Esta Política de Privacidade descreve como o ZoryxPay trata dados pessoais no contexto de sua atuação como gateway de pagamentos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador e contato
O controlador dos dados pessoais tratados nesta plataforma é o ZoryxPay. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize: suporte@zoryxpay.com
2. Quais dados coletamos
Podemos tratar, conforme a relação com você (merchant, visitante ou titular relacionado a transações):
- Cadastro e KYC: nome, CPF/CNPJ, e-mail, telefone, data de nascimento, endereço, documentos de identificação, selfies e comprovantes exigidos para verificação;
- Dados financeiros e transacionais: histórico de pagamentos, Pix, cripto, saques, taxas, saldos, chaves Pix, identificadores de transação e logs de API/webhooks;
- Dados técnicos: endereço IP, user-agent, registros de acesso, cookies e identificadores de dispositivo;
- Dados de suporte: mensagens enviadas por formulários, e-mail ou chat;
- Dados de terceiros: informações de pagadores e beneficiários necessárias ao processamento, quando aplicável e permitido por lei.
3. Finalidades do tratamento
Utilizamos os dados para:
- Prestar serviços de gateway, processar transações e liquidar valores;
- Executar onboarding, KYC, análise de risco, antifraude e prevenção à lavagem de dinheiro;
- Autenticar acessos, proteger contas e cumprir exigências de segurança (incluindo token de segurança);
- Cumprir obrigações legais e regulatórias e atender autoridades;
- Enviar comunicações operacionais (aprovação de conta, status de transação, alertas de segurança);
- Melhorar a plataforma, suporte e experiência do usuário;
- Marketing, quando houver consentimento específico e revogável.
4. Bases legais (LGPD)
O tratamento pode fundamentar-se em:
- Execução de contrato ou procedimentos preliminares;
- Cumprimento de obrigação legal ou regulatória;
- Legítimo interesse (segurança, antifraude, melhoria de serviços), respeitados seus direitos;
- Consentimento, quando exigido (ex.: comunicações de marketing).
5. Compartilhamento de dados
Podemos compartilhar dados com:
- Instituições financeiras, adquirentes, provedores Pix e parceiros de liquidação;
- Provedores de infraestrutura, hospedagem, e-mail e ferramentas de análise;
- Empresas de verificação de identidade e antifraude;
- Autoridades públicas, mediante obrigação legal ou ordem válida;
- Assessores jurídicos e auditores, sob dever de confidencialidade.
Não vendemos dados pessoais. Transferências internacionais, se ocorrerem, observarão mecanismos previstos na LGPD.
6. Retenção e segurança
Mantemos os dados pelo tempo necessário às finalidades descritas, inclusive para defesa em processos, cumprimento de prazos regulatórios e preservação de registros de transações. Adotamos medidas técnicas e administrativas de segurança compatíveis com o risco, como criptografia em trânsito (SSL/TLS), controle de acesso e monitoramento. Nenhum sistema é 100% invulnerável; o merchant também deve proteger suas credenciais e ambientes.
7. Responsabilidade do merchant sobre dados de terceiros
Ao utilizar o gateway para cobrar clientes finais, o merchant pode tratar dados de pagadores. Nessa hipótese, o merchant atua como controlador independente perante seus clientes e deve possuir base legal, avisos de privacidade e medidas de segurança adequadas. O ZoryxPay atua predominantemente como operador ou co-controlador na medida necessária ao processamento, conforme o fluxo da operação.
8. Seus direitos (titular de dados)
Você pode solicitar, nos termos da LGPD:
- Confirmação de tratamento e acesso aos dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade, quando aplicável;
- Informação sobre compartilhamentos;
- Revogação de consentimento e oposição, quando cabível.
Algumas solicitações podem ser limitadas por obrigações legais de retenção (registros financeiros e compliance). Responderemos em prazo razoável após validação de identidade.
9. Cookies e tecnologias similares
Utilizamos cookies e tecnologias afins para sessão, segurança, preferências e métricas. Detalhes adicionais podem constar na nossa Política de Cookies, quando disponível em https://zoryxpay.com.
10. Incidentes de segurança
Em caso de incidente relevante que possa acarretar risco aos titulares, adotaremos medidas de contenção e, quando exigido, comunicação à ANPD e aos titulares afetados, conforme a LGPD.
11. Menores de idade
A plataforma destina-se a merchants maiores de 18 anos ou pessoas jurídicas regularmente constituídas. Não coletamos intencionalmente dados de menores para cadastro merchant.
12. Alterações desta política
Esta política pode ser atualizada. A versão vigente estará em https://zoryxpay.com/privacidade. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no painel.
13. Relação com os Termos de Uso
O uso da plataforma também está sujeito aos nossos Termos de Uso, incluindo disposições sobre limitação de responsabilidade em casos de fraude, golpe, mau uso de credenciais e perdas de saldo decorrentes de condutas do merchant ou de terceiros.
Documento vigente desde 20/06/2026.