Esta versão vale desde 7 de outubro de 2026 para este site e para o e-mail de suporte. O que ela diz sobre o app e o serviço de endereço Lightning descreve a versão que vai às lojas, ainda em revisão jurídica, e pode mudar antes de o app chegar a elas. Quando ela mudar, esta data muda junto.
Esta política vale para o app Voltz Wallet e para este site. Aqui você vê o que cada um guarda, quem recebe esses dados e por quê, e como pedir que sejam apagados.
Para apagar os seus dados, veja Apagar os seus dados da Voltz Wallet.
A controladora dos dados pessoais descritos nesta política é a Bitwright. Para qualquer assunto sobre os seus dados, escreva para support@usevoltz.app.
Suas palavras de recuperação, a passphrase opcional e o seu PIN ficam criptografados no celular, protegidos pelo Keychain no iPhone e pelo Keystore no Android, e nunca são enviados para a Voltz nem para servidor nenhum.
O Breez SDK Spark, o motor da carteira dentro do app, guarda no celular os dados da própria carteira, como o histórico de pagamentos, e os sincroniza por um servidor da Breez.
Os nomes e as fotos das carteiras, os contatos que você salva e as suas configurações ficam no celular. Os contatos também passam pelo servidor de sincronização da Breez, criptografados com uma chave que só a sua carteira tem. A câmera só lê QR codes, e a foto que você escolhe para uma carteira é reduzida e guardada no celular.
O Face ID e a digital são conferidos pelo próprio celular, e o app só fica sabendo se deu certo.
No Android, o app deixa os dados dele fora do backup do celular na nuvem. No iPhone, um backup do celular pode incluir os dados do app, como os nomes das carteiras e o histórico de pagamentos, mas as palavras de recuperação e o PIN só voltam no mesmo aparelho.
Remover uma carteira no app apaga do celular as palavras de recuperação, a passphrase e a foto dela. O nome, o histórico de pagamentos e os contatos dela continuam guardados no app.
O app dá a cada carteira um endereço Lightning gerado, feito de duas palavras em inglês e dois números, na primeira vez que você abre Receber ou a tela de Endereço Lightning, e você pode trocá-lo por um nome escolhido, como seunome@usevoltz.app, que é pago. O único serviço que a Voltz mantém é o que faz esse endereço funcionar. Ele junta o servidor LNURL da Breez, sem modificações, um gateway da própria Voltz e a carteira que recebe o que você paga à Voltz, e roda em servidores alugados da Hetzner, acessados pela Cloudflare.
Ele nunca recebe as suas palavras de recuperação nem as suas chaves privadas, então não pode gastar, congelar nem tomar o seu saldo. Ele conhece a sua carteira pela chave pública de identidade dela e pelo nome do seu endereço, e vê o endereço IP de cada acesso, que usa para conter abuso. Dos seus pagamentos, vê só os feitos para o seu endereço e os que você faz à Voltz para comprar um nome ou um domínio.
O serviço guarda o nome, o domínio dele e a chave pública da carteira a que ele pertence. Um nome que você remove ou troca continua registrado como reservado para a sua carteira, com a hora em que você o deixou, para que ninguém mais possa pegá-lo.
Ele guarda esses dados sem prazo definido.
Ele guarda o primeiro nome que cada carteira recebeu e cada mudança depois dele, com o nome novo e quando ela aconteceu, para distinguir o primeiro endereço de uma mudança e limitar quantas vezes um endereço muda.
Ele guarda esses dados sem prazo definido.
Para cada pagamento feito para o seu endereço, ele guarda o valor, a hora, a referência do pagamento e o comentário deixado por quem pagou, se houver, e usa esses dados para avisar o seu celular de que um pagamento chegou.
O gateway apaga o comentário depois de 180 dias e guarda o resto sem prazo definido. O servidor LNURL guarda o próprio registro de cada pedido de pagamento, com o comentário, sem prazo definido.
No Android, o app registra o seu celular no serviço assim que as notificações estão permitidas, o que no Android 12 ou anterior vale desde a instalação. Ele envia um token do Firebase para o app nesse celular, a chave pública de identidade da carteira, a plataforma, o idioma do app e o texto das notificações nesse idioma.
O serviço guarda esses dados até o Firebase avisar, ao tentar entregar uma notificação, que o token não chega mais ao celular. Se nada for enviado depois que o app for removido, eles continuam guardados.
Se você conectar um domínio seu, o serviço guarda o domínio, a carteira dona dele, as carteiras que você autorizou a usá-lo e o ano pago, com a data em que termina. A Cloudflare recebe o nome do domínio para emitir o certificado dele.
Ele guarda esses dados sem prazo definido.
Quando você começa a comprar um nome ou um ano do seu domínio, o serviço guarda o que está sendo comprado, a chave da carteira que compra, o valor e a fatura, paga ou não, e a data do pagamento. A fatura sai da própria carteira da Voltz e diz o que está sendo pago, e os registros dessa carteira também a guardam.
Ele guarda esses dados sem prazo definido.
Se você pagar um endereço Lightning atendido pelo serviço, o serviço vê o valor, a hora e o comentário que você deixar, e a Cloudflare vê o endereço IP de onde a sua carteira se conecta.
O serviço faz cópias de segurança das próprias bases de dados. Um dado apagado do serviço continua nas cópias feitas antes de ele ser apagado, até essas cópias serem descartadas.
