Recomendamos a leitura completa deste Aviso antes de utilizar nossos serviços. Todo o conteúdo disponível neste Aviso de Privacidade é destinado aos usuários e clientes da InfinitePay, ou seja, às pessoas que utilizam nossos produtos, serviços e plataformas digitais. Informações referentes ao tratamento de dados pessoais de candidatos em processos seletivos podem ser consultadas no Aviso de Privacidade para Candidatos. Já as informações referentes ao tratamento de dados pessoais de colaboradores são disponibilizadas em um documento interno.
1. Definições
Para deixar esse Aviso o mais descomplicado e acessível possível, listamos alguns termos e definições que podem ajudar no entendimento durante a leitura:
ANPD: a Autoridade Nacional de Proteção de Dados é o órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional;
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
Dado Pessoal: toda e qualquer informação relacionada a pessoa natural que a identifique ou a torne identificável;
Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Encarregado pelo Tratamento de Dados Pessoais: pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD;
LGPD: a Lei Geral de Proteção de Dados Pessoais de nº 13.709/2018 é a legislação brasileira que regula o tratamento de dados pessoais em meios físicos e digitais, tanto por empresas quanto por órgãos públicos;
Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, seguindo suas instruções;
Titular de Dados: pessoa natural a quem se referem os dados pessoais;
Transferência Internacional de Dados: operação por meio da qual um agente de tratamento transmite, compartilha ou disponibiliza acesso a dados pessoais a outro agente de tratamento de país estrangeiro ou organismo internacional do qual o país seja membro;
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
2. A InfinitePay
A CloudWalk Instituição de Pagamentos e Serviços Ltda. (InfinitePay), inscrita no CNPJ sob nº 18.189.547/0001-42, com sede na Rua Eugênio de Medeiros, nº 303, Pinheiros, na Cidade de São Paulo/SP, CEP 05425-000, atua, em regra, como controladora dos dados pessoais que coleta.
Na condição de controladora, a InfinitePay é responsável por tomar as decisões sobre o tratamento de dados pessoais, definindo as finalidades e os meios de tratamento, utilizando-os para oferecer seus produtos e serviços e para cumprir obrigações legais e regulatórias, sempre em conformidade com a Lei Geral de Proteção de Dados Pessoais.
3. Coleta dos Dados Pessoais
Para oferecer nossos serviços de forma adequada e segura, precisamos coletar algumas informações sobre você. Essa coleta pode acontecer de três maneiras:
- Diretamente por você quando realiza seu cadastro, contrata serviços, preenche formulários ou entra em contato pelos nossos canais de atendimento (e-mail, chat ou telefone);
- De forma automática quando você acessa ou utiliza nossos aplicativos e plataformas digitais, por meio de tecnologias que identificam o dispositivo e registram padrões de navegação;
- Por meio de terceiros como parceiros de negócios, bureaus de crédito, outras instituições financeiras, além de bases públicas e privadas, sempre respeitando os limites da legislação aplicável.
Para facilitar a apresentação e o entendimento, classificamos os dados pessoais coletados dentro das seguintes categorias, conforme sua natureza e finalidade:
Dados cadastrais: Nome completo, data de nascimento, endereço residencial, nacionalidade, naturalidade, gênero, filiação, estado civil, profissão e números de identificação nacional (CPF, RG);
Dados de contato: Número de telefone e endereço de e-mail;
Dados biométricos: Foto facial para análise biométrica (dado pessoal sensível);
Dados financeiros e transacionais: Número de agência e conta bancária, dados de cartão (número, nome, validade e código de segurança), chave Pix, histórico de transações, informações de crédito, renda, limites financeiros e sobre transações das operações realizadas;
Dados de localização: Geolocalização aproximada e fuso horário;
Dados de navegação: Data e hora de acesso, informações sobre o dispositivo utilizado, endereço IP e cookies ou tecnologias similares;
Dados de histórico jurídico e de sanções: Mandados, ordens judiciais, listas de restrição, processos e histórico PEP (pessoa exposta politicamente);
Dados de interação: Histórico de mensagens em nossos canais de atendimento (chat, e-mail, telefone), uso de serviços no aplicativo e interações com mídias sociais (LinkedIn, Facebook, Instagram, TikTok).
Nem todos os dados listados acima são coletados em todas as situações. A coleta pode variar conforme o tipo de serviço contratado, a sua interação com a InfinitePay ou exigências legais e regulatórias. Sempre coletamos apenas as informações estritamente necessárias para cada finalidade.
4. Uso dos Dados Pessoais
Agora que você já sabe quais dados podem ser coletados, é importante entender para que usamos essas informações. A InfinitePay trata seus dados pessoais apenas para finalidades legítimas e específicas, sempre fundamentada em uma das bases legais previstas na LGPD, conforme detalhado a seguir:
Execução de contrato ou de procedimentos preliminares: Possibilitar a prestação dos serviços contratados por você, incluindo etapas preliminares como abertura de conta, análise de cadastro, suporte e habilitação de produtos financeiros;
Cumprimento de obrigação legal ou regulatória: Atender exigências legais e de órgãos que regulam a atuação de instituições financeiras e de pagamentos, dentre outras normas que venham a ser aplicáveis;
Exercício regular de direitos: Permitir a defesa dos direitos da InfinitePay em processos judiciais, administrativos ou arbitrais, bem como em tratativas de reclamações feitas em nossos canais de atendimento e ouvidoria;
Garantia da prevenção à fraude e à segurança do titular: Validar identidade, autenticar acessos, prevenir fraudes em transações, realizar análises de risco e monitorar continuamente nossas operações;
Proteção do crédito: Realizar análises relacionadas à concessão de crédito, limites de uso, troca de informações entre instituições financeiras, consulta de scores de crédito e histórico financeiro;
Consentimento: Coletar dados pessoais para pesquisa e desenvolvimento de novos produtos, promover campanhas e atividades promocionais de marketing, incluindo o envio de e-mails, comunicações telefônicas e mensagens instantâneas;
Atender aos interesses legítimos: Apoiar o funcionamento e o desenvolvimento das nossas atividades, incluindo a melhoria contínua de produtos e serviços, o aprimoramento da comunicação com clientes e parceiros, a análise de uso das plataformas, o desenvolvimento de novos recursos, a criação de campanhas de marketing, prospecção de clientes e realização de pesquisas de mercado.
5. Compartilhamento de Dados
Seus dados pessoais somente serão compartilhados quando necessário e em situações específicas. Observamos integralmente todas as legislações aplicáveis, bem como as normas setoriais pertinentes e os padrões internacionais de segurança da informação. Esse compartilhamento pode ocorrer com:
Prestadores de serviços e parceiros de negócio que nos auxiliam na entrega dos nossos produtos e soluções, como fornecedores e provedores de serviços de tecnologia, empresas especializadas em verificação de identidade, agências de publicidade ou marketing e parceiros de meios de pagamento. Esses operadores somente tratam os dados conforme nossas instruções.
Autoridades públicas e órgãos reguladores sempre que necessário para o cumprimento de obrigações legais e regulatórias, proteção de nossos direitos em caso de demandas e conflitos ou para atender solicitações de autoridades competentes em casos de suspeita de crimes como fraude ou lavagem de dinheiro.
Outras empresas CloudWalk sempre que necessário para viabilizar a prestação de serviços e o desenvolvimento de soluções integradas. Além disso, em situações de operações societárias, como fusões, aquisições ou reorganizações, os dados poderão ser transferidos às empresas envolvidas, que deverão respeitar este Aviso de Privacidade e garantir o mesmo nível de proteção e segurança.
