Declaração Global de Privacidade da PayU

O objetivo desta Política de Privacidade Global é fornecer informações sobre como a organização PayU coleta e trata suas informações pessoais quando você usa nossos sites (“sites”), aplicativos de software (“aplicativos”), plataformas de tratamento de pagamentos (“plataformas”) ou nossos produtos ou serviços de tecnologia financeira que podemos oferecer a você.

A PayU e suas empresas fazem parte de um grupo formado por várias empresas locais em vários mercados em todo o mundo. “PayU”, “nós” ou “nosso” nesta Política de Privacidade Global se refere ás empresas da PayU GPO que são responsáveis pelo tratamento de suas informações pessoais. Isso significa que, embora esta Política de Privacidade Global se aplique à nossa organização PayU, podem existir termos de países relacionados a nossas empresas, produtos ou serviços locais específicos. Eles estão disponíveis para visualização aqui. Em caso de diferenças entre esta Declaração Global de Privacidade e os termos do país, os termos do país prevalecerão.

“Informações pessoais” significa qualquer informação relacionada a um indivíduo identificado ou identificável. Dependendo de quem você é (por exemplo, estabelecimento, cliente, portador do cartão, consumidor, fornecedor ou parceiro de empresas) e como você interage conosco (por exemplo, telefone, online ou offline), podemos coletar, usar, receber, armazenar, analisar, combinar, transferir ou tratar diferentes categorias de informações pessoais. 

Abaixo está uma tabela que reflete as categorias de informações pessoais que podemos coletar sobre você:

O modo como coletamos informações pessoais dependerá das seguintes situações mais amplas:

1. Se recebermos ou coletarmos diretamente de você

Podemos coletar informações pessoais diretamente de você de diferentes maneiras em nossos sites, aplicativos, plataformas ou ofertas de produtos ou serviços. Por exemplo, você pode nos fornecer suas informações pessoais quando:

• você nos fornece suas informações de contato para que possamos entrar em contato com você sobre nossos serviços e produtos;
• você conclui um contrato ou verifica conosco quem você é (seja por e-mail, telefone ou verificação eletrônica);
• você solicita nossos produtos ou serviços diretamente de nós ou através de nossos fornecedores designados (como marketplaces ou provedores de crédito) ou inicia um relacionamento baseado em conta conosco;
• você utiliza um código QR solicitando que você nos forneça suas informações pessoais para processar um pagamento em nome de um de nossos estabelecimentos ou se você estiver usando um de nossos próprios produtos de pagamento;
• nós pedimos que você nos forneça suas informações de contato e pagamento em nossas páginas de check-out/pagamento na web ou por meio de outros canais semelhantes;
• você participa de uma competição, promoção ou pesquisa ou solicita o envio de materiais de marketing;
• você nos envia uma solicitação de suporte através de um de nossos canais de suporte; ou
• você acessa e navega em nossos sites, aplicativos e plataformas – para saber mais, consulte nossa Política de cookies.

2. Se coletamos informações pessoais de terceiros ou de fontes publicamente disponíveis

Obtemos informações pessoais de terceiros ou, se disponíveis ao público, onde permitido pela lei aplicável, incluindo:

• de nossos estabelecimentos, parceiros de pagamento e instituições financeiras. Por exemplo, um estabelecimentos pode oferecer várias maneiras de pagar por seus bens ou serviços (cartão de crédito ou débito ou híbrido, transferência eletrônica de fundos (EFT), carteira, dinheiro móvel, créditos de fidelidade) e o pagamento será liquidado na conta no banco comercial de propriedade de uma instituição financeira autorizada.  Em tais situações, os estabelecimentos, parceiros de pagamento e instituições financeiras são responsáveis por suas informações pessoais, mas podemos coletar essas informações pessoais para que a transação de pagamento possa ocorrer. Recomendamos que você leia as declarações de privacidade de terceiros para saber mais sobre como eles tratam suas informações pessoais.
• de plataformas e redes sociais quando você nos der permissão. Por exemplo, dependendo das configurações de mídia social, se você optar por conectar sua conta de mídia social a um produto PayU, certas informações da sua conta serão compartilhadas conosco (o que pode incluir informações que fazem parte do seu perfil);
• de instituições financeiras e agências de prevenção de fraudes para fins de avaliação ou análise de fraudes e riscos. Por exemplo, antes de fornecer serviços, bens ou itens financeiros a você (conforme aplicável), realizamos verificações com o objetivo de impedir fraudes e lavagem de dinheiro e verificar sua identidade. Essas verificações exigem que coletemos informações sobre você 
• de terceiros que celebraram contratos conosco para nos auxiliar em nossas operações de negócios; 
• de fontes disponíveis ao público, de acordo com as leis aplicáveis em seu país;
• de agências de referência de crédito, escritórios de crédito ou bancos, de acordo com as leis aplicáveis. Por exemplo, se a PayU oferecer produtos de crédito e empréstimo no seu país, certas agências, birôs de crédito ou escritórios de referência de crédito nos fornecerão certas informações sobre você para realizar uma verificação ou avaliação de crédito; ou
• de terceiros no grupo de empresas às quais a PayU pertence, incluindo suas afiliadas e subsidiárias, sujeito às leis aplicáveis.

Tratamos informações pessoais apenas quando temos uma base legal válida para fazê-lo. Geralmente, usamos suas informações pessoais quando:

• é necessário tratar suas informações pessoais em conexão com a execução de um contrato que temos com você, direta ou indiretamente;
• é necessário para nossos interesses legítimos (ou interesses legítimos de terceiros). Garantimos que seus direitos fundamentais prevalecem sobre nossos interesses legítimos;
• usamos suas informações pessoais para cumprir nossas obrigações legais , por exemplo, garantindo que usamos suas informações pessoais para cumprirmos os requisitos antissuborno e lavagem de dinheiro.

Podemos solicitar seu consentimento explícito quando as leis aplicáveis exigirem que o façamos. Para saber onde e quando o consentimento explícito é necessário, clique aqui e selecione o país aplicável.

Pode haver fundamentos legais adicionais para o tratamento de informações pessoais em alguns países. Isso depende da lei aplicável e dos produtos e serviços oferecidos a você.

1. Para verificar, autenticar e autorizar o uso de nossos produtos ou serviços

Realizar o “Conheça seu cliente” e avaliações de risco para autenticar e autorizar o uso de nossos produtos ou serviços, dependendo se você é um estabelecimento, consumidor ou cliente e sua escolha de serviço ou produto. O tipo de informação pessoal normalmente necessária é identidade, contato e informações financeiras. Isso é necessário para que a PayU avalie sua solicitação sob contrato e também é necessário para nossas obrigações legais sob certas leis. 

2. Para tratar transações de pagamento feitas por meio de nossas plataformas

Os tipos de informações pessoais necessárias para fornecer um produto ou serviço e a base legal dependem dos métodos de pagamento específicos disponibilizados pela PayU em seu país. 

A PayU oferece vários tipos de métodos de pagamento locais e internacionais, que estão sujeitos a termos de serviço específicos do produto (contratos) e obrigações legais. Por exemplo, quando a PayU oferece processamento de pagamento com cartão como um agregador de pagamento em uma plataforma, a PayU trata informações pessoais recebidas de estabelecimentos (detalhes da transação) e se o pagamento é feito por cartão (detalhes do titular do cartão, como nome no cartão) para concluir o pagamento feito por você ao estabelecimento para comprar um produto ou serviço. A PayU geralmente atua como um operador de informações pessoais em nome do estabelecimento que atua como controlador (parte responsável). Em outros casos, certas transações de pagamento exigem que você nos forneça informações pessoais diretamente em nossa plataforma para podermos tratar uma transação – nesse caso, o objetivo é tratar o pagamento para você. 

Clique aqui e selecione o país de sua escolha para descobrir detalhes específicos dos métodos de pagamento disponíveis em seu país.

