01Quem somos e papel no tratamento
A SantrinPay é a controladora dos dados pessoais tratados para operar a Plataforma, verificar a identidade de Vendedores, prevenir fraudes e cumprir obrigações legais. Em relação aos dados dos Compradores inseridos pelos Vendedores em suas vendas, a SantrinPay atua, em regra, como operadora, tratando os dados conforme as instruções do Vendedor e as finalidades do serviço de pagamento.
02A quem se aplica
Esta Política se aplica a visitantes do site, Vendedores e seus representantes, e Compradores cujos dados sejam tratados em Transações processadas pela Plataforma.
03Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação e cadastro | Nome, CPF/CNPJ, data de nascimento, e-mail, telefone, endereço | Fornecidos por você |
| Verificação (KYC) | Documento oficial, selfie, comprovante de residência, contrato social, dados de sócios | Fornecidos por você e bases de verificação |
| Financeiros | Dados bancários para saque, histórico de transações, saldo, valores | Você e Parceiros |
| Dados do Comprador | Nome, CPF, e-mail, telefone e dados necessários ao pagamento (não armazenamos o número completo do cartão em nossos sistemas) | Checkout e Vendedor |
| Técnicos e de uso | Endereço IP, dispositivo, navegador, data e hora de acesso, páginas visitadas, identificadores | Coletados automaticamente |
| Comunicação | Mensagens enviadas ao suporte e aos canais de denúncia | Fornecidos por você |
04Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta; prestar os serviços de pagamento | Execução de contrato |
| Verificar identidade (KYC), prevenir lavagem de dinheiro e fraudes | Cumprimento de obrigação legal ou regulatória; legítimo interesse |
| Segurança da Plataforma e prevenção a abusos | Legítimo interesse; proteção ao crédito e à vida |
| Atendimento, suporte e comunicações operacionais | Execução de contrato; legítimo interesse |
| Melhoria dos serviços e análises estatísticas | Legítimo interesse; consentimento, quando exigido |
| Marketing e comunicações promocionais | Consentimento ou legítimo interesse, conforme o caso |
| Exercício regular de direitos em processos | Exercício regular de direitos |
05Compartilhamento de dados
Podemos compartilhar dados, somente na medida necessária, com:
- instituições financeiras, de pagamento, adquirentes e demais Parceiros que processam as Transações;
- provedores de verificação de identidade, prevenção a fraudes, infraestrutura em nuvem, comunicação e atendimento;
- autoridades públicas, órgãos reguladores e o Poder Judiciário, quando exigido por lei ou ordem válida;
- assessores jurídicos, auditores e consultores, sob dever de confidencialidade;
- o Vendedor, quanto aos dados do Comprador necessários à venda.
Não vendemos dados pessoais.
06Transferência internacional
Alguns provedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD, como cláusulas contratuais adequadas e escolha de fornecedores com padrões compatíveis de segurança.
07Armazenamento e retenção
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais e regulatórias (por exemplo, registros de prevenção à lavagem de dinheiro e prazos prescricionais). Após esse período, os dados são eliminados ou anonimizados, salvo hipóteses legais de conservação.
08Segurança da informação
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, como controle de acesso, criptografia em trânsito, segregação de ambientes, monitoramento e boas práticas de desenvolvimento seguro. Nenhum sistema é totalmente imune a riscos, e por isso também pedimos que você proteja suas credenciais.
09Decisões automatizadas e antifraude
Podemos utilizar regras e modelos automatizados para avaliar risco e detectar fraudes em cadastros e Transações, o que pode resultar em bloqueio, análise adicional ou recusa. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD.
10Seus direitos como titular
Nos termos da LGPD, você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento e revisão de decisões automatizadas.
Algumas solicitações podem ser limitadas por obrigações legais de guarda de dados. Para exercer seus direitos, use os canais da seção de contato. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
11Cookies e tecnologias semelhantes
O uso de cookies é explicado na Política de Cookies.
12Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tratamento indevido, adotaremos medidas para eliminá-los.
13Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os envolvidos e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos e prazos da legislação aplicável.
14Alterações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças legais ou em nossos serviços. A versão vigente estará sempre disponível nesta página.
15Contato e encarregado de dados
Para dúvidas, solicitações de titulares ou contato com o encarregado pelo tratamento de dados pessoais, fale com a SantrinPay pelos canais abaixo, indicando que o assunto é “Privacidade e dados pessoais”.
Fale com a SantrinPay pelo WhatsApp +55 11 95837-8186 ou pelo Instagram @santrinpay.