INFORMAÇÕES DO DOCUMENTO

Versão	Data	Elaboração	Revisão	Modificações
1	07/2021	DPO e Compliance	Comitê de Privacidade	Elaboração e Adequação da Política
2	09/2022	DPO	Compliance	Revisão e Adequação da Política
3	12/2022	DPO	Compliance	Inclusão no item 4, sobre a forma de tratamento de dados de comportamento do telefone móvel do usuário e alínea "I" no item 5.
4	07/2023	DPO	Compliance	Ajustes nos itens 3, 4, 5, 6, 9, 10, 12, 13, 14 e inclusão do novo item 7.
5	01/2024	DPO	Compliance	Ajustes em conformidade com a Resolução Conjunta n° 6/2023 e novos produtos da RecargaPay.
6	05/2024	DPO	Compliance	Inclusão das informações sobre o produto cartão de crédito.
7	12/2024	DPO	Compliance	Ajustes nos itens 3, 4, 6, 11, 12, 13, 14 e inclusão de Informações sobre a realização de contato telefônico para cobrança de débitos oriundos de operações realizadas no aplicativo RecargaPay, ajustes em conformidade com as Resoluções n° 18 e 19 da ANPD; Inclusão do uso de Inteligência Artificial pelo Grupo RecargaPay
8	01/2025	DPO	Compliance	Ajuste nos itens 4, 5, 6 e 15 e inclusão das informações relacionadas a utilização de dados biométricos (selfie) nas operações e compartilhamento com terceiro, explicitando o motivo da transferência e os prazos de retenção.
9	04/2025	DPO	Compliance	Atualização do nome do Encarregado de Proteção de Dados; Inclusão das regras da Resolução CD/ANPD nº 19/2024 no item 12.3; e Ajustes nos itens 4, 9 e 17.

PRINCIPAIS PONTOS DA POLÍTICA DE PRIVACIDADE E TRATAMENTO DE DADOS

Termos	Definições
Informações de contato do encarregado pela proteção de dados ("Data Protection Officer" ou "DPO")	Em caso de dúvidas sobre como suas informações pessoais estão sendo tratadas, você poderá consultar o nosso Data Protection Officer (DPO): Encarregado de Dados: Rafael Leon Urbano de Oliveira E-mail: lgpd@recargapay.com Substituto nomeado: Burt Lima.
Quais são os direitos do titular?	I. Confirmar a existência de tratamento; II. Acessar os dados; III. Corrigir dados incompletos, inexatos ou desatualizados; IV. Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; V. Portar os dados a outro prestador de serviços ou produto, resguardados os segredos comerciais e industriais da empresa; VI. Eliminar os dados pessoais tratados com o consentimento do titular, exceto nas hipóteses de guarda legal e outras dispostas na LGPD; VII. Obter informação das entidades públicas e privadas com as quais a empresa realizou uso compartilhado de dados; VIII. Ser informado sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa; e IX. Eliminar ou revogar o consentimento, nos termos da LGPD.
O titular pode interromper o uso de seus dados pessoais ou excluí-los do sistema?	Poderá comunicar a decisão pelo e-mail do Data Protection Officer. Observação: o titular deve estar ciente de que solicitar a interrupção do uso de seus dados pessoais poderá acarretar a indisponibilização dos serviços fornecidos pelo Conglomerado RecargaPay. No caso de requisição de exclusão, o Grupo RecargaPay observará o prazo de armazenamento mínimo de informações determinado pela legislação brasileira e órgãos reguladores como o Banco Central do Brasil.
Com quem ou em quais situações o Grupo RecargaPay poderá compartilhar os dados pessoais dos usuários?	I. Quando necessário às atividades operacionais do Grupo RecargaPay; II. Considerando o modelo de negócios praticado pelo Grupo RecargaPay e seus clientes; III. O Grupo RecargaPay tratará os dados com ou através destes clientes, por meio de APIs ou outra forma de comunicação segura, com o exclusivo propósito de viabilizar a prestação dos serviços; IV. Com empresas pertencentes a seu grupo econômico, bandeira do cartão, parceiros e fornecedores contratados, de forma a aprimorar a prestação de serviços e oferta de produtos; V. Mediante ordem judicial, arbitral ou pelo requerimento de autoridades administrativas; e VI. Com prestadores de serviços ou parceiros para gerenciar ou suportar certos aspectos de nossas operações comerciais em nosso nome, tais como prestadores de serviços de hospedagem e armazenamento de dados, gerenciamento de fraudes, vendas em nome do Grupo, atendimento de pedidos, personalização de conteúdo, atividades de publicidade e marketing (incluindo publicidade digital e personalizada) e serviços de TI; VII. Para o fornecimento de produtos de concessão de crédito/empréstimo disponíveis na aplicação pelo Conglomerado RecargaPay na qualidade de correspondente bancário ou pela RP Financeira S/A.
Medidas de Segurança	As informações dos usuários serão armazenadas pelo Grupo RecargaPay, em servidores próprios ou de terceiros contratados. O Grupo RecargaPay emprega os melhores esforços a fim de resguardar as informações dos usuários. Contudo, em razão da própria natureza da Internet, não há como assegurar que terceiros não autorizados não obtenham sucesso em acessar indevidamente as informações armazenadas. Nessas hipóteses de acesso indevido por terceiros, todas as medidas necessárias e previstas em Lei serão tomadas pelo responsável pela proteção de dados do Grupo RecargaPay, o nomerado DPO.
Confidencialidade dos dados pessoais coletados	As informações coletadas são consideradas confidenciais e serão tratadas e armazenadas conforme as determinações desta Política e com a devida adoção das adequadas medidas de segurança.