3. Para proteger nossas empresas e garantir o cumprimento da lei

Tratamos informações pessoais para atender aos requisitos das leis, regulamentos, normas, regras, códigos e os requisitos das instituições financeiras que a PayU deve cumprir. Isso inclui:

• autenticação e validação de pagamentos para mitigar e proteger contra roubo ou fraude de identidade. Para fazer isso, algumas de suas informações pessoais e não pessoais podem ser coletadas pela PayU diretamente ou entregues à PayU pelos estabelecimentos. A PayU usará essas informações pessoais para entrar nos sistemas de fraude da PayU disponíveis para esta validação e elas permanecerão lá para referência futura e referência cruzada das informações necessárias para validar os pagamentos; 

• consultar e relatar suas informações pessoais e comportamento sobre obrigações monetárias a centros de risco de crédito, financeiros, comerciais ou de serviços legitimamente constituídos ou outras instituições financeiras, nos termos da lei aplicável;

• verificar sua identidade e comparar suas informações para verificar a precisão das obrigações de relatório de acordo com a lei aplicável ou com as regras do esquema de pagamento;

• tratar suas informações pessoais se você exercer seu direito de recusa em compras feitas ou se sua transação for, por exemplo, objeto de disputa de pagamento ou estorno com uma instituição financeira; e

• tratar suas informações pessoais para garantir a continuidade comercial de nossas empresas e a recuperação de desastres apropriada para nossos sites, aplicativos, plataformas, serviços e produtos.

4. Para gerenciar nosso relacionamento com você

Se você entrar em contato conosco ou fornecer suas informações de contato (por exemplo, registrando-se, preenchendo um formulário de consulta em nosso(s) site(s) ou assinando para receber suporte e comunicações sobre o status do serviço ou alertas de monitoramento de segurança ou fraude), nós podemos tratar suas informações pessoais: 

• para informá-lo sobre seus produtos ou serviços conosco, sobre quaisquer alterações nesses produtos ou serviços e sobre quaisquer documentos legais associados;
• para notificá-lo se houver alguma interrupção de serviços ou produtos;
• para solicitar que você forneça informações sobre como podemos melhorar ou desenvolver serviços ou produtos e nos comunicarmos efetivamente com você;
• para fornecer assistência de serviço e soluções de problemas ou entrar em contato ou enviar notificações relacionadas especificamente aos serviços ou produtos que oferecemos;
• para usar suas informações pessoais em relatórios de monitoramento transacional ou de fraude (ou ambos) como parte do desempenho de nosso contrato.  Você tem a opção de cancelar a assinatura de tais relatórios de acordo com os termos do nosso contrato. Verifique com sua equipe financeira antes de cancelar a inscrição.

5. Para comercializar nossos produtos e serviços e fornecer serviços relacionados para você

Podemos usar informações pessoais para comercializar nossos produtos e serviços e notificá-lo sobre eventos, ofertas, patrocínios, programas de marketing e campanhas de marketing semelhantes. Consulte a Seção 7.

6. Para realizar pesquisas, desenvolver e melhorar nossos produtos e serviços

Podemos usar as informações pessoais que coletamos:

• para pesquisar e obter insights sobre tendências e necessidades do mercado e desenvolver ou inovar nossas tecnologias, produtos e serviços para atender a essas tendências e necessidades do mercado. Podemos usar técnicas de machine learning e inteligência artificial realizando pesquisas para obter tais insights;
• para analisar o uso do visitante de nossos sites, aplicativos, produtos ou serviços de acordo com esta Política de Privacidade Global e nossa Política de Cookies;
• para melhorar e personalizar nossos relacionamentos com estabelecimentos e clientes;
• para fornecer aos estabelecimentos informações e relatórios estatísticos com base nos dados que recebemos deles;
• usar suas informações pessoais, de acordo com as leis e regulamentos aplicáveis, para que possamos fornecer análises de crédito e serviços de crédito relacionados.

Podemos compartilhar informações pessoais com terceiros internos do grupo de empresas às quais a PayU pertence.  Podemos divulgar suas informações pessoais para essas empresas, para:

• fornecer serviços de suporte e serviços técnicos a esses terceiros internos e receber deles alguns serviços;
• contribuir para a pesquisa, análise de dados e estudos, a fim de melhorar os produtos e serviços que a PayU e outros terceiros internos fornecem, respectivamente.

