Política de Privacidade

1. Conceitos

Dados pessoais

informações que identificam ou podem identificar uma pessoa natural.

Dados pessoais sensíveis

dados sobre origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, biometria, etc.

Titular

pessoa natural a quem se referem os dados pessoais.

Tratamento

coleta, uso, armazenamento, compartilhamento, exclusão, etc.

2. Quais dados coletamos

2.1. Dados cadastrais (PF/PJ)

nome, CPF/CNPJ, e-mail, telefone, endereço, dados societários/representantes (quando PJ), e informações necessárias ao relacionamento.

2.2. Dados de verificação e segurança

documentos de identificação, validações antifraude, logs de autenticação, evidências de segurança, e, quando aplicável, biometria e prova de vida (liveness) para confirmar identidade.

2.3. Dados de transações e uso

informações sobre transações realizadas, histórico de operações, limites, tentativas de transação, e uso dos Produtos.

2.4. Dados técnicos

IP, identificadores do dispositivo, navegador, sistema operacional, geolocalização aproximada (quando habilitado), logs e dados de performance.

2.5. Cookies e tecnologias similares

para autenticação, segurança, estatística e melhoria de experiência (ver item 10).

3. Finalidades do tratamento

A Adopay trata dados pessoais para:

• Criar e manter cadastro e relacionamento
• Prestar Produtos e executar transações
• Autenticar acessos e prevenir fraudes
• Cumprir obrigações legais/regulatórias e exigências de órgãos competentes
• Aplicar políticas de PLD/FT, KYC, compliance e gestão de risco
• Atender solicitações e suporte
• Auditoria, segurança da informação e melhoria dos Meios Digitais
• Comunicações operacionais (ex.: alertas de segurança, confirmações, avisos)

4. Bases legais (LGPD)

A Adopay utiliza, conforme o caso:

• Execução de contrato e procedimentos preliminares
• Cumprimento de obrigação legal/regulatória
• Legítimo interesse (ex.: prevenção a fraudes, segurança, melhoria de serviços), com avaliação de impacto quando aplicável
• Consentimento, quando exigível (ex.: certas comunicações e permissões específicas)

5. Compartilhamento de dados

A Adopay pode compartilhar dados pessoais:

• Com Instituições Parceiras e fornecedores essenciais (KYC, antifraude, hospedagem, mensageria, analytics, suporte), sob confidencialidade e segurança
• Com autoridades e órgãos competentes, mediante obrigação legal, regulatória ou ordem
• Em operações societárias (M&A), respeitando a legislação
• Para proteção de direitos da Adopay em processos administrativos/judiciais/arbitrais

A Adopay não vende dados pessoais.

6. Transferência internacional

Poderá ocorrer transferência internacional quando fornecedores/infraestruturas estiverem no exterior, com adoção de medidas compatíveis com a LGPD (ex.: cláusulas contratuais, padrões de segurança e mecanismos permitidos).

7. Retenção e descarte

A Adopay mantém dados pelo tempo necessário para:

• Cumprir contratos e prestar serviços
• Cumprir obrigações legais/regulatórias
• Resguardar direitos em demandas e auditorias
• Atender políticas internas de segurança, PLD/FT e prevenção a fraudes

Após os prazos aplicáveis, os dados são eliminados ou anonimizados, quando possível e permitido.

8. Direitos do titular

O titular pode solicitar:

• Confirmação de tratamento e acesso
• Correção de dados
• Informações sobre compartilhamentos
• Anonimização/bloqueio/eliminação, quando aplicável
• Portabilidade, quando aplicável
• Revogação do consentimento (quando essa for a base)

9. Segurança da informação

A Adopay adota medidas técnicas e administrativas para proteger dados, incluindo controles de acesso, criptografia quando aplicável, monitoramento, logs, gestão de incidentes e políticas internas. Apesar disso, nenhum sistema é 100% inviolável. Em caso de incidentes relevantes, a Adopay adotará medidas de contenção e seguirá a legislação aplicável.

10. Cookies e tecnologias semelhantes

Cookies podem ser utilizados para:

• Manter sessão/autenticação
• Prevenir fraudes e aumentar segurança
• Medir performance e melhorar experiência

O Usuário pode gerenciar cookies no navegador. A desativação de certos cookies pode afetar funcionalidades.