A InfinitePay protege os dados dos seus clientes com três camadas de segurança: conformidade com a Lei Geral de Proteção de Dados (LGPD), certificação no padrão PCI-DSS para dados de cartão e criptografia em todas as etapas do processamento. Cada transação passa por mascaramento de dados sensíveis, controle de acesso interno e monitoramento contínuo contra fraudes.
A frase "os dados são o novo petróleo", atribuída ao matemático Clive Humby em 2006, resume por que a proteção de dados deixou de ser opcional. Em um mundo onde você fornece informações de cartão, endereço e documentos para empresas e aplicativos o tempo todo, a pergunta certa não é se seus dados são coletados, mas como eles são protegidos.
Proteção de dados no Brasil: LGPD e regulações setoriais
A Lei Geral de Proteção de Dados (LGPD), ou Lei nº 13.709/2018, é a principal norma brasileira sobre privacidade. Foi aprovada em 2018 e entrou em vigor integralmente em setembro de 2020, com as sanções administrativas aplicáveis a partir de 1º de agosto de 2021. A LGPD define regras para coleta, uso, armazenamento e compartilhamento de dados pessoais, e é fiscalizada pela Autoridade Nacional de Proteção de Dados (ANPD), órgão do governo federal responsável por zelar pela proteção de dados pessoais no Brasil.
Antes da LGPD, o mundo deu um passo importante com o GDPR (General Data Protection Regulation), o regulamento europeu de proteção de dados que passou a vigorar em maio de 2018. Segundo a UNCTAD (Conferência das Nações Unidas sobre Comércio e Desenvolvimento), 137 países já possuem legislação de proteção de dados em diferentes estágios. O Brasil é um deles.
Além da LGPD, a InfinitePay observa regulações setoriais específicas do mercado financeiro e de meios de pagamento, que complementam o arcabouço de proteção aos dados das pessoas.
Como a InfinitePay protege os dados dos clientes
A InfinitePay adota medidas técnicas e organizacionais para proteger os dados em todas as etapas: coleta, processamento, armazenamento e descarte. Cada medida responde a um risco real identificado no processamento de pagamentos.
Dados de cartão de crédito e certificação PCI-DSS
Todos os dados de cartão de crédito são mascarados ou truncados. Apenas uma parte dos números aparece para os times internos, e o restante é substituído automaticamente por um "X". Assim, nenhum colaborador tem acesso real às informações completas do cartão.
Essa prática segue o PCI-DSS (Payment Card Industry Data Security Standard), o padrão internacional de segurança para empresas que processam dados de cartões de pagamento. A InfinitePay é certificada no padrão PCI-DSS e participa do Conselho Regional do PCI SSC (Payment Card Industry Security Standards Council), o conselho que define as regras de segurança da indústria de cartões.
Caso algum dado sensível de cartão seja enviado acidentalmente por um cliente, ele é excluído imediatamente. Envie apenas as informações necessárias para o atendimento.
Dados de cadastro e princípio da minimização
As informações coletadas no cadastro servem exclusivamente para prestar os serviços de forma segura e adequada, e para melhorar os produtos com base nas necessidades dos clientes. A InfinitePay coleta apenas os dados necessários e não trata dados sensíveis sem justificativa.
O compartilhamento com outros prestadores de serviços acontece apenas com empresas que garantem, no mínimo, o mesmo padrão de segurança adotado internamente. Os dados são mantidos pelo tempo necessário para a finalidade do tratamento, conforme previsto na LGPD. Após esse período, são excluídos ou anonimizados.
Criptografia e controle de acesso
Os dados trafegam criptografados durante a transmissão entre o dispositivo do cliente e os servidores da InfinitePay. Em repouso, os dados sensíveis também são protegidos por criptografia. O acesso interno é controlado por perfil: cada colaborador só vê o que precisa para executar sua função, e todas as ações são registradas para auditoria.
A segurança das transações digitais depende dessas três camadas integradas: criptografia em trânsito, criptografia em repouso e controle de acesso por perfil.
Direitos do titular dos dados
A LGPD garante ao titular dos dados pessoais um conjunto de direitos que podem ser exercidos a qualquer momento. A InfinitePay disponibiliza canais para que você exerça cada um deles:
- Confirmação e acesso: saber se a InfinitePay trata seus dados e quais são eles.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Eliminação: excluir dados desnecessários ou tratados em desconformidade.
- Portabilidade: transferir seus dados para outro serviço.
- Revogação de consentimento: retirar a autorização dada para um tratamento específico.
- Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.
- Oposição: contestar um tratamento que dependa de consentimento.
Para exercer qualquer direito, entre em contato pelo chat do aplicativo InfinitePay ou pelo e-mail ajuda@infinitepay.io. Você também pode consultar a Política de Proteção de Dados Pessoais completa no rodapé do site.
Resposta a incidentes de segurança
A InfinitePay mantém um processo de resposta a incidentes de segurança. Quando um incidente que possa gerar risco ou dano relevante aos titulares é identificado, a empresa avalia a gravidade, contém o problema e notifica a ANPD e os afetados conforme previsto na LGPD e nas orientações da autoridade.
Auditorias e certificações complementares
A certificação PCI-DSS da InfinitePay é validada por auditorias periódicas conduzidas por empresas auditoras qualificadas (QSA, Qualified Security Assessor). Essas auditorias verificam a conformidade com os requisitos de segurança da indústria de cartões e garantem que os controles técnicos e organizacionais estejam atualizados. A participação da InfinitePay no Conselho Regional do PCI SCC reforça o acompanhamento das mudanças nas normas de segurança da indústria de pagamentos.
Como a LGPD afeta empresas que tratam dados
Se a sua empresa realiza tratamento de dados de pessoas naturais (clientes, funcionários, fornecedores), ela precisa seguir a LGPD. Isso vale para negócios de todos os tamanhos, do MEI à grande empresa. O primeiro passo é mapear quais dados você coleta, para que finalidade usa e com quem compartilha, e garantir que cada tratamento tenha uma base legal definida na lei.
