POLÍTICA DE PRIVACIDADE – PAYSALES

1. Introdução

A PAYSALES CESSAO ANTECIPACAO E INFORMACOES DE RECEBIVEIS LTDA., sociedade empresária limitada, inscrita no CNPJ sob o nº 57.033.206/0001-35, com sede na Av. Paulista, 1106 – 16° Andar, Sala01, CEP 01310-914, – São Paulo – SP, (“PaySales”, “nós” ou “nosso”), se compromete com a proteção de dados pessoais de seus usuários, clientes, visitantes e parceiros.

Esta Política de Privacidade tem por finalidade informar, com transparência, como são coletados, utilizados, compartilhados e armazenados os dados pessoais no âmbito do uso do website, da plataforma e dos demais canais institucionais da PaySales, em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

Ao navegar neste site ou utilizar nossos serviços, o usuário manifesta ciência e concordância com os termos desta Política. Caso não concorde, recomendamos que não prossiga com o acesso à nossa plataforma.

2. Conceitos e Bases Legais

Dado pessoal é qualquer informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, e-mail, entre outros.

Tratamento de dados é qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento, eliminação, entre outras.

A PaySales realiza o tratamento de dados com base nas seguintes hipóteses legais previstas na LGPD: consentimento do titular; execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção do crédito; legítimo interesse, sempre que compatível com os direitos e liberdades fundamentais do titular.

3. Quais dados são coletados?

A PaySales pode coletar os seguintes dados:

• Informações fornecidas diretamente: nome; e-mail; telefone; CPF ou CNPJ; dados bancários; dados cadastrais; conteúdo de comunicações com a plataforma; fotografias de documentos de identificação e imagens faciais (selfies) capturadas durante o cadastro
• Informações técnicas: endereço IP; geolocalização; tipo de navegador; dispositivo utilizado; sistema operacional; registros de acesso e interações com o site;
• Informações automatizadas: via cookies, tags, pixel e ferramentas de analytics.

A coleta poderá ocorrer por meio de formulários, landing pages, contato via e-mail ou WhatsApp, bem como por navegação no site institucional.

4. 4. Coleta, Uso e Retenção de Dados Faciais (Biometria) 

Devido à natureza financeira dos serviços de cessão e antecipação de recebíveis, a PaySales coleta e processa dados faciais com rigorosos padrões de segurança.

• O que coletamos: Durante o processo de integração (onboarding) no aplicativo, coletamos imagens 2D (fotografias/selfies) do rosto do usuário. Não utilizamos APIs de mapeamento facial de profundidade (TrueDepth) ou reconhecimento facial 3D.
• Finalidade do uso: As imagens faciais coletadas são utilizadas estritamente para a verificação de identidade (processo de KYC – Know Your Customer) e prevenção contra fraudes. Este é um requisito de segurança legal e regulatório para a validação do usuário em nossa plataforma.
• Compartilhamento e Armazenamento: Os dados faciais não são compartilhados com corretores de dados (data brokers), anunciantes ou terceiros para fins de marketing. Eles são transmitidos de forma criptografada e armazenados de maneira segura em nossa infraestrutura de servidores em nuvem, sendo acessados apenas por sistemas automatizados de validação ou pessoal autorizado em casos de auditoria de fraude.

• Prazo de Retenção: As imagens faciais são retidas apenas enquanto o usuário mantiver uma conta ativa na PaySales, ou pelo período estritamente necessário para cumprimento de obrigações legais e regulatórias do sistema financeiro brasileiro. Uma vez expirado o prazo legal de retenção ou mediante a solicitação de exclusão de conta, os dados faciais serão permanentemente destruídos e apagados de nossos servidores.

5. Finalidades do Tratamento

Os dados pessoais são tratados para:

• Identificação e autenticação de usuários;
• Execução de contratos e prestação dos serviços de intermediação de cessão de créditos;
• Viabilizar o relacionamento com investidores e empresas cedentes;
• Análise de risco, compliance e prevenção à fraude;
• Cumprimento de obrigações legais e regulatórias;
• Gestão e aprimoramento do website e da plataforma;
• Comunicação institucional e marketing, mediante consentimento;
• Realização de estatísticas e relatórios internos com dados anonimizados.

