Política de Privacidade

Última atualização: 18 de outubro de 2026

Esta Política de Privacidade explica como a Bitpayway ("Bitpayway", "nós") trata dados pessoais quando você visita nossos sites, cria uma conta no painel, integra sua aplicação com a nossa API ou paga uma ordem no checkout.

A quem esta política se aplica​

• Clientes: negócios que usam a Bitpayway para receber pagamentos e as pessoas que criam e gerenciam suas contas no painel.
• Pagadores: os clientes dos nossos clientes que pagam uma ordem no checkout.
• Parceiros: pessoas ou negócios que recebem parte de um pagamento multidestino.
• Visitantes: qualquer pessoa que navega nos nossos sites, incluindo esta documentação.

Dados que coletamos​

Dados da conta​

Ao criar uma conta, coletamos seu nome, e-mail e senha. Guardamos a senha apenas como um hash criptográfico e registramos se o seu e-mail foi confirmado.

Dados do negócio​

Para cada negócio que você cria, guardamos o nome, a URL do webhook, as URLs de redirecionamento, os endereços das carteiras de liquidação cadastradas para cada stablecoin e rede, e as chaves de API e a chave secreta do webhook geradas para ele.

Dados de ordens e pagamentos​

Quando sua aplicação cria uma ordem, recebemos a descrição, o valor, a stablecoin, a rede e o requestId enviados. Quando a ordem é paga, registramos o endereço da carteira do pagador, o hash da transação, os valores e o status do pagamento.

Dados de pagamento multidestino​

Para dividir pagamentos com um parceiro, guardamos o endereço da carteira do parceiro e o identificador (externalId) que sua aplicação atribui a ele.

Dados de suporte​

Quando você abre um chamado de suporte, guardamos o assunto, a descrição e as mensagens trocadas com a nossa equipe.

Dados técnicos​

Toda requisição aos nossos sites carrega dados técnicos, como o endereço IP, o navegador e a página solicitada, que nossos provedores de infraestrutura recebem para entregar a página. A Cloudflare usa o endereço IP para estimar o seu país, e usamos esse país apenas para exibir esta documentação em português ou em inglês.

Dados que não coletamos​

Não fazemos verificação de identidade (KYC) e não pedimos documentos de identidade, dados bancários ou cartões de pagamento. Nunca pedimos, recebemos ou guardamos as chaves privadas ou frases de recuperação de nenhuma carteira.

Dados públicos da blockchain​

Os pagamentos são transações em blockchains públicas, como Ethereum e Arbitrum. Endereços de carteira, valores e hashes de transação ficam registrados na blockchain de forma permanente e qualquer pessoa pode consultá-los em um explorador de blocos. Nem a Bitpayway nem ninguém pode alterá-los ou apagá-los. Um endereço de carteira sozinho não identifica uma pessoa, mas pode ser associado a ela quando combinado com outras informações.

Como usamos os dados pessoais​

Não vendemos dados pessoais, não os usamos para publicidade e não enviamos e-mails de marketing sem o seu consentimento.

Dados que os clientes enviam sobre pagadores e parceiros​

Quando sua aplicação nos envia dados sobre seus pagadores ou parceiros, como descrições de ordens ou identificadores de parceiros, tratamos esses dados para prestar o serviço a você. Você é responsável por ter uma base legal para compartilhá-los conosco e por informar as pessoas a quem eles se referem.

Não inclua nomes, e-mails, números de documentos ou dados pessoais sensíveis na descrição das ordens. A descrição é exibida ao pagador no checkout e não é necessária para processar o pagamento.

Com quem compartilhamos dados​

• Prestadores de serviço que tratam dados em nosso nome:
  • Cloudflare, que entrega e protege nossos sites e estima o país do visitante.
  • Mailgun, que envia os e-mails do serviço.
  • Google Fonts, que fornece a fonte usada nesta documentação e recebe o endereço IP e os dados do navegador do visitante.
  • Os provedores de hospedagem que executam nossos servidores e bancos de dados.
• Clientes: quando um pagador paga uma ordem, o cliente que a criou recebe os dados do pagamento (endereço da carteira, hash da transação, valores e status) pelo painel, pela API e pelo webhook.
• Autoridades: quando exigido por lei, por ordem judicial ou por solicitação de autoridade competente.
• Sucessores: se a Bitpayway participar de fusão, aquisição ou venda do seu negócio, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.

