Política de Privacidade

1. Introdução

A ZIMPAY (“nós”, “nosso” ou “Instituição”) valoriza a privacidade e a proteção dos dados pessoais de seus clientes, visitantes, parceiros e usuários. Esta Política de Privacidade descreve de forma transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar nosso site zimpay.com.br, aplicativos móveis, plataformas digitais, APIs, maquininhas, produtos financeiros e demais canais oficiais da ZIMPAY.

Ao acessar nossos serviços ou contratar produtos da ZIMPAY, você declara ter lido e compreendido esta Política. O tratamento de dados pessoais é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), o Marco Civil da Internet, regulamentações do Banco Central do Brasil, normas de prevenção à lavagem de dinheiro (PLD/FT) e demais legislações aplicáveis ao setor financeiro.

2. Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

Para questões relacionadas à privacidade e proteção de dados, utilize os canais indicados na seção Encarregado e Contato deste documento.

3. Dados Coletados

Podemos coletar as seguintes categorias de dados pessoais, conforme a relação estabelecida com você e os produtos contratados:

3.1. Dados de identificação e cadastro

• Nome completo, nome social, data de nascimento, nacionalidade e filiação;
• CPF, RG, CNH ou outro documento de identificação;
• Endereço residencial e comercial, e-mail e telefones;
• Profissão, renda, patrimônio e informações socioeconômicas;
• Fotografia, biometria facial e assinatura eletrônica (quando aplicável).

3.2. Dados financeiros e bancários

• Informações de conta digital, extratos, transações, PIX, TED, boletos e cartões;
• Histórico de pagamentos, recebimentos, investimentos, empréstimos e limites de crédito;
• Dados de maquininhas, adquirência e vendas (para clientes PJ);
• Informações de parceiros BaaS, APIs e integrações financeiras.

3.3. Dados de navegação e dispositivos

• Endereço IP, geolocalização aproximada, tipo de navegador e sistema operacional;
• Identificadores de dispositivo, logs de acesso e registros de utilização do app;
• Cookies, pixels e tecnologias similares (conforme seção específica).

3.4. Dados de comunicação e suporte

• Mensagens enviadas por formulários, chat, e-mail, telefone ou redes sociais oficiais;
• Gravações de atendimento, quando autorizadas e necessárias à qualidade do serviço;
• Preferências de marketing e consentimentos fornecidos por você.

3.5. Dados de terceiros e bases públicas

Podemos receber dados de bureaus de crédito, parceiros comerciais, prestadores de serviços de identificação (KYC), órgãos reguladores e bases públicas autorizadas, exclusivamente para fins legítimos e permitidos por lei.

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Abertura, manutenção e encerramento de contas digitais (PF e PJ);
• Prestação de serviços financeiros: PIX, cartões, investimentos, crédito, cobranças e maquininhas;
• Operacionalização de Banking as a Service (BaaS) e integrações via API;
• Verificação de identidade, prevenção à fraude e cumprimento de obrigações regulatórias (KYC, PLD/FT);
• Análise de risco de crédito, concessão de limites e gestão de inadimplência;
• Processamento de transações, conciliação e emissão de comprovantes;
• Atendimento ao cliente, suporte técnico e comunicação sobre produtos e serviços;
• Envio de informações institucionais, alertas de segurança e, mediante consentimento, ofertas comerciais;
• Melhoria da experiência do usuário, testes, estatísticas e desenvolvimento de novos produtos;
• Cumprimento de obrigações legais, regulatórias e ordens de autoridades competentes;
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

5. Bases Legais para o Tratamento

O tratamento de dados pessoais pela ZIMPAY fundamenta-se nas hipóteses previstas no art. 7º da LGPD, incluindo:

• Execução de contrato ou procedimentos preliminares relacionados a contrato do qual você seja parte;
• Cumprimento de obrigação legal ou regulatória, inclusive normas do Banco Central e do Conselho Monetário Nacional;
• Exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Legítimo interesse do controlador ou de terceiros, respeitados os direitos e liberdades fundamentais do titular;
• Proteção do crédito, nos termos da legislação aplicável;
• Consentimento do titular, quando exigido, especialmente para comunicações de marketing e cookies não essenciais.

