Política de Privacidade

1. Quem somos

A GetUp Pagamentos oferece maquininha, conta digital, cobranças por Pix e boleto, loja virtual e operações com USDT para lojistas. Esta política vale para o site getuppagamentos.com.br, para o portal do lojista e para o aplicativo GetUp Pagamentos no Android e no iOS.

Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018), a GetUp é a controladora dos dados pessoais tratados nesses canais.

2. Quais dados coletamos

Coletamos só o que a operação de pagamento exige:

• Cadastro: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço e dados dos sócios, informados no credenciamento.
• Acesso: e-mail, senha (guardada apenas em forma cifrada) e, se você ligar a verificação em duas etapas, o vínculo com o seu aplicativo autenticador.
• Operações: cobranças, envios, pagamentos, saldos, extrato, limites e chaves Pix de destino.
• Agenda de contatos: nome, documento e chave Pix das pessoas que você mesmo cadastra na agenda do app. Não lemos a agenda do telefone.
• Foto de perfil, se você escolher uma.
• Dados técnicos: endereço IP, data e hora de acesso e registros de segurança, que a lei (Marco Civil da Internet, Lei 12.965/2014) nos obriga a guardar.
• Registros de aceite: ao assinar o contrato ou aceitar uma declaração no portal, guardamos o nome digitado, o documento, a data e a hora, o endereço IP e a identificação do navegador ou do aparelho (o "user agent"). Não coletamos IMEI nem identificador de publicidade do aparelho.
• Conversa com o assistente (Uppy): as perguntas que você escreve. Elas são enviadas a um provedor de inteligência artificial (OpenAI, nos Estados Unidos) só para gerar a resposta, e guardamos o que foi perguntado por 90 dias, para melhorar o FAQ, e depois apagamos. Quando a pergunta é sobre a sua própria conta (por exemplo, "meu cadastro foi aprovado?"), o Uppy consulta, só para responder, o estado da sua conta: situação do cadastro, contrato e termos, verificação em duas etapas, o seu saldo (quando você pergunta por ele) e as suas cobranças e envios mais recentes (valor, situação e data). Ele só lê os dados do titular que está conectado, não envia documento, número de conta, chave Pix nem o nome de quem pagou ou recebeu, e não executa nenhuma operação. A resposta que usa esses dados não fica guardada no histórico do chat. Não escreva senha, código de verificação nem número de cartão no chat.

3. O que o aplicativo usa no seu aparelho

O app só pede uma permissão na hora em que ela é usada, e funciona sem ela:

• Câmera: para ler o QR Code de uma cobrança Pix. A imagem é lida no aparelho e não é gravada nem enviada.
• Fotos: só quando você escolhe uma foto de perfil.
• Notificações: para avisar que uma cobrança foi paga. O aviso é gerado pelo próprio aparelho.
• Armazenamento seguro: a sua sessão fica no cofre do sistema (Keystore no Android, Keychain no iOS) e é apagada quando você sai.

4. Cookies e armazenamento no navegador

Só usamos o que o funcionamento exige. Não há cookies de publicidade, de rastreamento nem ferramentas de análise de audiência (como Google Analytics ou pixels de redes sociais), no site ou no aplicativo.

• Cookie de sessão: mantém você conectado ao portal por até 8 horas. É restrito (não pode ser lido por scripts da página) e some ao sair.
• Cookie de boas-vindas: dura 2 minutos depois do login e só serve para o assistente cumprimentar você uma vez.
• Preferências guardadas no seu navegador: tema claro ou escuro, ocultar ou mostrar o saldo e, no cadastro, um rascunho do formulário por até 7 dias para você não perder o que já preencheu. Ficam no seu aparelho, não vêm para os nossos servidores.
• No aplicativo: a sessão fica no armazenamento seguro do aparelho (Keychain no iPhone, Keystore no Android) e é apagada quando você sai. O app não tem ferramentas de análise nem de publicidade.

