Política de Privacidade
1. Quem somos e o que esta política cobre
A VPay — nome fantasia de , inscrita no CNPJ sob o nº — é uma plataforma tecnológica de intermediação de pagamentos digitais (PIX, cartão por adquirentes, painel, API, links de checkout e aplicativo do lojista). Não vendemos os produtos anunciados pelos lojistas: processamos o pagamento em nome deles.
Esta política vale para todas as superfícies da marca:
- o site institucional vpaygateway.com.br;
- o painel web app.vpaygateway.com.br (cadastro, operação e configurações);
- o checkout público usado pelo comprador;
- a API e os webhooks;
- o aplicativo VPay para iPhone e Android (identificador
br.com.vpay.app).
Há dois perfis de titular: o lojista (quem tem conta na VPay) e o comprador (quem paga um produto ou serviço pelo checkout de um lojista). Cada um aparece nas tabelas abaixo.
O cadastro no painel também gera um contrato digital com a versão então vigente dos termos internos. Esta página pública é a referência que as lojas de aplicativo e qualquer visitante devem consultar.
2. Quais dados coletamos
Coletamos só o necessário para prestar o serviço. Não pedimos dados de saúde, dados sensíveis de origem racial ou opinião política. Não lemos contatos, fotos nem arquivos do celular além do que o próprio sistema operacional exige para biometria local (e essa biometria não é enviada a nós).
2.1 Lojista (conta, painel e aplicativo)
| Categoria | Exemplos | Obrigatório? |
|---|---|---|
| Identificação e contato | Nome ou razão social, nome fantasia, e-mail, telefone, CPF ou CNPJ, endereço, responsável legal da empresa | Sim, para abrir e manter a conta |
| Documentos de cadastro (KYC) | Arquivos enviados no onboarding (identidade, comprovantes e correlatos) | Sim, para ativar a operação |
| Dados financeiros | Saldo, extrato, cobranças PIX, saques, chaves PIX, histórico de vendas, taxas contratadas | Sim, é o próprio serviço |
| Identificadores | ID interno da conta e do usuário; identificador do aparelho aprovado; token de push (FCM) | Sim, para sessão, segurança e avisos de venda |
| Dados técnicos | IP, data/hora, fuso, idioma do navegador, user-agent, logs de API e de acesso | Sim, segurança e auditoria |
| Aceite dos documentos | Versão aceita, data, IP, dispositivo e, no cadastro web, coordenadas aproximadas se o navegador autorizar | Sim, prova do contrato digital |
2.2 Comprador (checkout)
| Categoria | Exemplos | Observação |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone; CPF quando o pagamento é PIX no Brasil; endereço quando a oferta exige entrega | Usados para o pedido, o comprovante e o suporte do vendedor |
| Pagamento PIX | Valor, identificadores da cobrança, status e comprovação do PIX | Processados com instituições do arranjo PIX |
| Pagamento com cartão | A VPay não armazena número, CVV nem validade do cartão | O dado do cartão vai direto ao campo seguro da adquirente (PCI). Na fatura pode aparecer a VPay como intermediadora |
| Pedido e entrega digital | Itens comprados, status, e-mail de acesso ao conteúdo, dados de assinatura quando houver | O vendedor é responsável pelo produto; a VPay processa o pagamento |
2.3 O que o aplicativo não coleta
- Biometria facial ou digital — fica só no Secure Enclave / Keystore do aparelho, para desbloquear o app e confirmar cobrança ou saque.
- Localização contínua, lista de apps, microfone, câmera, contatos ou fotos.
- Identificadores de publicidade (IDFA / GAID) para anúncios. Não há rastreamento (tracking) no sentido da Apple e da Play.