Outras instituições financeiras para fins de prevenção a fraudes, realização de análises de risco e monitoramento contínuo, em conformidade com as resoluções do Banco Central do Brasil. Além disso, no âmbito do Open Finance, o compartilhamento de informações somente ocorrerá mediante o seu consentimento expresso, que poderá ser revogado a qualquer momento.
6. Transferência internacional
A InfinitePay poderá realizar a transferência internacional de dados pessoais em situações específicas, sempre em conformidade com a LGPD e as normas da Autoridade Nacional de Proteção de Dados (ANPD).
Essas transferências ocorrem de forma contínua e segura, em formato digital, para viabilizar exclusivamente serviços de hospedagem em nuvem e mensageria, garantindo a disponibilidade, a segurança e a eficiência das nossas operações. Atualmente, as transferências são realizadas exclusivamente para os Estados Unidos da América (EUA), e os dados são mantidos apenas pelo tempo necessário para atender às finalidades descritas neste Aviso.
Em todas essas situações, a InfinitePay atua como controladora dos dados pessoais, ou seja, é responsável por tomar as decisões sobre o tratamento, definindo as finalidades e os meios utilizados. Já as empresas contratadas atuam como operadoras, tratando os dados exclusivamente para os fins definidos pela InfinitePay e em conformidade com a legislação aplicável.
Todas as transferências são realizadas com a adoção de medidas técnicas e administrativas de proteção compatíveis com padrões internacionais de segurança da informação, incluindo criptografia das informações, gestão de acessos, registros de atividades, monitoramento contínuo e detecção de incidentes, além de controles físicos para prevenção de intrusão e proteção contra danos ambientais.
7. Uso de tecnologias e decisões automatizadas
A InfinitePay utiliza tecnologia de ponta para oferecer serviços mais seguros, eficientes e personalizados aos seus clientes e usuários. Entre essas soluções estão o uso de inteligência artificial, machine learning, tecnologia de reconhecimento facial e identificadores online, como cookies: para mais detalhes confira nossa Política de Cookies. Essas tecnologias podem ser aplicadas em diferentes situações, como análises de risco, prevenção e detecção de fraudes, verificação de identidade, autenticação de acessos, melhoria da experiência do usuário e desenvolvimento de novos produtos.
Em algumas situações, decisões podem ser tomadas de forma automatizada, ou seja, sem intervenção humana imediata, principalmente em análises de risco e prevenção e detecção de fraudes. Se você considerar que essas decisões impactam seus interesses, é um direito seu solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais. Nesses casos, podemos explicar os critérios gerais utilizados, mas, por razões de segredo de negócio, política interna, proteção de informações confidenciais e preservação da concorrência, alguns detalhes poderão não ser disponibilizados.
A InfinitePay assegura que o uso dessas tecnologias é sempre realizado em conformidade com a legislação aplicável e guiado por princípios de ética, transparência, não discriminação e respeito aos direitos dos titulares de dados pessoais.
8. Medidas de segurança
Adotamos medidas técnicas e administrativas aptas a proteger os seus dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
Entre os controles implementados, destacamos a utilização de criptografia das informações, a gestão de acessos, a realização de backups periódicos, o registro e monitoramento de atividades em logs, o monitoramento e detecção de incidentes, a atualização regular de sistemas e softwares e a execução de testes de penetração em sistemas críticos.
Essas medidas são revisadas e aprimoradas continuamente, em conformidade com rigorosos padrões internacionais de segurança da informação e com os requisitos regulatórios aplicáveis, garantindo a proteção dos dados pessoais sob nossa responsabilidade. Para mais informações sobre as medidas de segurança adotadas, consulte a nossa Política de Segurança Cibernética.
9. Retenção de dados pessoais
A InfinitePay mantém seus dados pessoais apenas pelo tempo necessário para atender às finalidades descritas neste Aviso, observando os prazos previstos em lei, normas regulatórias e contratos.
