Política de Privacidade

1. Sobre esta política

Esta política se aplica ao aplicativo WisePay - Conta Digital para Android e iOS e aos canais utilizados para cadastro, acesso e atendimento. Ela explica quais dados pessoais são tratados, para quais finalidades e como você pode exercer seus direitos conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

A responsável pelo tratamento é a WP INSTITUIÇÃO DE PAGAMENTO LTDA, CNPJ 28.806.775/0001-78, com sede na Av. Ipanema, nº 165, Sala 312, Edifício Empresarial Monte Carlo, Bairro Dezoito do Forte Empresarial/Alphaville, Barueri/SP, CEP 06.472-002.

O acesso a recursos do aparelho depende das permissões solicitadas pelo aplicativo. Você pode consultar esta política sem criar uma conta ou entrar no app.

2. Dados que utilizamos

Recebemos dados informados por você, gerados durante o uso dos serviços ou retornados por parceiros envolvidos na abertura e operação da conta. As informações variam conforme seu cadastro e os recursos utilizados:

• Identificação e contato: nome, CPF, data de nascimento, nome da mãe, e-mail, telefone e endereço. O cadastro também pode incluir nome social, informação sobre pessoa politicamente exposta e dados de identificação complementares.
• Cadastro financeiro e empresarial: ocupação, renda e patrimônio declarados; para pessoas jurídicas, razão social, nome fantasia, CNPJ, faturamento e informações dos representantes, sócios e beneficiários finais, conforme a composição da empresa.
• Validação de identidade: documentos, imagens de documentos, selfie e informações de verificação facial, quando solicitados no processo de abertura ou validação da conta. Esse processo pode envolver dados biométricos e é realizado com parceiros de verificação.
• Conta e movimentações: dados bancários, saldo, extrato, chaves Pix, favorecidos, valores, datas, descrições, identificadores das operações, agendamentos e comprovantes de Pix, TED e pagamento de boletos.
• Acesso e segurança: dados de autenticação, registros de acesso, endereço IP, confirmações por código, dispositivos autorizados e evidências de aceite de termos.
• Informações do aparelho: identificador da instalação, modelo, plataforma, versões do sistema e do app, idioma, fuso horário e identificador de entrega de notificações push.
• Localização em pagamentos: latitude, longitude, precisão e horário da captura, caso você permita o acesso, conforme explicado na seção de permissões.
• Atendimento e preferências: informações que você enviar ao suporte, solicitações sobre a conta e preferências de notificações por app e e-mail.

Se você cadastrar um favorecido, convidar alguém para uma conta empresarial ou informar dados de representantes e sócios, essas informações serão utilizadas para a operação ou para a gestão de acesso correspondente.

3. Como usamos os dados

• Abrir e administrar contas de pessoas físicas e jurídicas, verificar a identidade e analisar o cadastro.
• Autenticar usuários, confirmar aparelhos, controlar permissões de acesso e proteger a conta contra acessos indevidos e fraudes.
• Executar e acompanhar transferências Pix e TED, pagamentos de boletos, saldo, extrato, agendamentos e comprovantes.
• Enviar códigos de segurança, mensagens de cadastro e recuperação de acesso, avisos de movimentações e comunicados sobre o serviço.
• Atender solicitações, investigar problemas e manter registros de operações e de aceite de termos.
• Cumprir obrigações legais e regulatórias, incluindo identificação de clientes, prevenção à lavagem de dinheiro e atendimento a autoridades.

O tratamento se fundamenta, conforme a finalidade e o tipo de dado, na execução de contratos, no cumprimento de obrigações legais ou regulatórias, no exercício de direitos, na prevenção à fraude e proteção da identificação e autenticação, no legítimo interesse ou no consentimento, quando aplicável.

O aplicativo não utiliza seus dados para anúncios personalizados ou rastreamento publicitário entre aplicativos.

4. Permissões do aplicativo

As permissões são solicitadas conforme o recurso utilizado e podem ser alteradas nas configurações do Android ou iOS.

Câmera

Usamos a câmera para ler QR Codes Pix e códigos de barras de boletos e, quando necessário, capturar documentos e selfie no fluxo de validação de identidade. As capturas de identidade são enviadas ao parceiro responsável pela verificação. Para pagamentos, você também pode usar Pix Copia e Cola ou informar o código do boleto manualmente.

Fotos e arquivos selecionados

Você pode escolher uma imagem da galeria para ler um QR Code Pix. A leitura ocorre no aparelho e o conteúdo do código é utilizado para consultar os dados do pagamento. No cadastro, documentos que você selecionar podem ser enviados ao serviço de validação. Esses recursos utilizam o conteúdo escolhido por você.

Localização

Com sua permissão, capturamos a localização no momento de um Pix, TED ou pagamento de boleto e a enviamos ao serviço da WisePay para registrar o contexto da operação e apoiar sua segurança e auditoria. A informação pode ser aproximada ou precisa, conforme a autorização e a disponibilidade do aparelho. A captura é pontual: o aplicativo não acompanha seus deslocamentos nem coleta localização em segundo plano.

Se você recusar a permissão ou a localização estiver indisponível, o pagamento pode prosseguir normalmente e registramos apenas a indisponibilidade da captura.

Biometria do aparelho

O login por impressão digital ou Face ID é opcional. A verificação é realizada pelo sistema do aparelho: a WisePay não recebe a imagem da impressão digital nem o modelo facial usado pelo sistema para esse login. Utilizamos uma credencial criptográfica vinculada ao dispositivo para confirmar o acesso. Você pode desativar o login biométrico nas configurações do app e continuar usando CPF e senha.

A biometria de login é diferente da selfie e da verificação de identidade solicitadas durante o cadastro.