TERMOS E ABREVIAÇÕES

Termos	Definições
Aplicativo	Aplicações para celulares do Conglomerado RecargaPay.
Bases Legais	Hipóteses legais nas quais é permitido e justiﬁcado o tratamento de dados pessoais, sendo elas: (i) consentimento; (ii) obrigação legal ou regulatória; (iii) a execução de políticas públicas; (iv) para a realização de estudos por órgão de pesquisa; (v) a execução de contrato de qual seja parte o titular; (vi) para o exercício regular de direitos em processo judicial, administrativo ou arbitral; (vii) para a proteção da vida ou da incolumidade física do titular ou de terceiro; (viii) para a tutela da saúde; (ix) legítimo interesse; (x) proteção ao crédito; (xi) para qualquer outra finalidade em que o consentimento deva ser coletado, o tratamento estará condicionado à manifestação livre, informada e inequívoca do titular.
Hipóteses de Tratamento	Toda operação realizada com dados pessoais está amparada em uma hipótese de tratamento, podendo ser (i) a proteção do crédito, (ii) o legítimo interesse do Grupo RecargaPay e, conforme o caso, de seus usuários ou parceiros, (iii) a execução de contrato, (iv) o cumprimento de obrigação regulatória/legal ou (v) o consentimento. *Os direitos acima serão aplicáveis a depender da hipótese que legitima o tratamento. Esses direitos podem não ser aplicáveis se a hipótese de tratamento for proteção do crédito ou prevenção a fraudes, por exemplo.
Colaboradores	Sócios, administradores e empregados das empresas do Grupo RecargaPay.
Conexão de Conta	Conexão que o usuário autoriza ou permite que entre em sua conta por intermédio de outra que não seja do Conglomerado RecargaPay, exemplo: instrumento de pagamento ou plataforma que o usuário controle legalmente ou da qual seja titular (redes sociais).
Conglomerado RecargaPay	RecargaPay Instituição de Pagamentos Ltda., inscrita no CNPJ sob nº 11.275.560/0001-75, RP Financeira S.A., inscrita no CNPJ sob o n˚ 44.431.743/0001-91 e qualquer outra empresa autorizada que componha o Conglomerado Prudencial da RecargaPay.
Conta	Conta de membro de um usuário RecargaPay.
Dados de Uso Técnico	Informações que o Conglomerado RecargaPay coleta do celular, computador ou outro dispositivo do usuário que é utilizado para acessar os sites ou serviços. Os dados de uso técnico mostram como o usuário utiliza os sites e serviços, como (i) o que foi procurado/visto nos sites, (ii) a forma como utiliza os serviços do Conglomerado RecargaPay (incluindo endereço IP, estatísticas sobre como as páginas são carregadas ou visualizadas, os sites visitados antes de entrar nos sites do Grupo RecargaPay e informações de navegação coletadas por meio de cookies) e (iii) geolocalização, recurso que, quando ativado pelo Titular de Dados, permite definir a posição precisa ou aproximada de um Dispositivo ou Sistema Computacional para ofertar produtos ou serviços personalizados, adequados e relevantes ao seu interesse, com seu consentimento.
Dados Pessoais	São quaisquer informações que identificam ou possam identificar uma pessoa natural, de acordo com a LGPD: nome, e-mail, endereços, números de RG, IP (Internet Protocol) e CPF, entre outros. Dados Pessoais Sensíveis: A LGPD define alguns dados como "Sensíveis", por serem especialmente importantes: relativos à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a um indivíduo.
Grupo RecargaPay	Conglomerado RecargaPay e suas subsidiárias, afiliadas, controladas ou demais empresas do grupo econômico, incluindo RP DEV LTDA., inscrita no CNPJ sob nº 56.148.867/0001-43.
Informações do Dispositivo	Dados que podem ser coletados automaticamente de qualquer dispositivo usado para acessar o site ou serviços. Essas informações podem incluir, mas sem limitação: (i) o tipo de dispositivo do usuário; (ii) conexões de rede do seu dispositivo; (iii) nome do dispositivo; (iv) endereço IP do dispositivo; (v) informações sobre o navegador do dispositivo e a conexão de internet usada para acessar o site ou os serviços; (vi) Informações de localização geográﬁca; (vii) informações sobre os aplicativos baixados no dispositivo; (viii) dados biométricos (como touch ID/impressão digital e fotografia facial para conﬁrmar identidade); (ix) dados de um cartão de crédito.
Prestadores de Serviços	Qualquer pessoa física ou jurídica que preste serviços para o Grupo RecargaPay ou que estabeleçam relação comercial de parceria com a mesma.
Serviços	Quaisquer produtos, serviços, conteúdo, recursos, tecnologias ou funções, e todos os sites, aplicativos e serviços relacionados oferecidos ao usuário pelo Conglomerado RecargaPay em conexão a uma conta ou a um visitante.
Site	O site, as plataformas de rede social oﬁciais ou outras propriedades online pelas quais o Conglomerado RecargaPay oferece os serviços e que tenham sido publicados ou vinculados à esta Política de Privacidade e Tratamento de Dados.
Visitante	A pessoa que navega de forma mais restrita pela plataforma, pelo site e pelo aplicativo sem acessar e/ou estabelecer uma conta.
Uso de Cookies	Tecnologias de rastreamento de preferências de usuários no site do Conglomerado RecargaPay. Essas tecnologias podem ser pequenos arquivos de textos com capacidade de armazenamento de endereços de IP, nomes de usuários e senhas, ou seja, os cookies servem para identificar o usuário, seja para personalizar a página de acordo com o perfil ou para facilitar o transporte de dados entre as páginas de um mesmo site. As informações sobre o funcionamento dos cookies podem ser encontradas no site institucional do Grupo RecargaPay.
Usuário	Indivíduo (pessoa jurídica ou pessoa física) que utiliza os serviços ou acessa o site e tenha estabelecido um relacionamento com o Grupo RecargaPay (por exemplo, ao abrir uma conta e concordar com o contrato do usuário do Conglomerado RecargaPay) ou de outra forma usa os serviços como comprador, vendedor ou outro tipo de participante de uma transação, incluindo o visitante.
Inteligência Artificial	A Inteligência Artificial ("IA") refere-se ao campo da ciência da computação que busca criar sistemas capazes de realizar tarefas que, se realizadas por seres humanos, requerem inteligência. A "IA" visa imitar ou replicar aspectos da cognição humana, como raciocínio, aprendizado, percepção e tomada de decisão, a fim de resolver problemas de forma eficiente e autônoma.
RecargaPay	Trata-se da marca "RecargaPay", da aplicação disponível para download nas lojas de aplicativos “App Store”, da Apple Inc., e “Google Play”, da Google LLC e no site https://recargapay.com.br.

1. Objetivo

A Política Externa de Privacidade e Tratamento de Dados tem o objetivo de explicar como o Grupo RecargaPay pode coletar, guardar, processar, compartilhar, transferir e tratar os dados pessoais do usuário ao utilizar o site, aplicativo ou serviços do Conglomerado RecargaPay.

A Política não possui aplicabilidade aos sites ou serviços que não são de propriedade ou controlados pelo Grupo RecargaPay, incluindo sites ou serviços de outros usuários, parceiros ou anunciantes no Conglomerado RecargaPay.

2. Abrangência

A Política Externa de Privacidade e Tratamento de Dados deverá ser cumprida por todos colaboradores e prestadores de serviço do Grupo RecargaPay.

3. Base Legal

A base normativa inclui, mas não se limita, aos seguintes diplomas:

Constituição Federal do Brasil de 1988 e suas alterações;
Decreto Lei n° 5.452 (Consolidação das Leis do Trabalho);
Circular BCB n° 3.978/20 e demais normativos referentes à Prevenção de Lavagem de Dinheiro e Financiamento ao Terrorismo;
Lei Federal n° 13.709/18 (Lei Geral de Proteção de Dados);
Resolução Conjunta n° 1/2020 e demais normativos referentes à Open Finance; e
Resolução Conjunta n° 6/2023 e demais normativos com os requisitos para compartilhamento de dados e informações sobre indícios de fraudes;
Resolução n° 18 da ANPD - Regulamento sobre a atuação do encarregado pelo tratamento de dados pessoais;
Resolução n° 19 da ANPD - Regulamento de Transferência Internacional de Dados e o conteúdo das cláusulas-padrão contratuais; e
Demais regulações provenientes do Banco Central do Brasil e outras normas aplicáveis.

4. Quais dados pessoais coletamos?

O Grupo RecargaPay coleta informações sobre o usuário quando este visitar o site, aplicativo ou usar os serviços do Conglomerado RecargaPay, sempre se valendo de uma base legal válida, legítima e adequada, incluindo os seguintes tipos e finalidades de uso dos dados:

Dados coletados	Finalidades
Nome completo, e-mail, CPF, RG, data de nascimento, dados de login em plataformas como Facebook, Google, Microsoft ou Apple, foto, dados bancários e telefone.	Para o cadastro, identificação e autenticação.
Nome, endereço, telefone, CPF, RENAVAM, número de placa veicular e dados sobre transações financeiras (exemplos: valores, datas, etc.).	Para solicitar o pagamento por meio dos nossos serviços e informar a bandeira do cartão. Para oferecer serviços por meio do programa “Open Finance”. Para notificar sobre débitos pendentes relativos a transações realizadas em nosso site, aplicativo ou serviços oferecidos pelo Conglomerado RecargaPay. Para propor soluções e negociação de dívidas. Para registrar as interações para fins de auditoria e melhoria dos nossos serviços.
Dados de contato, como nome, e-mail e telefone.	Para responder dúvidas, elogios, reclamações, sugestões quando o cliente envia uma mensagem pela página da Ouvidoria em nosso site. Para a realização de reuniões, de modo presencial ou virtual, discussões telefônicas ou para discussões em geral. Para identificar o usuário e confirmar sua identidade durante o contato. Para notificar sobre débitos pendentes relativos a transações realizadas em nosso site, aplicativo ou serviços oferecidos pelo Conglomerado RecargaPay. Para propor soluções e negociação de dívidas. Para registrar as interações para fins de auditoria e melhoria dos nossos serviços. Para o envio futuro de comunicações com ofertas de produtos, serviços ou campanhas promocionais, todos relacionados ao aplicativo RecargaPay, por meio de canais como SMS e WhatsApp.
Dados fornecidos em currículo (nome, endereço, data de nascimento, telefone, e-mail, histórico acadêmico, histórico profissional, cargo almejado, objetivos, competências, bem como qualquer outra informação incluída espontaneamente nos currículos recebidos).	Para recrutar novos integrantes, entrando em contato com eles e permitindo que participem de todas as etapas dos respectivos processos seletivos.
Ao acessar o site/aplicativo do Conglomerado RecargaPay serão coletados: cookies, localização geográfica, data e hora de acesso ao site e endereço IP.	Para cumprir com nossas obrigações legais, aperfeiçoar a usabilidade, experiência e interatividade na utilização dos nossos site e aplicativo.
Dados de cadastro de prestadores de serviços (nome, endereço, telefone, e-mail e dados de documentos).	Para o gerenciamento de nosso relacionamento comercial e operacionalização dos serviços prestados.
Dados pessoais relacionados ao uso do seu dispositivo móvel, tais como: relação de contatos, endereço IP para localização, Google Advertising ID.	Os dados são acessados para facilitar a utilização da aplicação na realização de operações ao mostrar a lista de contatos salvos em seu dispositivo móvel, bem como, sabermos a localização por temas de segurança. Importante reforçar que os dados de contatos não são armazenados, apenas espelhados na aplicação para utilização pelo próprio usuário.
Nome; Data de Nascimento; Endereço; CPF; RG; Renda declarada; E-mail; Telefone.	Validação de dados pessoais para cadastro e emissão do Cartão de Crédito RecargaPay.
O compartilhamento de dados de terceiros, clientes do Usuário PJ, com o Conglomerado RecargaPay.	Oferta de Produtos e Serviços: viabilizar que o Conglomerado RecargaPay ofereça diretamente aos referidos terceiros seus produtos e serviços, por meio de telefone, SMS, WhatsApp ou e-mail; Envio de Comprovantes: encaminhar aos clientes do Usuário PJ, por meio de telefone, SMS, WhatsApp ou e-mail, comprovantes de compras ou contratações de serviços realizadas através da solução de pagamento disponibilizada no Aplicativo, com a finalidade de informar a conclusão das respectivas transações; Comunicações de Cobrança: enviar, por meio de telefone, SMS, WhatsApp ou e-mail, mensagens de cobrança solicitadas pelo Usuário PJ, relativas às compras ou serviços contratados por seus clientes por meio da solução de pagamento disponibilizada no Aplicativo.

Além disso, veja mais algumas informações sobre a utilização de dados pessoais no Grupo RecargaPay:

Dados de registro e uso: dados que o Grupo RecargaPay solicita para criação de uma conta, como nome completo, CPF, e-mail, endereço e número de telefone. É possível que seja solicitado ao usuário o fornecimento de dados adicionais aos dados pessoais citados à medida que os serviços forem utilizados, incluindo os dados necessários para a identificação, qualificação de usuários, verificação de informações cadastrais e classificação em categorias de risco, para fins de análise de operações financeiras suspeitas de envolvimento com lavagem de dinheiro ou financiamento do terrorismo.
Cartões de Crédito: O cadastro, emissão e utilização de cartões de crédito disponibilizados pelo Conglomerado RecargaPay estão sujeitos às disposições estabelecidas nesta Política de Privacidade e às regras e termos específicos da bandeira do cartão e de eventuais parceiros do arranjo de pagamentos, conforme aplicável. No caso de cartões emitidos diretamente pelo Conglomerado RecargaPay, as disposições desta Política de Privacidade prevalecerão no que diz respeito ao tratamento de dados pessoais, exceto nas situações em que as regras da bandeira ou do parceiro estabeleçam obrigações específicas que sejam mais restritivas ou necessárias para o cumprimento de requisitos regulatórios.
Para cartões de crédito emitidos por parceiros terceiros (como bancos ou outras instituições financeiras), a utilização está sujeita aos termos e condições de uso e à Política de Privacidade específicas do parceiro emissor. Em caso de conflito entre esta Política e as políticas dos parceiros, prevalecerá o disposto nas regras específicas do parceiro emissor, conforme aplicável à operação do cartão.
Dados sensíveis: quando o usuário se registra para utilizar os serviços do Conglomerado RecargaPay criando uma conta, pode ser solicitado a selﬁe (fotograﬁa facial) ou outro dado biométrico e a cópia de documento de identidade válido contendo foto, com o propósito de prevenção à fraude e cumprimento de exigência regulatória do Banco Central do Brasil, sendo requisito necessário para liberação de alguns produtos ou transações, inclusive para o fornecimento de produtos de concessão de crédito/empréstimo disponíveis na aplicação pelo Conglomerado RecargaPay na qualidade de correspondente bancário ou pela RP Financeira S/A.
Dados de transação e experiência: quando o usuário utiliza os serviços, acessa o site ou o aplicativo do Conglomerado RecargaPay, são coletadas informações sobre a transação realizada, bem como outras informações associadas à transação, como: o valor enviado ou solicitado, o valor pago por produtos ou serviços, informações gerais, incluindo informações sobre meios de pagamento usados para efetuar a transação, informações do dispositivo, dados de uso técnico e informações de localização geográﬁca. Para a liberação de alguns níveis de acesso também pode ser solicitado o cadastramento de um cartão de crédito para validação dos dados cadastrais e informações bancárias de visualização.
Dados de renda e comprovação: quando o usuário se registra para utilizar os serviços do Conglomerado RecargaPay, através da criação de uma conta, podem ser solicitadas à qualificação como Pessoa Exposta Politicamente (PEP) e a descrição da atividade econômica ou profissional, renda mensal, origem da renda e cópia de documento que comprove a origem para fins de prevenção à fraude e a lavagem de dinheiro, atendendo as exigências da Lei 9.613/1988 e regulações do Banco Central do Brasil. Os dados de renda, atividade econômica ou profissional e comprovação da origem de capital/recursos poderão ser utilizados para o fornecimento de produtos de concessão de crédito/empréstimo disponíveis na aplicação pelo Conglomerado RecargaPay na qualidade de correspondente bancário ou pela RP Sociedade de Crédito S/A.
Dados de participante: quando o usuário utiliza os serviços pelo aplicativo ou acessa o site, o Conglomerado RecargaPay coleta os dados pessoais que o usuário fornece sobre os outros participantes associados à transação.
Dados que o usuário optar por fornecer para obter serviços adicionais ou serviços online especíﬁcos: o Conglomerado RecargaPay poderá coletar mais informações do usuário se o mesmo solicitar/participar de um recurso opcional do site ou solicitar serviços/funcionalidades opcionais avançadas. O usuário receberá um alerta especíﬁco no momento da coleta de dados se o uso dessas informações for diferente do uso divulgado nesta Política Externa de Privacidade e Tratamento de Dados.
Dados de terceiros: a RecargaPay poderá obter informações de terceiros, quando permitido pela legislação para prevenção e combate a fraudes, lavagem de dinheiro e ﬁnanciamento ao terrorismo e qualificação como Pessoa Exposta Politicamente (PEP).
Outros dados que são coletados em relação ao uso do site, aplicativo e serviços do Conglomerado RecargaPay: informações adicionais do usuário quando entra em contato com a equipe do serviço de Atendimento ao Cliente ou responde a uma pesquisa especíﬁca do Grupo RecargaPay. Em todas as situações, o usuário será alertado sobre a coleta.
Dados fornecidos pelo usuário ao participar de promoções, resgate de bônus, dentre outras ações: o Conglomerado RecargaPay armazena e utiliza para ﬁns de divulgação de seus produtos, serviços e campanhas de marketing promocional, as informações fornecidas pelo usuário ao participar de promoções, resgate de bônus, dentre outras ações.
O Usuário, na qualidade de pessoa jurídica (PJ), é o único e exclusivo responsável pela veracidade, legitimidade e adequação de todos os dados e informações, próprios ou de terceiros, fornecidos ao Conglomerado RecargaPay, seja por meio do Aplicativo, dos canais de atendimento ou de qualquer outro meio de interação com o Conglomerado.

Ao fornecer dados de titularidade de terceiros, clientes do próprio Usuário PJ, este deve garantir que os obteve de forma legítima, com todas as autorizações e consentimentos necessários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), responsabilizando-se integralmente por qualquer uso indevido, incorreto ou não autorizado desses dados e informações.

