Política de Privacidade

1. Quem trata seus dados

A SlimPay é controladora dos dados dos estabelecimentos que contratam a plataforma e operadora dos dados dos clientes finais que o estabelecimento nos transmite para processar um pagamento.

A distinção importa: sobre os dados do pagador, o estabelecimento define a finalidade e nós agimos conforme a instrução recebida.

2. Dados que coletamos

Do estabelecimento

• Identificação: nome, CPF ou CNPJ, razão social, e-mail e telefone.
• Dados de verificação de identidade necessários para operar a conta (a captura de documentos e selfies ocorre no ambiente do parceiro de verificação; não armazenamos essas imagens nos nossos servidores).
• Dados bancários da conta de destino dos saques.
• Registros de acesso: endereço IP, data e hora, agente de usuário e ações realizadas no painel.

Do cliente final

• Nome, CPF ou CNPJ e e-mail, quando informados na cobrança.
• Dados da transação: valor, data, instituição de origem e identificadores do PIX.

Não coletamos dados de cartão, não armazenamos senhas em texto claro e não pedimos senha de banco em nenhuma circunstância.

3. Para que usamos

• Executar o contrato — processar cobranças, liquidar valores e efetuar saques.
• Cumprir obrigação legal — prevenção à lavagem de dinheiro, guarda de registros de acesso pelo prazo do Marco Civil da Internet e atendimento a determinações de autoridades.
• Legítimo interesse — prevenção a fraude, segurança da plataforma e apuração de disputas.
• Consentimento — comunicações de marketing, que você pode revogar a qualquer momento sem prejuízo do serviço.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário com:

• Instituições financeiras e provedores de serviço de pagamento envolvidos na liquidação.
• Parceiro de verificação de identidade, para a aprovação cadastral.
• Fornecedores de infraestrutura, envio de e-mail e monitoramento, sob contrato que os vincula a esta política.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

5. Como protegemos

• Tráfego cifrado em trânsito por TLS.
• Identificadores sensíveis cifrados em repouso com AES-256-GCM.
• Senhas armazenadas apenas como hash; chaves de API apenas como hash SHA-256.
• Autenticação em dois fatores para acesso ao painel e para saques solicitados pelo painel.
• Registro de auditoria de operações sensíveis, com autor, data e origem.
• Acesso interno restrito ao necessário para a função exercida.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos aplicáveis.

6. Por quanto tempo guardamos

• Dados de transação e registros contábeis: 5 anos após o encerramento da conta, conforme a legislação fiscal.
• Registros de verificação de identidade e status cadastral: 5 anos após o encerramento, por exigência de prevenção à lavagem de dinheiro.
• Registros de acesso: 6 meses, conforme o Marco Civil.
• Dados usados apenas com base em consentimento: até a revogação.

Ao fim do prazo, os dados são eliminados ou anonimizados de forma irreversível.

7. Seus direitos

A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados tratados com base nele.

Solicitações são atendidas em até 15 dias. Podemos recusar a eliminação quando houver obrigação legal de guarda, sempre justificando a negativa.

Se você é cliente final de um estabelecimento que usa a SlimPay, direcione o pedido a ele: é quem determina a finalidade do tratamento. Nós auxiliamos no atendimento.

8. Cookies

Usamos cookies estritamente necessários, para manter sua sessão autenticada e para proteção contra requisições forjadas. Não utilizamos cookies de publicidade nem rastreamento entre sites. A preferência de tema fica no seu navegador e não é enviada a terceiros.

9. Transferência internacional

Nossa infraestrutura fica no Brasil. Alguns fornecedores de e-mail e monitoramento processam dados no exterior, mediante cláusulas contratuais que asseguram grau de proteção compatível com a LGPD.

10. Encarregado de dados

O contato do encarregado será publicado aqui antes do lançamento em produção. Até então, use os canais em Suporte.

11. Alterações

Mudanças materiais são comunicadas por e-mail e no painel com antecedência. A data de atualização no topo indica a versão vigente.