1. Quem cuida dos seus dados
A controladora dos dados tratados na WyzeCash é a NATSU COMMUNITY, inscrita no CNPJ 59.867.857/0001-56, dona da marca WyzeCash. Esta política vale para o site, o painel, os aplicativos, a API e as páginas de pagamento.
2. Dados que coletamos
- Cadastro: nome (ou a razão social, na conta CNPJ), data de nascimento, e-mail, celular, CPF ou CNPJ e, se você informar, endereço, estado e cidade. Ao entrar com o Google, usamos o e-mail e a foto da conta Google (a foto vira a foto do perfil e você troca quando quiser); o nome é você quem informa.
- Verificação de identidade (KYC): feita pela Didit, nossa parceira de verificação: foto do documento, selfie de prova de vida, a comparação do rosto com o documento e o IP do aparelho na hora da verificação. As fotos ficam com a Didit; a WyzeCash recebe e guarda o resultado (aprovado ou não, o tipo de documento, o nome, o CPF e a data de nascimento lidos no documento e as conferências feitas). Para empresas, também o contrato social ou o cartão CNPJ.
- Operações: cobranças, links de pagamento, recebimentos, saques, Pix enviados, transferências, chaves Pix de destino, saldos, MEDs, subcontas, clientes, chamados de suporte e as configurações de API, webhooks e integrações.
- Quem paga: nas cobranças, o banco informa nome, CPF ou CNPJ e banco de quem pagou; e-mail e celular só quando você pede esses dados no link de pagamento.
- Segurança e uso: endereço IP, aparelho e navegador, registros de acesso e de ações na conta, e as inscrições de notificação dos aparelhos que você ligar.
3. Para que usamos
- prestar o serviço: criar cobranças, receber, sacar, enviar avisos, comprovantes e notificações (execução de contrato);
- confirmar quem você é, prevenir fraudes, lavagem de dinheiro e financiamento do terrorismo e cumprir pedidos de autoridades (obrigação legal e regulatória);
- proteger a sua conta e a plataforma: 2FA, registros de acesso, alertas e conferência de saques (legítimo interesse e obrigação legal);
- atender você no suporte e melhorar o serviço (legítimo interesse);
- mandar dados de vendas para ferramentas de marketing, só quando você liga essas integrações (a seu pedido).
4. Com quem compartilhamos
- instituições de pagamento parceiras e bancos, para processar cobranças, saques, Pix enviados, estornos e MEDs;
- fornecedores que ajudam a operar a WyzeCash (hospedagem, armazenamento, envio de e-mails, monitoramento), com contrato e só no que precisam;
- a Didit, que faz a verificação de identidade (documento, selfie e prova de vida) por nós e nos devolve o resultado;
- o Google, quando você escolhe entrar com a conta Google;
- as ferramentas que você liga no painel (como Meta Ads, Google Analytics e UTMify), com os dados das vendas que você configurar;
- autoridades públicas, quando a lei exigir, como o COAF, a polícia e a Justiça (inclusive para apurar invasões de conta, fraudes e golpes).
A WyzeCash não vende dados pessoais.
5. Como protegemos
- dados sensíveis, como endereço, chaves Pix de destino e documentos, ficam criptografados;
- senhas guardadas com hash, nunca em texto; códigos de 2FA vêm do seu app autenticador;
- acesso da equipe restrito, com 2FA e registro de cada ação;
- comprovantes e telas mostram CPF, chaves e e-mails mascarados;
- se um incidente de segurança puder trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o artigo 48 da LGPD.
A segurança também depende de você: guarde a senha, o app autenticador e as chaves de API, como explicam os Termos de Uso.
6. Por quanto tempo guardamos
- dados da conta: enquanto a conta existir;
- registros de operações e dados de cadastro e verificação: pelo menos 5 anos depois do encerramento da conta, como exige a lei de prevenção à lavagem de dinheiro;
- registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet;
- histórico de envio de e-mails e de webhooks: 30 dias.
Passados esses prazos, os dados são apagados ou anonimizados.
7. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação de um consentimento.
Para pedir, fale com a gente pelo painel, em Ajuda › Abrir chamado, na categoria Conta e verificação. Respondemos em até 15 dias. Alguns dados não podem ser apagados enquanto a lei exigir que sejam guardados.
8. Dados dos seus clientes
Quando você cadastra clientes, cria subcontas ou pede dados de quem paga num link, você decide o que coletar e deve informar seus clientes sobre isso. A WyzeCash trata esses dados para prestar o serviço a você, com a mesma proteção desta política.
10. Transferência para outros países
Alguns fornecedores, como os de nuvem, a Didit (verificação de identidade) e as ferramentas que você liga, podem processar dados fora do Brasil. Nesses casos, usamos fornecedores com proteção adequada e as garantias da LGPD para a transferência internacional (artigo 33), como cláusulas contratuais, e só no que é preciso para prestar o serviço e cumprir a lei.
11. Menores de idade
A WyzeCash não é destinada a menores de 16 anos e não coleta de propósito dados deles como usuários. Os dados de usuários entre 16 e 18 anos são tratados no melhor interesse deles, como pede o artigo 14 da LGPD, e podemos pedir os dados do responsável legal que autorizou a conta.
12. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes são avisadas por e-mail ou no painel.
13. Contato e encarregado
Para falar sobre privacidade ou com o encarregado de proteção de dados, fale com a gente pelo painel, em Ajuda › Abrir chamado.