LGPD

Política de Privacidade da Z.PAY

Esta política descreve como a Z.PAY coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD). Inclui também nossas práticas de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/AML).

Dados que coletamos

Coletamos e-mail, senha (armazenada de forma criptografada), nome de usuário, dados de perfil público (nome de exibição, avatar, banner, descrição), chave PIX e informações de transações processadas pela plataforma.

Como usamos seus dados

Utilizamos os dados para criar e autenticar sua conta, operar pagamentos via Pix, exibir sua página de donate, prevenir fraudes, cumprir obrigações legais e melhorar nossos serviços.

Compartilhamento

Não vendemos seus dados. Podemos compartilhar informações com provedores de infraestrutura, meios de pagamento e autoridades quando exigido por lei ou necessário para a operação segura do serviço.

Seus direitos (LGPD)

Você pode solicitar acesso, correção, exclusão, portabilidade ou revogação de consentimento sobre seus dados pessoais entrando em contato conosco. Responderemos dentro dos prazos legais.

Retenção e segurança

Mantemos os dados pelo tempo necessário para cumprir finalidades legais e operacionais. Aplicamos medidas técnicas e organizacionais para proteger informações contra acesso não autorizado, perda ou alteração.

Prevenção à lavagem de dinheiro (PLD/AML)

A Z SOLUCOES DE TECNOLOGIA LTDA adota medidas de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à fraude financeira, em linha com a legislação brasileira aplicável e com as boas práticas do setor de pagamentos.

A Z.PAY é uma plataforma de tecnologia para pagamentos — não atuamos como instituição financeira, banco ou corretora. Operamos com parceiros de meios de pagamento (PSPs) e aplicamos controles próprios sobre contas, transações e identidade dos usuários.

Verificação de identidade (KYC). Exigimos verificação de identidade para operações sensíveis, como transferências Pix a terceiros (cashout). Documentos e dados biométricos enviados passam por validação automatizada e podem ser revisados manualmente pela nossa equipe antes ou depois da liberação de funcionalidades.

Monitoramento e controles. Empregamos, entre outros:

  • validação de telefone e autenticação em dois fatores (2FA);
  • limites de taxa (rate limit) e tentativas em login, saques e operações críticas;
  • verificação de cobertura de saldo — saques limitados ao volume movimentado/depositado;
  • bloqueio, suspensão ou revogação de contas em caso de suspeita de fraude ou uso indevido;
  • validação de webhooks e assinaturas em operações financeiras;
  • reconciliação de pagamentos para detectar inconsistências.

Operações suspeitas. Reservamo-nos o direito de recusar, suspender ou cancelar transações, reter saldos temporariamente e encerrar contas quando houver indícios de atividade ilícita, fraude, tentativa de burlar controles ou descumprimento desta política e dos termos de uso.

Registros e retenção. Mantemos registros de cadastro, transações, verificações de identidade e eventos de segurança pelo prazo necessário para cumprimento legal, defesa de direitos, auditoria e cooperação com autoridades competentes.

Cooperação com autoridades. Podemos comunicar operações ou usuários suspeitos e fornecer informações a autoridades regulatórias, policiais ou judiciais quando houver fundamento legal, ordem válida ou obrigação regulatória.

Obrigações do usuário. Você deve fornecer informações verdadeiras, não utilizar a plataforma para ocultar origem ilícita de recursos, simular transações ou contornar limites. O descumprimento pode resultar em bloqueio imediato e comunicação às autoridades.

Esta seção complementa nossa política de privacidade e os termos de uso. Dúvidas sobre PLD/AML podem ser encaminhadas pelos canais de contato abaixo.

Cookies e armazenamento local

Utilizamos cookies e armazenamento local para manter sua sessão autenticada e preferências básicas. Você pode gerenciar cookies no navegador, mas algumas funcionalidades podem deixar de funcionar.

Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou no painel. O uso continuado após a publicação implica aceitação.

Contato

Para dúvidas sobre privacidade ou exercício de direitos, entre em contato pelo e-mail de suporte informado no painel ou na página de FAQ.