Política de Privacidade
ÚLTIMA ATUALIZAÇÃO: 09 DE SETEMBRO DE 2026 • VERSÃO 2.4 (BACEN & LGPD)
Resumo de Compromisso: A Dotfy Tecnologia, operada em conformidade com as instituições parceiras Sistema Seguro Ltda e Verlic Ltda (Hub Verlic), trata a privacidade dos dados de pagamento e a segurança das informações corporativas como preceitos fundamentais da sua infraestrutura financeira.
1. Definições e Escopo
Esta Política de Privacidade disciplina o tratamento de dados pessoais coletados pela Dotfy Tecnologia ao disponibilizar serviços de processamento de pagamentos, gateway, split financeiro e Banking-as-a-Service (BaaS), em conformidade estrita com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e as normativas do Banco Central do Brasil (BACEN).
2. Dados Coletados
Coletamos exclusivamente os dados estritamente necessários para a prestação dos serviços e prevenção de fraudes financeiras:
- Dados Cadastrais Corporativos: Razão Social, CNPJ, quadro societário, dados de contato dos administradores e comprovante de regularidade fiscal.
- Dados de Identificação e Validação (KYC): Documento oficial de identidade, biometria facial (liveness) e histórico cadastral para cumprimento de obrigações de Prevenção à Lavagem de Dinheiro (PLD/CFT).
- Dados Transacionais: Identificadores de transação Pix (End-to-End Id), logs de liquidação, data, hora, valores monetários e IP de requisição via API.
- Dados de Cartão de Crédito: A Dotfy não armazena números completos de cartões de crédito (PAN) em seus servidores centrais. Todos os dados sensíveis trafegam diretamente por cofres tokenizados com certificação PCI-DSS Nível 1.
3. Finalidade do Tratamento
Os dados tratados são utilizados para:
- Processar pagamentos eletrônicos instantâneos via SPI (Sistema de Pagamentos Instantâneos) e arranjos de cartão;
- Homologar contas gráficas e subcontas no ecossistema BaaS;
- Monitorar fraudes sistemáticas e atividades atípicas (compliance Bacen);
- Cumprimento de ordens judiciais e obrigações tributárias e fiscais.
4. Segurança e Armazenamento
Todos os dados em trânsito são protegidos por criptografia de ponta (TLS 1.3 com chaves assimétricas). Os dados em repouso são protegidos por criptografia AES-256 e salvaguardados em datacenters Tier III com redundância multirregião e auditorias trimestrais de segurança.
5. Direitos do Titular
Em cumprimento ao Art. 18 da LGPD, os titulares de dados pessoais possuem o direito de solicitar confirmação de tratamento, acesso, correção, eliminação de dados desnecessários ou revogação de consentimento, ressalvadas as hipóteses de guarda obrigatória por exigência regulatória do Banco Central.
6. Encarregado de Dados (DPO) e Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com o nosso Encarregado de Proteção de Dados pelo canal: dpo@dotfy.com.br ou através do suporte institucional.