01Controlador e escopo
Este Aviso explica o tratamento de dados pessoais pelo provedor do serviço Payfux identificado nesta página. Ele se aplica a representantes empresariais, beneficiários finais, usuários autorizados, solicitantes, pagadores ou beneficiários quando seus dados entrarem em um fluxo de pagamento habilitado, contatos de suporte e visitantes do site.
Inicie uma solicitação de privacidade com o agente de suporte da Payfux pelo WhatsApp +1 (289) 224-3764 ou escreva para o endereço de serviço indicado ao final desta página. Não envie provas de identidade pelo chat.
02Dados que coletamos
- Dados da conta e de contato: nome, função empresarial, empresa, e-mail, telefone, idioma, fuso horário, autenticação e status da conta.
- Dados societários e de diligência devida: registro, propriedade, beneficiários finais, representantes, licenças, informações sobre a origem dos recursos, sanções e resultados de verificação.
- Provas de identidade: dados de identificação e de comprovante de endereço somente quando um envio seguro para uma finalidade específica for expressamente habilitado.
- Dados de serviços e transações: referências do cliente, instruções de pagamento ou carteira, ativo, rede, endereço, valor, data e hora, status, tarifas, registros empresariais relacionados e histórico de suporte.
- Dados de solicitações de Bankroll: histórico operacional, linha solicitada, uso pretendido, estatísticas de pagamentos e saques, demonstrações financeiras, registros de processamento, preferência de contato, declarações e histórico de análise.
- Dados técnicos: endereço IP, detalhes do navegador e do dispositivo, eventos de sessão, registros de erros e auditoria e armazenamento de preferências essenciais.
Envie documentos de identidade ou da empresa somente pelo recurso de envio seguro disponibilizado no aplicativo autenticado. Não os envie por e-mail comum, chat ou WhatsApp.
03Origem dos dados
Os dados podem vir diretamente da pessoa ou do cliente empresarial, de uma integração autorizada, de registros de pagamentos e blockchain, de registros societários e públicos, de provedores de dados sobre sanções ou riscos, de provedores de serviços envolvidos em uma instrução ou de outra parte quando a lei permitir e o aviso exigido for fornecido.
04Finalidades e fundamentos
| Finalidade | Por que o tratamento é permitido |
|---|---|
| Abrir e operar uma conta empresarial; prestar os serviços e o suporte solicitados. | Medidas pré-contratuais solicitadas, execução do contrato com o cliente e consentimento informado da pessoa quando necessário. |
| Verificar empresas, representantes e beneficiários finais; filtrar sanções, fraude e uso ilícito; cumprir deveres de registro e comunicação. | Cumprimento das obrigações legais aplicáveis e operação legítima de um serviço lícito, com consentimento expresso quando exigido pela legislação da Costa Rica. |
| Analisar uma solicitação de Bankroll, entrar em contato com o solicitante e preparar uma decisão ou oferta individual. | O Aviso de Privacidade reconhecido pelo solicitante, as medidas pré-contratuais solicitadas e o consentimento quando determinado uso o exigir legalmente. É necessária uma autorização opcional separada para marketing não relacionado. |
| Manter provas contábeis, de transações, aceitação, segurança e disputas. | Execução contratual, conformidade, reivindicações legais e obrigações de conservação de registros. |
| Manter a confiabilidade do serviço, diagnosticar erros, prevenir abusos e aprimorar os fluxos habilitados. | Operação necessária do serviço e interesses legítimos ponderados em relação aos direitos da pessoa. |
05Informações obrigatórias e opcionais
Cada formulário identifica os campos obrigatórios. Os campos relativos à identidade da conta, autoridade, conformidade, instrução e contrato geralmente são necessários para prestar o serviço solicitado. Se eles não forem fornecidos, a Payfux poderá não conseguir abrir uma conta, processar uma instrução, analisar uma solicitação ou cumprir uma obrigação legal.
As preferências de contato, o horário preferido para ligação, o contexto em texto livre e a autorização para marketing são opcionais, salvo quando um formulário explicar uma necessidade operacional específica. O consentimento para marketing não deve ser vinculado a uma solicitação de Bankroll ou de serviço e pode ser retirado sem afetar a solicitação subjacente.
06Documentos sensíveis das solicitações
Documentos empresariais, de propriedade, identidade, finanças e licenças são usados somente para as finalidades declaradas de subscrição de risco, verificação, prevenção de fraude, cumprimento legal e contato. O envio autenticado identifica a categoria do documento, os formatos e limites aceitos, se ele é obrigatório, os prováveis destinatários, os critérios de conservação e o efeito da recusa.
Envie documentos somente pelo recurso de envio autenticado designado. O acesso é restrito a analistas autorizados, e as instruções de envio seguro são exibidas antes do envio.
