Política de Privacidade

Esta Política de Privacidade descreve como a caw.agency trata dados pessoais no contexto do aplicativo one-pay. Ao utilizar o serviço, você concorda com as práticas descritas abaixo, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Quem somos

O one-pay é operado pela caw.agency, responsável pelas decisões referentes ao tratamento de dados pessoais relacionados ao uso da plataforma, na qualidade de controladora ou operadora conforme o fluxo de cada dado.

2. Natureza do serviço

O one-pay registra e facilita a circulação de informações sobre transações e eventos configurados pelos usuários. Não realizamos intermediação de pagamentos e não coletamos nem armazenamos dados de cartão de crédito, como número completo do cartão, CVV ou credenciais de autenticação de bandeira.

Dados de transação que possam transitar pela plataforma (por exemplo, identificadores, status, valores, metadados de webhook) são tratados exclusivamente para registro, encaminhamento e suporte às funcionalidades contratadas.

3. Dados que podemos tratar

3.1 Dados de conta e uso

• nome, e-mail e demais dados de cadastro;
• credenciais de acesso e registros de autenticação;
• configurações de integrações, páginas e produtos;
• logs técnicos, endereço IP, data e hora de acesso e eventos de sistema.

3.2 Dados de transações e integrações

• informações enviadas por você ou por provedores conectados via API ou webhooks;
• histórico de eventos, status e metadados necessários ao registro e encaminhamento;
• dados de clientes finais que você incluir em fluxos próprios, sob sua responsabilidade como controlador.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• prestar, manter e melhorar o one-pay;
• autenticar usuários e garantir segurança da plataforma;
• registrar e encaminhar informações de transações conforme sua configuração;
• cumprir obrigações legais e responder a solicitações de autoridades;
• comunicar atualizações relevantes do serviço.

As bases legais incluem execução de contrato, legítimo interesse (com avaliação de impacto quando necessário), cumprimento de obrigação legal e, quando aplicável, consentimento.

5. Compartilhamento

Podemos compartilhar dados com prestadores de infraestrutura, hospedagem, monitoramento e suporte, sempre sob obrigações contratuais de confidencialidade e segurança. Dados também podem ser encaminhados a destinos que você configurar (URLs, APIs, ferramentas de terceiros), sob sua responsabilidade.

Não vendemos dados pessoais.

6. Retenção e segurança

Mantemos os dados pelo tempo necessário às finalidades descritas, ao cumprimento de obrigações legais e à resolução de disputas. Aplicamos medidas técnicas e organizacionais razoáveis para proteger as informações, sem prejuízo de que nenhum sistema é totalmente isento de riscos.

7. Seus direitos (LGPD)

Você pode solicitar, quando aplicável:

• confirmação e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre compartilhamentos;
• revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, utilize os canais de contato da caw.agency indicados no aplicativo. Quando os dados forem inseridos por você sobre terceiros, você deve atender às solicitações desses titulares na condição de controlador.

8. Cookies e tecnologias similares

Utilizamos cookies e tecnologias equivalentes para sessão, preferências e segurança. Você pode gerenciar cookies no navegador; a desativação pode afetar funcionalidades do serviço.

9. Transferências internacionais

Se houver processamento em servidores ou fornecedores localizados fora do Brasil, adotaremos salvaguardas previstas na LGPD, como cláusulas contratuais ou mecanismos reconhecidos pela autoridade competente.

10. Alterações e contato

Esta política pode ser atualizada periodicamente. A data da última revisão consta no topo desta página. Em alterações relevantes, comunicaremos por meios adequados.

O encarregado de dados (DPO), quando designado, e os canais de privacidade da caw.agency estarão disponíveis nos meios oficiais de suporte do one-pay.