Política de Privacidade
Última atualização: 17 de fevereiro de 2026
1. Dados que coletamos
Coletamos apenas o mínimo necessário para o funcionamento da plataforma, conforme o princípio da necessidade previsto no Art. 6º, III da LGPD (Lei 13.709/2018):
- Nome e e-mail (via autenticação)
- Username (nome de usuário público)
- Chave Pix (armazenada com criptografia, exibida no perfil por escolha do usuário)
- Foto de perfil e bio (opcionais)
Não intermediamos, processamos ou retemos valores financeiros. Os pagamentos via Pix acontecem diretamente entre as partes. A chave Pix informada pelo criador é armazenada exclusivamente para exibição no perfil público.
2. Proteção da chave Pix
Sua chave Pix é armazenada com criptografia AES-256-GCM — o mesmo padrão utilizado por instituições financeiras. Isso garante que, mesmo em caso de acesso indevido ao banco de dados, a chave permanece ilegível sem a chave de criptografia.
Para maior segurança, recomendamos o uso de chave Pix aleatória (EVP), que não expõe dados pessoais como CPF, celular ou e-mail. Saiba mais no nosso post Por que usar chave Pix aleatória.
3. Como usamos seus dados
Seus dados são usados exclusivamente para:
- Exibir seu perfil público em
pagaum.cafe/seuusername - Autenticar seu acesso à plataforma
Não vendemos, compartilhamos ou transferimos seus dados a terceiros, em conformidade com o Art. 7º, VII do Marco Civil da Internet (Lei 12.965/2014).
4. Base legal
O tratamento dos seus dados é feito com base no seu consentimento (Art. 7º, I da LGPD), fornecido ao criar sua conta. Você pode revogar esse consentimento a qualquer momento (Art. 18, IX da LGPD).
5. Seus direitos
Conforme os Arts. 17 e 18 da LGPD, você tem direito a:
- Acessar todos os seus dados pessoais armazenados
- Corrigir dados incompletos ou desatualizados
- Solicitar a eliminação completa dos seus dados a qualquer momento (Art. 18, VI da LGPD)
- Revogar o consentimento dado para o uso dos dados
6. Exclusão de dados
Você pode apagar seus dados quando quiser. A exclusão pode ser feita diretamente nas configurações da sua conta, na seção "Zona de perigo". Todos os seus dados pessoais serão permanentemente removidos — incluindo perfil, chave Pix criptografada, QR Code e histórico de eventos.
A exclusão é instantânea e irreversível. Você também pode solicitar a exclusão por e-mail, que será realizada no prazo máximo de 15 dias úteis, conforme previsto na LGPD.
7. Armazenamento e segurança
Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Dados sensíveis como a chave Pix recebem uma camada adicional de criptografia AES-256-GCM. Adotamos medidas técnicas razoáveis para proteger seus dados contra acesso não autorizado, conforme Art. 46 da LGPD.
8. Cookies
Utilizamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.
9. Contato
Para exercer qualquer direito previsto nesta política, solicitar exclusão de dados ou esclarecer dúvidas, entre em contato pelo e-mail [email protected].