Política de Privacidade

Última atualização: 25 de junho de 2026

A Chargefy é um produto operado pela Scaleup Tecnologia Ltda., sociedade empresária limitada inscrita no CNPJ sob o nº 39.455.493/0001-90, com sede na Avenida Cidade Jardim, 377, 9º andar, Edifício Saint-James Park, Itaim Bibi, São Paulo/SP, CEP 01.453-900 (“Chargefy”, “nós” ou “nossa”). Levamos a sua privacidade a sério. Esta Política de Privacidade (“Política”) explica como tratamos os seus Dados Pessoais quando você acessa ou utiliza nosso site, aplicativos, APIs, checkouts hospedados, painéis e demais serviços (em conjunto, os “Serviços”).

Ao acessar ou utilizar os Serviços, você reconhece que leu e compreendeu esta Política e a forma como coletamos, usamos e compartilhamos seus Dados Pessoais, conforme aqui descrito. Esta Política integra e deve ser lida em conjunto com os nossos Termos de Uso. Termos iniciados em letra maiúscula e não definidos aqui têm o significado atribuído nos Termos de Uso.

1. Quem somos e o que esta Política cobre

A Chargefy é uma plataforma de tecnologia para pagamentos e cobranças. Permitimos que empresas elegíveis aceitem e processem pagamentos por Pix, cartão e boleto, criem produtos e links de cobrança, montem checkouts hospedados, gerenciem assinaturas e cobranças recorrentes e operem modelos de plataforma com repartição de valores entre participantes.

Esta Política descreve como tratamos os Dados Pessoais que coletamos quando você utiliza os Serviços, seja você um Vendedor (empresa ou pessoa que utiliza a Chargefy para receber pagamentos, e seus representantes e colaboradores) ou um Cliente Final (pessoa que realiza um pagamento a um Vendedor por meio dos Serviços). Esta Política não cobre as práticas de privacidade de empresas que não controlamos, nem de terceiros que não gerenciamos. Isso inclui os próprios Vendedores, que possuem suas próprias políticas.

A Chargefy é uma empresa de tecnologia e não é um banco, instituição financeira ou custodiante. A conectividade com Pix, cartões e boleto é viabilizada por instituições parceiras (instituições de pagamento, adquirentes e prestadores de serviços de pagamento) devidamente autorizadas pelo Banco Central do Brasil, quando aplicável.

2. Definições

• Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
• Tratamento: toda operação realizada com Dados Pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
• Titular: a pessoa natural a quem os Dados Pessoais se referem.
• Controlador: quem toma as decisões sobre o tratamento dos Dados Pessoais. Operador: quem trata os dados em nome do controlador.
• Vendedor e Cliente Final: conforme descrito na seção 1.

3. Nossos papéis: quando somos controladores e quando somos operadores

Dependendo de como você interage com a Chargefy, atuamos de formas diferentes sob a LGPD:

• Quando você é um Vendedor (ou representante/colaborador de um Vendedor) que contrata e utiliza a Chargefy, a Scaleup atua como controladora dos seus Dados Pessoais de cadastro, verificação, acesso e relacionamento conosco.
• Quando você é um Cliente Final e realiza um pagamento a um Vendedor por meio dos Serviços, o Vendedor em regra é o controlador dos seus dados (é ele quem decide quais produtos ou serviços oferecer e quais informações solicitar), e a Chargefy atua como operadora, tratando os dados em nome do Vendedor para viabilizar a transação. Em determinadas atividades, a Chargefy também atua como controladora: prevenção à fraude, cumprimento de obrigações legais e regulatórias e a própria prestação dos serviços de pagamento e liquidação.

Se você é um Cliente Final e tem dúvidas sobre como um Vendedor específico usa seus dados, recomendamos contatar diretamente esse Vendedor.

4. Quais Dados Pessoais coletamos

Coletamos as categorias de Dados Pessoais descritas abaixo. Nem toda categoria se aplica a todos os usuários. O que coletamos depende de como você utiliza os Serviços.

5. De onde obtemos seus Dados Pessoais

• Diretamente de você: quando cria uma conta, preenche formulários, conclui um pagamento, fornece dados de verificação, entra em contato com o suporte ou participa de pesquisas.
• Automaticamente: quando você utiliza os Serviços, coletamos dados de dispositivo, registro e uso por meio de cookies e tecnologias semelhantes (veja a seção 9).
• De terceiros: parceiros de processamento de pagamento, provedores de verificação cadastral e antifraude, bases públicas e órgãos oficiais (para KYC/KYB e triagem de sanções), plataformas conectadas e parceiros que você autoriza, e provedores de login social como o Google.

