Política de Privacidade

Bem-vindo à Política de Privacidade da Pague Fluxo (Fluxo Serviços de Tecnologia LTDA, CNPJ 52.153.093/0001-98). Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossos serviços de gateway de pagamentos.

Estamos comprometidos com a proteção da sua privacidade e o cumprimento integral da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais regulamentações aplicáveis. Ao utilizar nossos serviços, você concorda com os termos descritos nesta política.

Para fornecer nossos serviços de processamento de pagamentos, coletamos diferentes tipos de informações, sempre respeitando os princípios da necessidade, adequação e transparência:

2.1 Dados de Cadastro

• Nome completo ou razão social
• CPF ou CNPJ
• Endereço completo
• E-mail e telefone
• Dados bancários para recebimento
• Documentos de identificação (RG, CNH, documentos societários)

2.2 Dados de Transações

• Informações de cartões de crédito/débito (tokenizadas e criptografadas)
• Histórico de transações
• Valores e datas de pagamentos
• Status de aprovação ou recusa
• Dados de PIX, boletos e outros métodos de pagamento

2.3 Dados Técnicos

• Endereço IP
• Tipo de navegador e dispositivo
• Logs de acesso e uso da plataforma
• Cookies e identificadores únicos
• Informações de geolocalização

2.4 Dados Comportamentais

• Padrões de uso da plataforma
• Preferências de pagamento
• Interações com suporte ao cliente
• Dados de navegação no site

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades, sempre com base em fundamentação legal adequada:

Podemos compartilhar seus dados pessoais com terceiros apenas nas situações descritas abaixo, sempre adotando medidas de segurança e garantindo que os parceiros respeitem esta política:

4.1 Parceiros Necessários ao Serviço

• Instituições Financeiras: Bancos e operadoras de cartão para processar transações
• Adquirentes e Subadquirentes: Processamento de pagamentos via cartão
• Banco Central: Transações PIX e obrigações regulatórias
• Bureaus de Crédito: Análise de risco e prevenção de fraudes (Serasa, SPC, etc.)
• Provedores de Tecnologia: Infraestrutura de servidores, segurança e backup

4.2 Obrigações Legais

Podemos compartilhar dados quando necessário para:

• Cumprir ordens judiciais, intimações ou decisões de autoridades competentes
• Atender a obrigações legais e regulatórias (Banco Central, Receita Federal, etc.)
• Proteger direitos, propriedade ou segurança da Pague Fluxo, usuários e terceiros
• Investigar, prevenir ou agir contra atividades ilegais, fraudes ou violações

4.3 Transferências Empresariais

Em caso de fusão, aquisição, venda de ativos ou reorganização empresarial, seus dados podem ser transferidos como parte dos ativos da empresa, sempre com notificação prévia e manutenção das mesmas proteções de privacidade.

A segurança das suas informações é nossa prioridade máxima. Implementamos medidas técnicas e organizacionais de alto nível para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração:

Medidas Técnicas de Segurança

• Criptografia SSL/TLS: Todas as comunicações são protegidas com certificado de segurança
• Tokenização: Dados sensíveis de cartões são tokenizados e nunca armazenados em texto plano
• Criptografia de Dados: Informações sensíveis são criptografadas em repouso e em trânsito
• Firewall e Anti-DDoS: Proteção contra ataques e invasões
• Autenticação Multifator: Camadas adicionais de verificação de identidade
• Monitoramento 24/7: Detecção e resposta a incidentes em tempo real
• Backups Regulares: Cópias de segurança em servidores separados e seguros
• Conformidade PCI-DSS: Certificação de segurança para dados de cartões

Medidas Organizacionais

• Acesso restrito aos dados apenas para colaboradores autorizados
• Treinamento regular da equipe sobre segurança e privacidade
• Políticas internas rígidas de proteção de dados
• Auditorias de segurança periódicas
• Contratos de confidencialidade com colaboradores e parceiros
• Plano de resposta a incidentes de segurança

A Lei Geral de Proteção de Dados (LGPD) garante diversos direitos aos titulares de dados pessoais. Como usuário dos serviços Pague Fluxo, você pode exercer os seguintes direitos:

Como Exercer seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco através dos canais:

• E-mail: privacidade@paguefluxo.com
• Formulário online disponível em nosso site
• Central de atendimento (horário comercial)

Responderemos sua solicitação em até 15 dias, podendo ser prorrogado por mais 15 dias em casos complexos. Algumas solicitações podem exigir comprovação de identidade para proteger seus dados.

Utilizamos cookies e tecnologias similares para melhorar sua experiência, personalizar conteúdo e analisar o uso de nossos serviços.

Tipos de Cookies Utilizados

Gestão de Cookies

Você pode gerenciar ou desabilitar cookies através das configurações do seu navegador. No entanto, isso pode afetar algumas funcionalidades da plataforma. Para mais informações, consulte:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Safari: Preferências > Privacidade
• Microsoft Edge: edge://settings/privacy

Ferramentas de Terceiros

Utilizamos as seguintes ferramentas que podem coletar dados através de cookies:

• Google Analytics: Análise de tráfego e comportamento
• Hotjar: Análise de usabilidade e experiência
• Google Ads: Publicidade e remarketing
• Facebook Pixel: Mensuração de campanhas

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitando prazos legais e regulatórios:

Após o término dos períodos de retenção, os dados serão eliminados ou anonimizados de forma segura, exceto quando:

• Houver obrigação legal de manutenção
• For necessário para exercício regular de direitos em processos judiciais
• Você exercer seu direito à portabilidade antes da exclusão
• Forem anonimizados para fins estatísticos

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação ou em nossos serviços. Quando fizermos alterações significativas:

• Publicaremos a versão atualizada em nosso site com a nova data de vigência
• Enviaremos notificação por e-mail para usuários cadastrados
• Solicitaremos novo consentimento quando exigido por lei
• Manteremos versões anteriores arquivadas para consulta

Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos suas informações. A continuidade do uso dos serviços após as alterações implica na aceitação da nova política.

Para exercer seus direitos, esclarecer dúvidas ou fazer reclamações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados (Data Protection Officer - DPO):

Autoridade Nacional de Proteção de Dados (ANPD)

Você também tem o direito de apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador responsável pela LGPD no Brasil: