Última atualização: 13 de julho de 2026 · Versão 1.0
Esta Política de Privacidade descreve como a Veenca Pagamentos coleta, utiliza, armazena e protege as informações pessoais de seus clientes, parceiros e usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
1 Informações que coletamos
Para a prestação dos serviços de infraestrutura de pagamento, a Veenca coleta as seguintes categorias de dados:
- Dados de identificação: nome completo, CPF/CNPJ, data de nascimento, documentos de identificação.
- Dados de contato: endereço de e-mail, número de telefone, endereço físico.
- Dados financeiros: informações bancárias, dados de cartão de crédito (tokenizados), histórico de transações.
- Dados de acesso: endereço IP, tipo de dispositivo, navegador, logs de sessão e timestamps de acesso.
- Dados de uso da API: chaves de API, endpoints acessados, volumes de requisições e métricas operacionais.
- Dados de comunicação: registros de interações com nosso suporte e equipe comercial.
2 Como utilizamos suas informações
As informações coletadas são utilizadas exclusivamente para as finalidades descritas abaixo:
- Prestação e operação dos serviços de gateway de pagamento contratados.
- Processamento e conciliação de transações financeiras (PIX, cartão de crédito, recorrências).
- Verificação de identidade e prevenção a fraudes e lavagem de dinheiro (PLD/FT).
- Cumprimento de obrigações legais e regulatórias perante o Banco Central do Brasil.
- Comunicações operacionais: alertas de transação, notificações de segurança e atualizações.
- Análise de desempenho e melhoria contínua dos produtos e serviços oferecidos.
- Suporte técnico e atendimento às solicitações de parceiros e clientes.
3 Base legal para o tratamento de dados
O tratamento de dados pessoais pela Veenca é fundamentado nas seguintes bases legais previstas na LGPD (Art. 7º):
- Execução de contrato (Art. 7º, V): dados necessários para a prestação dos serviços contratados.
- Obrigação legal (Art. 7º, II): dados exigidos por normas do Banco Central e Receita Federal.
- Legítimo interesse (Art. 7º, IX): dados utilizados para prevenção a fraudes e melhoria dos serviços.
- Consentimento (Art. 7º, I): quando aplicável, para comunicações de marketing.
4 Compartilhamento de dados
A Veenca não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes situações:
- Parceiros de infraestrutura: provedores de nuvem e segurança sob acordos de confidencialidade.
- Instituições financeiras: bancos liquidantes e participantes do arranjo PIX para processamento.
- Autoridades regulatórias: quando exigido por lei, ordem judicial ou órgão governamental competente.
- Prevenção a fraudes: com bureaus de crédito e entidades de análise de risco.
5 Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado:
- Criptografia em trânsito (TLS 1.3) e em repouso (AES-256) para todos os dados sensíveis.
- Tokenização de dados de cartão de crédito, em conformidade com o padrão PCI DSS.
- Controles de acesso baseados em funções (RBAC) com autenticação multifator.
- Monitoramento contínuo de segurança, detecção de intrusão e logs de auditoria.
- Backups periódicos com redundância geográfica em infraestrutura nacional.
6 Seus direitos como titular
Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Acesso: confirmar a existência e obter cópia dos dados que tratamos sobre você.
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
- Eliminação: quando os dados forem desnecessários ou tratados em desconformidade com a lei.
- Portabilidade: receber seus dados em formato estruturado para outro fornecedor.
- Revogação do consentimento: quando o tratamento for baseado em consentimento.
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
Para exercer seus direitos, entre em contato: privacidade@veenca.com.br
7 Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares para as seguintes finalidades:
- Cookies essenciais: necessários para o funcionamento da plataforma e autenticação de sessão.
- Cookies analíticos: para compreender padrões de uso e melhorar a experiência.
- Cookies de segurança: para detectar e prevenir atividades fraudulentas.
Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.
8 Retenção de dados
Os dados pessoais são retidos pelo tempo necessário para as finalidades descritas:
- Dados de transações financeiras: mínimo de 5 anos (Res. CMN 4.893/2021).
- Dados cadastrais de parceiros: prazo contratual acrescido de 5 anos.
- Logs de acesso: 6 meses (Marco Civil da Internet — Lei nº 12.965/2014).
- Dados de prevenção a fraudes: até 10 anos (legislação anti-lavagem de dinheiro).
9 Transferência internacional de dados
Eventualmente, dados podem ser transferidos para servidores fora do Brasil. Quando isso ocorre, garantimos que a transferência seja realizada com as salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de adequação.
10 Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos alterações relevantes por e-mail ou aviso destacado em nossa plataforma, com antecedência mínima de 15 dias. O uso continuado dos nossos serviços após as alterações constitui aceitação da política revisada.
11 Contato e DPO
Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:
