1. Quem somos
Esta Política descreve como a KLIVOPAY PAGAMENTOS LTDA (CNPJ 60.683.655/0001-33), operadora da plataforma Realfy (“nós”), trata seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
Coletamos as seguintes categorias de dados:
- Dados cadastrais: nome, CPF, CNPJ, razão social, email, telefone, endereço, dados dos sócios e representantes;
- Dados de autenticação: senha (em formato criptografado), tokens de sessão, chaves de API;
- Dados transacionais: valores, datas, contas envolvidas, referências internas, chaves PIX, identificadores de operação;
- Dados de uso: registros de acesso (IP, user-agent, timestamp), interações com a plataforma, logs de auditoria;
- Dados de KYC: documentos de identificação, comprovantes de endereço, validações em bases públicas e antifraude.
3. Finalidades do tratamento
Usamos seus dados para:
- Habilitar o cadastro e a operação da Plataforma;
- Cumprir obrigações legais e regulatórias (KYC, PLD, fiscais);
- Processar transações e gerar comprovantes;
- Detectar e prevenir fraudes;
- Prestar suporte e responder solicitações;
- Manter trilha de auditoria;
- Comunicar atualizações relevantes da Plataforma.
4. Bases legais
O tratamento de dados pessoais está fundamentado em:
- Execução de contrato (art. 7º, V da LGPD) para prestação do serviço;
- Obrigação legal e regulatória (art. 7º, II) para KYC, PLD e cumprimento fiscal;
- Legítimo interesse (art. 7º, IX) para prevenção a fraude e segurança da operação;
- Consentimento (art. 7º, I) para comunicações de marketing, quando aplicável.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com:
- Instituição de pagamento parceira que processa as movimentações financeiras (autorizada pelo Banco Central);
- Provedores de infraestrutura tecnológica (hospedagem, banco de dados, monitoramento) sob contratos de proteção de dados;
- Serviços antifraude e validação cadastral;
- Autoridades públicas mediante requisição formal ou obrigação legal;
- Auditores externos sob acordo de confidencialidade.
Não comercializamos dados pessoais. Não compartilhamos com terceiros para fins de marketing sem seu consentimento expresso.
6. Direitos do titular
A LGPD garante a você os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos;
- Revogação de consentimento.
Para exercer qualquer direito, envie solicitação para contato@realfy.io com o assunto “LGPD”. Responderemos em até 15 dias úteis.
Importante: determinados dados são retidos por obrigação legal e regulatória (registros fiscais, KYC, trilha de auditoria) e não podem ser excluídos durante o prazo de retenção mínimo.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS 1.2+) e em repouso;
- Autenticação multifator para acesso administrativo;
- Allowlist de IPs para chaves de API sensíveis;
- Trilha de auditoria imutável de todas as operações críticas;
- Backup diário com retenção mínima de 30 dias;
- Revisões periódicas de acesso e separação de privilégios.
8. Retenção
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades, observados os prazos legais mínimos:
- Dados cadastrais e transacionais: 10 anos após o encerramento da relação (Lei nº 9.613/98);
- Logs de acesso: 6 meses (Marco Civil da Internet);
- Documentos fiscais: 5 anos.
9. Cookies
Utilizamos cookies essenciais para o funcionamento da Plataforma (sessão, autenticação) e cookies analíticos agregados para entender o uso do produto e melhorá-lo. Você pode gerenciar cookies nas configurações do navegador.
10. Transferência internacional
Dados podem ser processados em infraestrutura localizada fora do Brasil quando estritamente necessário (ex: provedores de email). Nesses casos, adotamos cláusulas contratuais e medidas técnicas para garantir equivalência de proteção, conforme art. 33 da LGPD.
11. Encarregado (DPO)
Para questões sobre proteção de dados, contate nosso encarregado pelo tratamento de dados pessoais em contato@realfy.io (assunto “DPO”).
12. Atualizações
Esta Política pode ser atualizada. Alterações materiais serão comunicadas por email aos cadastrados. A data da última atualização consta no topo deste documento.