Notificações

Para entregar notificações, utilizamos um identificador do aparelho e os serviços de notificações do Google, no Android, e da Apple, no iOS. Você pode ajustar categorias na central de notificações e bloquear alertas nas configurações do aparelho. Mensagens necessárias à segurança, ao cadastro e à recuperação de acesso seguem seus próprios canais.

5. Compartilhamento de dados

A WisePay não vende seus dados pessoais. Compartilhamos as informações necessárias à finalidade com:

• Parceiros financeiros e de cadastro: como a Celcoin, para abertura e operação da conta, processamento de Pix, TED e boletos e validação cadastral e documental; serviços de verificação de identidade e prevenção a fraudes, conforme o fluxo utilizado.
• Serviços de notificações: Google e Apple, para encaminhar notificações ao aparelho, e fornecedores de envio de e-mail, para mensagens do serviço.
• Fornecedores de infraestrutura e suporte: hospedagem, armazenamento, segurança e atendimento, na medida necessária à operação.
• Participantes das operações e usuários autorizados: destinatários e instituições envolvidos em pagamentos e transferências, além de usuários com permissão de acesso à mesma conta empresarial.
• Autoridades e assessores: quando houver obrigação legal, determinação regulatória ou judicial, auditoria ou necessidade de exercer e defender direitos.

Exigimos dos prestadores que recebem dados medidas de proteção compatíveis com esta política e com a legislação aplicável. Serviços de terceiros apresentados durante o cadastro também podem fornecer informações próprias sobre o tratamento de dados.

Se você escolher compartilhar um comprovante ou abrir um canal externo de atendimento, o conteúdo selecionado será encaminhado ao aplicativo ou destinatário escolhido por você.

6. Segurança e armazenamento

Adotamos controles de autenticação e acesso, proteção de credenciais e registros de segurança. Informações de sessão e credenciais de acesso biométrico são mantidas no armazenamento seguro do aparelho. Preferências e informações necessárias ao funcionamento também podem ser armazenadas localmente.

Os dados enviados aos serviços são tratados em nossa infraestrutura e na de parceiros, com acesso limitado às pessoas e sistemas autorizados. As coordenadas de localização registradas nas operações são protegidas por criptografia no armazenamento e só são transmitidas pelo app quando a conexão com o serviço utiliza HTTPS.

Proteja seu aparelho e não compartilhe senhas ou códigos de confirmação. Ao sair da conta pelo aplicativo, os dados de sessão são removidos do armazenamento de sessão local.

7. Retenção dos dados

Mantemos dados de cadastro, validação de identidade, movimentações, aceites e segurança pelo período necessário à prestação do serviço e ao cumprimento de obrigações legais e regulatórias. Os prazos variam conforme a categoria de informação e a finalidade.

Após o encerramento da conta ou uma solicitação de exclusão, registros podem ser conservados para obrigações do setor financeiro, prevenção à fraude, auditoria e exercício de direitos em processos. A conservação fica limitada à finalidade que a justifica; dados sem necessidade de retenção devem ser eliminados ou anonimizados.

Desinstalar o aplicativo remove seu acesso pelo aparelho, mas não encerra a conta nem elimina os registros mantidos pela WisePay ou pelos parceiros.

8. Seus direitos e escolhas

Você pode entrar em contato com nosso encarregado para:

• Confirmar se tratamos seus dados e solicitar acesso às informações.
• Corrigir dados incompletos, incorretos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de informações desnecessárias, excessivas ou tratadas em desacordo com a lei.
• Solicitar portabilidade e informações sobre o compartilhamento de dados, nos termos da legislação.
• Revogar consentimento, conhecer as consequências de recusá-lo ou apresentar oposição a um tratamento irregular.
• Solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses.

Você também pode revogar permissões nas configurações do aparelho, desativar o login biométrico e ajustar preferências de notificações. Essas escolhas podem limitar o recurso correspondente. Revogar consentimento não interrompe tratamentos que tenham outra base legal.

As solicitações são gratuitas. Podemos precisar confirmar sua identidade para proteger seus dados e evitar pedidos feitos por terceiros.

9. Solicitação de exclusão de conta e dados

Para solicitar a exclusão da sua conta de acesso ao aplicativo WisePay - Conta Digital e dos dados pessoais associados, envie um e-mail para dpo@wisepay.com.br com o assunto “Exclusão de conta WisePay”. Este canal também está disponível se você não tiver mais o aplicativo instalado.

Informe seu nome e o e-mail cadastrado para que possamos localizar o cadastro e orientar a confirmação de identidade. Não envie senhas, códigos de autenticação ou imagens de documentos no primeiro contato.

Se o pedido envolver o encerramento de uma conta de pagamento, o atendimento esclarecerá o procedimento e o tratamento de saldo, movimentações pendentes e vínculos com contas empresariais. A exclusão de seu acesso não equivale ao encerramento de uma conta empresarial com outros usuários autorizados.

Dados sujeitos a retenção legal ou regulatória, prevenção à fraude ou defesa de direitos podem ser mantidos conforme a seção 7. Ao tratar o pedido, informaremos as limitações aplicáveis à exclusão. Sair da sessão ou desinstalar o app não substitui essa solicitação.

10. Transferência internacional

Fornecedores de nuvem e de notificações podem processar dados fora do Brasil. Quando houver transferência internacional, aplicamos as condições e salvaguardas previstas na legislação brasileira, para manter a proteção dos dados também no país de destino.

11. Atualizações desta política

Esta política pode ser atualizada para acompanhar mudanças no aplicativo, nos serviços ou na legislação. A versão vigente estará disponível nesta página, com a data da última atualização. Quando uma alteração exigir nova informação ou consentimento, isso será apresentado no fluxo correspondente.