Dados que coletamos
A All4Pay coleta dados pessoais necessários pra oferecer nossos produtos e cumprir obrigações regulatórias (Banco Central, BACEN, Receita Federal, LGPD). Os dados coletados são divididos em três categorias:
Dados que você nos fornece diretamente: nome completo, CPF ou CNPJ, RG, data de nascimento, endereço, telefone, e-mail, profissão, renda declarada, selfie com documento (biometria facial para abertura de conta), dados bancários de outras instituições para transferências.
Dados coletados automaticamente: endereço IP, tipo de dispositivo, sistema operacional, identificadores de aparelho, geolocalização aproximada, histórico de navegação no app e no site, horário e frequência de acesso, informações sobre transações (valor, beneficiário, data).
Dados obtidos de terceiros: informações de bureaus de crédito (Serasa, Boa Vista, SPC), do Sistema de Informações de Crédito (SCR) do Banco Central, de adquirentes parceiros, da Receita Federal e de outras fontes legalmente autorizadas, sempre com o objetivo de análise de crédito, prevenção a fraude e cumprimento de normas antilavagem de dinheiro.Como usamos seus dados
Os dados coletados são usados exclusivamente pelas finalidades descritas abaixo, sempre com base em uma das hipóteses legais previstas nos artigos 7º e 11 da LGPD:
Prestação dos serviços contratados: abertura e manutenção da conta, processamento de transações, emissão de cartão, operação da maquininha, concessão de crédito, pagamento de benefícios (cashback, crédito consignado) e atendimento ao cliente.
Cumprimento de obrigações legais e regulatórias: comunicação ao BACEN, COAF, Receita Federal e demais órgãos competentes; prevenção e combate à lavagem de dinheiro, financiamento ao terrorismo e fraudes; cumprimento de ordens judiciais.
Análise e prevenção de riscos: avaliação de crédito, verificação de identidade (KYC — Know Your Customer), monitoramento de transações suspeitas, validação de dados cadastrais.
Melhoria de produtos e experiência: análise de uso do app e do site, desenvolvimento de novas funcionalidades, testes A/B, relatórios agregados e anonimizados.
Comunicação: envio de informações transacionais obrigatórias (comprovantes, faturas, avisos legais) e, com seu consentimento, ofertas e novidades sobre nossos produtos.Como protegemos
A segurança dos seus dados é pilar do nosso negócio. Adotamos medidas técnicas e organizacionais compatíveis com o padrão do setor financeiro e com as exigências do Banco Central:
Criptografia em trânsito e em repouso: todas as informações trafegam por conexões seguras (TLS 1.2+) e são armazenadas criptografadas em nossos servidores.
Autenticação forte: senha individual, biometria (facial e digital), token e autenticação em dois fatores nas operações sensíveis.
Monitoramento 24x7: sistemas automatizados de detecção de fraude e comportamento atípico, com equipes de segurança acompanhando em tempo real.
Controle de acesso interno: somente profissionais autorizados e com necessidade operacional acessam dados pessoais, sempre sob registro e auditoria (logs).
Testes e auditorias: realizamos testes de segurança periódicos (pentests), auditorias internas e externas, e participamos dos programas de certificação aplicáveis a instituições financeiras.
Apesar de todas essas medidas, é importante lembrar que nenhum sistema é 100% invulnerável. Se você suspeitar de acesso não autorizado à sua conta, entre em contato imediatamente pelos canais oficiais da All4Pay.Com quem compartilhamos
A All4Pay não vende seus dados. O compartilhamento de informações pessoais acontece apenas nas hipóteses listadas abaixo, sempre com contrato formal e cláusulas de proteção de dados:
Parceiros operacionais: bandeiras de cartão (Mastercard, Visa, Elo), adquirentes, processadoras, provedores de cloud, emissores de cartão, operadoras de pagamento instantâneo (Pix). Apenas os dados estritamente necessários pra execução do serviço são compartilhados.
Bureaus de crédito: Serasa, Boa Vista, SPC e outras fontes autorizadas, pra consulta e atualização de informações cadastrais, histórico de crédito e prevenção a fraude.
Órgãos reguladores e autoridades: Banco Central (BACEN), COAF, Receita Federal, Polícia Federal, Ministério Público e autoridades judiciais, em cumprimento de obrigações legais ou em resposta a ordens formais.
Empresas conveniadas (crédito consignado e-Trabalhador): compartilhamos dados necessários à averbação do empréstimo em folha de pagamento, mediante autorização expressa do titular.
Em caso de reorganização societária: se houver fusão, aquisição ou reestruturação da All4Pay, seus dados poderão ser transferidos para a empresa sucessora, sempre sob as mesmas garantias desta política.
Com seu consentimento: em situações específicas, quando você autorizar explicitamente o compartilhamento pra finalidades não cobertas acima.
Nunca enviamos seus dados pra empresas de marketing de terceiros nem pra anunciantes.Uso de cookies
O site e o app da All4Pay utilizam cookies e tecnologias similares (pixels, local storage) pra funcionar corretamente e melhorar sua experiência. Usamos quatro categorias:
Cookies essenciais: necessários para funcionamento básico do site e segurança da sessão. Não podem ser desativados.
Cookies de desempenho: coletam informações agregadas sobre navegação (páginas visitadas, tempo de permanência) pra entendermos o que funciona bem e o que precisa melhorar.
Cookies de funcionalidade: lembram preferências como idioma e região pra personalizar sua experiência.
Cookies de publicidade e marketing: utilizados com seu consentimento, pra mensurar a efetividade de campanhas próprias e oferecer conteúdo relevante.
Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de consentimento exibido no primeiro acesso ou pelas configurações do seu navegador. Tenha em mente que desativar cookies essenciais pode comprometer funcionalidades básicas da plataforma.Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossos produtos, na legislação aplicável ou em boas práticas de segurança. Sempre que houver alteração relevante, notificaremos você pelos canais oficiais — app, e-mail cadastrado ou pelo próprio site — antes de a mudança entrar em vigor.
A data da última atualização sempre estará visível no topo desta página. Recomendamos que você a revise periodicamente. A continuidade do uso dos serviços da All4Pay após uma atualização representa sua ciência e concordância com os novos termos.
Caso discorde de alguma alteração, você pode exercer seus direitos como titular de dados entrando em contato com nosso Encarregado de Proteção de Dados (DPO) pelos canais descritos na seção "Seus direitos e contato".Seus direitos e contato
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, como titular dos dados, direitos que a All4Pay respeita e opera integralmente:
Confirmação de tratamento: saber se tratamos seus dados pessoais.
Acesso: obter cópia dos dados que temos sobre você.
Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: pedir que dados desnecessários ou tratados em desconformidade com a LGPD sejam removidos, respeitadas as obrigações legais de retenção (instituições financeiras têm obrigação de guarda mínima de 10 anos para dados transacionais, conforme Resolução BACEN).
Portabilidade: transferir seus dados para outro prestador de serviço, quando tecnicamente aplicável.
Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
Revogação do consentimento: retirar o consentimento para finalidades que dele dependam, a qualquer tempo.
Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados que afetem seus interesses (como análise de crédito).
Como exercer seus direitos: envie sua solicitação para nosso Encarregado de Proteção de Dados (DPO):
DPO: [NOME DO DPO]
E-mail: [EMAIL_DPO_ALL4PAY]
Empresa: All4Pay — [RAZÃO SOCIAL COMPLETA]
CNPJ: [CNPJ DA ALL4PAY]
Endereço: [ENDEREÇO COMPLETO]
Responderemos em até 15 dias corridos, conforme determina a LGPD. Caso não fique satisfeito com a resposta, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.