Privacidade e dados pessoais

Aviso de Privacidade

Este aviso explica como a plataforma PimentaXCash trata dados pessoais no cadastro, na prestação de suporte, na cobrança e no acompanhamento de domínios e estatísticas de afiliados.

Quem trata os dados e como falar conosco

A PimentaXCash é a marca da plataforma descrita neste aviso. Para exercer direitos relacionados aos seus dados, use o formulário de contato e escreva “Solicitação LGPD” na mensagem. Informe o e-mail ou WhatsApp vinculado à conta para que possamos localizar e validar o pedido. Não envie CPF, senha, chave Pix ou documentos pelo campo de mensagem.

Quais dados usamos e por quê

• Cadastro e conta: nome, e-mail, WhatsApp, senha protegida por hash e confirmação de maioridade, para criar e proteger a conta e prestar os serviços.
• Identificação para cobrança: CPF/CNPJ informado no cadastro para criar o pagador no Asaas. O documento é mantido temporariamente para concluir esse processo e, quando o Asaas confirma o cadastro do cliente, é removido do registro local.
• Pagamentos: identificadores de cliente e cobrança, valores, vencimentos, status, comprovantes/links e informações necessárias para exibir e reconciliar cobranças Pix. O processamento do pagamento é feito pelo Asaas.
• Chave Pix do afiliado: armazenada para viabilizar repasses e protegida por criptografia no banco da aplicação.
• Domínios e desempenho: domínio associado à conta, identificador de afiliado na Stripcash e estatísticas diárias, para exibir o desempenho e calcular os valores do programa.
• Atendimento: nome, WhatsApp e mensagem enviados pelo formulário, para responder à solicitação.
• Dados técnicos essenciais: informações de sessão e segurança necessárias para autenticar o usuário, proteger formulários e manter a aplicação funcionando.

Compartilhamento e serviços externos

Compartilhamos somente os dados necessários para operar as integrações usadas no serviço:

• Asaas: dados de identificação e contato do pagador e informações de cobrança.
• Stripcash: identificador externo do afiliado/domínio usado para consultar as estatísticas do programa.
• Registro.br (RDAP): consulta pública de disponibilidade do domínio solicitado.
• Frankfurter: consulta de cotação USD/BRL, sem necessidade de enviar dados de conta.
• Google Fonts: fonte visual carregada pelo navegador ao acessar as páginas que a utilizam.
• Hospedagem e infraestrutura: fornecedores técnicos que mantêm a aplicação e seu banco de dados.

Base legal, armazenamento e segurança

O tratamento ocorre conforme a finalidade, incluindo a execução do contrato ou de procedimentos solicitados pelo titular, o cumprimento de obrigações legais e regulatórias, o exercício regular de direitos e, quando aplicável, o legítimo interesse ou o consentimento.

Mantemos os dados enquanto forem necessários para a conta, atendimento e operação, e pelo período exigido para cumprir obrigações legais ou resguardar direitos. Senhas não são armazenadas em texto aberto; CPF/CNPJ temporário e chave Pix têm proteção criptográfica na aplicação. Nenhuma medida elimina todos os riscos de segurança.

Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, informação sobre compartilhamentos, portabilidade nos termos da regulamentação, oposição em hipóteses previstas e revogação do consentimento quando essa for a base utilizada. Alguns dados podem ser mantidos quando houver obrigação legal ou outra base que autorize a retenção.

Use o formulário de contato para enviar o pedido. O exercício dos direitos é gratuito. Consulte também a orientação oficial da ANPD e o texto oficial da LGPD.