Data de Vigência: 20 de julho de 2026 Última Atualização: 10 de julho de 2026

1. Introdução e Abrangência

Esta Política de Privacidade descreve como a PONT Co., Ltd. ("PONT", "nós" ou "nosso(a)"), localizada em Jingumae 6-23-4, Kuwano Building 2F, Shibuya, Tóquio, Japão, coleta, usa, compartilha e protege seus dados pessoais quando você usa o aplicativo Sampo e os serviços relacionados (o "Serviço"), bem como os direitos que você possui sob a LGPD.

A PONT opera o Serviço a partir do Japão e trata dados pessoais de usuários localizados no Brasil em base transfronteiriça. Ao usar o Serviço, você reconhece as práticas aqui descritas. Quando a LGPD exigir seu consentimento, nós o solicitamos separadamente, e você pode retirá-lo a qualquer momento.

2. Controlador e Encarregado pela Proteção de Dados

A PONT atua como controladora dos seus dados pessoais para o Serviço.

Nosso Encarregado pela Proteção de Dados pode ser contatado em [email protected] para qualquer dúvida sobre esta Política, seus dados pessoais ou seus direitos sob a LGPD.

3. Dados Pessoais que Coletamos

Coletamos as seguintes categorias de dados pessoais:

• Dados de conta: seu endereço de e-mail e informações básicas de perfil.
• Dados de contato para verificação e repasse: seu número de telefone, coletado conforme necessário para a verificação por SMS, para a Verificação de Identidade (KYC) e para viabilizar o repasse (offramp) das recompensas em reais.
• Dados de uso e do dispositivo: endereço IP, tipo e identificadores do dispositivo, sistema operacional, interações com o aplicativo, tempo gasto em funcionalidades e dados de diagnóstico, coletados automaticamente.
• Dados de localização: com seu consentimento prévio, informações de localização usadas para posicionar e localizar recompensas próximas a você dentro do aplicativo. A localização precisa é usada apenas na medida necessária para fornecer essa funcionalidade. Adicionalmente, utilizamos a localização aproximada e o endereço IP para confirmar que você está localizado no Brasil (elegibilidade ao Serviço) e para prevenir fraudes.
• Dados de saúde e atividade: atividade de passos e caminhada, coletados com sua permissão via HealthKit, Google Fit ou Health Connect.
• Dados de verificação de identidade (KYC): quando você chega ao ponto de converter recompensas em reais (por exemplo, via Pix) ou excede um limiar publicado, dados de identidade (que podem incluir seu nome, data de nascimento, CPF e um documento ou selfie) são coletados e verificados por meio do nosso prestador de verificação de identidade designado. Isso também confirma que você atende ao requisito de idade de 18+.
• Dados de carteira e de transação: seu endereço público de carteira e os registros de transações on-chain associados aos resgates de recompensas. A Carteira é não custodial: suas chaves privadas e sua frase de recuperação permanecem apenas no seu dispositivo e não são coletadas, armazenadas nem acessadas por nós. Se o seu saldo render automaticamente por meio da funcionalidade de rendimento (Pods), as interações on-chain com protocolos de finanças descentralizadas (DeFi) de terceiros também ficam registradas em blockchains públicas. Observe que os registros de blockchain são públicos por concepção (consulte a Seção 6).

Não coletamos dados mais sensíveis do que o necessário para as finalidades abaixo, e várias categorias (localização, saúde, KYC) são coletadas apenas com sua permissão ou na etapa em que são exigidas.

4. Como Usamos Seus Dados e Nossas Bases Legais (LGPD)

Usamos os dados pessoais para as seguintes finalidades, com fundamento nas bases legais da LGPD indicadas:

• Fornecer e operar o Serviço (contas, acúmulo, recompensas, resgates), com base na execução de contrato com você.