Política de Privacidade

PrismaPay Instituição de Pagamento LTDA — Última atualização: Fevereiro de 2026

POLÍTICA DE PRIVACIDADE — PRISMAPAY
Última atualização: Fevereiro de 2026

A PRISMAPAY INSTITUIÇÃO DE PAGAMENTO LTDA, inscrita no CNPJ/MF sob o nº 61.338.266/0001-33 ("PrismaPay"), no papel de Controladora de Dados, assume o compromisso de observar a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), zelando pela coleta, uso, armazenamento, compartilhamento, eliminação e segurança das informações pessoais.

Esta Política se aplica aos dados pessoais tratados em decorrência da utilização do aplicativo, sites e demais plataformas da PrismaPay ("Plataforma"). Ao utilizar nossos serviços, você entende que coletaremos e usaremos suas informações pessoais nas formas descritas nesta Política, sob as normas da LGPD, da Lei nº 8.078/1990 (CDC) e demais normas aplicáveis.

1. DADOS QUE COLETAMOS E SUAS FINALIDADES

1.1 Dados cadastrais: nome, data de nascimento, sexo, RG, CPF e/ou outros documentos de identificação (CNH, foto), endereço residencial e comercial, telefones, e-mail, profissão, ocupação, estado civil, nacionalidade, naturalidade, condição de PEP (Pessoa Politicamente Exposta).

1.2 Dados financeiros e transacionais: informações sobre operações e transações bancárias, financeiras e de pagamento, produtos e serviços contratados ou pretendidos e sua utilização.

1.3 Dados sobre terceiros: filiação, representantes, garantidores, contrapartes, procuradores, sócios, beneficiários finais.

1.4 Informações sobre dispositivos: identificadores de publicidade, sistema operacional, modelo, conexão (data, hora, endereço IP, rede), uso do dispositivo. Caso autorize, geolocalização — usada para prevenção a fraude e segurança.

1.5 Funcionalidades específicas: caso autorize, fotos e contatos para criação e envio de comprovantes de pagamento.

1.6 Dados de mídias sociais: interações com redes sociais oficiais (Facebook, Instagram, LinkedIn, YouTube, X/Twitter).

1.7 Situação financeira e de crédito: renda, patrimônio, negativação, dados do cadastro positivo, dados do Sistema de Informações de Crédito (SCR) do Banco Central, conforme legislação aplicável.

1.8 Dados de selfies e biometria facial coletados durante o KYC, exclusivamente para verificação de identidade conforme exigência regulatória.

2. COMO COLETAMOS SEUS DADOS

2.1 Diretamente: via formulários de cadastro, onboarding, atendimento, ou em decorrência da prestação dos serviços.

2.2 Por terceiros legítimos: parceiros estratégicos, corretoras (inclusive de valores e seguros), prestadores de serviço, outras instituições do sistema financeiro, bureaus de crédito, órgãos públicos, correspondentes e empresas com as quais o Usuário possua vínculo direto ou indireto.

2.3 Fontes públicas e/ou acessíveis publicamente: internet, meios de comunicação, mídias sociais, registros públicos, conforme permitido pela legislação.

3. BASE LEGAL E CONSENTIMENTO

3.1 O tratamento ocorre com base em uma ou mais hipóteses do art. 7º da LGPD, principalmente: cumprimento de obrigação legal/regulatória; execução de contrato (sua conta de pagamento); proteção ao crédito; legítimo interesse; consentimento (quando exigível).

3.2 Quando aplicável, seu consentimento é livre, informado e inequívoco, podendo ser revogado a qualquer tempo sem custo. A revogação pode tornar inviável a prestação adequada de funcionalidades, hipótese em que você será informado previamente.

4. SEUS DIREITOS COMO TITULAR

A PrismaPay assegura, conforme o art. 18 da LGPD, que você pode, gratuitamente e a qualquer tempo:
a) Confirmar a existência de tratamento dos seus dados;
b) Acessar seus dados em cópia legível;
c) Corrigir dados incompletos, inexatos ou desatualizados;
d) Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
e) Solicitar a portabilidade dos seus dados;
f) Eliminar dados tratados a partir do seu consentimento, exceto nos casos previstos em lei;
g) Revogar o consentimento;
h) Obter informações sobre entidades públicas/privadas com as quais a PrismaPay compartilhou seus dados;
i) Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências.

Para exercer seus direitos: ouvidoria@prismapay.com.br ou telefone +55 (21) 5544-3322. Para garantir sua identificação, podemos solicitar documentos comprobatórios.

5. ARMAZENAMENTO E RETENÇÃO

5.1 Os dados são armazenados pelo tempo necessário para a prestação do serviço ou para que as finalidades sejam atingidas, considerando direitos do titular.

