Política de Privacidade
Versão 1.0 · atualizada em 05/11/2026 · PAY CRED GESTÃO AVANÇADA DE CRÉDITO LTDA
1. Quem somos
O PAY CRED é um sistema para lojas que vendem no crediário, mantido por PAY CRED GESTÃO AVANÇADA DE CRÉDITO LTDA. Esta política explica, em linguagem simples, quais dados pessoais tratamos, por que, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
2. Quem é responsável por cada dado
Dados das lojas (lojistas): o PAY CRED é o controlador — decide como esses dados são usados.
Dados dos compradores do crediário: a loja que vendeu é a controladora. O PAY CRED atua como operador, tratando esses dados apenas para prestar o serviço à loja, conforme as instruções dela.
3. Quais dados tratamos
- Lojista: nome da loja, nome do responsável, e-mail, senha (guardada de forma embaralhada, nunca em texto), cidade, chave Pix e dados do plano contratado.
- Comprador: nome, CPF, WhatsApp, endereço, produto comprado (e modelo/IMEI, no caso de celulares), valores e parcelas, pagamentos, assinatura desenhada na tela, IP, data, hora e navegador usados na assinatura.
- Uso do sistema: registros técnicos de acesso (IP, data e hora), mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
4. Para que usamos e com qual base legal
- Criar e gerenciar a conta da loja e cobrar o plano — execução de contrato (LGPD, art. 7º, V).
- Gerar, assinar e guardar contratos de crediário, calcular parcelas e registrar pagamentos — execução de contrato (art. 7º, V).
- Cobrança de parcelas em atraso, notificação, protesto e documentos para cartório — proteção do crédito (art. 7º, X) e exercício regular de direitos (art. 7º, VI).
- Trilha de auditoria da assinatura e prevenção de fraude — legítimo interesse (art. 7º, IX) e exercício regular de direitos.
- Guarda de registros e documentos exigidos por lei — cumprimento de obrigação legal (art. 7º, II).
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário com:
- Provedores de hospedagem e banco de dados que mantêm o sistema no ar.
- Stripe (Estados Unidos), para processar o pagamento dos planos das lojas — recebe apenas dados do lojista.
- Instituição de pagamento Pix escolhida pela loja, para gerar cobranças das parcelas.
- Banco Central do Brasil (consulta pública do índice IPCA) — nenhum dado pessoal é enviado.
- Cartórios, órgãos de proteção ao crédito e autoridades, quando a loja decidir cobrar uma dívida ou quando a lei exigir.
Quando há transferência de dados para fora do Brasil, ela ocorre com as garantias previstas na LGPD (arts. 33 a 36) e na Resolução CD/ANPD nº 19/2024.
6. Por quanto tempo guardamos
- Contratos, pagamentos e trilha de auditoria: durante o contrato e por até 5 anos após a quitação, prazo para eventual cobrança ou defesa em processo (Código Civil, art. 206, § 5º, I).
- Dados da conta da loja: enquanto a conta estiver ativa e por até 5 anos após o encerramento, por obrigações fiscais e contratuais.
- Registros de acesso: 6 meses.
- Terminados os prazos, os dados são excluídos ou anonimizados.
7. Como protegemos
Usamos conexão criptografada (HTTPS), senhas embaralhadas, sessão em cookie protegido, separação dos dados de cada loja, limite de tentativas de login e de assinatura, hash SHA-256 dos contratos e trilha de auditoria. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024.
8. Seus direitos
Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas.
Compradores: faça o pedido de preferência diretamente à loja onde comprou. Se preferir, escreva para nós e encaminharemos à loja.
Alguns dados não podem ser apagados enquanto houver contrato em aberto ou obrigação legal de guarda. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
9. Encarregado de dados (DPO)
Contato para assuntos de privacidade: Paycred.suporte@gmail.com.
10. Menores de idade
O crediário é destinado a maiores de 18 anos ou emancipados. O PAY CRED não é direcionado a crianças e adolescentes.
11. Cookies
Usamos apenas um cookie essencial para manter a loja conectada com segurança. Não usamos cookies de publicidade ou rastreamento.
12. Mudanças nesta política
Podemos atualizar esta política. A versão e a data ficam no topo da página; mudanças relevantes serão avisadas às lojas no sistema.
Dúvidas ou pedidos sobre seus dados: Paycred.suporte@gmail.com