5. Para que usamos

• Abrir e manter a sua conta e executar as operações que você pede (execução de contrato).
• Confirmar a sua identidade, prevenir fraude e proteger o seu acesso (legítimo interesse e prevenção à fraude).
• Cumprir as regras do Banco Central, da Receita Federal e da lei de prevenção à lavagem de dinheiro, Lei 9.613/1998 (obrigação legal).
• Responder aos seus pedidos de atendimento.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. O app não tem rastreadores de anúncio. Compartilhamos só o necessário para o dinheiro chegar aonde deve:

• Instituições financeiras e de pagamento parceiras, que mantêm as contas, liquidam Pix e boletos e processam as vendas no cartão.
• A corretora parceira que executa as compras, vendas e envios de USDT.
• Fornecedores de infraestrutura, como hospedagem e envio de e-mail, sob contrato e só para prestar o serviço.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

7. Onde os dados ficam

Os dados do portal, do site e do aplicativo ficam em servidor da Hostinger, nos Estados Unidos (Boston, Massachusetts). Os documentos que você envia no cadastro ficam em armazenamento privado no mesmo ambiente, sem endereço público.

Também passam por fornecedores nos Estados Unidos: o envio de e-mail (Twilio) e o assistente de inteligência artificial (OpenAI). Como parte do tratamento ocorre fora do Brasil, ele se apoia na execução do contrato que você mantém com a GetUp e é limitado ao necessário para prestar o serviço.

8. E-mails e publicidade

Não enviamos publicidade nem mala direta. Os e-mails que mandamos são do serviço: redefinição de senha, cadastro recebido e aprovado, código de acesso, código de transferência e aviso de conta aberta. Se um dia quisermos enviar novidades ou ofertas, só será com o seu consentimento, e você poderá recusar a qualquer momento.

9. Por quanto tempo guardamos

Enquanto a sua conta estiver ativa. Depois do encerramento, os registros de cadastro e de operações são guardados pelo prazo mínimo de 5 anos exigido pela legislação de prevenção à lavagem de dinheiro e pelo Banco Central, e os registros de acesso por 6 meses, como pede o Marco Civil. Passados esses prazos, os dados são apagados ou anonimizados.

Documentos enviados num cadastro que nunca foi concluído são apagados automaticamente: uma limpeza semanal remove o que já passou de 7 dias. Fazemos uma cópia diária do banco de dados, que guardamos por 14 dias para recuperar o serviço em caso de falha; os dados apagados saem dessas cópias quando elas vencem.

10. Como protegemos

Estas são as medidas que de fato adotamos hoje:

• Toda comunicação é cifrada (HTTPS).
• A senha é guardada só como hash (algoritmo scrypt), nunca em texto.
• A senha certa não basta para entrar: pedimos também um código enviado ao seu e-mail e, se você ligar, a verificação em duas etapas por aplicativo autenticador (em Segurança, no portal e no app). Movimentar dinheiro também pede esse código.
• Erros seguidos de senha ou de código bloqueiam a tentativa por um tempo.
• Cada pedido à API confere se o usuário continua ativo, então bloquear um acesso vale na hora. O acesso aos dados é separado por perfil: o lojista só vê o que é dele.
• Documentos e fotos ficam em armazenamento privado e só são entregues por pedido autenticado.
• Os avisos que recebemos dos parceiros (banco e corretora) só são aceitos se trouxerem a assinatura de verificação deles.
• Cópia diária do banco de dados, guardada por 14 dias.

11. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos ou desatualizados.
• Portabilidade, anonimização, bloqueio ou eliminação do que não for mais necessário.
• Informação sobre com quem compartilhamos.
• Revisão de decisões tomadas só por meio automatizado.

12. Como excluir a sua conta

Escreva para roberta@getuppagamentos.com.br a partir do e-mail cadastrado, com o assunto "Excluir conta". Confirmamos a sua identidade, encerramos a conta e apagamos os dados que a lei não nos obriga a manter. Os que ela obriga ficam guardados pelo prazo da seção acima e depois são apagados. Saldo em conta precisa ser sacado antes do encerramento.

No portal, vá em Meu perfil > Encerrar conta e envie o pedido: ele chega à encarregada de dados e você recebe a confirmação por e-mail. No aplicativo, por enquanto, o pedido é pelo e-mail acima.

Para consultar os termos: o texto em vigor está em getuppagamentos.com.br/termos. No portal, em Meu perfil > Versões dos termos, você vê todas as versões do contrato, a em vigor e as anteriores, e quando assinou cada uma. No aplicativo, o contrato em vigor fica no menu Contrato.

13. Menores de idade

Os serviços da GetUp são para empresas e maiores de 18 anos. Não coletamos dados de crianças de propósito.

14. Mudanças nesta política

Quando esta política mudar, a data no topo desta página muda junto. Se a mudança for relevante, avisamos também pelo e-mail cadastrado.