Mesmo após o encerramento da sua conta, cancelamento de serviços, desistência na conclusão de cadastro ou término da relação com a InfinitePay, alguns dados poderão ser armazenados por um período adicional sempre que houver fundamento legal ou regulatório que justifique essa retenção. Isso pode ocorrer, por exemplo, para atender a exigências de órgãos reguladores ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
Durante todo o período de retenção, seus dados serão mantidos em ambiente seguro e controlado, com medidas técnicas e organizacionais de segurança adequadas para garantir sua proteção. Assim que a manutenção dos seus dados deixar de ser necessária ou justificável, seus dados serão eliminados de forma segura ou quando possível anonimizados, de modo a não permitir a identificação do titular.
10. Direitos dos Titulares
Na posição de titular de dados pessoais, você possui uma série de direitos garantidos pela LGPD. A InfinitePay reconhece que o exercício desses direitos é essencial para assegurar transparência, confiança e o pleno controle das suas informações.
A seguir, explicamos de forma clara quais são esses direitos e como você pode exercê-los junto à InfinitePay.
Confirmação da existência de tratamento de dados: Permite ao titular solicitar a confirmação sobre o tratamento dos seus dados pessoais;
Acesso aos dados: Permite ao titular solicitar o acesso aos seus dados pessoais, observados os segredos comercial e industrial;
Correção de dados: Permite ao titular solicitar a correção dos seus dados pessoais, caso identifique que estão incorretos, incompletos ou desatualizados;
Anonimização, bloqueio ou eliminação: Permite ao titular solicitar a anonimização, bloqueio ou eliminação de seus dados pessoais quando tais dados forem tratados de maneira desnecessária, excessiva ou em desconformidade com a LGPD;
Portabilidade dos dados: Permite ao titular solicitar a portabilidade de seus dados pessoais para outro prestador de serviço, conforme regulamentação da ANPD;
Eliminação dos dados tratados com consentimento: Permite ao titular solicitar a exclusão dos seus dados pessoais sempre que o tratamento tiver como base o consentimento;
Informação sobre o compartilhamento de dados: Permite ao titular solicitar informações sobre com quais entidades, seja de caráter pública e privada, é realizado o compartilhamento de seus dados, observado os segredos comercial e industrial;
Informação sobre a possibilidade de não fornecer consentimento: Permite ao titular solicitar informações sobre a possibilidade de não fornecer consentimento para o tratamento dos seus dados e sobre as consequências dessa escolha;
Revogação do consentimento: Permite ao titular solicitar a revogação do consentimento que tenha fornecido para o tratamento de seus dados pessoais;
Revisão de decisões tomadas com base em tratamento automatizado: Permite ao titular solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados, quando estas afetarem seus interesses;
Informação sobre transferências internacionais: Permite ao titular solicitar as cláusulas utilizadas para a realização da transferência internacional de dados, observados os segredos comercial e industrial.
Caso queira exercer qualquer um desses direitos, basta entrar em contato conosco pelo portal Fale Conosco e preencher o formulário de privacidade disponível em nossa plataforma. Para garantir a sua segurança, em alguns casos poderemos solicitar a comprovação da sua identidade antes de atender à solicitação.
11. Canal de contato
Em caso de dúvidas, reclamações, exercício de seus direitos ou relatar incidentes de segurança envolvendo dados pessoais, você pode entrar em contato conosco pelo Fale Conosco e preencher o formulário de privacidade disponível em nossa plataforma.
A encarregada pelo tratamento de dados pessoais da InfinitePay é Aline Aparecida Fonseca de Lima, responsável por atuar como canal de comunicação entre a InfinitePay, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações a este Aviso de Privacidade
Prezamos pela transparência e, por isso, atualizamos este Aviso de Privacidade sempre que necessário para refletir as práticas de proteção de dados adotadas pela InfinitePay. Recomendamos que você consulte este documento periodicamente para se manter informado sobre como tratamos seus dados pessoais.
Data da última atualização: agosto de 2025
