1. Apresentação e Escopo
- A presente Política de Privacidade descreve como a REINOTEC LTDA., inscrita no CNPJ nº 61.324.172/0001-05, titular da plataforma RNOPAY ("RNOPAY"), realiza a coleta, utilização, armazenamento, compartilhamento, proteção e demais formas de tratamento de dados pessoais dos Usuários, Compradores, Produtores, Afiliados, Coprodutores, Organizadores e demais pessoas que utilizam seus serviços.
- Esta Política aplica-se a todos os websites, aplicativos, sistemas, APIs, páginas de pagamento, áreas de membros e demais soluções tecnológicas disponibilizadas pela RNOPAY.
- O tratamento dos dados pessoais será realizado em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), bem como com as demais normas aplicáveis à proteção de dados e à privacidade.
- Esta Política integra os Termos de Uso da Plataforma RNOPAY e deve ser interpretada em conjunto com os demais documentos e políticas disponibilizados pela RNOPAY.
2. Definições
- Para os fins desta Política:
- Dados Pessoais: informações relacionadas a pessoa natural identificada ou identificável.
- Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde, vida sexual, dados genéticos, biométricos ou quaisquer outros definidos pela legislação aplicável.
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
- Tratamento: toda operação realizada com dados pessoais, incluindo coleta, utilização, acesso, armazenamento, compartilhamento, eliminação e demais atividades previstas na LGPD.
- Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais.
- Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
- Usuário: toda pessoa física ou jurídica que utilize a Plataforma RNOPAY.
- Comprador: pessoa que adquire produtos, serviços, ingressos, assinaturas ou quaisquer ofertas disponibilizadas por meio da Plataforma.
- Produtor: pessoa responsável pela criação, comercialização ou disponibilização de produtos, serviços ou conteúdos por meio da Plataforma.
3. Papel da RNOPAY no Tratamento de Dados
- A RNOPAY poderá atuar como Controladora ou Operadora dos dados pessoais, a depender da natureza da operação realizada na Plataforma.
- A RNOPAY atuará como Controladora quando tratar dados pessoais para finalidades próprias, incluindo:
- cadastro e gestão de contas;
- prevenção a fraudes;
- cumprimento de obrigações legais e regulatórias;
- segurança da Plataforma;
- atendimento ao Usuário;
- cobrança de taxas e gestão financeira;
- comunicações institucionais.
- A RNOPAY poderá atuar como Operadora quando realizar o tratamento de dados pessoais em nome e por conta de Produtores, Organizadores, Lojistas ou demais Usuários que utilizem a Plataforma para comercialização de produtos ou serviços.
- Nessas hipóteses, o respectivo Usuário responsável pela oferta poderá ser considerado Controlador dos dados tratados no contexto da relação comercial estabelecida com os Compradores.
4. Dados Pessoais Coletados
- Dados Cadastrais. A RNOPAY poderá coletar:
- nome completo;
- CPF ou CNPJ;
- data de nascimento;
- endereço;
- telefone;
- endereço de e-mail.
- Dados de Verificação de Identidade. Para fins de KYC, prevenção a fraudes e cumprimento de obrigações legais, poderão ser coletados:
- documentos de identificação;
- comprovantes de endereço;
- comprovantes de titularidade bancária;
- selfies;
- dados biométricos;
- documentos societários.
- As selfies e os dados biométricos constituem dado pessoal sensível (Art. 5º, II, da LGPD). O tratamento desses dados pela RNOPAY tem como base legal o cumprimento de obrigação legal e regulatória pelo controlador (Art. 11, II, "b", LGPD) e a garantia da prevenção à fraude e à segurança do titular no processo de identificação (Art. 11, II, "g", LGPD), sendo coletados exclusivamente para fins de verificação de identidade (KYC) e prevenção a fraudes, vedado qualquer uso para finalidade distinta.
- Dados Financeiros. Poderão ser tratados:
- dados bancários;
- histórico de transações;
- informações sobre pagamentos;
- informações sobre repasses;
- saldo disponível e saldo retido.
- Dados de Navegação. Poderão ser coletados automaticamente:
- endereço IP;
- identificadores de dispositivos;
- navegador utilizado;
- sistema operacional;
- data e hora de acesso;
- registros de utilização da Plataforma.
- Dados Fornecidos por Terceiros. A RNOPAY poderá receber informações provenientes de:
- instituições financeiras;
- adquirentes e subadquirentes;
- parceiros antifraude;
- bureaus de análise de risco;
- prestadores de serviços tecnológicos.
5. Dados de Menores de Idade
- A RNOPAY permite o cadastro de Compradores com idade mínima de 16 (dezesseis) anos, observadas as condições previstas nos Termos de Uso.
- Usuários menores de 18 (dezoito) anos deverão possuir autorização de seus pais ou responsáveis legais sempre que exigido pela legislação aplicável.
- A autorização dos pais ou responsáveis legais será obtida e verificada por meio de declaração eletrônica vinculada aos dados cadastrais do responsável e, quando aplicável, à validação dos documentos de identificação previstos nesta Política, podendo a RNOPAY solicitar comprovação adicional e suspender o cadastro do menor em caso de dúvida razoável sobre a autenticidade do consentimento.
- A RNOPAY não permite que menores de 18 (dezoito) anos atuem como Produtores, Coprodutores, Afiliados, Organizadores ou em qualquer modalidade que envolva recebimento de valores.
