Política de Privacidade

Atualizada em novembro de 2026

Esta política explica como o GWP Checkout coleta, usa e protege os dados das pessoas que criam uma conta (os titulares de checkout) e das pessoas que pagam através de um checkout (os pagadores).

1. Dados que coletamos

• Cadastro da conta: nome, CPF ou CNPJ, nome da empresa, endereço, e-mail e senha (guardada apenas de forma cifrada, com scrypt).
• Pagamentos: nome, e-mail, CPF e celular de quem paga, enviados à instituição de pagamento (gateway) para gerar o Pix. Esses dados do pagador não ficam armazenados por nós após o processamento necessário ao pedido e ao rastreamento.
• Uso: dados técnicos de acesso (como endereço IP) para segurança e prevenção a abuso, e parâmetros de origem do tráfego (UTM) quando presentes no link.

2. Como usamos os dados

• Para criar e operar a sua conta e o seu checkout.
• Para gerar cobranças Pix e confirmar pagamentos junto à gateway.
• Para segurança, prevenção a fraude e cumprimento de obrigações legais.

3. Compartilhamento

Compartilhamos dados apenas com a instituição de pagamento (gateway) escolhida pelo titular, no estritamente necessário para processar o Pix, e quando exigido por lei. Não vendemos dados pessoais.

4. Segurança

• Senhas com scrypt e limite de tentativas por IP e por e-mail.
• Verificação em duas etapas (2FA) disponível para as contas.
• Chaves de gateway e segredos de 2FA cifrados com AES-256-GCM.
• Sessões em cookie HttpOnly e SameSite=Strict, e política de segurança (CSP) sem código inline.

5. Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão dos seus dados, bem como informações sobre o tratamento, pelo contato abaixo.

6. Contato

Dúvidas sobre privacidade ou sobre os seus dados: [email protected].