6. Cookies e tecnologias similares

Utilizamos cookies próprios e de terceiros para melhorar sua experiência de navegação, coletar dados analíticos, armazenar preferências e permitir funcionalidades essenciais.

Esses dados não identificam diretamente o usuário, mas podem ser considerados dados pessoais quando

cruzados com outras informações. O usuário pode configurar seu navegador para bloquear ou alertar sobre o uso de cookies, sendo que algumas funcionalidades poderão ser afetadas.

 Entre as ferramentas utilizadas, destacam-se o Google Analytics e ferramentas de performance para mensuração de tráfego, comportamento e conversão.

7. Compartilhamento de Dados

A PaySales pode compartilhar seus dados pessoais com:

• Instituições financeiras, registradoras e adquirentes para fins de execução das operações;
• Prestadores de serviços técnicos e operacionais (como servidores, e-mail, hospedagem, ferramentas de automação);
• Autoridades administrativas e judiciais, mediante obrigação legal ou ordem judicial;
• Parceiros comerciais, desde que respeitada a finalidade do tratamento e, quando aplicável, mediante consentimento;
• Empresas envolvidas em processos de fusão, aquisição, incorporação ou reestruturação societária.

 O compartilhamento é feito com base em cláusulas contratuais específicas de confidencialidade, segurança da informação e conformidade com a LGPD.

8. Armazenamento e Prazo de Retenção

Os dados pessoais são armazenados em servidores seguros, próprios ou de terceiros, localizados no Brasil ou no exterior, com protocolos de segurança compatíveis com os requisitos legais.

 O prazo de retenção observará: a finalidade do tratamento; o tempo necessário para o cumprimento de obrigações legais, regulatórias ou contratuais; o exercício regular de direitos em processos administrativos ou judiciais; e a preservação de legítimos interesses da PaySales.

 Uma vez atingidas as finalidades e expirados os prazos legais, os dados serão eliminados ou anonimizados de forma segura.

9. Segurança da Informação

A PaySales adota medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

 Utilizamos criptografia, controle de acesso, firewall, antivírus e protocolos seguros de comunicação. Entretanto, nenhum sistema é 100% inviolável e, por isso, o usuário também deve adotar boas práticas de segurança, como manter seus dispositivos atualizados e evitar compartilhamento indevido de dados.

Em caso de incidente de segurança relevante, o titular dos dados será notificado nos termos da LGPD.

10. Direitos dos Titulares

Nos termos da LGPD, o titular de dados pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento;
• Informação sobre compartilhamento;
• Oposição ao tratamento em caso de legítimo interesse.

 As solicitações deverão ser encaminhadas ao nosso Encarregado de Dados (DPO), conforme item 11 desta política. Para segurança do processo, poderemos solicitar a confirmação da identidade do solicitante.

Nos termos legais, responderemos em até 15 dias corridos, prorrogáveis nos casos complexos ou que demandem maior análise

11. Tratamento de Dados de Crianças e Adolescentes

O site da PaySales não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Caso seja identificado o tratamento indevido de dados pessoais de menores, estes serão eliminados de forma imediata.

12. Encarregado pelo Tratamento de Dados

A PaySales nomeia como Encarregado de Dados (Data Protection Officer – DPO) a pessoa responsável por receber e gerenciar comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

 

Contato do DPO:

E-mail: contato@paysales.com.br

Endereço: Av. Nacoes Unidas 12.901, 25Andar, Brooklin, São Paulo/SP, CEP 04551-010

13. Transferência Internacional de Dados

Alguns dados podem ser tratados ou armazenados em servidores fora do Brasil, em razão da contratação de provedores internacionais. Nesses casos, garantimos o cumprimento das exigências legais, inclusive por meio de cláusulas contratuais específicas, adoção de padrões de segurança e observância das melhores práticas internacionais de proteção de dados.

14. Alterações na Política

A presente Política poderá ser modificada a qualquer tempo, para garantir sua conformidade legal ou refletir alterações nos serviços prestados. A versão atualizada estará sempre disponível no site da PaySales, com a indicação da data da última atualização.

 Alterações relevantes que impactem no consentimento do usuário poderão demandar nova autorização expressa.

15. Foro e Legislação Aplicável

Esta Política será regida pela legislação da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias dela decorrentes, com renúncia a qualquer outro, por mais privilegiado que seja.

16. Última Atualização

Data de publicação e vigência: 18 de março de 2026