1. Dados que coletamos
- Cadastro: nome, e-mail, telefone (opcional), CPF/CNPJ (opcional).
- Operação: IPs, user-agent e endpoint chamado para fins de auditoria e prevenção a fraudes.
- Pagamentos: dados de Pix são tratados pela Starkbank (processadora).
2. Finalidade
Operamos o Serviço com os dados acima para autenticar usuários, processar pagamentos, prevenir fraude e cumprir obrigações legais.
3. Bases legais
Execução de contrato, cumprimento de obrigação legal e legítimo interesse (art. 7º, V, II e IX da LGPD).
4. Compartilhamento
Compartilhamos dados estritamente necessários com (i) processadoras de pagamento (Starkbank), (ii) provedores de infraestrutura (GCP), (iii) autoridades quando exigido por lei.
5. Segurança
Aplicamos criptografia em trânsito (TLS 1.3) e em repouso, controle de acesso por chave de API hash-only, e monitoramento contínuo.
6. Seus direitos
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento enviando e-mail a contato@altis.online.
7. Retenção
Conservamos os dados pelo prazo necessário ao cumprimento das finalidades, em geral até 5 anos após o encerramento da conta para fins legais e fiscais.
8. Encarregado (DPO)
DPO: privacidade@altis.online — disponível para tirar dúvidas e atender solicitações dos titulares.