1. Dados que coletamos
- Cadastro: razão social, nome fantasia, CNPJ, e-mail da empresa, nome e e-mail do usuário e senha (armazenada com hash).
- Checkout: nome, CPF/CNPJ, e-mail e telefone do pagador, quando informados para gerar a cobrança Pix.
- Pagamento: valor, status, identificadores da cobrança no gateway, datas de criação e confirmação.
- Repasse: chave Pix informada para recebimento (armazenada criptografada).
- Técnicos: endereço IP, user-agent, logs de acesso e de auditoria, identificadores de requisição.
2. Finalidades
- Processar cobranças Pix e confirmar pagamentos.
- Operar saldo, ledger financeiro e repasses.
- Autenticar usuários e proteger contas.
- Prevenir fraude e abuso, e cumprir obrigações legais.
- Comunicar atualizações operacionais da plataforma.
3. Compartilhamento
Compartilhamos dados com provedores estritamente necessários à operação — em especial a Asaas Gestão Financeira S.A., infraestrutura de pagamentos que processa as cobranças Pix, e provedores de hospedagem. Não vendemos dados pessoais.
5. Segurança
- Criptografia em trânsito (HTTPS/TLS) em todos os domínios.
- Credenciais sensíveis e chaves Pix de repasse criptografadas em repouso (AES-256-GCM).
- Isolamento de dados por empresa (multi-tenant) e trilhas de auditoria.
- Backups automáticos com retenção controlada.
6. Retenção
Mantemos dados de transações pelo prazo necessário ao cumprimento de obrigações legais, contábeis e de prevenção a fraudes. Dados de conta são mantidos enquanto a conta estiver ativa.
7. Seus direitos (LGPD)
Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários e informações sobre compartilhamento. Para exercer seus direitos, contate-nos pelo e-mail abaixo.
8. Contato
Solicitações de privacidade: atendimento@hyperpag.com. Responderemos no menor prazo possível.
Dúvidas sobre este documento: atendimento@hyperpag.com