Seus dados, explicados sem letra miúda.

Quando o aplicativo PegPay for lançado, esta política será atualizada com o que ele coletar a mais.

• Dado de navegação do site: manter o site funcionando com segurança e, com o seu consentimento, entender como você chega até a gente e medir páginas e campanhas.
• Atendimento pelo WhatsApp: responder você, fazer a simulação com a instituição parceira e avisar o andamento da proposta.
• Cadastro e proposta: receber a sua proposta, confirmar a sua identidade, enviá-la à instituição parceira para análise e acompanhar o resultado.
• Prevenção a fraude: proteger você e terceiros contra uso indevido do seu nome. Por isso o número de tentativas de verificação de identidade é limitado por CPF, e o CPF não pode ser trocado depois que a verificação começa.
• Cumprimento de obrigações legais e regulatórias e atendimento a autoridades competentes.

Os avisos de andamento da proposta vão para o celular do formulário somente se você confirmar que o número é seu. Se estiver usando o WhatsApp de outra pessoa, informe o seu número e os avisos irão para ele.

Cada finalidade tem sua própria base — não usamos uma base genérica para tudo:

A base legal da verificação de identidade é o consentimento, e você pode revogá-lo a qualquer momento. A revogação não desfaz o que já foi feito de forma lícita, e sem a verificação não é possível seguir com a proposta. A prevenção a fraude se apoia em legítimo interesse e segue mesmo sem consentimento, porque protege você e terceiros.

• H Cred (Magliano & Fornazari Serviço Administrativo Ltda, CNPJ 20.499.771/0001-82), instituição financeira parceira responsável pela análise e pela operação do empréstimo. Quando a proposta entra em análise, enviamos seus dados de identificação, endereço, documento e órgão emissor, sexo, nome e quatro últimos dígitos do cartão, dados de recebimento, imagem e verso do documento, a selfie com o documento e a foto do cartão. Se o cartão é virtual, a selfie com o cartão virtual vai no lugar da selfie com o documento e da foto do cartão. O comprovante de residência, a selfie com o cartão, o verso do cartão e as imagens pedidas depois do envio são entregues pela nossa equipe diretamente no sistema da H Cred.
• Didit, fornecedora contratada de verificação de identidade (documento e prova de vida).
• Meta (WhatsApp), por onde acontecem o atendimento e os avisos de andamento, que levam seu nome, o protocolo e a situação da proposta.
• ViaCEP, serviço público de consulta de CEP: enviamos apenas o CEP digitado, para preencher o endereço, sem nenhum outro dado seu.
• Resend, serviço de e-mail que entrega à nossa equipe avisos internos sobre propostas (protocolo, valor, parcelas e situação), sem nenhum dado pessoal seu.
• Prestadores de tecnologia do site: Google (Analytics) e Meta (Pixel), só com o seu consentimento e apenas com dado de navegação.
• Infraestrutura de hospedagem e armazenamento e, quando houver obrigação legal, ordem judicial ou pedido válido, autoridades competentes.

Não vendemos seus dados e não os compartilhamos com anunciantes. Todo compartilhamento fica limitado ao necessário para a finalidade informada.

A verificação de identidade é feita pela Didit, fornecedora sediada fora do Brasil. A imagem do seu documento e a prova de vida são transferidas e processadas em São Francisco, Califórnia, Estados Unidos. A transferência se apoia em cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), incorporadas ao contrato firmado com a Didit, nos termos dos arts. 33 e 34 da LGPD.

As mensagens pelo WhatsApp são processadas pela WhatsApp LLC e pela Meta Platforms, Inc., nos Estados Unidos, na infraestrutura da WhatsApp Cloud API. A transferência segue as cláusulas-padrão contratuais e o Data Privacy Framework que a Meta publica para o WhatsApp Business Platform.

A decisão sobre o empréstimo — aprovação, condições e contratação — é da instituição financeira parceira, não da PegPay. O envio de uma proposta não representa aprovação.

Se uma decisão que afete seus interesses for tomada unicamente com base em tratamento automatizado de dados pessoais, você pode pedir a revisão e informações claras sobre os critérios utilizados, respeitados os segredos comercial e industrial, conforme o art. 20 da LGPD, pelo e-mail privacidade@pegpay.com.br.

