Pular para o conteúdo
Entrar
Legal

Política de Privacidade

Como a PlugToPay trata os dados de usuários do painel, compradores e subcontas ao orquestrar pagamentos entre empresas clientes e provedores.

Atualizado em 16 de setembro de 2026

Os trechos destacados dependem de dados da empresa que ainda serão preenchidos. As demais condições valem normalmente.

1. Quem somos

A PlugToPay é uma plataforma de orquestração de pagamentos.

Empresas que vendem pela internet (as empresas clientes) conectam à PlugToPay os seus próprios contratos com provedores de pagamento: Pagar.me, Safe2Pay, Stripe, PicPay, PagBank, Asaas e e.Rede.

A PlugToPay envia cada pagamento a um desses provedores. Se o pagamento falhar, ela pode tentar o próximo provedor configurado pela empresa cliente.

A PlugToPay não guarda nem repassa o dinheiro dos pagamentos. O dinheiro circula entre o comprador, o provedor de pagamento e a empresa cliente.

Responsável pelo serviço:

  • Razão social: RAZÃO SOCIAL
  • CNPJ: CNPJ
  • Endereço: ENDEREÇO
  • E-mail de contato sobre privacidade: E-MAIL DE CONTATO
  • Encarregado pelo tratamento de dados (DPO): NOME E CONTATO DO ENCARREGADO

2. A quem esta política se aplica

Esta política trata de três grupos de pessoas:

  1. Usuários do painel: as pessoas que criam conta e trabalham no painel da PlugToPay em nome de uma empresa cliente.
  2. Compradores: as pessoas que pagam a uma empresa cliente por meio da PlugToPay, seja pela API, pelo checkout ou por link de pagamento.
  3. Titulares de subcontas e recebedores: pessoas cujos dados a empresa cliente cadastra para dividir pagamentos com terceiros, como sócios administradores e titulares de contas bancárias.

PAPEL DA PLUGTOPAY EM CADA GRUPO

3. Quais dados tratamos

3.1 Usuários do painel e empresa cliente

  • Cadastro do usuário: nome, e-mail e senha.
  • Cadastro da empresa: nome da empresa. Opcionalmente: CNPJ, e-mail financeiro e telefone.
  • Equipe: função de cada membro (proprietário, administrador, desenvolvedor, financeiro, visualizador) e a lista de permissões de cada um.
  • Credenciais de integração: identificador da empresa (client ID) e chave de API.
  • Credenciais dos provedores de pagamento: chaves que a empresa cliente informa para cada provedor, de produção e de teste.
  • Configurações: endereços que recebem avisos de pagamento (webhooks), ordem e percentual de uso de cada provedor, regras de nova tentativa.
  • Cobrança da PlugToPay: faturas geradas para a empresa cliente e as tarifas por transação.

3.2 Compradores

A empresa cliente envia estes dados, ou o comprador os digita no checkout:

  • Identificação: nome, e-mail, CPF ou CNPJ, tipo de pessoa (física ou jurídica), telefone e data de nascimento.
  • No link de pagamento: o comprador informa nome completo, e-mail e CPF ou CNPJ, que são obrigatórios.
  • Cartão: nome do titular, CPF do titular, data de nascimento do titular, bandeira, 6 primeiros e 4 últimos dígitos, mês e ano de validade, telefone do titular e endereço de cobrança.
  • Transação: valor, moeda, forma de pagamento, provedor usado, situação, número do pedido na empresa cliente, códigos de autorização e a resposta do provedor.
  • PIX: código QR, chave do QR e a resposta do provedor.
  • Assinaturas: plano, ciclos de cobrança, cupons aplicados, datas de teste grátis, pausa e cancelamento.

O número completo do cartão e o código de segurança (CVV) não são gravados no banco de dados. Eles passam pela PlugToPay só para gerar, junto ao provedor, um token do cartão. O token é o que fica guardado, criptografado.

Para os provedores Stripe e PagBank, o próprio navegador do comprador gera o token do cartão com as ferramentas desses provedores.