6. Login com o Google e contas de terceiros

Oferecemos a opção de “Entrar com o Google” (Google Sign-In) para facilitar a criação e o acesso à sua conta. Quando você opta por esse método, solicitamos ao Google apenas as informações básicas do seu perfil e o seu endereço de e-mail (escopos openid, email e profile): seu nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google.

Para que usamos esses dados. Utilizamos as informações recebidas do Google exclusivamente para autenticar você, criar e identificar a sua conta na Chargefy e manter a segurança do acesso. Não utilizamos os dados da sua conta Google para publicidade e não os vendemos.

Uso Limitado (Limited Use). O uso e a transferência, pela Chargefy, das informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não compartilhamos esses dados com terceiros, exceto conforme estritamente necessário para operar o login, prestar e melhorar os Serviços, atender você no suporte, cumprir obrigações legais ou mediante o seu consentimento.

Como revogar o acesso. Você pode, a qualquer momento, revogar a permissão concedida à Chargefy na página de permissões da sua Conta Google. A revogação não afeta os tratamentos já realizados, e você poderá continuar acessando a conta por outros métodos de login disponíveis.

Caso você acesse os Serviços por meio de outra conta de terceiro, valem as mesmas regras: coletamos apenas as informações necessárias para a finalidade pretendida e você controla, nas configurações daquele serviço, o que é compartilhado conosco.

7. Para que usamos seus dados e as bases legais

Só tratamos Dados Pessoais quando temos uma base legal para isso. As principais finalidades e bases legais são:

• Prestar e operar os Serviços: criar e gerenciar sua conta, processar pagamentos, emitir cobranças e faturas, viabilizar assinaturas e liquidações. Base: execução de contrato e procedimentos preliminares.
• Verificação, segurança e prevenção à fraude: verificação de identidade (KYC/KYB), triagem de sanções, monitoramento de conformidade e proteção contra fraudes e usos indevidos. Base: cumprimento de obrigação legal/regulatória, legítimo interesse e prevenção à fraude.
• Suporte e comunicação: responder solicitações, enviar avisos operacionais e de segurança e prestar atendimento. Base: execução de contrato e legítimo interesse.
• Melhoria e desenvolvimento: análises internas, testes, métricas de produto e aprimoramento da experiência. Base: legítimo interesse.
• Marketing: envio de novidades, conteúdos e ofertas, quando aplicável. Base: consentimento e/ou legítimo interesse, com opção de descadastro.
• Cumprimento legal e exercício de direitos: atender obrigações legais, fiscais e regulatórias, responder a autoridades e exercer ou defender direitos em processos. Base: cumprimento de obrigação legal e exercício regular de direitos.

Não trataremos seus Dados Pessoais para finalidades incompatíveis com as aqui descritas sem fornecer aviso prévio ou obter base legal adequada.

8. Como e com quem compartilhamos

Não vendemos seus Dados Pessoais. Compartilhamos dados apenas nas situações abaixo e na medida do necessário:

• Parceiros de processamento de pagamento (instituições de pagamento, adquirentes e PSPs), para autorizar, processar, liquidar e conciliar transações por Pix, cartão e boleto.
• Provedores de infraestrutura e tecnologia, como hospedagem em nuvem, banco de dados, autenticação, e-mail e comunicação.
• Provedores de verificação, antifraude e proteção ao crédito, para KYC/KYB, triagem de sanções e prevenção a fraudes e à lavagem de dinheiro.
• Provedores de analytics e suporte, para entender o uso dos Serviços e prestar atendimento.
• Vendedores e plataformas conectadas: quando você é um Cliente Final, os dados da transação são compartilhados com o Vendedor; em modelos de plataforma, com a plataforma responsável pela repartição de valores.
• Autoridades e terceiros por exigência legal: incluindo o Banco Central do Brasil, a Autoridade Nacional de Proteção de Dados (ANPD) e o Poder Judiciário, quando exigido por lei ou para proteger direitos, segurança e integridade.
• Operações societárias: em caso de fusão, aquisição, reorganização ou venda de ativos, mediante esforços razoáveis de aviso prévio e preservação das proteções aqui previstas.