6. Finalidades e Bases Legais
- A RNOPAY poderá tratar dados pessoais para:
- execução dos serviços contratados;
- processamento de pagamentos;
- realização de repasses;
- prevenção a fraudes;
- autenticação e segurança;
- cumprimento de obrigações legais e regulatórias;
- atendimento de solicitações dos Usuários;
- envio de comunicações operacionais;
- melhoria da Plataforma.
- O tratamento ocorrerá com fundamento nas bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, quando aplicável.
7. Prevenção à Fraude e Decisões Automatizadas
- A RNOPAY poderá utilizar ferramentas automatizadas para análise de risco, validação cadastral, prevenção a fraudes, monitoramento de transações e proteção da Plataforma.
- Tais procedimentos poderão resultar na aprovação, rejeição, limitação, suspensão ou revisão de determinadas operações.
- Nos termos do Art. 20 da LGPD, o titular tem direito a solicitar a revisão, por pessoa natural, de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade. A solicitação poderá ser feita pelos canais indicados nesta Política, observados os limites legais e segredos comerciais e industriais envolvidos.
8. Compartilhamento de Dados
- A RNOPAY poderá compartilhar dados pessoais com:
- instituições financeiras;
- adquirentes;
- subadquirentes;
- parceiros antifraude;
- fornecedores de tecnologia;
- Produtores, Organizadores e Lojistas envolvidos na operação;
- autoridades públicas e órgãos reguladores, quando exigido por obrigação legal ou regulatória, mediante requisição formal ou ordem judicial;
- prestadores de serviços necessários à execução da Plataforma.
- A RNOPAY não comercializa dados pessoais de Usuários ou Compradores.
9. Transferência Internacional de Dados
- Alguns fornecedores utilizados pela RNOPAY poderão armazenar ou processar dados em servidores localizados fora do Brasil.
- Nessas hipóteses, a transferência observará uma das hipóteses previstas no Art. 33 da LGPD, mediante: (i) decisão da ANPD que reconheça o país, região ou organismo internacional como provedor de grau de proteção de dados pessoais adequado; (ii) cláusulas-padrão contratuais ou normas corporativas globais aprovadas pela ANPD; ou (iii) outra hipótese legal aplicável, sendo adotadas, em qualquer caso, medidas técnicas e contratuais destinadas a assegurar nível de proteção compatível com a LGPD.
10. Retenção e Descarte dos Dados
- Os dados pessoais serão mantidos pelo prazo necessário ao cumprimento das finalidades descritas nesta Política.
- A RNOPAY poderá conservar dados pelo período necessário para:
- cumprimento de obrigações legais, incluindo o prazo mínimo de 5 (cinco) anos para os registros de identificação de clientes e transações;
- cumprimento de obrigações regulatórias;
- exercício regular de direitos;
- prevenção a fraudes.
- Após o término do período de retenção, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses autorizadas pela legislação.
11. Direitos dos Titulares
- Nos termos da LGPD, o titular poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados;
- anonimização, bloqueio ou eliminação;
- portabilidade;
- informação sobre compartilhamentos;
- revogação do consentimento;
- oposição ao tratamento quando cabível.
- As solicitações acima serão respondidas em até 15 (quinze) dias, prorrogáveis por igual período mediante justificativa, nos termos do Art. 19 da LGPD.
12. Segurança da Informação
- A RNOPAY adota medidas técnicas e organizacionais destinadas à proteção dos dados pessoais, sendo os dados armazenados em nuvem/servidor próprio.
- Tais medidas poderão incluir:
- controle de acesso;
- criptografia;
- monitoramento de segurança;
- autenticação de usuários;
- backups;
- procedimentos de resposta a incidentes.
- Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a RNOPAY notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, observando os critérios e prazos estabelecidos na regulamentação da ANPD (atualmente, Resolução CD/ANPD nº 15/2024), informando, no mínimo, a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas adotadas e os riscos relacionados ao incidente.
13. Cookies e Tecnologias Semelhantes
- A RNOPAY utiliza cookies e tecnologias semelhantes para garantir o funcionamento da Plataforma, aprimorar a experiência do Usuário e realizar análises estatísticas.
- Informações detalhadas encontram-se na Política de Cookies da RNOPAY.
14. Comunicações e Marketing
- A RNOPAY poderá enviar comunicações relacionadas aos serviços contratados, segurança da conta, atualizações da Plataforma e obrigações legais.
- Comunicações promocionais dependerão das bases legais aplicáveis e poderão ser desativadas pelo Usuário a qualquer momento quando permitido pela legislação.
15. Encarregado de Dados e Contato
- Solicitações relacionadas ao tratamento de dados pessoais poderão ser encaminhadas ao canal de privacidade da RNOPAY.
- Nos termos do Art. 41 da LGPD, a RNOPAY designa um Encarregado pelo Tratamento de Dados Pessoais (DPO), cuja identidade e canal de contato direto estão disponibilizados nos canais oficiais da Plataforma, sendo de sua atribuição receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências, bem como orientar os funcionários e contratados da RNOPAY a respeito das práticas a serem tomadas em relação à proteção de dados pessoais.
- O canal de suporte da RNOPAY poderá ser acessado por meio do endereço eletrônico: suporte@rnopay.com.
16. Alterações da Política de Privacidade
- A RNOPAY poderá atualizar esta Política de Privacidade a qualquer momento.
- A versão vigente estará sempre disponível na Plataforma.
- Alterações relevantes poderão ser comunicadas aos Usuários por e-mail, notificação na Plataforma ou outros meios eletrônicos disponíveis.