1. Responsável e escopo

O responsável pelo tratamento é o operador desta instância white-label, identificado no contrato comercial e nos canais oficiais de suporte. Esta política se aplica ao cadastro, à área autenticada, às APIs, aos canais de atendimento e às operações processadas pela plataforma.

2. Dados tratados

Podemos tratar dados cadastrais e de contato, documentos de identificação e validação, informações de conta, registros financeiros e de conciliação, credenciais técnicas, endereços IP, identificadores de sessão, dispositivo e eventos de segurança.

3. Finalidades e bases

Os dados são usados para criar e proteger contas, validar identidade, executar e conciliar operações solicitadas, aplicar limites e prevenção a fraude, cumprir obrigações legais e regulatórias, prestar suporte, manter trilhas de auditoria e melhorar a confiabilidade do serviço. O tratamento se apoia na execução contratual, em deveres legais, na proteção do crédito e da segurança e, quando necessário, em consentimento.

4. Compartilhamento

Dados estritamente necessários podem ser compartilhados com provedores de pagamento habilitados, instituições participantes da operação, serviços de infraestrutura e segurança, fornecedores contratados e autoridades competentes. Cada integração deve receber apenas o necessário para sua finalidade.

5. Retenção e segurança

Os registros são mantidos pelo período necessário à prestação do serviço, à prevenção a fraude, à auditoria e ao cumprimento de obrigações legais ou contratuais. São aplicados controles de acesso, criptografia para segredos, sessões protegidas, registros de atividade e rotinas de resposta a incidentes.

6. Cookies e dispositivo

Cookies essenciais mantêm a sessão, preferências de tema e idioma e mecanismos de segurança. Recursos de PWA e notificações dependem de permissão do navegador e podem ser revogados nas configurações da conta ou do dispositivo.

7. Direitos e contato

O titular pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento e revisão ou exclusão nos limites da legislação. A solicitação deve ser aberta pela Central de Ajuda ou pelo canal oficial informado no contrato, com validação de identidade.