Política de privacidade

01Controlador e encarregado

Operação brasileira

Operação internacional

Encarregado pelo tratamento de dados

Os pedidos relacionados a dados pessoais devem ser enviados para contato@afexpay.com.br, canal pelo qual o encarregado responde. O procedimento completo está na página de LGPD.

02Dados que tratamos

Dados do estabelecimento e do responsável legal

Dados cadastrais e societários (razão social, CNPJ, endereço, atividade), dados de identificação do responsável legal e dos sócios (nome, CPF, documento de identidade, data de nascimento), dados de contato (e-mail, telefone), dados bancários para liquidação e documentos enviados na verificação de cadastro.

Dados de uso da plataforma

Registros de acesso ao painel (data, hora e endereço IP), ações realizadas na conta, dispositivo e navegador usados, e registros de atendimento.

Dados de transação

Valor, data, método de pagamento, bandeira, status, parcelamento, moeda, dados do comprador fornecidos no checkout pela loja (como nome, e-mail, CPF e endereço, conforme o método), além de dados usados na análise de risco, como endereço IP e características do dispositivo.

Dado de cartão

A AFEX não armazena número completo de cartão nem CVV. Esse dado é tokenizado no dispositivo do comprador e trafega direto ao ambiente certificado do parceiro de processamento. A plataforma trabalha com o token e com dados não sensíveis, como bandeira, primeiros e últimos dígitos e validade.

Dado de cartão: a AFEX PAYMENTS não armazena número completo de cartão nem CVV. Esse dado é tokenizado no dispositivo do comprador e trafega direto ao ambiente certificado do parceiro de processamento.

03Bases legais

Cada tratamento se apoia em uma base legal da LGPD:

04Para que usamos

Os dados são usados para:

• criar e manter a conta, verificar identidade e avaliar elegibilidade;
• processar transações, liquidar valores, executar split e operar recorrência;
• analisar risco, prevenir fraude, lavagem de dinheiro e financiamento ao terrorismo;
• tratar estorno, contestação e chargeback, inclusive apresentando documentos à bandeira;
• prestar suporte e responder a solicitações;
• emitir documentos fiscais e cumprir obrigações contábeis e tributárias;
• atender autoridades e ordens judiciais;
• medir uso e desempenho da plataforma, em base agregada, para corrigir falhas e melhorar o serviço.

Os dados não são vendidos nem cedidos para uso publicitário de terceiros.

05Com quem compartilhamos

Os dados são compartilhados apenas com quem é necessário para a operação funcionar:

• adquirentes, subadquirentes e instituições de pagamento, que processam e liquidam a transação e custodiam os recursos;
• bandeiras e emissores, no fluxo de autorização e na contestação;
• provedores de antifraude e de verificação de identidade, para análise de risco e KYC;
• provedores de infraestrutura e de tecnologia, como hospedagem, banco de dados, e-mail transacional e monitoramento, que atuam como operadores e seguem instrução da AFEX;
• contabilidade, auditoria e assessoria jurídica, no limite da sua atuação;
• autoridades públicas e Poder Judiciário, mediante requisição legal;
• o estabelecimento vendedor, quando o titular é comprador de uma loja que usa a AFEX.

Em caso de reorganização societária, os dados podem ser transferidos à sucessora, mantida a finalidade original e esta Política.

06Transferência internacional

A operação envolve entidades no Brasil e nos Estados Unidos e liquidação em BRL, USD, EUR e GBP. Isso implica transferência internacional de dados pessoais.

As transferências ocorrem para prestar o próprio serviço contratado e se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade para execução de contrato (inciso II) e o cumprimento de obrigação legal (inciso III). Nos contratos com operadores no exterior, a AFEX exige compromisso de confidencialidade e de segurança compatível com esta Política.

07Por quanto tempo guardamos

Os dados são guardados pelo tempo necessário à finalidade e aos prazos legais:

Vencidos os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei, por autoridade ou para exercício regular de direito em processo.

08Como protegemos

As medidas técnicas aplicadas estão descritas em detalhe na página de Segurança.

09Seus direitos

O procedimento para exercer os direitos previstos na LGPD está na página de LGPD.

10Cookies

O site usa cookies e tecnologias semelhantes para duas finalidades:

• necessários: manter a sessão, lembrar preferências e proteger contra fraude e abuso. Sem eles o site não funciona corretamente;
• de medição: entender, de forma agregada, quais páginas são acessadas e como o site é usado, para corrigir falhas e melhorar o conteúdo.

Não usamos cookies para publicidade comportamental de terceiros. O navegador permite bloquear ou apagar cookies a qualquer momento, nas configurações do próprio navegador; o bloqueio dos cookies necessários pode impedir o uso do painel.

11Alterações e contato

Canais oficiais

Alterações desta Política

Esta Política pode ser atualizada. Alteração material é comunicada por e-mail ao endereço cadastrado e por aviso no painel, com antecedência mínima de 30 dias da vigência. A data da última revisão está no topo desta página.