Política de Privacidade

Os dados tratados dependem de como você usa a plataforma.

• Criadores — cadastro: nome de exibição, nome de usuário, e-mail, senha (armazenada apenas de forma criptografada, nunca em texto), telefone, data de nascimento e CPF/documento, quando informados.
• Criadores — perfil público: foto, biografia, site, cores, valor mínimo de apoio e a opção de perfil público ou privado. Esses dados ficam visíveis a quem acessa a sua página.
• Foto de perfil enviada por você: a imagem é convertida e redimensionada, e os metadados do arquivo (como data, aparelho e localização) são descartados antes de salvarmos. Ela fica armazenada na nossa própria infraestrutura e é publicada em um endereço público para aparecer na sua página e nos alertas.
• Som de alerta enviado por você: o áudio é convertido para MP3 e limitado a 10 segundos, e os metadados do arquivo (como título, artista e dados do aparelho de gravação) são descartados antes de salvarmos. Ele fica armazenado na nossa própria infraestrutura e é publicado em um endereço público para tocar nos seus alertas.
• Login com Google: identificador da conta Google, nome e e-mail (a foto da conta Google não é salva), além dos tokens técnicos necessários para a autenticação.
• Lista de espera: quando o acesso é liberado gradualmente, o nome e o e-mail da conta Google de quem tenta se cadastrar ficam guardados, sem acesso à plataforma, até a conta ser aprovada. Quem não deseja aguardar pode pedir a exclusão desses dados.
• Segurança da conta: sessões ativas, status e segredo da autenticação em dois fatores e códigos de recuperação (armazenados de forma protegida).
• Conexão de recebimento: identificador da sua conta no provedor de pagamentos e credenciais de autorização, armazenadas criptografadas. Não temos acesso à sua senha no provedor nem a dados do seu cartão.
• Apoiadores: o nome (ou apelido) e a mensagem que você informa ao apoiar, o valor, o status e a data do pagamento. Dados de pagamento, como os do Pix, são tratados pelo provedor de pagamentos.
• Widgets e alertas: configurações de aparência, som, voz e metas criadas pelo Criador.
• Registros técnicos: notificações recebidas do provedor de pagamentos (incluindo endereço IP de origem, cabeçalhos e conteúdo do evento) e logs de acesso e segurança.
• Cookies e métricas: com o seu consentimento, identificadores do Google Analytics para medir o uso do site de forma agregada. Também usamos armazenamento local do navegador para guardar suas preferências, inclusive a escolha sobre cookies.
• Dados anonimizados ou agregados, para estatísticas e melhoria da plataforma.

• Criar e gerenciar sua conta, autenticar seu acesso e manter a segurança da plataforma.
• Processar apoios, exibir alertas e atualizar metas e widgets em tempo real.
• Verificar identidade, prevenir fraudes e cumprir obrigações legais e regulatórias.
• Converter mensagens de apoio em áudio, quando o Criador ativa a leitura por voz nos alertas. O áudio gerado fica na nossa própria infraestrutura, em um endereço público usado para tocar o alerta.
• Enviar comunicações necessárias ao serviço, como recuperação de senha e avisos de segurança.
• Medir e melhorar o uso da plataforma, mediante consentimento quando exigido.
• Exercer direitos em processos judiciais, administrativos ou arbitrais.

Tratamos dados com base na execução do contrato com você, no cumprimento de obrigações legais ou regulatórias, no legítimo interesse (segurança e prevenção a fraudes), no exercício regular de direitos e no seu consentimento, em especial para cookies de métricas, que você pode recusar ou revogar a qualquer momento.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário, com:

• Provedor de pagamentos: para criar cobranças, processar o Pix e confirmar pagamentos.
• Google: para login com conta Google e para métricas de uso (Google Analytics, somente com consentimento).
• Provedores de síntese de voz: quando o Criador ativa a leitura por voz, o provedor responsável pela voz do Criador recebe o texto a ser lido (nome do Apoiador, valor e mensagem, conforme as opções do alerta) para gerar o áudio. Usamos mais de um provedor e podemos alternar entre eles para avaliar qualidade e custo.
• Provedores de infraestrutura e hospedagem que sustentam a plataforma, sob obrigação de confidencialidade.
• Ferramenta interna de comunicação da equipe: recebe nome, e-mail e identificador de cada conta nova, para que a equipe acompanhe e aprove cadastros.
• O público: nome e mensagem do Apoiador aparecem nos alertas e widgets exibidos nas transmissões do Criador, e os dados do perfil público ficam visíveis a qualquer visitante.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns dos provedores citados podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível adequado de proteção.

Usamos cookies essenciais, como o de sessão, necessários para o funcionamento e a segurança do login. Cookies de métricas só são ativados com o seu consentimento, e você pode alterar a escolha a qualquer momento pelo botão "Cookies" no rodapé do site.

Ao entrar com a conta Google, os cookies essenciais ao login são aceitos automaticamente, sem opção de recusa nesse fluxo: os de sessão e de segurança da Pagaki (incluindo a proteção contra falsificação de requisições) e os definidos pelo próprio Google durante a autenticação, regidos pela política de privacidade do Google. Essa aceitação não inclui os cookies de métricas.

Adotamos medidas técnicas e organizacionais como comunicação criptografada (HTTPS), senhas armazenadas com hash, credenciais de terceiros, segredo do 2FA armazenados de forma criptografada, autenticação em dois fatores opcional, sessões revogáveis, controle de acesso por conta e registros de auditoria. O acesso administrativo aos dados cadastrais é restrito a pessoas autorizadas e as consultas e alterações ficam registradas. Para dar suporte, uma pessoa administradora pode acessar temporariamente a sua conta (por até 1 hora); nesse modo, ações sensíveis como troca de senha, de e-mail e de 2FA ficam bloqueadas e as ações ficam registradas. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei.

Mantemos os dados apenas pelo tempo necessário às finalidades descritas, enquanto sua conta estiver ativa e, depois, pelo prazo exigido para cumprir obrigações legais, regulatórias ou para o exercício de direitos em processos. Superados esses prazos, os dados são excluídos ou anonimizados.

A foto de perfil e o som de alerta personalizado são apagados do armazenamento quando você os remove ou substitui, e o som também é apagado quando o widget é excluído. Os áudios de leitura por voz dos alertas são apagados automaticamente em até 7 dias. Cópias que navegadores ou a rede de distribuição de conteúdo tenham guardado em cache podem levar algum tempo para expirar.

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados em formato estruturado.
• Eliminação dos dados tratados com base no consentimento, e revogação do consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da lei.

A plataforma é destinada a maiores de 18 anos. O uso por menores exige supervisão e consentimento de um responsável legal. Se identificarmos dados de menor tratados sem essa autorização, eles poderão ser excluídos.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, escreva para