5.2 De modo geral, mantemos os dados enquanto a relação contratual perdurar. Após o término, os dados são excluídos ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD:
a) Cumprimento de obrigação legal ou regulatória;
b) Estudo por órgão de pesquisa, com anonimização sempre que possível;
c) Transferência a terceiro respeitando os requisitos da LGPD;
d) Uso exclusivo do controlador, vedado acesso por terceiro, com dados anonimizados.

5.3 Para fins de cumprimento das obrigações financeiras (PLD/AML, COAF, BACEN), determinados registros são retidos pelos prazos exigidos pela legislação (tipicamente 5 a 10 anos para registros financeiros).

6. SEGURANÇA DOS DADOS

Implementamos medidas técnicas e organizacionais apropriadas, considerando a natureza dos dados, contexto, finalidade e riscos:

a) Criptografia de dados sensíveis em trânsito (TLS 1.2+) e em repouso (AES-256-GCM);
b) Controle de acesso baseado em funções e privilégios mínimos; somente pessoas autorizadas acessam dados pessoais, mediante termo de confidencialidade;
c) Autenticação multifator (MFA) e PIN transacional para operações sensíveis;
d) Monitoramento contínuo, registros auditáveis e detecção de anomalias;
e) Auditorias e testes periódicos de segurança.

Embora adotemos elevados padrões, nenhuma plataforma virtual é inteiramente livre de riscos. Em caso de incidente de segurança que possa gerar risco/dano relevante, comunicaremos os Titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

7. COMPARTILHAMENTO DE DADOS

7.1 Não vendemos dados pessoais a terceiros.

7.2 Compartilhamos dados, na medida necessária e sob padrões rígidos de segurança e confidencialidade, com:
- Instituição Financeira Liquidante (Banco Parceiro), para abertura/manutenção da conta nominal e cumprimento regulatório;
- Provedores de KYC/biometria e prevenção à fraude;
- Bureaus de crédito e empresas integrantes do ecossistema de pagamentos;
- Autoridades competentes (BACEN, COAF, Receita Federal, autoridades judiciais, fiscais e administrativas), por determinação legal ou regulatória;
- Empresas do grupo, exclusivamente para finalidades compatíveis;
- Provedores de análise/pesquisa para melhoria do produto, observada a LGPD;
- Em casos de movimentações societárias (fusão, aquisição, incorporação), de forma automática.

8. TRANSFERÊNCIA INTERNACIONAL

Alguns prestadores podem estar localizados no exterior. Nesses casos, mantemos seus dados sob a LGPD e adotamos garantias adequadas (cláusulas contratuais específicas, certificações de segurança, países com nível adequado de proteção).

9. COOKIES E TECNOLOGIAS DE NAVEGAÇÃO

Utilizamos cookies e tecnologias semelhantes para:
a) Funcionamento das aplicações (sessão, autenticação);
b) Segurança (detecção de atividades não autorizadas, prevenção a fraude);
c) Pesquisa, análise e desempenho (audiência, métricas, melhorias).

Você pode gerenciar permissões nas configurações do navegador. A desativação de determinados cookies pode inviabilizar funcionalidades.

10. CRIANÇAS E ADOLESCENTES

A Plataforma não é destinada a menores de 18 anos. Não coletamos dados de menores conscientemente.

11. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política periodicamente, principalmente em função de mudanças no produto ou na legislação. Notificaremos sobre alterações relevantes pela Plataforma ou por e-mail. O uso continuado dos serviços após as alterações implica aceitação.

12. RESPONSABILIDADE

A PrismaPay observa os artigos 42 a 45 da LGPD. Não nos responsabilizamos por:
a) Negligência, imprudência ou imperícia do Usuário em relação a credenciais individuais;
b) Ações maliciosas de terceiros, exceto em caso de comprovada conduta culposa ou dolosa da PrismaPay;
c) Inveracidade das informações inseridas pelo Usuário.

13. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

Encarregado: Rodolfo Rabito Soares
E-mail: ouvidoria@prismapay.com.br (assunto: "aos cuidados do Encarregado de Dados")
Telefone: +55 (21) 5544-3322
Endereço: Rua Visconde de Inhaúma 134, Sala 2001 a 2024, Centro, Rio de Janeiro/RJ, CEP 20.091-901.

14. CONTATO

Para dúvidas sobre esta Política, exercício de direitos do titular ou denúncias relacionadas a tratamento de dados:
- E-mail: ouvidoria@prismapay.com.br
- Site: www.prismapay.com.br
- Telefone: +55 (21) 5544-3322

PRISMAPAY INSTITUIÇÃO DE PAGAMENTO LTDA — CNPJ 61.338.266/0001-33
Rio de Janeiro, Fevereiro de 2026.