Política de Privacidade e Cookies

Versão 1.0 · em vigor a partir de 22 de outubro de 2026 · Anexo I dos Termos de Uso

Esta Política explica como a Zafe trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para Clientes, Compradores, visitantes da Plataforma e quem pede conteúdos da Zafe pelo site.

1. Quem trata os seus dados

1.1. A controladora dos dados é a ZAFE GLOBAL PAYMENTS LTDA, CNPJ 69.183.008/0001-37, com sede no endereço indicado no início dos Termos de Uso.

1.2. Encarregado pelo tratamento de dados (DPO): Dennis Willian, e-mail privacidade@usezafeglobal.com.

1.3. Na verificação de identidade e nas operações de Pix e boleto, a Instituição Parceira e o provedor contratado por ela também tratam os seus dados, para cumprir as obrigações próprias deles, conforme as políticas de privacidade deles.

2. Quais dados tratamos

Atenção. Os dados de cadastro e de verificação de identidade são condição para abrir e manter a conta: sem eles, a Zafe não pode prestar o serviço, por exigência legal.

O que não coletamos: a Plataforma não pede a sua localização por GPS, não acessa os seus contatos e não usa o microfone. A biometria usada para entrar no aplicativo (Face ID ou impressão digital) fica no seu aparelho e não é enviada à Zafe. A câmera é usada só quando você a abre para ler um código ou tirar a foto de perfil.

3. Para que usamos os dados, e com qual base legal

4. Dados sensíveis

4.1. A selfie e a prova de vida da verificação de identidade são dados biométricos, que a LGPD classifica como dados sensíveis. Elas são usadas somente para confirmar que você é você e para prevenir fraude.

4.2. A captura e a análise acontecem no ambiente do provedor contratado pela Instituição Parceira. A Zafe recebe o resultado da verificação e não armazena as imagens da selfie e do documento.

4.3. CPF, nome, endereço e nome da mãe são dados pessoais comuns pela LGPD, mas a Zafe os trata com proteção reforçada, porque permitem fraudes de identidade.

5. Com quem compartilhamos

5.1. Compartilhamos dados somente na medida necessária para cada finalidade:

• Instituição Parceira e o provedor de verificação de identidade dela: dados cadastrais, verificação de identidade e operações de Pix, boleto e conversão;
• Fornecedor de infraestrutura de carteira: identificador da conta e dados técnicos de autenticação, para criar a Carteira e autorizar as assinaturas;
• Hospedagem, banco de dados e autenticação: todos os dados da Plataforma, armazenados em servidores contratados;
• Envio de e-mails: e-mail e conteúdo dos avisos;
• Comunicação com a blockchain, roteamento de conversões e transferências entre redes: endereços de carteira e valores das operações;
• Proteção contra robôs: dados técnicos do navegador, no acesso ao painel web;
• Consulta de CEP: somente o CEP digitado;
• Consulta de chaves Pix: a chave ou o código Pix informado por você, enviado a uma instituição participante do Pix que consulta o DICT e devolve os dados de quem vai receber;
• Ferramentas de análise e de publicidade do site, só com o seu consentimento: dados de navegação e identificadores de cookie, enviados ao Google e à Meta, diretamente e por um servidor de medição operado por Fornecedor (cláusula 11);
• Medição do site sem cookie: dados de navegação agregados, enviados ao Fornecedor que entrega o site (cláusula 11);
• Plataforma de envio de conteúdos: nome, e-mail e WhatsApp de quem pede um e-book, e a navegação dessa pessoa no site;
• Atendimento por WhatsApp: os dados que você mesmo envia na conversa;
• Ferramentas internas de operação da equipe Zafe: dados mínimos para acompanhar contas e operações;
• Autoridades públicas, como Banco Central, Receita Federal, Conselho de Controle de Atividades Financeiras (COAF), Judiciário e polícia, quando a lei exigir;
• Compradores: o nome da conta e a foto de perfil, se houver, aparecem na página da cobrança;
• Sucessores, em caso de reorganização societária, com as mesmas garantias desta Política.