Conforme o art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos algum dado seu.
• Acessar o que temos sobre você.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir portabilidade dos seus dados a outro fornecedor.
• Pedir eliminação dos dados tratados com base no seu consentimento.
• Saber com quem compartilhamos seus dados.
• Saber as consequências de não fornecer o seu consentimento.
• Revogar seu consentimento a qualquer momento, sem afetar tratamentos anteriores feitos enquanto ele estava ativo.
• Se opor a um tratamento feito sem consentimento quando houver descumprimento da LGPD.
• Pedir a revisão e a explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
• Apresentar petição à ANPD ou aos órgãos de defesa do consumidor depois de tentar exercer seu direito pelos nossos canais.

Não envie CPF, documento ou dado bancário por e-mail. Para atender o pedido, confirmaremos a sua identidade por um canal adequado. Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, por exigência legal ou regulatória; nesses casos, explicamos qual obrigação nos impede de apagar.

Aplicamos criptografia dos dados pessoais em repouso, controle de acesso, autenticação em duas etapas para a equipe e registro de auditoria das operações críticas. As imagens de cartão e os documentos extras ficam criptografados e separados do armazenamento dos demais documentos.

• Foto do cartão: apagada logo depois do envio à H Cred ou em até 3 dias, o que ocorrer primeiro.
• Comprovante de residência, verso do documento, selfie com o cartão virtual e documentos adicionais: apagados quando são entregues à H Cred, quando a proposta é encerrada ou em até 7 dias, o que ocorrer primeiro. A selfie com o cartão, o verso do cartão e a selfie com o verso do cartão, que podem mostrar o número completo do cartão, são tratados como a foto do cartão e apagados em até 3 dias (ou antes, na entrega ou no encerramento).
• Limite do cartão informado na simulação: apagado em até 30 dias se a simulação não virar proposta. Se virar, a proposta guarda só o valor, o prazo, a parcela e o limite que a opção escolhida ocupa no cartão.
• Pedido de atendimento humano pelo WhatsApp: mantido por até 6 meses.
• Dados da proposta: 5 anos após a contratação. Quando a proposta é recusada, abandonada ou cancelada depois de aprovada, sem contratação, 6 meses.
• Dado de navegação do site: pelo prazo de validade de cada cookie (ver Bloco 10).

Os backups criptografados do nosso provedor de banco de dados podem conservar esses dados pelo prazo de retenção deles. Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura, salvo quando a LGPD autorizar a conservação — por exemplo, para cumprir obrigação legal, exercer direitos em processos ou prevenir fraude.

Como a gente protege sua conta e como identificar golpes está detalhado na página de Segurança.

Usamos três categorias de cookies:

• Necessários: sempre ativos, essenciais para o site funcionar (por exemplo, lembrar sua escolha de consentimento). Não pedem permissão porque não têm alternativa de desligar.
• Analytics (Google Analytics 4): medem como você usa o site, para melhorarmos a experiência. Só ativam se você autorizar.
• Marketing (Meta Pixel): ajudam a medir e otimizar nossas campanhas. Só ativam se você autorizar.

Nada de Analytics ou Marketing carrega antes do seu consentimento explícito — usamos o Google Consent Mode v2 para isso. Você decide o que aceita no aviso de cookies e pode mudar de ideia a qualquer momento pelo link "Preferências de cookies", no rodapé do site.

Nosso encarregado de proteção de dados (DPO), conforme exige o art. 41 da LGPD, é Macedo e Macedo Advocacia Especializada. Para dúvidas sobre privacidade e pedidos relacionados aos seus direitos, fale pelo canal dedicado: privacidade@pegpay.com.br.

Para outros assuntos — dúvida sobre produto, atendimento, proposta — fale com o time no nosso WhatsApp oficial. O atendimento dos seus direitos é gratuito e segue os prazos previstos na LGPD e na regulamentação da ANPD.

Esta política é revisada quando houver mudança relevante na lei, nos produtos, nos fornecedores ou na forma como tratamos dados. A versão vigente e a data de atualização ficam sempre nesta página. Quando a mudança afetar o que você aceita no cadastro, o aviso de privacidade do cadastro ganha uma versão nova, identificada no topo dele.