Podemos compartilhar suas informações pessoais com terceiros externos, como:

• estabelecimentos, de acordo com nossos contratos de serviço (também chamados de termos e condições ou contratos).  Por exemplo, para tratar um pagamento com cartão, talvez seja necessário compartilhar os detalhes do cartão de crédito de um cliente com o estabelecimentos ao qual o pagamento está relacionado.  Se você estiver comprando bens ou serviços através dos serviços PayU, também poderemos fornecer ao estabelecimentos o endereço de cobrança do cartão de crédito para ajudar a concluir a transação de pagamento de uma pessoa.
• instituições financeiras autorizadas e parceiros bancários com os quais nos associamos para criar e oferecer produtos e serviços em conjunto. Dependendo do tipo de pagamento escolhido pelo cliente, pagador ou comprador, a PayU compartilhará as informações com as instituições financeiras que validam e tratam cada meio de pagamento para a aprovação, validação e liquidação correspondentes. Isso significa que suas informações pessoais podem ser coletadas para essas finalidades pelas instituições financeiras emissoras para os meios de pagamento, instituições financeiras adquirentes, redes de tratamento de pagamentos e franquias como Visa, MasterCard, American Express e Diners Club.
• agências, birôs de crédito e provedores de crédito, para relatar informações financeiras e realizar pontuação de crédito obrigatória para determinar a acessibilidade, conforme estritamente permitido por lei.
• prestadores de serviços ou fornecedores contratados que nos auxiliam em nossas operações comerciais.
• empresas com as quais planejamos nos unir ou entidades pelas quais possamos ser adquiridos, em que situação exigiremos que a nova entidade com a qual nos unimos ou a entidade adquirente sigam esta declaração de privacidade completa com relação às suas informações pessoais.
• quando exigido pela aplicação da lei, funcionários do governo, agências de detecção de fraudes ou outros terceiros e quando somos obrigados a fazê-lo por lei (como uma intimação, ordem judicial ou procedimento legal semelhante).
• entidades internacionais com as quais estabelecemos parceria para a oferta e/ou desenvolvimento de produtos e serviços sujeitos aos requisitos desta Política e das leis aplicáveis.

A PayU toma todas as medidas razoáveis para garantir que todos os terceiros envolvidos no tratamento de suas informações pessoais possuam as proteções organizacionais e técnicas necessárias, incluindo os contratos de tratamento e transferência de dados necessários, quando necessário. Quando exigido pela lei aplicável, podemos fornecer a você uma lista de nossos sub-operadores ou fornecedores, mediante solicitação, entrando em contato conosco através do link.

Você pode receber comunicações de marketing da PayU, por exemplo, se tiver:

• solicitado mais informações de nós;
• fornecido suas informações de contato para recuperar nossos conteúdos ou comunicações, incluindo documentos de pesquisa, insights ou estudos realizados por nós;
• assinado serviços ou produtos da PayU; ou
• entrado em uma campanha promocional, oferta ou pesquisa ou programa de fidelidade e forneceu seus dados de contato para participar dessa atividade. A PayU pode executar essas atividades de marketing diretamente ou com os promotores. 

O fornecimento de tais atividades de marketing está sujeito às leis aplicáveis do país em que a atividade de marketing e comunicação ocorre. Mantemos um registro das informações pessoais de marketing e comunicação usadas por nós. Você tem o direito de optar por não receber esse marketing clicando no link de cancelamento da inscrição fornecido nessas comunicações de marketing da PayU.

Dependendo das leis aplicáveis no país da empresa local PayU, você também pode precisar solicitar participar antes de receber quaisquer comunicações de marketing da PayU.

A PayU também pode usar informações pessoais de marketing e comunicação para melhorar e personalizar o conteúdo de nossos anúncios, promoções e publicidade que podem ser do seu interesse.

A PayU usa cookies, web beacons e técnicas semelhantes (“cookies”) quando você acessa nossos sites ou aplicativos. 

Um cookie é um pequeno arquivo de texto que contém uma sequência de caracteres alfanuméricos (números e letras). Explicamos como usamos cookies em cada um dos nossos respectivos sites ou aplicativos e as opções que você, como visitante de cada site ou aplicativo, tem quando se trata de usar cookies (na nossa Política de Cookies).

