Política de Privacidade

Última atualização: [DATE]

Rascunho para revisão jurídica. O texto entre [COLCHETES] será preenchido antes da publicação desta página. Esta tradução é fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês.

Esta Política de Privacidade explica como [COMPANY NAME] (“ExelPay”, “nós”) trata dados pessoais quando você visita exelpay.com, entra em contato conosco, usa nossos painéis ou participa de um pagamento processado pela plataforma ExelPay.

1. Quem é o responsável

O controlador é [COMPANY NAME], [REGISTERED ADDRESS], número de registro [COMPANY REGISTRATION NUMBER]. Para assuntos de privacidade, fale conosco em [PRIVACY CONTACT EMAIL]. [Our data protection officer can be reached at [DPO CONTACT EMAIL].]

Quando tratamos dados de portadores de cartão e de clientes em nome de um lojista para prestar serviços de pagamento, o lojista normalmente é o controlador e nós atuamos como seu operador, ou cada parte atua como controlador independente quando as regras das bandeiras ou a lei assim exigirem.

2. O que coletamos

• Visitantes do site: páginas visitadas, país aproximado, tipo de dispositivo e de navegador, coletados sem cookies por meio de uma ferramenta de análise que respeita a privacidade, fornecida pelo nosso provedor de hospedagem. Não criamos perfis de visitantes.
• Contatos comerciais: os dados que você envia pelo formulário de contato: nome, e-mail corporativo, empresa, site, país, tipo de negócio, volume esperado e sua mensagem.
• Usuários dos painéis: nome, e-mail corporativo, perfil, fatores de autenticação (armazenados com segurança), histórico de login, endereços IP e um log de auditoria das ações realizadas.
• Lojistas e seus sócios: informações de identificação e verificação necessárias para o cadastro e para as verificações de prevenção à lavagem de dinheiro e de sanções.
• Dados de pagamento: informações sobre as transações que processamos, como valor, moeda, referência do lojista, número de cartão mascarado, bandeira, país emissor, resultado da autenticação e informações do dispositivo ou da rede usadas para prevenção à fraude. Os números completos de cartão são armazenados apenas no nosso cofre de cartões isolado, em formato tokenizado e criptografado.

3. Por que usamos dados pessoais e com qual base legal

Não vendemos dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos sobre você, exceto as verificações de fraude e risco nos pagamentos, cuja revisão por uma pessoa você pode solicitar por meio do lojista a quem pagou.

4. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas na medida do necessário com: adquirentes, bandeiras de cartão e processadores de pagamento, para processar pagamentos; provedores de verificação de identidade e de triagem de sanções; provedores de hospedagem e infraestrutura ([HOSTING PROVIDERS, e.g. Amazon Web Services, Vercel]); nosso provedor de envio de e-mails, para as mensagens do formulário de contato; assessores profissionais; e autoridades, quando a lei exigir. Todos os provedores estão vinculados a contratos que protegem os seus dados.

5. Transferências internacionais

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu ou do Reino Unido, nos baseamos em decisões de adequação ou em cláusulas contratuais padrão e aplicamos salvaguardas adicionais quando necessário.

6. Por quanto tempo guardamos os dados

Guardamos os dados apenas pelo tempo necessário: solicitações de contato por até [24] meses após nossa última interação; logs de auditoria dos painéis e registros de transações pelos prazos exigidos pela lei e pelas regras das bandeiras, normalmente [5 to 10] anos; dados de análise do site apenas de forma agregada.

7. Segurança

Protegemos os dados pessoais com criptografia em trânsito e em repouso, chaves gerenciadas com rotação programada, um cofre de cartões isolado, autenticação multifator, acesso com privilégio mínimo, aprovação em dupla para ações sensíveis e uma trilha de auditoria à prova de adulteração.

8. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou portar seus dados, de restringir o tratamento ou se opor a ele e de revogar o consentimento. Para exercer esses direitos, escreva para [PRIVACY CONTACT EMAIL]. Se você pagou um lojista pela ExelPay, também pode entrar em contato com esse lojista. Você pode apresentar uma reclamação à sua autoridade de proteção de dados, [SUPERVISORY AUTHORITY].

9. Alterações

Atualizaremos esta política quando nossas práticas mudarem e indicaremos no topo a data da versão mais recente.