Os acessos ao serviço chegam por HTTPS até a Cloudflare, que os leva aos servidores da Voltz por um túnel. Lá, um acesso só alcança o gateway ou o servidor LNURL, e a carteira que recebe o que você paga à Voltz só atende o gateway. Quando um acesso falha, o gateway registra o erro e, numa compra recusada ou num problema com um domínio, também a referência do pagamento ou o domínio, para a Voltz encontrar o caso.
Estes provedores recebem dados do app, do serviço de endereço Lightning ou deste site, cada um pelo motivo indicado. A Voltz pede aos que tratam dados em nome dela que deem a esses dados pelo menos a proteção descrita nesta política, enquanto aqueles com quem você lida diretamente, como a MoonPay quando você compra bitcoin, a rede que leva um pagamento e o servidor de um endereço que você paga, seguem as próprias políticas. A Voltz não vende dados e não mostra anúncios.
Desenvolve o Breez SDK Spark, o motor da carteira dentro do app, e mantém os serviços que ele acessa, entre eles o servidor de sincronização em tempo real usado por padrão.
Mantêm a rede Spark, onde fica o saldo da carteira, e o provedor de serviço que processa os pagamentos Lightning e on-chain dela.
Mantém os pools que convertem entre bitcoin e tokens como o USDB, e paga as recompensas do USDB.
Faz pagamentos entre redes, enviando USDC ou USDT para outra rede ou recebendo de uma.
Vende bitcoin a quem escolhe comprar na página da MoonPay e envia para o endereço da própria carteira.
Fornece o histórico de preço do bitcoin por trás do gráfico na tela do ativo.
Entrega as notificações de que um pagamento chegou ao endereço Lightning da pessoa.
Mostra uma transação on-chain quando a pessoa pede para vê-la. O app vem com mempool.space e blockstream.info, e a pessoa pode adicionar o seu.
Atende o endereço Lightning que a pessoa paga ou o voucher que ela resgata, e pertence a quem mantém esse endereço ou voucher.
Guarda a caixa de e-mail de support@usevoltz.app.
Hospeda este site e encaminha os acessos ao serviço de endereço Lightning, inclusive os de um domínio que a pessoa conecta.
Aluga à Voltz os servidores em que roda o serviço de endereço Lightning, com as bases de dados dele.
Este site não usa cookies, não guarda nada no seu navegador e não carrega nada de nenhum outro endereço. Ele não tem análise de audiência, nem código de anúncio, nem rastreamento de nenhum tipo.
A Cloudflare hospeda o site e recebe cada acesso com o seu endereço IP, como qualquer hospedagem. O site não roda código próprio lá, então a Voltz não guarda registro de visitas, e o painel da Cloudflare mostra totais, como quantos acessos chegaram e de quais países, e os detalhes de um acesso que as regras de segurança dela bloquearem.
Se você escrever para support@usevoltz.app, a sua mensagem e o seu e-mail ficam guardados na caixa de e-mail da Voltz, no Google Workspace, por até 2 anos depois da última mensagem da conversa, ou por 5 anos quando ela tratar de uma compra, e depois são apagados.
Quando o app prepara um e-mail para o suporte sobre algo que você pagou e não recebeu, o e-mail já leva a chave pública da sua carteira e a referência do pagamento, para a Voltz conseguir encontrá-lo.
Você pode pedir, a qualquer momento e sem custo, a confirmação de que a Voltz trata dados seus, o acesso a eles, a correção do que estiver incompleto, inexato ou desatualizado, a anonimização, o bloqueio ou a eliminação do que for desnecessário, excessivo ou tratado em desacordo com a lei, a portabilidade, a eliminação dos dados tratados com o seu consentimento, a informação sobre com quem a Voltz compartilhou os seus dados, a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der, e a revogação do consentimento. Você também pode se opor a um tratamento feito sem o seu consentimento quando ele descumprir a lei. Escreva para support@usevoltz.app e diga o endereço Lightning ou o domínio a que o pedido se refere.
Pelo app, você pode desativar um endereço na hora, sem apagar nada. Abra o menu, escolha Endereço Lightning e depois Remover endereço, e esse endereço para de receber. O serviço continua reservando o nome para a sua carteira e guardando os registros listados acima, e na próxima vez que você abrir Receber o app cria um endereço novo para a carteira. Para apagar esses registros, veja Apagar os seus dados da Voltz Wallet.
Você também pode fazer uma reclamação à ANPD, a autoridade brasileira de proteção de dados, ou à autoridade de proteção de dados do país onde você mora.
Você pode pedir que os seus dados sejam apagados a qualquer momento, sem instalar nem abrir o app.
Escreva para support@usevoltz.app com o assunto “Apagar meus dados” e o endereço Lightning ou o domínio do pedido.
A Voltz apaga os seus dados em até 15 dias depois da sua mensagem e responde confirmando quando terminar.
O serviço apaga sozinho alguns registros, como a cópia do comentário de quem pagou que fica no gateway, depois de 180 dias, e o aparelho registrado para avisos, quando o Firebase informa que ele não recebe mais. O servidor LNURL guarda a própria cópia do comentário sem prazo definido.
As cópias de segurança feitas antes de uma exclusão mantêm os dados até serem descartadas. A Voltz não consegue apagar o que um provedor acima guarda por conta própria, como o registro dos seus pagamentos nos operadores da Spark, nem um pagamento na blockchain do Bitcoin, que é público e permanente.
