Política de Privacidade

1. Quem é o responsável

A PAXOS TECHNOLOGY SERVICOS EM TI LTDA, CNPJ 68.753.951/0001-75, é controladora dos dados coletados diretamente neste site, nas ações comerciais e na administração de suas próprias contas. Em soluções contratadas por condomínios, restaurantes ou outras organizações, o cliente pode atuar como controlador dos dados de seus usuários e a PAXOS como operadora, conforme o contexto e o contrato.

2. Dados que podemos tratar

• identificação e contato, como nome, empresa, e-mail, telefone e função profissional;
• dados de conta, autenticação, permissões, registros de acesso e trilhas de auditoria;
• dados comerciais, plano, proposta, histórico de atendimento, assinatura, cobrança e documentos fiscais;
• dados técnicos, como endereço IP, navegador, dispositivo, data, hora, origem da campanha, logs, cookies e identificadores de segurança;
• dados inseridos pelo cliente nas funcionalidades contratadas, observados os papéis de controlador e operador;
• dados cadastrais e de prevenção a fraude solicitados por provedores de pagamento, quando uma contratação financeira for iniciada.

Dados sensíveis somente devem ser tratados quando a funcionalidade os exigir, houver fundamento jurídico adequado, controles reforçados e instruções documentadas do controlador.

3. Finalidades e fundamentos

• responder solicitações, demonstrar produtos e preparar propostas;
• criar e administrar contas, executar contratos e prestar suporte;
• processar assinaturas, cobranças autorizadas, notas fiscais, cancelamentos e reembolsos;
• prevenir fraude, abuso, incidentes e acessos não autorizados;
• cumprir obrigações legais, regulatórias, fiscais e atender autoridades competentes;
• aprimorar desempenho e usabilidade com dados agregados ou mediante consentimento quando necessário;
• enviar comunicações promocionais somente quando houver base jurídica apropriada, com mecanismo de oposição ou descadastro.

Conforme o caso, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento.

4. Compartilhamento

Podemos compartilhar o mínimo necessário com provedores de hospedagem, nuvem, e-mail, suporte, monitoramento, contabilidade, emissão fiscal, assinatura eletrônica, prevenção a fraude e pagamentos. Esses fornecedores devem tratar os dados conforme sua função, contratos e legislação aplicável. Também poderá haver compartilhamento por obrigação legal, ordem de autoridade competente, defesa de direitos ou reorganização societária com salvaguardas adequadas.

Ao pagar por meio de terceiro, os dados financeiros podem ser coletados diretamente pelo provedor de pagamento. A PAXOS evita armazenar dados completos de cartão quando a tokenização ou o ambiente seguro do provedor estiver disponível.

5. Transferências e armazenamento

Fornecedores de tecnologia podem processar dados no Brasil ou em outros países. Quando aplicável, adotamos mecanismos contratuais e avaliações compatíveis com a legislação. A localização, arquitetura e período de retenção podem variar conforme o plano e as instruções do cliente.

6. Retenção e descarte

Os dados são mantidos pelo período necessário às finalidades informadas, ao contrato, à segurança, à prevenção a fraude e aos prazos legais. Encerrada a necessidade, são eliminados, anonimizados ou mantidos de forma restrita quando houver dever legal ou exercício de direitos. Backups possuem ciclos próprios de retenção e expiração.

7. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e providências relacionadas ao consentimento. A identidade poderá ser validada antes do atendimento.

Solicitações: canal de direitos de privacidade ou suporte@paxos.com.br.

8. Segurança e acesso

Aplicamos controles proporcionais ao risco, como criptografia em trânsito, segregação de ambientes, controle de acesso por função, autenticação, logs, backups, correções de segurança, revisão de dependências e resposta a incidentes. O acesso por colaboradores e prestadores é limitado ao estritamente necessário para operação, suporte autorizado, segurança ou obrigação legal e deve ser rastreável.

9. Incidentes

Suspeitas são avaliadas e tratadas pelo processo de resposta a incidentes. Quando um evento puder causar risco ou dano relevante, serão adotadas as comunicações ao controlador, aos titulares e às autoridades competentes conforme as responsabilidades e os requisitos aplicáveis.

10. Cookies

Cookies estritamente necessários podem ser usados para sessão, segurança e registro de preferências. Categorias opcionais somente são ativadas conforme a escolha feita no aviso de cookies. Consulte a Política de Cookies.

11. Crianças e adolescentes

O site comercial não é destinado à contratação direta por crianças. Se uma solução de cliente envolver dados de crianças ou adolescentes, o controlador deve definir finalidade, base jurídica, informações aos responsáveis e salvaguardas adequadas ao melhor interesse do titular.

12. Alterações e contato

Esta política poderá ser atualizada. Mudanças relevantes serão destacadas e a versão permanecerá identificada. Dúvidas podem ser enviadas para suporte@paxos.com.br.