Política de Privacidade

01Quem é o responsável

A SmartPayPro é a controladora dos dados pessoais do nosso site, do formulário de contato e da relação com os nossos clientes.

Para os dados dos seus clientes que passam pela API, como playerId e endereços de carteira, você é o controlador e nós atuamos como operador, tratando esses dados em seu nome para prestar o Serviço.

02O que coletamos

• Formulário de contato: nome, e-mail, empresa ou site, Telegram ou WhatsApp, tipo de negócio, volume mensal estimado, a sua mensagem e o idioma da página.
• Contas de clientes: nome e contato das pessoas com quem falamos na sua empresa, os dados da empresa, os endereços das suas carteiras e as taxas configuradas nos seus sites.
• Uso da API: as suas requisições e os registros que elas geram, inclusive playerId, orderId, endereços de depósito e de saque, valores, hashes de transação e horários. Os nossos logs registram método, rota, status, duração e platformId de cada requisição, nunca chaves de API ou assinaturas.
• Visitas ao site: o nosso provedor de hospedagem recebe dados técnicos como endereço IP, navegador e as páginas acessadas, para entregar o site e mantê-lo seguro.

03Para que usamos

• Para responder ao seu contato e combinar os próximos passos, porque você pediu.
• Para criar a sua conta, operar a API, enviar webhooks e oferecer histórico e relatórios, com base no nosso contrato com você.
• Para manter o Serviço seguro, prevenir fraude e abuso e corrigir erros, com base no nosso legítimo interesse.
• Para cumprir obrigações legais, como contábeis, tributárias e pedidos de autoridades.

Não vendemos dados pessoais e não os usamos para publicidade.

04Dados na blockchain

Pagamentos e saques ficam registrados na Polygon, uma blockchain pública. Endereços de carteira, valores e hashes de transação ficam visíveis para qualquer pessoa e não podem ser alterados nem apagados, nem por nós nem por ninguém. Pedidos de exclusão valem para os nossos registros, não para a blockchain.

05Com quem compartilhamos

Compartilhamos dados pessoais só com os fornecedores de que precisamos para operar o Serviço, e só o que cada um precisa:

• o Telegram, que entrega as mensagens do formulário de contato ao nosso time;
• os nossos provedores de hospedagem e infraestrutura;
• os serviços de nó de blockchain que usamos para ler a rede e enviar transações;
• autoridades, quando a lei exigir.

Se a SmartPayPro passar por fusão ou venda, os dados podem passar para o novo dono, que terá de seguir esta Política.

06Transferência internacional

Os nossos fornecedores podem tratar dados em outro país. Quando isso acontece, usamos as salvaguardas que a lei aplicável exige, como cláusulas contratuais padrão.

07Por quanto tempo guardamos

• Contatos: até respondermos e a conversa terminar, a menos que você vire cliente.
• Registros de conta e de transações: enquanto a sua conta estiver ativa e, depois, pelo prazo que as leis contábeis, tributárias e de prevenção à lavagem de dinheiro exigirem.
• Logs técnicos: por um período curto, para investigar erros e incidentes de segurança.

08Cookies

O nosso site não usa cookies de publicidade nem de análise e não rastreia você em outros sites. As fontes são servidas pelo nosso próprio domínio. Lemos o idioma do seu navegador só para abrir a página no seu idioma.

Se isso mudar, atualizaremos esta Política e pediremos o seu consentimento quando a lei exigir.

09Seus direitos

Dependendo de onde você mora, por exemplo pela LGPD no Brasil ou pelo GDPR na União Europeia, você pode nos pedir para:

• confirmar se tratamos os seus dados e enviar uma cópia;
• corrigir dados incorretos ou incompletos;
• apagar os seus dados, ou limitar ou se opor ao uso que fazemos deles;
• enviar os seus dados para outro fornecedor;
• revogar o seu consentimento, quando o tratamento depender dele.

Para fazer um pedido, escreva para nós pelo formulário de contato. Talvez precisemos confirmar a sua identidade antes. Se os seus dados chegaram até nós por um dos nossos clientes, por exemplo como jogador dele, encaminharemos o pedido a esse cliente, porque é ele quem decide como os dados são usados. Você também pode reclamar à autoridade de proteção de dados do seu país, como a ANPD no Brasil.

10Segurança

As requisições à API e os webhooks são assinados com HMAC-SHA256, e os nossos logs não registram chaves de API nem assinaturas. Nenhum sistema é totalmente seguro. Se um incidente afetar os seus dados, avisaremos você e as autoridades como a lei exige.

11Crianças

O Serviço é para empresas. Ele não é direcionado a crianças, e não coletamos dados delas de propósito.

12Mudanças nesta Política

Podemos atualizar esta Política. A data no topo desta página mostra a versão em vigor, e avisaremos os clientes sobre mudanças relevantes.