Somos uma empresa global com presença global.

Suas informações pessoais podem ser tratadas localmente no país em que você trabalha ou reside, ou em qualquer outro país onde nós ou nossos provedores de serviços terceirizados aprovados operemos, em todo o mundo, conforme permitido por lei. Se suas informações pessoais forem movidas para fora do Espaço Econômico Europeu ou de outro país que restrinja as transferências de informações pessoais, usamos as cláusulas contratuais padrão da Comissão da UE ou outros mecanismos de transferência locais, como o consentimento, para garantir que um nível de proteção adequado ou igual seja aplicado às suas informações pessoais como as fornecidas no país de origem.

A PayU pode armazenar suas informações pessoais pelo tempo que for necessário para o cumprimento dos fins para os quais as coletamos. A retenção de informações pessoais pela PayU é determinada considerando a conformidade com os requisitos legais (requisitos contratuais ou estatutários), contábeis e de conformidade. São exemplos disso a prevenção de fraudes, a prevenção à lavagem de dinheiro e o combate à corrupção e ao financiamento do terrorismo.

A PayU também leva em consideração os limites temporários estabelecidos nas leis comerciais ou de privacidade de dados, bem como em outras leis relevantes, nos diferentes países em que a PayU fornece seus serviços.

A segurança de suas informações pessoais é importante para a PayU. A PayU toma as medidas legais, técnicas e organizacionais que considera necessárias para manter a confidencialidade e a segurança de suas informações pessoais, com o devido respeito às obrigações e exceções aplicáveis nos termos da legislação em vigor.

Além disso, a PayU segue os padrões do setor de pagamentos em relação à proteção das informações do cartão de pagamento. Cada empresa local é auditada regularmente para manter o mais alto nível de certificação de segurança com o PCI (Conselho de Padrão de Segurança das Informações do Cartão de Pagamentos) no que diz respeito à proteção dos dados do cartão.

A PayU revisa regularmente suas políticas relacionadas à coleta, armazenamento e tratamento de suas informações pessoais, incluindo medidas de segurança física, para evitar alterações, perdas, consultas, uso ou acesso fraudulento ou não autorizado às suas informações pessoais.

A PayU implementou procedimentos para lidar com a violação de informações pessoais e notificará você e qualquer regulador ou autoridade aplicável sobre uma violação onde for legalmente exigido.

A PayU não coleta, usa nem divulga, de forma voluntária ou ativa, informações pessoais de menores, de acordo com a idade mínima equivalente na jurisdição relevante, sem o consentimento prévio dos pais ou responsáveis do menor.

Os serviços da PayU não se destinam nem são projetados para atrair menores.

Se descobrirmos que coletamos as informações pessoais de um menor, sem primeiro receber um consentimento verificável dos pais, tomaremos as medidas necessárias para excluir as informações o mais rápido possível.

Esta Política de Privacidade Global pode mudar com o tempo. A versão recente desta Política de Privacidade Global está publicada neste site.

Esta Declaração Global de Privacidade foi alterada pela última vez em 15 de abril de 2024.

Nós o notificaremos sobre todas as alterações nesta Política de Privacidade Global, publicando-a em nosso site. Você pode imprimir ou armazenar esta Política de Privacidade Global baixando uma cópia pelo seu navegador.

Para visualizar os termos de privacidade de país exigidos pelas leis aplicáveis, clique aqui. Quaisquer alterações nas declarações de privacidade do país serão publicadas nos sites de nossas empresas locais. As declarações de privacidade do país prevalecerão se houver alguma diferença.

É muito importante que todas as informações pessoais que mantemos sobre você estejam atualizadas e corretas. Por favor, informe-nos quaisquer alterações nas suas informações pessoais.

O controlador deste site para o Brasil é PayU Brasil Intermediação de Negócios Ltda. A PayU nomeou Gabriele Oliveira como seu encarregado pelo tratamento de dados pessoais e Ana Zuniga como Encarregada Substituta.

Você pode entrar em contato conosco a partir deste link.

Veja aqui se existem termos específicos por país que possam existir no seu país.

Políticas de privacidade local da PayU