Política de Privacidade

1. Quem controla os dados

A controladora dos dados é DadujPay Instituição de Pagamentos Ltda., inscrita no CNPJ sob nº 51.211.037/0001-08, doravante denominada “DadujPay”. Para assuntos de privacidade, entre em contato pelo e-mail admin@dadujpay.com.

2. Dados que podemos tratar

• Cadastro e contato: nome, data de nascimento, CPF ou CNPJ, dados de representantes e beneficiários finais, telefone, e-mail e endereço.
• Identidade e conformidade: documentos de identificação, comprovantes, selfie e informações necessárias à validação cadastral, prevenção a fraudes e cumprimento de regras de identificação do cliente.
• Conta e operações: saldos, cobranças, transferências, pagamentos, boletos, chaves PIX, comprovantes, cotações, conversões, endereços de carteiras digitais e histórico de movimentações.
• Dispositivo e segurança: endereço IP, data e hora de acesso, identificadores técnicos, versão do aplicativo, sistema operacional, registros de autenticação, logs e token de notificação, quando autorizado.
• Atendimento: mensagens, solicitações, documentos e demais informações enviadas ao suporte.

Quando a autenticação biométrica do aparelho é ativada, a impressão digital ou o modelo facial permanece sob controle do sistema operacional. A DadujPay recebe somente o resultado da autenticação. A selfie enviada para verificação de identidade é tratada separadamente como dado de identificação e protegida com controles reforçados.

3. Como os dados são obtidos

Os dados podem ser fornecidos diretamente pelo titular, gerados durante o uso dos serviços, recebidos de empresas contratadas para viabilizar uma operação ou obtidos de fontes públicas e legítimas para validação cadastral, prevenção a fraudes e cumprimento de obrigações legais.

O acesso à câmera ou à galeria ocorre apenas mediante permissão do dispositivo e para funcionalidades solicitadas pelo usuário, como leitura de boleto, captura de selfie e envio de documentos. As notificações também dependem de autorização e podem ser desativadas nas configurações do aparelho.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• criar, autenticar e administrar a conta;
• executar pagamentos, depósitos, saques, conversões e demais serviços solicitados;
• confirmar identidade e atender obrigações cadastrais, fiscais e regulatórias;
• prevenir fraude, lavagem de dinheiro, abuso, incidentes e acessos não autorizados;
• fornecer suporte, comprovantes, alertas operacionais e notificações de transações;
• aprimorar estabilidade, desempenho, segurança e experiência da plataforma;
• exercer direitos em processos administrativos, arbitrais ou judiciais.

Conforme o caso, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na prevenção à fraude, na proteção do crédito, no legítimo interesse ou no consentimento do titular.

5. Compartilhamento

A DadujPay não comercializa dados pessoais. As informações podem ser compartilhadas, na medida necessária, com empresas de infraestrutura financeira e de pagamentos, validação de identidade, prevenção a fraudes, ativos digitais, hospedagem, armazenamento, comunicações, notificações, auditoria e suporte técnico. Também poderão ser fornecidas a autoridades públicas, reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercer direitos.

Os prestadores recebem somente os dados necessários para sua atividade e ficam sujeitos a deveres de segurança, confidencialidade e proteção de dados.

6. Transferências internacionais

Alguns serviços de nuvem, comunicação, validação ou processamento podem operar fora do Brasil. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais para preservar a proteção dos dados e observamos os mecanismos previstos na legislação aplicável.

7. Conservação e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Após o encerramento, eliminamos ou anonimizamos os dados que não precisem mais ser conservados. Registros cadastrais, financeiros, transacionais, antifraude e de auditoria podem ser mantidos por pelo menos 5 anos e, quando uma norma, ordem de autoridade ou defesa de direitos exigir, por até 10 anos ou pelo prazo legal aplicável.

Consulte a página de Exclusão de Conta e Dados para conhecer o procedimento e os dados que podem permanecer retidos.

8. Segurança

Aplicamos controles técnicos e administrativos compatíveis com a natureza dos dados, incluindo proteção de credenciais, controle de acesso, registro de eventos, comunicação segura, segregação de ambientes e monitoramento. Nenhum sistema é completamente imune a riscos; por isso, recomendamos manter senha exclusiva, proteger o dispositivo e nunca compartilhar códigos de autenticação.

9. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, quando aplicável:

• confirmação do tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, observados os requisitos legais e regulatórios;
• informação sobre compartilhamentos;
• revogação do consentimento e oposição ao tratamento, quando cabível;
• revisão de decisão tomada exclusivamente por processo automatizado.

A solicitação é gratuita. Poderemos pedir informações adicionais apenas para confirmar a identidade e proteger a conta contra pedidos fraudulentos. Algumas solicitações podem não ser atendidas integralmente quando houver obrigação legal de conservação; nesse caso, informaremos o motivo.

10. Cookies e armazenamento local

O portal utiliza cookies e armazenamento local necessários à autenticação, segurança, preferências e funcionamento da sessão. O aplicativo pode armazenar de forma segura o token de sessão e preferências no dispositivo. A remoção desses dados locais pode ser feita ao sair da conta, limpar os dados do aplicativo ou desinstalá-lo, sem apagar os registros mantidos nos sistemas da DadujPay.

11. Crianças e adolescentes

Os serviços não são destinados a menores de 18 anos. Caso identifique cadastro indevido de menor, entre em contato para análise e adoção das medidas cabíveis.

12. Atualizações e contato

Esta Política pode ser atualizada para refletir alterações legais, operacionais ou tecnológicas. A versão vigente e a data da atualização permanecerão disponíveis nesta página. Para exercer direitos ou esclarecer dúvidas, envie uma mensagem para admin@dadujpay.com.