5.2. A Zafe não vende dados pessoais.

5.3. A lista nominal dos Fornecedores e da Instituição Parceira pode ser pedida ao Encarregado (cláusula 1.2). As ferramentas do site estão nomeadas na cláusula 11.

6. Transferência internacional

6.1. Alguns Fornecedores ficam fora do Brasil, principalmente nos Estados Unidos: os de infraestrutura de carteira, de envio de e-mails, de comunicação com a blockchain, de roteamento de conversões e transferências entre redes, de atendimento por mensagens, as ferramentas de análise e de publicidade do site e as ferramentas internas de comunicação da equipe.

6.2. Para esses Fornecedores transferimos somente os dados necessários à finalidade de cada um, descrita na cláusula 5, pelo tempo em que o serviço for prestado, com as medidas de segurança da cláusula 9.

6.3. A transferência segue o artigo 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção. Você pode pedir ao Encarregado a íntegra das cláusulas aplicáveis, que enviamos em até 15 dias.

7. A blockchain é pública

7.1. As transações com ativos virtuais ficam registradas de forma pública e permanente na blockchain. Quem conhece o endereço da sua Carteira consegue ver o saldo e o histórico dela.

7.2. A Zafe não grava o seu nome nem o seu CPF na blockchain. Mas quem envia ou recebe valores da sua Carteira pode associar o endereço a você.

7.3. Registros na blockchain não podem ser apagados, nem pela Zafe, nem por ninguém. Por isso, os pedidos de eliminação de dados não alcançam o que já foi registrado nela.

8. Por quanto tempo guardamos

Vencidos os prazos, os dados são eliminados ou anonimizados.

9. Segurança

9.1. Usamos criptografia na transmissão dos dados, guardamos senhas com criptografia que não permite lê-las de volta, isolamos os dados mais sensíveis em área do banco de dados sem acesso pela internet, restringimos o acesso interno e mantemos registros de auditoria que não podem ser editados.

9.2. Se houver incidente de segurança que possa causar risco ou dano relevante a você, a Zafe comunica a ANPD e você em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.

10. Os seus direitos

10.1. Você pode pedir à Zafe, a qualquer tempo:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento, e as consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, como uma recusa na verificação de identidade.

10.2. Como pedir: pelo e-mail do Encarregado, informado na cláusula 1.2, ou pelos canais de atendimento. Para proteger você, confirmamos a sua identidade antes de atender o pedido.

10.3. Alguns dados não podem ser eliminados enquanto houver obrigação legal de guardá-los (cláusula 8), nem os registrados na blockchain (cláusula 7).

10.4. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies e armazenamento local

11.1. O que são. Cookies e armazenamento local são pequenos arquivos e registros gravados no seu navegador ou aparelho, que permitem à Plataforma funcionar e lembrar de você.

11.2. No site (usezafeglobal.com), as ferramentas de análise e de publicidade que usam cookies só são ativadas se você aceitar, no aviso que aparece na primeira visita. Rejeitar tem o mesmo destaque que aceitar, e nada vem marcado. Você muda a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site. Ao retirar o consentimento, apagamos do seu navegador os cookies dessas ferramentas.

11.3. Nas páginas de e-book, o código da ferramenta de CRM é também o que envia o formulário. Se você não aceitou os cookies de marketing, ele é carregado quando você começa a preencher o formulário, e grava os cookies da tabela acima.

11.4. No painel web, na página de cobrança e no aplicativo, usamos apenas registros estritamente necessários:

11.5. Esses registros são estritamente necessários para a Plataforma funcionar e por isso não dependem de consentimento. Você pode apagá-los ou bloqueá-los nas configurações do navegador ou do aparelho, mas partes da Plataforma podem deixar de funcionar.

12. Crianças e adolescentes

A Plataforma não é destinada a menores de 18 anos e não coleta intencionalmente dados deles.

13. Alterações desta Política

Mudanças relevantes nesta Política são comunicadas por e-mail e na Plataforma, conforme a cláusula 22 dos Termos.