Privacidade

Sobre esta política

A Chargefy é um produto operado pela Scaleup Tecnologia Ltda., sociedade empresária limitada inscrita no CNPJ sob o nº 39.455.493/0001-90, com sede na Avenida Cidade Jardim, 377, 9º andar, Edifício Saint-James Park, Itaim Bibi, São Paulo/SP, CEP 01.453-900 (“Chargefy”, “nós” ou “nossa”). Levamos a sua privacidade a sério. Esta Política de Privacidade (“Política”) explica como tratamos os seus Dados Pessoais quando você acessa ou utiliza nosso site, aplicativos, APIs, checkouts hospedados, painéis e demais serviços (em conjunto, os “Serviços”).

Ao acessar ou utilizar os Serviços, você reconhece que leu e compreendeu esta Política e a forma como coletamos, usamos e compartilhamos seus Dados Pessoais, conforme aqui descrito. Esta Política integra e deve ser lida em conjunto com os nossos Termos de Uso. Termos iniciados em letra maiúscula e não definidos aqui têm o significado atribuído nos Termos de Uso.

Quem somos e o que esta Política cobre

A Chargefy é uma plataforma de tecnologia para pagamentos e cobranças. Permitimos que empresas elegíveis aceitem e processem pagamentos por Pix, cartão e boleto, criem produtos e links de cobrança, montem checkouts hospedados, gerenciem assinaturas e cobranças recorrentes e operem modelos de plataforma com repartição de valores entre participantes.

Esta Política descreve como tratamos os Dados Pessoais que coletamos quando você utiliza os Serviços, seja você um Vendedor (empresa ou pessoa que utiliza a Chargefy para receber pagamentos, e seus representantes e colaboradores) ou um Cliente Final (pessoa que realiza um pagamento a um Vendedor por meio dos Serviços). Esta Política não cobre as práticas de privacidade de empresas que não controlamos, nem de terceiros que não gerenciamos — inclusive os próprios Vendedores, que possuem suas próprias políticas.

A Chargefy é uma empresa de tecnologia e não é um banco, instituição financeira ou custodiante. A conectividade com Pix, cartões e boleto é viabilizada por instituições parceiras (instituições de pagamento, adquirentes e prestadores de serviços de pagamento) devidamente autorizadas pelo Banco Central do Brasil, quando aplicável.

Definições

• Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
• Tratamento: toda operação realizada com Dados Pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
• Titular: a pessoa natural a quem os Dados Pessoais se referem.
• Controlador: quem toma as decisões sobre o tratamento dos Dados Pessoais. Operador: quem trata os dados em nome do controlador.
• Vendedor e Cliente Final: conforme descrito na seção 1.

Nossos papéis: quando somos controladores e quando somos operadores

Dependendo de como você interage com a Chargefy, atuamos de formas diferentes sob a LGPD:

• Quando você é um Vendedor (ou representante/colaborador de um Vendedor) que contrata e utiliza a Chargefy, a Scaleup atua como controladora dos seus Dados Pessoais de cadastro, verificação, acesso e relacionamento conosco.
• Quando você é um Cliente Final e realiza um pagamento a um Vendedor por meio dos Serviços, o Vendedor em regra é o controlador dos seus dados (é ele quem decide quais produtos ou serviços oferecer e quais informações solicitar), e a Chargefy atua como operadora, tratando os dados em nome do Vendedor para viabilizar a transação. Em determinadas atividades — como prevenção à fraude, cumprimento de obrigações legais e regulatórias e a própria prestação dos serviços de pagamento e liquidação — a Chargefy também atua como controladora.

Se você é um Cliente Final e tem dúvidas sobre como um Vendedor específico usa seus dados, recomendamos contatar diretamente esse Vendedor.

Quais Dados Pessoais coletamos

Coletamos as categorias de Dados Pessoais descritas abaixo. Nem toda categoria se aplica a todos os usuários — o que coletamos depende de como você utiliza os Serviços.

De onde obtemos seus Dados Pessoais

• Diretamente de você: quando cria uma conta, preenche formulários, conclui um pagamento, fornece dados de verificação, entra em contato com o suporte ou participa de pesquisas.
• Automaticamente: quando você utiliza os Serviços, coletamos dados de dispositivo, registro e uso por meio de cookies e tecnologias semelhantes (veja a seção 9).
• De terceiros: parceiros de processamento de pagamento, provedores de verificação cadastral e antifraude, bases públicas e órgãos oficiais (para KYC/KYB e triagem de sanções), plataformas conectadas e parceiros que você autoriza, e provedores de login social como o Google.

