Política de Privacidade da SupraPay

Esta Política de Privacidade descreve como a SupraPay (“nós”, “nosso” ou “a Plataforma”) coleta, usa, armazena, compartilha e protege dados pessoais quando você utiliza nosso aplicativo móvel, sites, APIs e serviços relacionados.

Ao usar a SupraPay, você reconhece ter lido esta Política. Se não concordar, não utilize nossos serviços.

1. Quem somos

A SupraPay é uma plataforma tecnológica que viabiliza serviços de pagamentos e operações financeiras digitais para estabelecimentos (merchants) e usuários autorizados, incluindo, conforme funcionalidades habilitadas para cada conta:

• pagamentos e cobranças;
• PIX e transferências relacionadas;
• informações financeiras e de transações;
• operações com criptomoedas / USDT quando habilitadas;
• ferramentas de gestão, suporte e segurança.

Contato de privacidade / suporte: suporte@suprapay.com.br

2. Abrangência

Esta Política aplica-se a:

• o aplicativo móvel SupraPay;
• painéis web, APIs e integrações;
• notificações push e comunicações operacionais;
• processos de suporte, segurança e prevenção a fraude.

Alguns tratamentos podem ocorrer em conjunto com o merchant titular da conta comercial. Nesses casos, o contrato comercial e as instruções do merchant podem complementar esta Política.

3. Dados pessoais que podemos coletar

Conforme o uso do serviço e as funcionalidades habilitadas, podemos tratar:

3.1 Dados de identificação e conta

• nome;
• e-mail;
• identificadores de usuário;
• telefone (quando aplicável);
• credenciais e informações de autenticação;
• perfil, papéis e permissões.

3.2 Informações de pagamento e financeiras

• dados necessários para processar pagamentos;
• informações de transações;
• histórico de cobranças, envios e movimentações;
• dados relacionados a PIX;
• saldos, extratos e relatórios operacionais;
• dados de liquidação e conciliação.

3.3 Criptomoedas / USDT (quando habilitado)

• endereços de carteira vinculados à operação;
• valores, status e referências de depósitos/saques;
• metadados técnicos necessários para executar e auditar a operação.

3.4 Dados de dispositivo e técnicos

• identificadores de dispositivo;
• modelo, sistema operacional e versão do aplicativo;
• tokens de notificação (por exemplo, Firebase Cloud Messaging);
• endereço IP e registros de acesso;
• logs de falhas, diagnósticos e métricas de desempenho;
• dados de sessão e eventos de segurança.

3.5 Suporte e comunicações

• conteúdo de tickets, mensagens e anexos enviados ao suporte;
• registros de atendimento.

Não solicitamos dados que não sejam razoavelmente necessários para prestar, proteger ou melhorar o serviço.

4. Finalidades do tratamento

Utilizamos os dados para:

1. criar e gerir contas;
2. autenticar usuários e proteger o acesso;
3. processar pagamentos, PIX, transferências e demais operações habilitadas;
4. executar operações com criptomoedas/USDT quando disponíveis;
5. emitir comprovantes, extratos e históricos;
6. prestar suporte técnico e atendimento;
7. prevenir fraude, abuso e acessos não autorizados;
8. cumprir obrigações legais, regulatórias, contábeis e de auditoria;
9. melhorar estabilidade, segurança e experiência do produto;
10. enviar notificações operacionais do serviço;
11. gerar diagnósticos e analisar falhas.

5. Bases legais

Tratamos dados pessoais quando necessário ou legítimo para, entre outros:

• executar o contrato ou a relação de serviço;
• cumprir obrigação legal ou regulatória;
• proteger segurança, integridade e prevenção a fraude;
• interesses legítimos compatíveis com o serviço, com respeito aos direitos dos titulares;
• consentimento, quando a lei exigir (por exemplo, certas notificações opcionais).

6. Compartilhamento de dados

Podemos compartilhar dados com:

• fornecedores e prestadores necessários ao funcionamento da Plataforma (infraestrutura, hospedagem, processamento de pagamentos, mensageria, analytics técnica, suporte);
• serviços técnicos como Firebase / Google ou outros provedores de notificações, diagnóstico ou infraestrutura, quando integrados;
• parceiros de pagamento / liquidação necessários para concluir transações;
• o merchant responsável pela conta comercial, no âmbito de sua operação;
• autoridades competentes, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais.

7. Transferências internacionais

Alguns fornecedores podem processar dados em outros países. Quando isso ocorrer, adotamos medidas contratuais e de segurança razoáveis compatíveis com a proteção de dados aplicável.

8. Retenção de dados

Conservamos os dados pelo tempo necessário para:

• prestar o serviço;
• cumprir obrigações legais, fiscais, contábeis e regulatórias;
• atender disputas, auditorias e exigências de segurança;
• prevenir fraude e abusos.

Importante: não afirmamos que todos os dados possam ser apagados imediatamente. Determinados registros financeiros, transacionais, fiscais, contábeis, antifraude, de segurança ou de compliance poderão ser conservados quando houver obrigação legal ou necessidade legítima de retenção, inclusive após solicitação de exclusão de conta.

Quando possível e legalmente admitido, eliminamos ou anonimizamos dados que não sejam mais necessários.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis, que podem incluir:

• controles de acesso e autenticação;
• criptografia em trânsito quando aplicável;
• monitoramento, registros de auditoria e prevenção a fraude;
• minimização e segregação de acessos.

Nenhum sistema é 100% seguro. Pedimos que você proteja suas credenciais e nos avise sobre acessos suspeitos.

10. Direitos dos titulares

Conforme a legislação aplicável, você pode solicitar:

• acesso aos seus dados;
• correção de dados inexatos;
• informações sobre o tratamento;
• exclusão ou anonimização, quando cabível;
• oposição ou limitação nos casos legalmente previstos;
• revogação do consentimento, quando o tratamento se basear em consentimento.

Para exercer direitos, contate: suporte@suprapay.com.br. Podemos solicitar informações para verificar sua identidade antes de atender o pedido.

11. Exclusão de dados e conta

Você pode solicitar a exclusão da conta e de dados pessoais associados seguindo as instruções da nossa página de Exclusão de Dados.

A exclusão ou anonimização ocorrerá na medida legalmente permitida. Registros que devam ser conservados por lei, regulação, contabilidade, segurança, antifraude ou defesa de direitos poderão permanecer retidos pelo prazo necessário.

12. Menores de idade

Os serviços da SupraPay destinam-se a usuários autorizados no contexto de operações comerciais. Não são pensados para uso por menores sem a devida autorização e capacidade legal.

13. Alinhamento à declaração de Segurança dos Dados (Google Play)

Para transparência perante lojas de aplicativos, a SupraPay pode coletar e tratar categorias como:

• informações pessoais (nome, e-mail, identificadores de usuário, telefone quando aplicável);
• informações financeiras e de pagamento;
• identificadores de dispositivo;
• diagnósticos e logs de falhas;
• dados do app e atividade técnica necessária à segurança e operação.

Esses dados são usados para funcionalidade do app, segurança, prevenção a fraude, analytics operacional e cumprimento legal, de acordo com esta Política.

14. Alterações desta Política

Podemos atualizar esta Política. A data de “Última atualização” indica a versão vigente. Quando as mudanças forem relevantes, poderemos notificar por meios razoáveis (aplicativo, e-mail ou outros canais).

15. Contato

SupraPay
E-mail: suporte@suprapay.com.br
Páginas relacionadas:

• Termos de Uso
• Exclusão de Dados