3.3 Subcontas e recebedores

Quando a empresa cliente cadastra uma subconta ou um recebedor:

  • Dados cadastrais: nome, nome fantasia, e-mail, CPF ou CNPJ, data de nascimento, renda mensal, profissão, nome da mãe, faturamento anual e tipo de empresa.
  • Sócios administradores: nome, e-mail, CPF, nome da mãe, data de nascimento, renda mensal e profissão.
  • Conta bancária: titular, CPF ou CNPJ do titular, banco, agência, conta e tipo de conta.
  • Endereço e telefone.

3.4 Dados técnicos

  • Registros do servidor: o sistema grava registros de funcionamento e erros.
  • Monitoramento de erros: erros técnicos do painel e do servidor são enviados ao Sentry (seção 7).
  • Avisos de provedores: a PlugToPay recebe e guarda os avisos que os provedores de pagamento enviam sobre cada transação, com o conteúdo completo.
  • Avisos à empresa cliente: a PlugToPay guarda cada aviso enviado ao endereço da empresa cliente, com cada tentativa de entrega e a resposta recebida.

4. Para que usamos os dados

  1. Processar pagamentos: enviar cada pagamento ao provedor escolhido e, se falhar, ao próximo provedor configurado.
  2. Guardar cartões para novas compras: quando a empresa cliente pede para salvar o cartão, a PlugToPay guarda o token do provedor para cobranças futuras e assinaturas.
  3. Cobrar assinaturas: cobrar ciclos, tentar de novo cobranças que falharam e executar mudanças de plano e cancelamentos agendados.
  4. Avisar a empresa cliente: enviar avisos sobre mudança de situação de pagamentos, cartões perto de vencer e fim de período de teste.
  5. Operar o painel: autenticar usuários, controlar permissões e mostrar pagamentos, clientes e relatórios.
  6. Cobrar a empresa cliente: gerar as faturas da PlugToPay.
  7. Segurança e correção de erros: detectar falhas, limitar tentativas de acesso e investigar problemas.

A PlugToPay não usa os dados para publicidade e não tem ferramenta de análise de comportamento instalada no painel ou no checkout.

5. Bases legais

BASES LEGAIS POR FINALIDADE

  • Contas do painel: execução de contrato (art. 7º, V).
  • Dados de compradores e subcontas: tratados por instrução da empresa cliente, que define a base legal (se a PlugToPay for operadora).
  • Segurança, prevenção a fraude e monitoramento de erros: legítimo interesse (art. 7º, IX) e proteção ao crédito, a confirmar.
  • Faturas da PlugToPay: cumprimento de obrigação legal (art. 7º, II) e execução de contrato.

6. Com quem compartilhamos

  1. Provedores de pagamento escolhidos pela empresa cliente: Pagar.me, Safe2Pay, Stripe, PicPay, PagBank, Asaas e e.Rede. Eles recebem os dados necessários para aprovar o pagamento, gerar o token do cartão, criar o cliente e cadastrar recebedores.
  2. A própria empresa cliente, que vê os dados dos seus compradores no painel e recebe avisos de pagamento no endereço que cadastrou. Esses avisos trazem o identificador do comprador ou o seu e-mail, além de valor, situação e provedor.
  3. Sentry, serviço de monitoramento de erros (seção 7).
  4. Vercel, que hospeda o painel e o checkout.
  5. Hospedagem do servidor e do banco de dados: PROVEDOR DE INFRAESTRUTURA DO SERVIDOR.
  6. Autoridades, quando houver obrigação legal ou ordem judicial.

A PlugToPay não vende dados pessoais.

7. Transferência internacional

Alguns fornecedores ficam ou processam dados fora do Brasil:

  • Sentry: o servidor envia eventos de erro a um endereço nos Estados Unidos.
  • Stripe: quando a empresa cliente usa a Stripe, o navegador do comprador envia os dados do cartão direto à Stripe.
  • Vercel: hospeda o painel e o checkout. LOCALIZAÇÃO DOS DADOS NA VERCEL

MECANISMO LEGAL DA TRANSFERÊNCIA

O que o monitoramento de erros recebe e o que não recebe:

  • No painel, antes de sair do navegador ou do servidor, o sistema remove do evento os cabeçalhos de autenticação, os cookies e o corpo da requisição.
  • O painel pode gravar a tela quando ocorre um erro. Todo o texto fica mascarado e imagens e vídeos ficam bloqueados. Não há gravação de sessões sem erro.
  • No servidor, o envio de dados pessoais padrão está desligado e os valores das consultas ao banco não vão para o Sentry.