Login com o Google e contas de terceiros

Oferecemos a opção de “Entrar com o Google” (Google Sign-In) para facilitar a criação e o acesso à sua conta. Quando você opta por esse método, solicitamos ao Google apenas as informações básicas do seu perfil e o seu endereço de e-mail (escopos openid, email e profile): seu nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google.

Para que usamos esses dados. Utilizamos as informações recebidas do Google exclusivamente para autenticar você, criar e identificar a sua conta na Chargefy e manter a segurança do acesso. Não utilizamos os dados da sua conta Google para publicidade e não os vendemos.

Uso Limitado (Limited Use). O uso e a transferência, pela Chargefy, das informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não compartilhamos esses dados com terceiros, exceto conforme estritamente necessário para operar o login, prestar e melhorar os Serviços, atender você no suporte, cumprir obrigações legais ou mediante o seu consentimento.

Como revogar o acesso. Você pode, a qualquer momento, revogar a permissão concedida à Chargefy na página de permissões da sua Conta Google. A revogação não afeta os tratamentos já realizados, e você poderá continuar acessando a conta por outros métodos de login disponíveis.

Caso você acesse os Serviços por meio de outra conta de terceiro, valem as mesmas regras: coletamos apenas as informações necessárias para a finalidade pretendida e você controla, nas configurações daquele serviço, o que é compartilhado conosco.

Para que usamos seus dados e as bases legais

Só tratamos Dados Pessoais quando temos uma base legal para isso. As principais finalidades e bases legais são:

• Prestar e operar os Serviços — criar e gerenciar sua conta, processar pagamentos, emitir cobranças e faturas, viabilizar assinaturas e liquidações. Base: execução de contrato e procedimentos preliminares.
• Verificação, segurança e prevenção à fraude — verificação de identidade (KYC/KYB), triagem de sanções, monitoramento de conformidade e proteção contra fraudes e usos indevidos. Base: cumprimento de obrigação legal/regulatória, legítimo interesse e prevenção à fraude.
• Suporte e comunicação — responder solicitações, enviar avisos operacionais e de segurança e prestar atendimento. Base: execução de contrato e legítimo interesse.
• Melhoria e desenvolvimento — análises internas, testes, métricas de produto e aprimoramento da experiência. Base: legítimo interesse.
• Marketing — envio de novidades, conteúdos e ofertas, quando aplicável. Base: consentimento e/ou legítimo interesse, com opção de descadastro.
• Cumprimento legal e exercício de direitos — atender obrigações legais, fiscais e regulatórias, responder a autoridades e exercer ou defender direitos em processos. Base: cumprimento de obrigação legal e exercício regular de direitos.

Não trataremos seus Dados Pessoais para finalidades incompatíveis com as aqui descritas sem fornecer aviso prévio ou obter base legal adequada.

Como e com quem compartilhamos

Não vendemos seus Dados Pessoais. Compartilhamos dados apenas nas situações abaixo e na medida do necessário:

• Parceiros de processamento de pagamento (instituições de pagamento, adquirentes e PSPs), para autorizar, processar, liquidar e conciliar transações por Pix, cartão e boleto.
• Provedores de infraestrutura e tecnologia, como hospedagem em nuvem, banco de dados, autenticação, e-mail e comunicação.
• Provedores de verificação, antifraude e proteção ao crédito, para KYC/KYB, triagem de sanções e prevenção a fraudes e à lavagem de dinheiro.
• Provedores de analytics e suporte, para entender o uso dos Serviços e prestar atendimento.
• Vendedores e plataformas conectadas — quando você é um Cliente Final, os dados da transação são compartilhados com o Vendedor; em modelos de plataforma, com a plataforma responsável pela repartição de valores.
• Autoridades e terceiros por exigência legal — incluindo o Banco Central do Brasil, a Autoridade Nacional de Proteção de Dados (ANPD) e o Poder Judiciário, quando exigido por lei ou para proteger direitos, segurança e integridade.
• Operações societárias — em caso de fusão, aquisição, reorganização ou venda de ativos, mediante esforços razoáveis de aviso prévio e preservação das proteções aqui previstas.

Podemos, ainda, criar e usar dados agregados ou anonimizados, que não identificam você, para fins estatísticos e de melhoria dos Serviços. Vendedores e plataformas que precisem formalizar por escrito as condições desse tratamento podem solicitar o nosso acordo de tratamento de dados (DPA).

Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes (como pixels e identificadores locais) para manter você autenticado, lembrar preferências, garantir a segurança e entender como os Serviços são utilizados. Usamos três categorias principais:

• Essenciais — necessários para o funcionamento dos Serviços, como manter sua sessão de login. Sem eles, partes da plataforma não funcionam.
• Funcionais — registram suas escolhas e preferências.
• Analíticos/desempenho — ajudam a medir e melhorar o uso dos Serviços.
• Publicidade e mensuração — quando o Vendedor ativa a mensuração das campanhas dele nas próprias páginas, permitem atribuir o resultado àquela loja. Veja a seção 11.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o funcionamento de certas funcionalidades.

No site institucional da Chargefy, o Pixel da Meta e a API de Conversões medem visitas, contatos recebidos e demonstrações agendadas somente após você aceitar a publicidade. Podemos enviar à Meta o e-mail convertido em hash SHA-256, endereço IP, informações do navegador e identificadores de publicidade para associar essas ações às campanhas. O hash não torna o dado anônimo. Você pode recusar ou revogar essa escolha em “Preferências de publicidade”, disponível no site. Essa escolha controla a integração da Meta; os demais serviços analíticos têm configuração própria.

Registro de sessão e qualidade da experiência

Como é comum em plataformas de pagamento e de comércio digital, podemos registrar de forma técnica como as nossas páginas se comportaram durante o uso: quais telas foram exibidas e em que ordem, quanto tempo levou cada etapa, se um formulário acusou erro de preenchimento, se um botão não respondeu ou se algo deixou de carregar em determinado navegador ou dispositivo.

A finalidade é direta: analisar a usabilidade das páginas, medir a experiência de navegação, identificar pontos de atrito e detectar quebras de página e de formulário — inclusive para reproduzir um problema relatado ao suporte e corrigi-lo antes que alcance mais pessoas.

Dados de cartão ficam de fora. Os campos de número do cartão, validade e código de segurança são excluídos desse registro pela própria configuração da página: não são registrados, salvos nem armazenados por esse mecanismo, seja durante a sessão ou entre sessões. O mesmo vale para campos de senha e para os códigos de pagamento do Pix e do boleto. O número completo do cartão segue tokenizado pelos parceiros de processamento, como descrito na seção 4.

Esses registros ficam associados àquela sessão de compra, são usados por nós e pelo Vendedor responsável pela página e são mantidos pelo tempo necessário a essas finalidades, conforme a seção 15.

Pixels e mensuração de campanhas do Vendedor

Cada Vendedor pode conectar às próprias páginas de pagamento as ferramentas de mensuração que já utiliza para acompanhar as campanhas dele — os chamados pixels e APIs de conversão das plataformas de publicidade. Com o recurso ativo, compartilhamos com a plataforma escolhida por aquele Vendedor os dados necessários para medir o resultado daquela campanha: o evento ocorrido (página aberta, checkout iniciado, compra aprovada), o valor, identificadores da campanha, os dados técnicos de conexão que a plataforma exige para validar o evento e dados de contato convertidos em código irreversível antes do envio.

Igualmente importante é o que isso não é. A mensuração acontece dentro do contexto de um único Vendedor, e é assim que ela foi construída:

• uma compra feita em uma loja não alimenta a campanha, o público nem a publicidade de outra loja;
• não combinamos os seus dados entre Vendedores diferentes, nem montamos um perfil seu atravessando lojas;
• o identificador usado na mensuração é próprio de cada Vendedor: ele não serve para ligar você de uma loja a outra;
• a Chargefy não vende, aluga nem cede seus dados a redes de publicidade, corretores de dados ou terceiros para publicidade própria.

Nessa atividade, o Vendedor é o controlador: é ele quem decide anunciar, contrata a plataforma de publicidade e responde pela base legal correspondente. Você pode gerenciar cookies de publicidade no seu navegador e ajustar as preferências de anúncio na própria plataforma.

Uso de inteligência artificial

Alguns recursos dos Serviços usam inteligência artificial — por exemplo, para agilizar o preenchimento do cadastro, responder dúvidas e organizar informações no painel. Eles rodam sobre provedores de tecnologia contratados, sujeitos a obrigações de confidencialidade e de uso restrito à finalidade. Não utilizamos seus Dados Pessoais nem o conteúdo das suas interações para treinar modelos de inteligência artificial, nossos ou de terceiros.

Transferência internacional de dados

Os Serviços são operados a partir do Brasil. Alguns dos provedores que utilizamos — infraestrutura em nuvem, comunicação, suporte, analytics e recursos de inteligência artificial — podem armazenar ou processar dados em servidores localizados nos Estados Unidos e na União Europeia.

Quando há transferência internacional, ela ocorre com as salvaguardas previstas na LGPD: países ou organismos com grau de proteção adequado reconhecido, cláusulas-padrão contratuais aprovadas pela ANPD ou instrumentos equivalentes, sempre acompanhados de obrigações de confidencialidade, segurança e uso restrito à finalidade contratada.