08Transferências internacionais
Alguns operadores de dados ou destinatários podem estar fora da Costa Rica. Antes de uma transferência que exija autorização, a Payfux identificará o destinatário ou a categoria de destinatários, o destino, a finalidade e a proteção pertinente e obterá consentimento informado, salvo quando outra base legal permitir expressamente a transferência. Salvaguardas contratuais, de acesso, de confidencialidade e técnicas são aplicadas conforme o risco e a lei aplicável.
09Conservação e exclusão
Um envio criptografado que não esteja vinculado a uma solicitação confirmada expira após 24 horas. Um rascunho abandonado é programado para exclusão após 30 dias de inatividade. Uma solicitação retirada ou recusada e seus documentos são programados para exclusão após 90 dias. Uma análise aberta ou qualificada é programada para exclusão após 12 meses de inatividade.
Um bloqueio legal documentado, uma disputa, um contrato ativo, uma investigação de fraude ou um dever obrigatório de registro podem adiar a exclusão. Se uma solicitação resultar em um contrato separado de financiamento ou de serviço, os registros necessários para essa relação passam a seguir o cronograma divulgado para aquele contrato; a qualificação para Bankroll, por si só, não constitui contrato. A exclusão remove os dados da solicitação e os arquivos criptografados, mantendo apenas evidências agregadas e pseudonimizadas da exclusão, vinculadas por chave.
Salvo quando uma lei especial, um regulador, um contrato ativo, uma reivindicação, um dever de preservação ou uma exceção documentada exigir prazo diferente, os dados pessoais são excluídos ou anonimizados em até dez anos após o término de sua finalidade. As cópias de segurança expiram por meio de rotação controlada, em vez de serem usadas para novas finalidades.
10Seus direitos
Sujeita à lei aplicável, uma pessoa poderá solicitar confirmação do tratamento; acesso a seus dados e à origem deles; correção de dados incorretos ou incompletos; exclusão ou bloqueio quando o tratamento for ilícito ou não tiver mais justificativa; e revogação do consentimento. Ela também poderá se opor ao marketing opcional e pedir informações sobre destinatários e conservação.
Envie a solicitação usando uma forma de contato que possa ser verificada com segurança. A Payfux poderá solicitar prova de identidade proporcional, não a usará para outra finalidade e responderá no prazo exigido por lei. A revogação não invalida o tratamento já realizado licitamente e poderá impedir um serviço solicitado quando os dados forem necessários.
11Segurança e confidencialidade
A Payfux aplica controles adequados à sensibilidade e à finalidade dos dados, incluindo restrição de acesso, autenticação, criptografia de documentos sensíveis armazenados, proteção no transporte, capacidade de auditoria, controles de conservação e deveres de confidencialidade. Nenhum sistema pode eliminar todos os riscos. Quando a lei aplicável exigir a notificação de um incidente que afete dados pessoais, a Payfux notificará a autoridade competente e as pessoas afetadas, conforme exigido.
12Análises e sinais automatizados
Sinais de risco, fraude, atividade ou elegibilidade podem ajudar a priorizar uma análise, mas uma solicitação de Bankroll não recebe financiamento automaticamente. Decisões desfavoráveis relevantes de subscrição de risco deveriam ser analisadas conforme a política aplicável e comunicadas sem revelar informações que a lei proíba a Payfux de divulgar.
13Crianças e usuários finais
As contas empresariais da Payfux não são destinadas a crianças. Os clientes empresariais não devem enviar dados pessoais de crianças, a menos que o serviço habilitado, a lei aplicável e um acordo escrito de tratamento de dados permitam expressamente. Os clientes permanecem responsáveis por seus próprios avisos de privacidade e por instruções lícitas referentes a seus jogadores, compradores ou outros usuários finais.
14Perguntas e reclamações
Inicie solicitações ou reclamações de privacidade com o agente de suporte da Payfux usando a palavra inicial “Privacidade”, ou escreva para o endereço de serviço indicado abaixo. Forneça uma forma segura de retorno, mas não envie provas de identidade pelo chat; a Payfux fornecerá instruções seguras para qualquer verificação de identidade. Você também poderá entrar em contato com a autoridade de proteção de dados da Costa Rica, a Agencia de Protección de Datos de los Habitantes (PRODHAB), caso considere que seus direitos previstos na Lei 8968 não foram respeitados.
Este Aviso poderá ser atualizado quando houver mudanças nas finalidades, nos operadores de dados, na legislação ou nos produtos. Uma alteração relevante será notificada quando exigido, e um novo consentimento será solicitado quando a nova finalidade for incompatível com o consentimento já fornecido.