5. Por qual motivo os dados pessoais são tratados ou armazenados?

Os dados pessoais dos usuários são armazenados para cumprir obrigações legais, regulatórias, contratuais, de prevenção à fraude e lavagem de dinheiro e propósitos dos negócios do Grupo RecargaPay para aperfeiçoar a usabilidade, experiência e interatividade na utilização dos nossos site e aplicativo, tais como:

Operar o site, aplicativo e prestar os serviços, dentre os quais: (i) iniciar, enviar ou solicitar pagamentos, adicionar valores em uma conta, efetuar recargas de telefonia, transporte ou pagar uma fatura; (ii) autenticar o acesso do usuário a uma conta; (iii) comunicação entre o Conglomerado RecargaPay e usuário sobre a conta, o site, o aplicativo ou serviços ofertados; (iv) criar uma conexão de conta entre a conta do usuário e uma conta ou plataforma de terceiros; (v) realizar veriﬁcações de crédito e de reputação ﬁnanceira, e (vi) avaliar aplicativos e comparar informações para ﬁns de conﬁrmação de dados e precisão das informações.
Gerenciar as necessidades de negócios do Conglomerado RecargaPay, tais como: monitoramento, análise e aprimoramento dos serviços e das funcionalidades do site e do aplicativo.
Gerenciar riscos e proteger o site, serviços, aplicativo e o usuário contra fraudes veriﬁcando a identidade de cada usuário com o objetivo de auxiliar o Conglomerado RecargaPay a detectar e prevenir fraudes e abusos do site, do aplicativo ou dos serviços.
Marketing para o próprio usuário, proporcionando materiais sobre produtos e serviços online do Conglomerado RecargaPay, além dos produtos e serviços de empresas parceiras. Além disso, o Conglomerado RecargaPay poderá processar dados pessoais de usuários para personalizar serviços ou experiências no site e no aplicativo e otimizar a aderência do que é oferecido de acordo com os interesses do usuário.
Fornecer serviços em sites e serviços online de terceiros. O Conglomerado RecargaPay utiliza os dados pessoais do usuário e outras informações coletadas de acordo com esta Política para fornecer exibições, recursos ou ofertas segmentadas para o usuário em sites de terceiros. Cookies e outras tecnologias de rastreamento podem ser utilizadas para fornecer esses serviços online e/ou colaborar com terceiros, como: empresas de publicidade ou análises para prestar esses serviços online.
Fornecer opções, funcionalidades ou ofertas especíﬁcas se o usuário optar por compartilhar suas informações de localização geográﬁca por meio dos serviços ou aplicativo. O Conglomerado RecargaPay utilizará essas informações para aumentar a segurança do site, dos aplicativos e dos serviços, bem como direcionar serviços com base na localização, como: anúncios, resultados de pesquisas e outros conteúdos personalizados.
Estar em conformidade com as obrigações legais e regulatórias do Conglomerado RecargaPay e cumprir os termos e condições dos respectivos site, aplicativo e serviços.
Responder às solicitações do usuário no site e no aplicativo quando entrar em contato com a equipe do serviço de Atendimento ao Cliente do Conglomerado RecargaPay.
Informações de lista de contato e localização IP acessadas a partir de computador, celular ou outro dispositivo utilizado pelos usuários para acesso à aplicação do Conglomerado RecargaPay. As informações acessadas referente a lista de contatos são para replicar dentro do aplicativo, sem o armazenamento, para o usuário de forma que facilite a escolha para quem o mesmo deseja realizar uma operação, por exemplo, envio de Pix, recarga de celular, entre outros. Para o acesso aos dados de endereço IP que permite identificar a localização, os dados são utilizados para questões de segurança e validação na utilização da aplicação pelo usuário, bem como são armazenados em base de dados.
As selfies (biometrias faciais/imagens) são utilizadas para garantir a autenticidade da identidade do usuário na abertura de conta e em funcionalidades como recuperação de acesso ou registro em novos dispositivos. Esses processos têm como objetivo principal a prevenção de fraudes e a proteção à segurança do usuário. Os dados são tratados em conformidade com regulamentações aplicáveis, incluindo as disposições do Banco Central do Brasil (Bacen) e os requisitos de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT).

O tempo de armazenamento dos dados pessoais observam as leis aplicáveis, sendo possível que, após o término do tratamento, os dados possam ser anonimizados.

6. A RecargaPay compartilha dados pessoais?

O Grupo RecargaPay poderá compartilhar os dados pessoais dos usuários ou outras informações correlatas nas seguintes hipóteses e pelos seguintes motivos:

Com outros membros do grupo econômico RecargaPay: para prestar os serviços que o usuário tenha solicitado ou autorizado; gerenciar riscos; ajudar a detectar e impedir atos potencialmente ilegais, fraudulentos ou em violação às políticas e contratos do Conglomerado RecargaPay; e ajudar o Grupo RecargaPay a gerenciar a disponibilidade e conectividade dos produtos, serviços e comunicações.
Com outras instituições ﬁnanceiras com quem o Grupo RecargaPay possui parcerias para criar ou oferecer produto ou serviço conjuntamente: para que essas empresas possam comercializar e oferecer produtos relacionados ao Conglomerado RecargaPay, a menos que o usuário permita outros tipos de uso especiﬁcados no momento da solicitação, como pelo programa Open Finance, que é compartilhamento de dados entre instituições financeiras, realizado mediante autorização do usuário para oferecimento de serviços, realizado com base na Resolução Conjunta n. 1/2020 do Banco Central do Brasil.
Com outros participantes de suas transações, incluindo outros usuários para os quais o usuário envia ou recebe recursos, vendedores ou seus prestadores de serviços quando o usuário utiliza os serviços para pagar por produtos ou serviços. As informações incluem: (i) dados pessoais necessários para executar a transação; (ii) informações para ajudar outros participantes a resolver disputas e detectar/evitar fraudes; e (iii) dados agregados e análises de desempenho para ajudar vendedores a entender melhor o perﬁl dos usuários, aprimorando suas experiências.
Com terceiros, para ﬁnalidades de negócios do Grupo RecargaPay ou, conforme permitido/exigido por lei, incluindo mas não se limitando: (i) para estar em conformidade com a legislação, processos legais ou regulamentações; (ii) autoridades judiciárias ou outros oﬁciais do governo para cumprir uma intimação, ordem judicial, outros processos legais ou exigências aplicáveis ao Grupo RecargaPay; (iii) se o Grupo RecargaPay entender, a seu exclusivo critério, que a divulgação de dados pessoais é necessária ou apropriada para evitar danos físicos ou perdas ﬁnanceiras ou em conexão com uma investigação de atividade ilegal ou suspeita; (iv) para proteger os interesses vitais de uma pessoa; (v) para investigar violações contratuais; (vi) para proteger os direitos de propriedade intelectual do Grupo RecargaPay; (vii) em conexão a outros serviços relacionados para compras feitas usando um serviço do Conglomerado RecargaPay; (viii) para ajudar a avaliar, gerenciar riscos e evitar fraudes contra o Conglomerado RecargaPay ou nossos usuários, incluindo fraude que ocorra ou envolva os respectivos parceiros de negócios, empreendimentos estratégicos ou outros indivíduos e vendedores; (ix) para parceiros bancários, conforme exigido pelas normas de instituidores de arranjos de pagamento para inclusão em sua lista de vendedores eliminados; (x) para relatórios de crédito e agências de cobrança; (xi) para empresas com as quais o Grupo RecargaPay vier a se fundir ou adquirir; (xii) para integração em sistemas interoperáveis de banco de dados para o compartilhamento de dados e informações sobre indícios de fraudes; (xiii) realizar contato telefônico para cobrança de débitos oriundos de operações realizadas no site, no aplicativo e nos serviços do Conglomerado RecargaPay; (xiv) atuar em conjunto com o Grupo RecargaPay na gestão e recuperação de créditos, sempre respeitando as condições de segurança e privacidade estabelecidas nesta Política; e (xv) para apoiar as funções de auditoria, compliance e governança corporativa do Grupo RecargaPay.
Com o consentimento ou orientação do usuário: para conexão com uma conta ou plataforma de terceiros, inclusive para fins do programa Open Finance.
Com terceiros para fornecer dados estatísticos agregados: fornecer dados anonimizados sobre como, quando e por quê os usuários visitam os site e aplicativo do Conglomerado RecargaPay.
Com prestadores de serviços que realizam funções sob orientação e em nome do Grupo RecargaPay: podendo prestar serviços para o usuário, verificar a identidade, ajudar no processamento de transações, enviar anúncios dos produtos e serviços do Conglomerado RecargaPay ou prestar atendimento ao cliente.
Informações sobre a confirmação da recarga poderão ser enviadas aos usuários que utilizarem os serviços de pagamento oferecidos pela RecargaPay por meio de seus parceiros PJ (Pessoa Jurídica), exclusivamente para informar que a recarga foi concluída com sucesso. Os dados utilizados para esse envio, como número do celular recarregado, valor da recarga, data e horário da transação, e informações do lojista, serão tratados conforme os princípios previstos nesta Política de Privacidade.
As selfies (biometrias faciais) podem ser compartilhadas com prestador de serviço exclusivamente para fins de verificação de identidade, autenticação e prevenção de fraudes. Esses parceiros armazenam os dados pelo período estritamente necessário para a execução dos serviços contratados, em conformidade com as regulamentações aplicáveis. Além disso, adotam medidas organizacionais, técnicas e administrativas apropriadas para proteger as informações sob sua responsabilidade, assegurando a confidencialidade, integridade e segurança dos dados compartilhados, respeitando o tempo de relacionamento do cliente com a RecargaPay e os prazos estipulados por nossos reguladores.

O Grupo RecargaPay não compartilha seus dados pessoais com terceiros para ﬁns de marketing sem o consentimento do usuário.

7. Como a RecargaPay colabora com os outros serviços e plataformas?

Quando o usuário solicitar expressamente, o Grupo RecargaPay pode fornecer a portabilidade dos dados pessoais a outro fornecedor, resguardando segredos comerciais e industriais.

O Grupo RecargaPay pode fornecer dados pessoais e outras informações diretamente a um terceiro, quando o usuário autorizar a conexão de conta e, também receber informações de terceiros sobre o usuário e o uso do serviço do terceiro, caso opte por criar uma conexão de conta.

As informações que foram compartilhadas pelo Grupo RecargaPay com um terceiro, por meio de uma conexão de conta, serão após o compartilhamento, tratadas de acordo com as práticas de privacidade e tratamento de dados do terceiro. Por isso, antes de autorizar uma conexão de conta, o usuário deve veriﬁcar a política de privacidade do terceiro.

8. Como a RecargaPay utiliza cookies?

O Grupo RecargaPay e seus parceiros de negócios podem usar cookies para:

Reconhecer o usuário ou visitante;
Personalizar suas experiências online, os serviços que o usuário utiliza e outros conteúdos de publicidade;
Avaliar a eﬁciência de promoções; e
Reduzir riscos, evitar fraudes potenciais, promover conﬁança e segurança no site, no aplicativo e nos serviços do Conglomerado RecargaPay.

Caso o usuário opte por desativar ou recusar os cookies, o uso do site, do aplicativo e dos serviços poderá ser limitado ou, em alguns casos, impossibilitado dado que certos aspectos e recursos só estão disponíveis através do uso de cookies.

9. Quais opções de privacidade estão disponíveis para o usuário?

O usuário tem opções de privacidade e comunicações ao utilizar o site, o aplicativo e os serviços do Conglomerado RecargaPay. Muitas das opções são explicadas no momento em que o usuário se cadastra, utiliza um serviço ou no contexto de uso do site ou do aplicativo.

Opções relacionadas aos dados pessoais coletados:

a. Dados Cadastrais: o visitante pode se recusar a fornecer os dados cadastrais quando solicitados pelo Conglomerado RecargaPay. Neste caso, todos os serviços ﬁcam indisponíveis para o visitante, pois o fornecimento dessas informações é necessário para a realização do cadastro;

b. Localização e outras informações de nível de dispositivo: o dispositivo que o usuário utiliza para acessar o site ou o aplicativo, coleta informações de localização geográﬁca e dados de uso do usuário. O usuário deve utilizar as conﬁgurações disponíveis no dispositivo para obter mais informações sobre a capacidade de restringir a coleta e o uso desses dados;
Opções relacionadas às conexões de conta: o usuário pode gerenciar suas preferências de conexão de conta na plataforma do terceiro, devendo consultar a respectiva política de privacidade.
Opções relacionadas ao registro do usuário e informações da conta: se tiver uma conta, o usuário pode revisar e editar os dados pessoais ao acessá-la, atualizar as informações de forma direta ou entrar em contato com o Grupo RecargaPay. Com exceção dos dados de CPF e data de nascimento, que não podem ser alterados após a conta estiver validada.
Opções de comunicação - avisos, alertas e atualizações do Conglomerado RecargaPay:

a. Marketing: o Conglomerado RecargaPay pode enviar ao usuário conteúdo de marketing sobre site, serviços, aplicativo e produtos próprios, que oferece juntamente com instituições ﬁnanceiras, bem como produtos e serviços de terceiros não aﬁliados. O conteúdo de marketing é enviado por meio de vários canais de comunicação, como: e-mail, mensagem de texto, pop-ups, notiﬁcações e aplicativos de mensagens. O usuário pode optar por cancelar o recebimento do conteúdo ao ajustar suas preferências de comunicação nas conﬁgurações da conta. Para mensagens enviadas por notiﬁcações, o usuário pode gerenciar suas preferências no respectivo dispositivo; e

b. Informativos e outros: o Conglomerado RecargaPay enviará comunicações necessárias ou obrigatórias a respeito dos serviços. O usuário não pode cancelar o recebimento dessas comunicações.
c. Dados fornecidos pelo usuário para comunicação: O Conglomerado RecargaPay poderá tratar as informações fornecidas pelo cliente ou usuário para envio de comunicações, conforme os termos e condições aplicáveis ao produto ou serviço. O cliente pode revogar o recebimento dessas mensagens a qualquer momento por meio dos canais oficiais de atendimento.

10. Como protegemos os dados pessoais dos usuários?

O Grupo RecargaPay mantém medidas de segurança técnicas, físicas e administrativas projetadas para fornecer proteção aos dados pessoais dos usuários contra perda, mau uso, acesso não autorizado, divulgação, alteração e/ou exclusão. As medidas de segurança incluem ﬁrewalls, criptograﬁa de dados, controles de acesso físico aos centros de dados e controles de autorização de acesso a informações.

O tratamento das informações de cartões de crédito é mais rigoroso e segue os parâmetros da Norma PCI-DSS.

O usuário é responsável por (i) proteger e manter o sigilo das senhas, informações de registro de conta ou perﬁl e (ii) veriﬁcar se os seus dados pessoais constantes no Conglomerado RecargaPay são precisos e atuais.

O Grupo e o Conglomerado RecargaPay não são responsáveis pelo tratamento de dados realizado por empresas terceiras, como aquele baseado no compartilhamento de dados por conta de uma conexão de conta.

Protegemos a segurança durante o acesso ao nosso site e aplicativo, nas transações e na captação de informações, por meio do processo de criptografia dos dados, utilizando o protocolo de segurança Secure Socket Layers (SSL) que comprova a autenticidade do nosso site, assim como assegura a integridade e a confidencialidade dos dados durante a sua transmissão.

11. Menores de idade podem usar os serviços da RecargaPay?

O site e o aplicativo do Conglomerado RecargaPay não podem ser utilizados por menores de 16 anos para contratar e/ou utilizar os serviços disponíveis. Os menores de idade entre 16 e 17 anos não poderão utilizar os produtos relacionados à concessão de empréstimo ou acesso à emissão do cartão de crédito RecargaPay.

No entanto, é permitido na plataforma do Conglomerado RecargaPay que os usuários realizem o cadastro de cartões de crédito advindos de outras instituições financeiras. Assim, apesar de não recomendável, é possível que o usuário venha a cadastrar cartões de empresa terceira que pertencem a um menor de idade.

12. Transferências de dados pessoais dos usuários para outros países

As operações do Conglomerado RecargaPay são suportadas por rede de computadores e servidores baseados em nuvem e serviços prestados por colaboradores e prestadores de serviços. Os procedimentos de segurança relativos a cada um desses suportes são detalhados na Política Externa de Segurança Cibernética.

O Grupo RecargaPay respeita a sua privacidade e está comprometido em proteger os dados pessoais de seus usuários de acordo com a legislação vigente e as diretrizes estabelecidas pela Autoridade Nacional de Proteção de Dados (ANPD). Em consonância com a Resolução n° 19 da ANPD, informa aos seus usuários sobre as condições e os cuidados tomados quando realizam transferências internacionais de dados pessoais:

12.1. Finalidade da Transferência

Os dados pessoais poderão ser transferidos internacionalmente pelo Grupo RecargaPay com o objetivo de manter as funcionalidades disponibilizadas no site, no aplicativo RecargaPay, como execução de serviços, cumprimento de obrigações contratuais, entre outros, sempre em conformidade com as necessidades dos seus usuários e as disposições legais.

12.2. Países Destinatários

O Grupo RecargaPay e seus colaboradores armazenam e processam os dados pessoais dos usuários no Brasil, Argentina e Estados Unidos.

As transferências internacionais também poderão ocorrer para países que asseguram um nível adequado de proteção de dados pessoais, conforme avaliação da ANPD. Caso a transferência seja realizada para países sem a devida proteção, garantimos que medidas adequadas de segurança estarão em vigor para proteger os seus dados.

12.3. Medidas de Segurança

O Grupo RecargaPay aplica a Política de Privacidade e de Tratamento de Dados e a Política de Segurança Cibernética nos casos de transferência dos dados pessoais para outros países.

Para garantir a segurança dos dados pessoais durante a transferência internacional, O Grupo RecargaPay adota as seguintes medidas:

Celebração de contratos que estabeleçam cláusulas de proteção de dados;
Empresas parceiras que tratem dados pessoais fora do Brasil devem seguir as regras de Transferência Internacional de Dados da RecargaPay, baseado na Resolução CD/ANPD nº 19/2024 e nas Cláusulas-Padrão Contratuais da ANPD, conforme melhor descrito no Anexo de Transferência Internacional de Dados;
Adoção de mecanismos técnicos e organizacionais adequados para proteger dados durante a transferência;
Avaliação periódica dos países destinatários quanto ao tratamento de dados pessoais e às legislações locais.

12.4. Consentimento do Usuário para a transferência internacional de dados

Ao utilizar o site, o aplicativo e os serviços do Conglomerado RecargaPay, você concorda com a possível transferência internacional de seus dados pessoais conforme descrito nesta política. Caso não concorde, poderá optar por não utilizar nossos serviços ou revogar seu consentimento a qualquer momento, conforme descrito na Seção 14.

Por isso, ao utilizar o site, o aplicativo e os serviços do Conglomerado RecargaPay, o usuário tem ciência que seus dados pessoais são transferidos para outros países.

