Seus dados, explicados sem letra miúda.

Aqui separamos o que acontece hoje, neste site, do que vai acontecer quando você usar o produto PegPay como um todo — incluindo o aplicativo, que ainda está em desenvolvimento.

• Dado de navegação do site: entender como você chega até a gente, medir desempenho de páginas e campanhas (com o seu consentimento), e manter o site funcionando com segurança.
• Contato via WhatsApp: responder sua dúvida ou iniciar seu atendimento.
• Dados do produto de crédito, quando o app estiver ativo: criar e proteger sua conta, avaliar sua proposta, verificar identidade, prevenir fraude, cumprir exigências regulatórias e formalizar e acompanhar seu contrato.
• Dados técnicos e de uso do app, quando disponível: detectar falhas, proteger a jornada e melhorar produtos, funcionalidades e atendimento.
• Comunicações e novidades: enviar conteúdo e ofertas quando houver uma base legal aplicável, sempre com uma forma simples de deixar de receber marketing.
• Privacidade desde o começo: planejar produtos e processos para coletar apenas os dados adequados, relevantes e necessários para cada finalidade.

Cada finalidade tem sua própria base — não usamos uma base genérica para tudo:

Além da LGPD, consideramos o Marco Civil da Internet (Lei 12.965/2014), as regras do Cadastro Positivo quando aplicáveis e as obrigações regulatórias do setor financeiro que correspondam ao papel da PegPay e de cada instituição parceira.

• Giro.Tech (Giro Tecnologia): recebe os dados necessários para decidir, formalizar e liberar seu crédito, na condição de instituição financeira responsável pela operação.
• H CRED Group (H Group Soluções Ltda): grupo econômico ao qual a PegPay é afiliada, com acesso aos dados necessários à gestão do arranjo de correspondência bancária.
• Prestadores de tecnologia do site: Google (Analytics, com seu consentimento) e Meta (Pixel, com seu consentimento) — apenas dado de navegação, nunca dado cadastral ou financeiro, já que o site não coleta esse tipo de dado.
• Futuros fornecedores de verificação de identidade e antifraude: quando o app entrar em operação, vamos contratar fornecedores especializados em KYC e prevenção a fraude. Assim que definidos, listamos aqui os nomes e finalidades específicas.
• Serviços de proteção ao crédito: quando o produto estiver disponível, poderão receber ou fornecer dados necessários para análise de risco e histórico de crédito, nos limites da legislação aplicável e da finalidade informada a você.
• Autoridades públicas e Poder Judiciário: compartilhamos dados quando houver obrigação legal ou regulatória, ordem judicial ou solicitação válida de autoridade competente.

Não vendemos seus dados. Todo compartilhamento deve ficar limitado ao mínimo necessário para a finalidade informada e protegido por medidas contratuais, técnicas e administrativas adequadas.

Quando o produto PegPay estiver disponível, tecnologias de análise poderão apoiar a avaliação de propostas e a prevenção a fraude. A instituição financeira parceira continuará responsável pela decisão e pela contratação do crédito conforme as regras do produto.

Se uma decisão que afete seus interesses for tomada unicamente com base em tratamento automatizado de dados pessoais — inclusive para definir perfil de crédito — você poderá pedir a revisão da decisão e informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial, conforme o art. 20 da LGPD.

O pedido poderá ser enviado para privacidade@pegpay.com.br.

Conforme o art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos algum dado seu.
• Acessar o que temos sobre você.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir portabilidade dos seus dados a outro fornecedor.
• Pedir eliminação dos dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Saber as consequências de não fornecer o seu consentimento.
• Revogar seu consentimento a qualquer momento, sem afetar tratamentos anteriores feitos enquanto ele estava ativo.
• Se opor a um tratamento feito sem consentimento quando houver descumprimento da LGPD.
• Pedir a revisão e a explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
• Apresentar petição à ANPD ou aos órgãos de defesa do consumidor depois de tentar exercer seu direito pelos nossos canais.

Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, por exigência legal ou regulatória — por exemplo, registros de operações de crédito. Nesses casos, explicamos qual obrigação nos impede de apagar.

Usamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração, divulgação ou vazamento. Entre as medidas aplicáveis estão criptografia durante o envio e o armazenamento, controle de acesso por função, autenticação, registro de operações críticas e monitoramento para prevenção a fraude.

Sobre por quanto tempo guardamos: hoje, dado de navegação do site é mantido pelo prazo de validade de cada cookie (ver Bloco 09). Para dados do produto de crédito, vamos aplicar os prazos legais de guarda documental e regulatória do setor financeiro — estamos formalizando esses prazos por categoria de dado e vamos publicar aqui assim que definidos. Enquanto isso, qualquer dado é mantido apenas pelo tempo necessário à finalidade que motivou sua coleta, conforme art. 15 da LGPD.

Encerrada a finalidade e cumpridos os prazos legais, os dados serão eliminados ou anonimizados de forma segura, salvo quando a LGPD autorizar a conservação — por exemplo, para cumprir obrigação legal ou regulatória, exercer direitos em processos ou prevenir fraude.

Como a gente protege sua conta e como identificar golpes está detalhado na página de Segurança.

Usamos três categorias de cookies:

• Necessários: sempre ativos, essenciais para o site funcionar (por exemplo, lembrar sua escolha de consentimento). Não pedem permissão porque não têm alternativa de desligar.
• Analytics (Google Analytics 4): medem como você usa o site, para melhorarmos a experiência. Só ativam se você autorizar.
• Marketing (Meta Pixel): ajudam a medir e otimizar nossas campanhas. Só ativam se você autorizar.

Nada de Analytics ou Marketing carrega antes do seu consentimento explícito — usamos o Google Consent Mode v2 para isso. Você decide o que aceita no aviso de cookies e pode mudar de ideia a qualquer momento pelo link "Preferências de cookies", no rodapé do site.

Nosso encarregado de proteção de dados (DPO), conforme exige o art. 41 da LGPD, é Dr. Clovis Pimenta Junior. Para dúvidas sobre privacidade e pedidos relacionados aos seus direitos, fale diretamente com ele pelo canal dedicado: privacidade@pegpay.com.br.

Para outros assuntos — dúvida sobre produto, atendimento, contrato — fale com o time no nosso WhatsApp oficial.

Podemos pedir informações adicionais para confirmar sua identidade e proteger seus dados antes de atender a solicitação. O atendimento será gratuito e seguirá os prazos previstos na LGPD e na regulamentação da ANPD.

Esta política será revisada quando houver mudança relevante na lei, nos produtos, nas tecnologias ou na forma como tratamos dados. A versão vigente e sua data de atualização estarão sempre disponíveis nesta página.

Antes do lançamento do aplicativo, publicaremos uma nova versão com as funcionalidades efetivamente disponíveis, os dados coletados, os fornecedores envolvidos e os prazos de retenção aplicáveis. Quando uma alteração mudar de forma relevante o uso dos seus dados, faremos esforços razoáveis para avisar pelos canais disponíveis.