Política de Privacidade

Versão provisória — em revisão jurídica. Este texto pode mudar antes da versão definitiva. Avisaremos você das mudanças.

1. Quem somos

O PagPix é uma plataforma de tecnologia para cobranças. A sua conta de pagamento é mantida pela Asaas Gestão Financeira Instituição de Pagamento S.A., instituição de pagamento autorizada pelo Banco Central do Brasil, que o PagPix abre em seu nome quando você ativa a conta.

2. Dados que guardamos

• Da sua conta PagPix: e-mail, senha (guardada pelo serviço de autenticação, nunca em texto puro) e as chaves de API ppx_ e ppx_test_ que você criar (guardadas só como hash).
• Do titular da conta de pagamento: tipo de pessoa (PF ou PJ), nome ou razão social, CPF ou CNPJ, tipo de empresa, data de nascimento (PF), faturamento ou renda mensal, e-mail, celular, site e endereço.
• Documentos e selfie: os arquivos que você envia pelo painel são repassados à Asaas e não ficam guardados no PagPix. Quando a Asaas oferece a própria página para o envio do documento com selfie, você envia direto para ela.
• Da conta de pagamento: a situação do cadastro, o identificador da conta e a chave de acesso dela (guardada cifrada), usada só para criar e acompanhar as suas cobranças, mostrar o saldo e fazer os saques que você pedir.
• Do formulário de Fundador da página inicial: nome, e-mail, WhatsApp (se você informar), o que você vende, a faixa de valor que cobra por mês e as formas de pagamento que procura. Usamos só para responder ao seu interesse e oferecer a vaga; você pode pedir a exclusão a qualquer momento pelo contato abaixo.
• Das cobranças e saques: valor, descrição, forma de pagamento, status e datas; os dados do pagador que você enviar na API (nome, CPF ou CNPJ e, se você enviar, e-mail); e, nos saques, o valor, a chave Pix de destino (o CPF ou CNPJ do titular) e o comprovante.

O PagPix nunca recebe nem guarda dados de cartão. O pagador digita o cartão na página da fatura da Asaas.

3. Para que usamos e com qual base legal (LGPD)

• Abrir e manter a sua conta de pagamento e prestar o serviço (criar cobranças, acompanhar pagamentos, mostrar saldo e extrato, fazer saques, avisar o seu sistema): execução do contrato (art. 7º, V).
• Análise de cadastro (KYC), prevenção à fraude e à lavagem de dinheiro, exigidas pela regulação do Banco Central: cumprimento de obrigação legal ou regulatória (art. 7º, II) e garantia da prevenção à fraude (art. 11, II, g, para a selfie).
• Segurança da conta (por exemplo, pedir a senha de novo no saque): legítimo interesse (art. 7º, IX).
• Falar com você sobre a conta: execução do contrato.

Não vendemos dados nem os usamos para publicidade.

4. Com quem compartilhamos

• Asaas (instituição de pagamento): recebe os dados do titular, os documentos e a selfie para abrir e manter a conta de pagamento; os dados do pagador para criar cada cobrança; e os dados do saque para fazer a transferência. A Asaas trata esses dados também segundo a política de privacidade dela.
• Supabase: banco de dados, autenticação e execução das funções do PagPix.
• Google Firebase: hospedagem do site e do painel.

5. Isolamento

Cada conta enxerga apenas os próprios dados. O isolamento é aplicado no banco de dados.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Depois do encerramento, os dados de cadastro, cobranças e saques podem ser mantidos pelo prazo exigido por lei ou pela regulação, inclusive a de prevenção à lavagem de dinheiro, e para defesa em processos. A Asaas guarda os dados que recebeu pelos prazos que se aplicam a ela.

7. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o compartilhamento. Dados que precisamos manter por obrigação legal não podem ser apagados antes do prazo.

8. Cookies e armazenamento no navegador

O site e o painel do PagPix usam só o armazenamento necessário para funcionar: manter você conectado depois do login e lembrar a sua escolha sobre cookies. Esse armazenamento não precisa de consentimento, porque sem ele o serviço não funciona.

Hoje não usamos cookies de publicidade nem de medição. Se um dia usarmos uma ferramenta de medição para entender como o site é usado, ela só será ativada se você escolher Aceitar todos no aviso de cookies. Você pode mudar a escolha a qualquer momento pelo link Cookies no rodapé.

9. Contato

Pedidos sobre seus dados: WhatsApp (11) 98900-1603.