Podemos, ainda, criar e usar dados agregados ou anonimizados, que não identificam você, para fins estatísticos e de melhoria dos Serviços.

9. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes (como pixels e identificadores locais) para manter você autenticado, lembrar preferências, garantir a segurança e entender como os Serviços são utilizados. Usamos três categorias principais:

• Essenciais: necessários para o funcionamento dos Serviços, como manter sua sessão de login. Sem eles, partes da plataforma não funcionam.
• Funcionais: registram suas escolhas e preferências.
• Analíticos/desempenho: ajudam a medir e melhorar o uso dos Serviços.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir o funcionamento de certas funcionalidades.

10. Transferência internacional de dados

Os Serviços são operados a partir do Brasil. Alguns de nossos provedores podem armazenar ou processar dados em servidores localizados em outros países. Quando houver transferência internacional, adotaremos as salvaguardas exigidas pela LGPD, como cláusulas contratuais adequadas e garantias de nível de proteção compatível, para proteger seus Dados Pessoais.

11. Segurança da informação

Adotamos medidas técnicas, organizacionais e administrativas apropriadas para proteger seus Dados Pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevidas. Entre essas medidas estão cifragem em trânsito, controles de acesso e monitoramento. Você também tem um papel importante: mantenha sua senha segura, não a compartilhe e encerre a sessão ao terminar de usar sua conta. Nenhum método de transmissão ou armazenamento é completamente seguro; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela legislação.

12. Por quanto tempo guardamos seus dados

Mantemos seus Dados Pessoais enquanto sua conta estiver ativa ou enquanto necessário para prestar os Serviços. Após isso, podemos reter determinados dados por prazos adicionais para cumprir obrigações legais, fiscais e regulatórias (inclusive de registros financeiros e de prevenção à lavagem de dinheiro), exercer ou defender direitos e atender às finalidades legítimas descritas nesta Política. Encerrados os prazos, os dados são eliminados ou anonimizados de forma segura.

13. Decisões automatizadas e prevenção à fraude

Para proteger a plataforma e cumprir obrigações regulatórias, podemos utilizar processos automatizados de análise de risco e prevenção à fraude que avaliam transações e cadastros. Esses processos podem afetar, por exemplo, a aprovação de um pagamento ou de um cadastro. Você pode solicitar revisão dessas decisões e informações sobre os critérios utilizados, nos limites da legislação e da segurança da informação, pelo contato indicado na seção 17.

14. Seus direitos como titular (LGPD)

Você pode exercer, a qualquer momento e gratuitamente, os seguintes direitos sobre seus Dados Pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: a outro fornecedor, mediante requisição.
• Eliminação: de dados tratados com base em consentimento, ressalvadas as hipóteses de guarda permitidas em lei.
• Informação sobre compartilhamento: sobre as entidades com as quais compartilhamos seus dados.
• Revogação do consentimento: quando o tratamento se basear em consentimento.
• Oposição e revisão: opor-se a tratamentos em desconformidade com a LGPD e solicitar revisão de decisões automatizadas.
• Reclamação à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Para exercer seus direitos, escreva para [email protected]. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Se você for um Cliente Final, talvez precisemos direcionar parte da solicitação ao Vendedor responsável, quando ele for o controlador dos dados.

15. Crianças e adolescentes

Os Serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente Dados Pessoais de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos esses dados sem a base legal adequada, adotaremos medidas para eliminá-los. Se você acredita que isso ocorreu, entre em contato pelo e-mail indicado na seção 17.

16. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossos Serviços ou na legislação. Quando fizermos alterações relevantes, avisaremos por meios apropriados, como publicação no site ou comunicação por e-mail. A data de “Última atualização” no topo indica a versão vigente. O uso dos Serviços após a publicação das mudanças significa que você tomou conhecimento da Política atualizada.

17. Encarregado (DPO) e contato

A Scaleup Tecnologia Ltda. é a controladora dos Dados Pessoais tratados em conexão com os Serviços, nos termos desta Política. Para dúvidas, solicitações ou para exercer seus direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Chargefy Finance
Scaleup Tecnologia Ltda.
CNPJ: 39.455.493/0001-90
Av. Cidade Jardim, 377 - 9º andar. Itaim Bibi
São Paulo - SP - CEP 01453-900
E-mail: [email protected]
Site: https://chargefy.com.br