Segurança da informação

Na prática, isso significa:

• tráfego cifrado em trânsito e dados cifrados em repouso na infraestrutura que utilizamos;
• senhas guardadas apenas em formato cifrado, nunca em texto legível, e autenticação em duas etapas disponível na sua conta;
• número completo do cartão tokenizado por parceiros de processamento certificados no padrão PCI DSS — ele não fica armazenado conosco;
• dados separados por organização, com a verificação de acesso aplicada a cada consulta;
• acesso interno limitado a quem precisa dele para operar ou prestar suporte;
• canais autenticados na comunicação com parceiros de pagamento.

Você também tem um papel: mantenha sua senha segura, não a compartilhe e encerre a sessão ao terminar de usar sua conta. Nenhum método de transmissão ou armazenamento é completamente seguro; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela legislação.

Por quanto tempo guardamos seus dados

Mantemos seus Dados Pessoais enquanto sua conta estiver ativa ou enquanto necessário para prestar os Serviços. Após isso, podemos reter determinados dados por prazos adicionais para cumprir obrigações legais, fiscais e regulatórias (inclusive de registros financeiros e de prevenção à lavagem de dinheiro), exercer ou defender direitos e atender às finalidades legítimas descritas nesta Política. Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura.

Encerramento da conta

Você pode encerrar sua conta a qualquer momento, na forma prevista nos Termos de Uso. A partir do encerramento, o acesso ao painel e às funcionalidades é desativado e encerramos os tratamentos que existiam apenas para prestar os Serviços a você.

Parte das informações permanece conosco depois disso — registros de transações e de liquidação, documentos de verificação cadastral, comunicações e demais dados que a legislação financeira, fiscal e de prevenção à lavagem de dinheiro nos obriga a manter, ou que sejam necessários para concluir operações em andamento, tratar contestações e exercer ou defender direitos. Esses dados deixam de ser usados para finalidades operacionais e passam a ser retidos apenas para essas finalidades, pelos prazos da seção 15.

Antes de solicitar o encerramento, recomendamos exportar o que você quiser preservar: enquanto a conta está ativa, as informações podem ser obtidas pelo painel e pela API.

Decisões automatizadas e prevenção à fraude

Para proteger a plataforma e cumprir obrigações regulatórias, podemos utilizar processos automatizados de análise de risco e prevenção à fraude que avaliam transações e cadastros. Esses processos podem afetar, por exemplo, a aprovação de um pagamento ou de um cadastro. Você pode solicitar revisão dessas decisões e informações sobre os critérios utilizados, nos limites da legislação e da segurança da informação, pelo contato indicado na seção 21.

Seus direitos como titular (LGPD)

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos sobre seus Dados Pessoais:

• Confirmação e acesso — saber se tratamos seus dados e acessá-los.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade — a outro fornecedor, mediante requisição.
• Eliminação — de dados tratados com base em consentimento, ressalvadas as hipóteses de guarda permitidas em lei.
• Informação sobre compartilhamento — sobre as entidades com as quais compartilhamos seus dados.
• Revogação do consentimento — quando o tratamento se basear em consentimento.
• Oposição e revisão — opor-se a tratamentos em desconformidade com a LGPD e solicitar revisão de decisões automatizadas.
• Reclamação à ANPD — apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Para exercer seus direitos, escreva para [email protected]. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Se você for um Cliente Final, talvez precisemos direcionar parte da solicitação ao Vendedor responsável, quando ele for o controlador dos dados.

Crianças e adolescentes

Os Serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente Dados Pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos esses dados sem a base legal adequada, adotaremos medidas para eliminá-los. Se você acredita que isso ocorreu, entre em contato pelo e-mail indicado na seção 21.

Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossos Serviços ou na legislação. Quando fizermos alterações relevantes, avisaremos por meios apropriados, como publicação no site ou comunicação por e-mail. A data de “Última atualização” no topo indica a versão vigente. O uso dos Serviços após a publicação das mudanças significa que você tomou conhecimento da Política atualizada.

Encarregado (DPO) e contato

A Scaleup Tecnologia Ltda. é a controladora dos Dados Pessoais tratados em conexão com os Serviços, nos termos desta Política. Para dúvidas, solicitações ou para exercer seus direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Chargefy Finance
Scaleup Tecnologia Ltda.
CNPJ: 39.455.493/0001-90
Av. Cidade Jardim, 377 - 9º andar. Itaim Bibi
São Paulo - SP - CEP 01453-900
E-mail: [email protected]
Site: https://chargefy.com.br