Política de privacidade

Lojistas e membros das equipes

• Dados de cadastro: nome, e-mail, telefone, razão social, nome fantasia, CNPJ ou CPF, site e endereço.
• Dados da verificação cadastral: nome e documento do responsável, endereço e documentos enviados (contrato social, documento com foto, comprovantes).
• Dados de acesso: senha (guardada apenas de forma irreversível, nunca em texto), códigos da verificação em duas etapas, endereço IP, navegador e horários de acesso.
• Registros de uso: cobranças criadas, configurações, chaves de API (só um resumo irreversível) e as ações feitas no painel.

Clientes dos lojistas (quem paga)

• Valor, descrição e situação do pagamento.
• Nome do pagador, quando o lojista o informa na cobrança. O CPF/CNPJ do pagador, quando informado, é repassado ao Parceiro financeiro e não é guardado pela GrifoPay.

• Prestar o serviço (criar a conta, gerar cobranças, confirmar pagamentos, enviar notificações e relatórios) — execução de contrato.
• Verificar a identidade do lojista e prevenir fraudes e lavagem de dinheiro — cumprimento de obrigação legal e regulatória e legítimo interesse.
• Proteger contas (avisos de novo acesso, bloqueio por tentativas, registro de auditoria) — legítimo interesse e segurança.
• Atender exigências de autoridades e guardar registros pelos prazos legais — cumprimento de obrigação legal.

Não vendemos dados pessoais e não os usamos para publicidade.

• Parceiro financeiro autorizado que processa e liquida os pagamentos, inclusive para a verificação cadastral do lojista.
• Fornecedores de infraestrutura contratados (hospedagem, banco de dados, envio de e-mails), apenas para operar a plataforma e sob dever de confidencialidade.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses da LGPD e exige do fornecedor proteção compatível com esta Política.

Os dados ficam guardados enquanto a conta estiver ativa e, depois do encerramento, pelos prazos exigidos em lei — por exemplo, registros de acesso por no mínimo 6 meses (Marco Civil da Internet) e dados cadastrais e de transações pelo prazo exigido pelas normas de prevenção à lavagem de dinheiro e pelas regras do Parceiro. Encerrados os prazos, os dados são apagados ou anonimizados.

• Conexão sempre cifrada (HTTPS) e proteções no navegador contra execução de código malicioso.
• Senhas guardadas com algoritmo próprio para senhas (Argon2id); verificação em duas etapas obrigatória para a equipe interna e disponível para lojistas.
• Documentos da verificação cadastral cifrados individualmente (AES-256-GCM) e conferidos a cada leitura.
• Acesso interno por função, com registro de quem fez o quê, inclusive de cada abertura de documento.
• Cada lojista acessa apenas os próprios dados.

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa causar risco relevante, avisaremos os titulares e a ANPD, como prevê a LGPD.

Usamos apenas cookies essenciais: o que mantém você conectado ao painel e o que guarda, por poucos minutos, a etapa de verificação em duas etapas do login. Não usamos cookies de publicidade nem de rastreamento. A página de pagamento não grava cookies no aparelho de quem paga.

Como titular, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• portabilidade e informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Alguns dados precisam ser mantidos mesmo após o pedido de eliminação, quando a lei exige (veja o item 4). Clientes dos lojistas podem falar com a loja ou diretamente conosco.

Pedidos e dúvidas sobre dados pessoais: suporte@grifopay.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política pode ser atualizada. A data no topo indica a versão em vigor; mudanças relevantes são avisadas pelo painel ou por e-mail. Veja também os Termos de uso.