8. Armazenamento no navegador

O painel guarda no navegador (localStorage):

  • A sessão: identificador, nome e e-mail do usuário, empresa, permissões e o token de acesso, que vale por até PRAZO DE VALIDADE DO TOKEN.
  • As credenciais logo após o cadastro: o client ID e a chave de API ficam guardados até o usuário confirmar que os copiou.
  • O progresso do guia inicial: quais passos o usuário marcou como feitos.

O painel também guarda, só durante a sessão do navegador (sessionStorage), a informação de que o usuário fechou um aviso de validação pendente.

O checkout não guarda dados no navegador.

Nem o painel nem o checkout usam cookies de publicidade ou de análise.

9. Como protegemos os dados

  • Senhas de usuários e chaves de API são guardadas só como resumo irreversível (bcrypt). A chave de API aparece uma única vez, na criação ou na renovação.
  • Credenciais dos provedores de pagamento são criptografadas com AES-256-CBC antes de ir ao banco.
  • Tokens de cartão gerados pelos provedores são criptografados com AES-256-CBC.
  • CPF ou CNPJ do comprador e do titular do cartão são criptografados com AES-256-CBC nas tabelas de clientes e de cartões.
  • Respostas de provedores para cartão passam por um filtro que troca CPF, documento, token e chave secreta por asteriscos antes de gravar.
  • Número completo do cartão e CVV não são gravados.
  • Tentativas de acesso pela API são bloqueadas após 10 falhas seguidas com o mesmo client ID.
  • Recuperação de senha usa um código de uso único, guardado só como resumo, que vence em 1 hora.
  • Avisos à empresa cliente são assinados (HMAC-SHA256) para que ela confirme que vieram da PlugToPay. O sistema recusa endereços internos de rede para evitar desvio de envio.
  • Permissões por membro da equipe limitam o que cada usuário vê e faz no painel.

ONDE A CHAVE DE CRIPTOGRAFIA FICA GUARDADA EM PRODUÇÃO

Nenhum sistema é totalmente seguro. COMPROMISSO DE AVISO DE INCIDENTES

10. Por quanto tempo guardamos

PRAZOS DE GUARDA POR CATEGORIA

Hoje o sistema funciona assim:

  • Excluir cliente ou cartão no painel marca o registro como excluído, mas não apaga os dados do banco.
  • Remover membro da equipe tira o acesso dele à empresa.
  • Não existe rotina automática que apague dados antigos.
  • Não existe no painel uma função para encerrar a conta da empresa ou apagar o usuário. PROCEDIMENTO DE ENCERRAMENTO DE CONTA

11. Seus direitos

A LGPD garante ao titular, entre outros, os direitos de:

  1. Confirmar se tratamos seus dados.
  2. Acessar os dados.
  3. Corrigir dados incompletos ou errados.
  4. Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
  5. Pedir portabilidade.
  6. Saber com quem compartilhamos.
  7. Revogar consentimento, quando essa for a base legal.

Usuário do painel: envie o pedido para E-MAIL DE CONTATO.

Comprador: seus dados foram informados pela empresa de quem você comprou. Procure essa empresa primeiro. Se você nos procurar, PROCEDIMENTO DE ENCAMINHAMENTO À EMPRESA CLIENTE.

Prazo de resposta: PRAZO.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mudanças nesta política

Podemos atualizar esta política. A data da versão em vigor fica no topo.

FORMA E PRAZO DE AVISO DE MUDANÇAS

13. Contato

  • E-mail: E-MAIL DE CONTATO
  • Encarregado (DPO): NOME E CONTATO DO ENCARREGADO
  • Endereço: ENDEREÇO