Esta Política explica como a SancoPay trata dados pessoais no site, no painel web e no aplicativo móvel SancoPay (juntos, a "Plataforma"). A SancoPay é um gateway e facilitador de pagamentos: processamos Pix por meio de subadquirentes e instituições de pagamento licenciadas e autorizadas pelo Banco Central. Não somos um banco, e a Plataforma é uma ferramenta de gestão para empresas clientes.
1. Dados que coletamos
- Cadastro: nome, e-mail, telefone e dados da empresa (como o CNPJ), informados no cadastro e no onboarding.
- Transações: informações das transações Pix (valores, status e comprovantes), necessárias para prestar o serviço e para cumprir obrigações legais.
- Dispositivo (aplicativo): o token de notificação push (Firebase Cloud Messaging) e identificadores técnicos necessários ao funcionamento e à segurança do aplicativo.
2. Para que usamos os dados
Usamos os dados para autenticar o acesso (inclusive com verificação em duas etapas), processar e exibir transações, enviar notificações operacionais, prevenir fraudes, cumprir obrigações legais e regulatórias e melhorar a Plataforma. Não usamos os seus dados para publicidade e não vendemos dados pessoais.
3. Notificações push
O aplicativo pode enviar notificações pelo Firebase Cloud Messaging, do Google. Para isso, guardamos o token do aparelho vinculado à sua conta. Você pode desligar as notificações nas configurações do sistema do seu dispositivo.
4. Com quem compartilhamos
Compartilhamos dados somente com quem é indispensável para o serviço: as subadquirentes e instituições de pagamento licenciadas que fazem a liquidação financeira e os provedores de tecnologia (como o Google Firebase, para as notificações). Também podemos compartilhar dados com autoridades reguladoras quando a lei exigir.
5. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados contra acesso não autorizado, perda ou alteração, entre elas a criptografia em trânsito (HTTPS) e a verificação em duas etapas.
6. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário para as finalidades acima. Registros financeiros, como transações e comprovantes, são guardados pelos prazos que a legislação exige, mesmo depois do encerramento da conta.
7. Seus direitos e a exclusão da conta
Pela LGPD, você pode pedir acesso, correção, portabilidade e exclusão dos seus dados pessoais.
Para excluir a conta: no aplicativo, abra Conta → Excluir minha conta e confirme o pedido. Se preferir, escreva para [email protected]. Ao processar o pedido, desativamos o acesso e apagamos os dados pessoais ligados à conta, mantendo os registros financeiros que a lei obriga a guardar (como comprovantes e transações Pix). O processo é concluído em até 30 dias.
8. Menores de idade
A Plataforma é destinada a empresas e a usuários maiores de 18 anos. Não coletamos, de forma intencional, dados de menores.
9. Mudanças nesta Política
Esta Política pode ser atualizada de tempos em tempos. A data de "Última atualização", no topo da página, indica a versão em vigor.
10. Contato
Dúvidas sobre privacidade ou pedidos de titulares de dados: [email protected].