b) para proteger nossos direitos e propriedades; (c) em caso de pedido frívolo ou vexatório; ou (d) conforme permitido por lei.

9. AVISO DE PRIVACIDADE PARA RESIDENTES DOS ESTADOS UNIDOS

Se você é residente dos Estados Unidos, pode saber mais sobre como usamos suas informações e seus direitos de privacidade consultando nosso Aviso de Privacidade para os Estados Unidos. Todos os termos definidos na Lei de Privacidade do Consumidor da Califórnia (conforme alterada) (“CCPA”) têm o mesmo significado quando usados no Aviso de Privacidade para os EUA.

10. COMO ENTRAR EM CONTATO CONOSCO EM CASO DE DÚVIDAS

Em caso de dúvidas ou alguma preocupação em relação a esta Política de Privacidade, ou se você tiver uma reclamação, entre em contato conosco no portal Coinbase Help, envie um e-mail para dpo@coinbase.com ou escreva para nós no endereço do seu provedor de serviços Coinbase (fornecido abaixo, na Seção 12. Nosso relacionamento com você).

11. ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

Estamos constantemente tentando melhorar nossos Serviços, por isso também poderemos precisar alterar esta Política de Privacidade de tempos em tempos. As eventuais alterações em nossa Política de Privacidade são publicadas nesta página e, quando apropriado, avisaremos você com antecedência razoável sobre quaisquer alterações materiais antes que elas entrem em vigor ou conforme exigido por lei. A data da última atualização da Política de Privacidade está identificada no topo desta página.

Poderemos fornecer divulgações ou informações adicionais "just-in-time" (no momento certo) sobre como coletamos ou usamos suas informações no contexto de Serviços específicos; esses avisos fornecidos no próprio produto podem complementar ou esclarecer nossas práticas de privacidade ou fornecer opções adicionais sobre como usamos suas informações.

12. NOSSO RELACIONAMENTO COM VOCÊ

Se você reside no EEE (Espaço Econômico Europeu), a Coinbase Ireland Limited, a Coinbase Europe Limited e a Coinbase Germany GmbH atuam atualmente como controladoras conjuntas em relação às suas informações pessoais. A Coinbase Ireland Limited é a controladora conjunta com responsabilidade principal por suas informações pessoais, o que inclui o fornecimento de informações e a resposta a quaisquer solicitações que você possa fazer sob o GDPR.

Com sua nova autorização no âmbito da regulamentação de mercados de criptoativos (MiCA), a Coinbase Luxembourg S.A. em breve fornecerá serviços de criptoativos aos nossos clientes do EEE. Assim que essa alteração entrar em vigor, você  receberá uma notificação nossa com mais detalhes. Nesse momento, a Coinbase Ireland Limited e a Coinbase  Luxembourg S.A. atuarão como controladoras conjuntas de seus dados pessoais e serão conjuntamente  responsáveis por suas informações pessoais, inclusive no que diz respeito ao fornecimento de informações  e à resposta a quaisquer solicitações que você possa fazer sob a RGPD. 

Você pode contatar qualquer uma das entidades através de nosso Encarregado de Proteção de Dados (DPO) em dpo@coinbase.com ou escrevendo para nós no endereço do seu provedor de serviços Coinbase. Consulte mais informações sobre como você pode exercer seus direitos sob o GDPR através do nosso Painel de Direitos de Privacidade.