13. Uso de Inteligência Artificial em Processos para Melhoria de Produtos e Serviços

Com o avanço das tecnologias, o Conglomerado RecargaPay está integrando a Inteligência Artificial ("IA") em nossas operações para melhorar a eficiência de seus produtos, serviços e funcionalidades do site e aplicativo, sempre garantindo a transparência e o respeito à privacidade de seus usuários.

13.1. Finalidade do Uso de Inteligência Artificial

A Inteligência Artificial é empregada em diversas áreas do Conglomerado RecargaPay para atingir as seguintes finalidades:

Otimização dos Produtos e Serviços: utilizar a IA para analisar dados e feedbacks dos usuários, o que permite aprimorar continuamente nossos produtos e serviços, garantindo que atendam às suas necessidades de forma eficaz.
Personalização da Experiência do Usuário: com base na análise de seus hábitos e preferências, a IA ajuda a oferecer experiências mais personalizadas e relevantes no site e no aplicativo RecargaPay.
Aprimoramento das Funcionalidades: a implementação de IA visa melhorar as funcionalidades do site e aplicativo RecargaPay, tornando-os mais intuitivos e úteis para os usuários.
Eficiência Operacional: a IA auxilia na automação de processos internos, contribuindo para a agilidade na prestação de serviços e na resolução de questões relacionadas ao atendimento ao cliente.

13.2. Dados Utilizados

Para atingir os objetivos acima, o Conglomerado RecargaPay poderá coletar e processar os seguintes dados pessoais:

Informações de identificação, como nome e CPF;
Dados de transações, como valores e datas de operações realizadas;
Informações de contato;
Dados de uso e interação com produtos, soluções, ferramentas, serviços e plataformas do Grupo RecargaPay.

13.3. Base Legal para o Tratamento de Dados

O uso de dados pessoais por meio da IA é fundamentado no legítimo interesse do Conglomerado RecargaPay em aprimorar suas ofertas e serviços, sempre em conformidade com a legislação vigente de proteção de dados.

13.4. Proteção e Segurança dos Dados

O Conglomerado RecargaPay implementa medidas de segurança rigorosas para proteger os dados pessoais processados pela IA. Isso inclui a adoção de práticas robustas de segurança cibernética e ações para garantir a confidencialidade e integridade das suas informações.

13.5. Direitos dos Usuários

Os usuários têm direitos garantidos pela legislação, incluindo acesso, retificação ou exclusão de dados pessoais, e a possibilidade de se oporem ao tratamento de seus dados. Para exercer esses direitos ou obter mais informações sobre como são utilizados seus dados, entre em contato por meio do e-mail lgpd@recargapay.com.

14. Consulta sobre dados pessoais e seu tratamento

O Grupo e Conglomerado RecargaPay disponibiliza para o usuário ferramentas para a consulta dos dados pessoais e do tratamento dessas informações.

O usuário pode requisitar na Central de Privacidade:

a conﬁrmação da existência de tratamento;
o acesso aos dados;
a correção de dados incompletos, inexatos ou desatualizados;
a eliminação dos dados pessoais;
a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e
a revogação do consentimento.

O requerimento deve ser formalizado por e-mail ao DPO, anexando uma cópia de um documento pessoal com foto, para provar sua identidade. O Grupo RecargaPay atenderá o usuário em até 15 dias corridos, contados da data do requerimento.

O usuário pode escolher se prefere receber as informações da consulta mencionada acima por meio eletrônico.

15. Por quanto tempo a RecargaPay irá reter os dados?

O Conglomerado RecargaPay manterá os dados pessoais de seus clientes, colaboradores e prestadores de serviço somente pelo tempo que for necessário para cumprir com as ﬁnalidades de obrigações legais, contratuais, prestação de contas, requisição de autoridades competentes ou exercício regular de direitos, de acordo com os prazos prescricionais aplicáveis.

As selfies (biometrias faciais) são armazenadas pelo período necessário para alcançar as finalidades mencionadas nesta política, respeitando os prazos mínimos de retenção estabelecidos pela Circular Bacen nº 3.978/2020. Em conformidade com essa regulamentação, os dados relacionados à identificação e diligência de clientes devem ser mantidos por, no mínimo, 5 (cinco) anos após o encerramento da relação com o cliente ou a realização de uma transação isolada. Caso haja exigências legais ou regulatórias específicas, esse período poderá ser estendido.

Para determinar o período de retenção adequado para os dados pessoais, o Grupo RecargaPay irá considerar a quantidade, a natureza, a sensibilidade, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação, a ﬁnalidade de processamento dos dados e se podemos alcançar tais propósitos através de outros meios, requisitos legais e regulatórios aplicáveis.

16. Compromisso antispam e antiphising

Trabalhamos de acordo com as boas práticas do mercado digital. Por isso, recomendamos que, caso o usuário receba um e-mail em nome do Grupo RecargaPay e suspeite de fraude, não abra os arquivos anexos e nem clique em qualquer link ou botão.

O usuário poderá enviar uma mensagem para abuse@recargapay.com para que possamos tomar as medidas possíveis no combate ao crime eletrônico.

17. Fale com a RecargaPay

O usuário pode entrar em contato com o Grupo RecargaPay se tiver dúvidas gerais sobre esta Política e/ou sobre a privacidade e o tratamento de dados pessoais pelo Grupo RecargaPay, através do contato do Data Protection Officer (DPO):

Encarregado de Dados: Rafael Leon Urbano de Oliveira

E-mail: lgpd@recargapay.com

Substituto nomeado: Burt Lima

18. Alterações e/ou modificações

O Grupo RecargaPay pode fazer alterações neste documento a qualquer momento. Toda alteração visa a adequação às eventuais mudanças em nosso site e aplicativo, sejam de mudanças para novas tecnologias ou sempre que for necessário, novos requisitos legais, regulatórios ou contratuais. As alterações serão comunicadas aos usuários por envio de e-mail cadastrado na aplicação e/ou por notificação no acesso ao site ou aplicativo do Conglomerado RecargaPay.

Caso o usuário não concorde com as alterações do documento, deverá notificar ao Grupo RecargaPay. O usuário tem o direito de solicitar o encerramento da conta a qualquer tempo.

O Conglomerado RecargaPay exige do usuário o compromisso de utilizar os serviços contratados a partir do site e aplicativo em conformidade com a lei, os respectivos regulamentos, políticas e termos de uso da Companhia.