6. Compartilhamento de Dados

Seus dados poderão ser compartilhados, estritamente no limite necessário, com:

• Instituições financeiras, correspondentes bancários e participantes do Sistema de Pagamentos Brasileiro (SPB);
• Prestadores de serviços de tecnologia, hospedagem em nuvem, processamento de pagamentos e antifraude;
• Parceiros de BaaS, marketplaces, fintechs e integradores homologados pela ZIMPAY;
• Bureaus de crédito (Serasa, Boa Vista, SCR do Bacen, entre outros), para análise de risco;
• Autoridades públicas, reguladores, Receita Federal e órgãos de fiscalização, quando exigido por lei;
• Escritórios de advocacia, auditoria e consultoria, sob obrigações de confidencialidade;
• Empresas do mesmo grupo econômico ou em operações societárias (fusão, aquisição), mediante garantias adequadas.

A ZIMPAY não comercializa dados pessoais. Todo compartilhamento observa contratos, cláusulas de confidencialidade e padrões de segurança compatíveis com a LGPD.

7. Transferência Internacional de Dados

Alguns prestadores de serviços de tecnologia podem estar localizados ou armazenar dados em servidores fora do Brasil. Nesses casos, a ZIMPAY adota mecanismos previstos na LGPD, como cláusulas contratuais padrão, certificações reconhecidas ou consentimento específico, quando aplicável, garantindo nível adequado de proteção aos dados transferidos.

8. Retenção e Eliminação de Dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo:

• Prazos mínimos estabelecidos por lei e regulamentação do setor financeiro (registros, documentos e transações);
• Duração da relação contratual e eventual período de arrependimento ou contestação;
• Prazos prescricionais para defesa em eventuais disputas judiciais ou administrativas.

Após o término dos prazos aplicáveis, os dados serão eliminados, anonimizados ou arquivados de forma segura, salvo hipótese de guarda obrigatória por determinação legal.

9. Direitos do Titular de Dados

Nos termos do art. 18 da LGPD, você possui os seguintes direitos, que podem ser exercidos mediante solicitação:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia;
• Correção: atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade: transferência dos dados a outro fornecedor, observadas as normas da autoridade nacional;
• Eliminação: dos dados tratados com base no consentimento, quando aplicável;
• Informação sobre compartilhamento: com quem compartilhamos seus dados;
• Informação sobre consentimento: e possibilidade de não consentir, quando cabível;
• Revogação do consentimento: a qualquer momento, sem afetar tratamentos anteriores legítimos;
• Oposição: a tratamento realizado com base em legítimo interesse, em caso de descumprimento da LGPD;
• Revisão de decisões automatizadas: que afetem seus interesses, conforme art. 20 da LGPD.

As solicitações serão atendidas em prazo razoável, conforme art. 18, § 4º da LGPD, mediante verificação de identidade do titular ou representante legal devidamente autorizado.

10. Cookies e Tecnologias de Rastreamento

Nosso site e aplicativos podem utilizar cookies, pixels, tags e tecnologias similares para:

• Garantir funcionamento técnico e segurança das sessões;
• Lembrar preferências (ex.: tema claro/escuro);
• Analisar métricas de acesso e desempenho (analytics);
• Personalizar conteúdo e campanhas, quando houver consentimento.

Tipos de cookies utilizados

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode limitar funcionalidades da plataforma.

11. Segurança da Informação

A ZIMPAY adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida, incluindo:

• Criptografia de dados em trânsito e em repouso;
• Autenticação em dois fatores (2FA) e controles de acesso baseados em perfil;
• Monitoramento antifraude e detecção de anomalias em tempo real;
• Políticas internas de segurança da informação e gestão de incidentes;
• Treinamento de colaboradores e acordos de confidencialidade com terceiros;
• Testes periódicos, backups e planos de continuidade de negócios.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados, conforme exigido pela legislação.

12. Crianças e Adolescentes

Os serviços da ZIMPAY são destinados a pessoas com 18 (dezoito) anos completos ou emancipados civilmente. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tratamento indevido nesse sentido, os dados serão eliminados de forma imediata, salvo exceções legais expressamente previstas.

13. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações legislativas, regulatórias ou em nossos produtos e serviços. A data da última revisão será indicada no topo desta página. Recomendamos a consulta regular deste documento.

Alterações relevantes poderão ser comunicadas por e-mail, notificação no aplicativo ou aviso em destaque no site, quando apropriado.

14. Encarregado de Proteção de Dados (DPO) e Contato

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso canal de privacidade:

Responderemos sua solicitação no menor prazo possível, em conformidade com os prazos legais aplicáveis.

15. Autoridade Nacional de Proteção de Dados (ANPD)

Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), além de buscar as vias judiciais cabíveis.

Site: www.gov.br/anpd