3. Para que usamos e bases legais
Tratamos dados com as bases da Lei nº 13.709/2018 (LGPD), em especial:
- execução de contrato — criar a conta, gerar cobrança, liquidar, sacar, enviar webhook, autenticar o app;
- obrigação legal e regulatória — cadastro, prevenção a fraudes, registros financeiros, atendimento a autoridades e ao Banco Central / arranjo PIX quando couber;
- legítimo interesse — segurança da plataforma, prevenção a abuso, melhoria operacional sem perfil publicitário;
- consentimento — quando o navegador pede localização no aceite do cadastro, quando o sistema pede permissão de notificação no celular, e comunicações que não sejam estritamente operacionais.
Finalidades concretas:
- prestar o serviço de intermediação de pagamentos e o painel/aplicativo do lojista;
- aprovar aparelhos novos por e-mail (um aparelho conectado por conta);
- avisar venda paga, saque e eventos de segurança (e-mail, WhatsApp, SMS, push ou aviso interno);
- prevenir fraude, uso indevido e chargeback / MED;
- cumprir obrigações fiscais, contábeis e de guarda de comprovantes;
- atender suporte e exercício de direitos do titular.
4. O aplicativo VPay (iOS e Android)
O app é o painel do lojista no celular: saldo, cobrança PIX, saque, extrato e notificações. Ele fala com a API da VPay por HTTPS. Não há SDK de anúncio.
Declaração alinhada ao manifesto de privacidade da Apple e ao Data safety da Play:
- Dados ligados ao usuário: nome, e-mail, telefone, informações financeiras (pagamentos e demais dados financeiros da operação), ID de usuário e ID de dispositivo / token de push.
- Finalidade: funcionamento do aplicativo (App Functionality).
- Rastreamento: não.
NSPrivacyTrackingé falso; não há lista de domínios de tracking. - Criptografia em trânsito: TLS. ATS fechado em produção (somente HTTPS).
- Permissões: biometria (desbloqueio e confirmação), notificações (avisos de venda, pedidas em contexto) e internet. Não pedimos localização no app.
A política de privacidade também está no login e em Conta → Sobre, como exigem a diretriz 5.1.1(i) da Apple e a política de dados do usuário da Google Play.
5. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos apenas o indispensável, com:
- adquirentes, instituições financeiras e participantes do PIX — para gerar cobrança, liquidar, sacar e tratar devolução / MED;
- provedores de infraestrutura — hospedagem, e-mail transacional, fila e banco de dados, agindo como operadores;
- Firebase Cloud Messaging / serviços equivalentes — só o token de push, para entregar a notificação; não usamos esses serviços para anúncio;
- o lojista — recebe os dados do comprador necessários ao pedido (nome, e-mail, telefone, documento quando houver, endereço se a oferta pedir);
- autoridades — quando a lei exigir.
Integrações que o próprio lojista liga (por exemplo avisos em Telegram ou Discord) seguem a configuração escolhida por ele. O padrão desses avisos é resumido, para não espalhar dado do comprador além do necessário.
Dados de cartão não passam pelos servidores da VPay: o campo de pagamento é da adquirente. Por isso a VPay não aparece como armazenadora de PAN/CVV.
6. Cookies, logs e localização
O site institucional não grava cadastro nem o tema escolhido: o botão de claro/escuro vale só para a visita. O formulário de contato abre o WhatsApp no aparelho; nada desse formulário é salvo neste site.
O painel e o checkout usam cookies ou armazenamento local estritamente de sessão, autenticação, preferência de aparência e atribuição de indicação (quando o lojista chegou por um link de afiliado). Não usamos cookies de rede de anúncio.
Guardamos logs técnicos (IP, horário, rota) pelo tempo necessário à segurança e à apuração de incidentes.
No cadastro web, o aceite dos documentos pode capturar coordenadas aproximadas se você autorizar o navegador. Serve só para situar o contrato digital (prova de onde o aceite ocorreu). Recusar a localização não impede o cadastro: o contrato segue com IP, horário e dispositivo. O aplicativo não pede GPS.