Quando você conecta uma carteira, como a MetaMask ou a Coinbase Wallet, o provedor da carteira trata seus dados conforme a própria política de privacidade. A Bitpayway não tem controle sobre esse tratamento.

Transferência internacional​

Alguns dos nossos prestadores, como Cloudflare, Mailgun e Google, tratam dados fora do Brasil, inclusive nos Estados Unidos. Só transferimos dados pessoais para o exterior quando a transferência é necessária para executar o contrato com você ou quando está protegida por garantias adequadas.

Cookies e armazenamento no navegador​

Não usamos cookies de análise, publicidade ou rastreamento. Nossos sites guardam poucos dados no seu navegador, apenas para funcionar:

• Esta documentação lembra o seu idioma (bitpayway-locale), para não precisar detectar o seu país de novo.
• O painel guarda seus tokens de sessão, seu e-mail e seu idioma, para manter você conectado.
• O checkout lembra a carteira que você conectou, para que não seja preciso conectá-la de novo a cada página.
• A Cloudflare pode definir cookies estritamente necessários para proteger nossos sites contra bots e ataques.

Você pode apagar esses dados nas configurações do navegador a qualquer momento. Depois disso, será preciso entrar na conta ou escolher o idioma novamente.

Por quanto tempo guardamos os dados​

• Dados da conta, do negócio e de suporte: enquanto sua conta estiver ativa. Depois do encerramento da conta, guardamos os dados pelo tempo necessário para cumprir obrigações legais, resolver disputas e fazer valer nossos contratos, e então os apagamos ou anonimizamos.
• Negócios excluídos: excluir um negócio o remove da sua conta e revoga suas chaves de API, mas as ordens e os registros de pagamento dele são mantidos. Ordens criadas antes da exclusão ainda podem ser pagas, e os registros são necessários para a contabilidade e para resolver disputas.
• Dados técnicos: nossos prestadores os guardam por períodos curtos, conforme as próprias políticas.
• Dados da blockchain: são permanentes e ninguém pode apagá-los.

Seus direitos​

Você pode nos pedir para:

• confirmar se tratamos seus dados pessoais e dar acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• transferir seus dados a outro fornecedor (portabilidade);
• eliminar dados tratados com o seu consentimento e revogar esse consentimento;
• informar com quem compartilhamos seus dados;
• revisar um tratamento baseado em legítimo interesse ao qual você se opõe.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se você mora em outro país, pode ter direitos semelhantes pela lei local e pode exercê-los pelo mesmo canal.

Para exercer seus direitos ou encerrar sua conta, escreva para [email protected] a partir do e-mail da sua conta. Podemos pedir informações para confirmar sua identidade. Alguns dados precisam ser mantidos para cumprir a lei, e os dados da blockchain não podem ser alterados. Se o seu pedido for sobre uma ordem que você pagou, podemos envolver o cliente que criou a ordem, que é o responsável pela compra.

Segurança​

Protegemos os dados pessoais com medidas como conexões criptografadas (HTTPS), hash de senhas, controle de acesso aos nossos sistemas e notificações de webhook assinadas. Nenhum sistema é totalmente seguro: mantenha em sigilo sua senha, suas chaves de API e a chave secreta do webhook, e nos avise imediatamente se suspeitar de acesso não autorizado à sua conta. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e a ANPD conforme exigido por lei.

Crianças e adolescentes​

A Bitpayway é um serviço para negócios e não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes.

Alterações nesta política​

Quando atualizamos esta política, mudamos a data no topo desta página. Se a alteração for significativa, também avisaremos os clientes por e-mail antes de ela entrar em vigor.

Contato​

Para dúvidas, solicitações ou reclamações sobre privacidade, escreva para [email protected]. Este é o nosso canal de comunicação com os titulares de dados e com a ANPD.