7. Segurança e retenção
Adotamos TLS em trânsito, segregação de ambientes, controle de acesso por papel, autenticação (incluindo aprovação de aparelho no app e 2FA no painel quando exigido), registros de auditoria e cifragem em repouso dos dados armazenados na infraestrutura.
Prazos de guarda (enquanto não houver prazo legal específico mais longo):
- conta ativa: pelos dados necessários à operação;
- após encerramento: registros de transações, cobranças, saques e documentos de cadastro permanecem pelo prazo das obrigações fiscais, contábeis e de defesa em disputas (em regra, o mínimo aplicável à escrituração e a comprovantes de pagamento no Brasil, frequentemente da ordem de 5 anos, sem prejuízo de prazos maiores quando a lei ou um processo exigir);
- logs técnicos: o menor prazo compatível com segurança e investigação de incidente;
- token de push e identificador de aparelho: enquanto a sessão daquele aparelho existir; ao desconectar ou encerrar a conta, deixam de ser usados para envio.
8. Seus direitos (LGPD)
Você pode solicitar, na medida da lei:
- confirmação de tratamento e acesso;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento (sem prejudicar tratamentos com outra base legal);
- revisão de decisão automatizada, se houver efeito relevante.
Lojista: boa parte da correção (nome, e-mail, telefone) está em Configurações do painel. Comprador: peça primeiro ao vendedor da oferta; a VPay auxilia quando o pedido envolve o processamento do pagamento.
Pedidos formais: contato@vpaygateway.com.br ou WhatsApp +55 (62) 99966-9339. A autoridade nacional de proteção de dados é a ANPD.
9. Encerrar conta e exclusão de dados
Lojas de aplicativo exigem um caminho de exclusão iniciado dentro do app. No VPay:
- no aplicativo, abra Conta → Encerrar conta;
- o pedido continua no painel web, em Configurações, seção “Encerrar conta”;
- é preciso zerar saldo e não ter operação em aberto, confirmar com senha e o segundo fator quando exigido.
O encerramento:
- desliga o acesso — painel, app e chaves de API deixam de funcionar; webhooks param;
- não apaga na hora o histórico financeiro — transações, cobranças, saques e documentos de cadastro continuam guardados pelo prazo legal descrito na seção 7, porque sustentam obrigação fiscal e contestação (PIX, MED, chargeback);
- dados que não tiverem dever de guarda (por exemplo token de push, sessão, identificador daquele aparelho) deixam de ser usados e são eliminados ou desassociados no fluxo operacional.
Se você quiser a eliminação adicional de dado pessoal que não esteja coberto por obrigação legal, peça pelo e-mail ou WhatsApp desta política. Avaliamos o pedido à luz da LGPD e respondemos. Reabertura de conta encerrada, quando possível, é feita pelo suporte — sem um segundo cadastro.
Comprador: não há “conta VPay” sua. Para apagar dados do pedido, fale com o vendedor e, se preciso, conosco no e-mail acima, informando e-mail usado na compra e a data aproximada.
10. Crianças e adolescentes
Os serviços da VPay (conta de lojista, aplicativo e checkout) destinam-se a quem tem 18 anos ou mais e capacidade para contratar. Não coletamos dados de crianças a propósito. Se identificarmos cadastro de menor, encerramos o acesso e eliminamos o que a lei permitir.
11. Alterações e contato
Podemos atualizar esta política para refletir o produto, a lei ou exigências das lojas. A data no topo muda a cada versão publicada nesta URL. Uso continuado após a publicação da nova versão implica ciência; quando a mudança for relevante, avisamos no painel ou por e-mail cadastrado.
Documento relacionado: Termo de Compra e Venda.
VPay ·
CNPJ:
Site: https://vpaygateway.com.br
Painel: https://app.vpaygateway.com.br
E-mail: contato@vpaygateway.com.br
WhatsApp: (62) 99966-9339
· (62) 98591-4974