Política de Privacidade

1. Quem somos (Controlador)

Esta Política descreve como tratamos dados no aplicativo de ponto de venda (PDV) e cashless operado pela Deltapag. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o controlador é:

• Razão social: DELTAPAG SOLUCOES DE PAGAMENTO LTDA
• CNPJ: 07.905.082/0001-62
• Contato / Encarregado (DPO): dpo@deltapag.com.br

2. Dados que tratamos

O aplicativo é usado por operadores em terminais (POS) e trata, conforme o uso:

• Dados de transação e venda: itens, valores, forma de pagamento, data/hora, cupons e tickets emitidos.
• Dados de pagamento por cartão: processados pelos provedores de pagamento (ex.: SiTef, PayStore, Fiserv). Não armazenamos o número completo do cartão; podemos guardar dados não sensíveis da transação (ex.: bandeira, últimos 4 dígitos, NSU, autorização).
• Dados de cashless: identificador (UID) do cartão, saldo, ativações, recargas, consumos e histórico de operações do cartão.
• Dados do terminal/dispositivo: número de série, modelo, versão do aplicativo e identificadores técnicos do equipamento.
• Dados de operação/operador: identificação do operador/garçom que realizou a ação (login e identificador), para controle e auditoria.
• Registros técnicos (logs/telemetria): eventos de funcionamento, erros e diagnósticos para estabilidade e suporte.

O aplicativo não se destina a coletar dados pessoais sensíveis de clientes finais.

3. Para que usamos

• Processar vendas, pagamentos, emissão e validação de tickets/QR Code e operações cashless.
• Conciliação financeira, relatórios e controle de caixa.
• Prevenção a fraudes, segurança e auditoria das operações.
• Suporte técnico, correção de erros e melhoria do aplicativo.
• Cumprimento de obrigações legais, regulatórias e contratuais.

4. Base legal (LGPD)

Tratamos dados com base em: execução de contrato e procedimentos preliminares, cumprimento de obrigação legal/regulatória, exercício regular de direitos, e legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço), sempre respeitando os direitos do titular.

5. Compartilhamento

Compartilhamos dados apenas quando necessário, com:

• Provedores de pagamento e adquirentes (ex.: SiTef, PayStore, Fiserv) para processar transações.
• Provedores de infraestrutura em nuvem que hospedam nossos sistemas.
• Estabelecimentos/empresas clientes a que a operação pertence.
• Autoridades, quando exigido por lei ou ordem competente.

Não vendemos dados pessoais.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso, criptografia em trânsito e segregação por empresa). Os dados podem ser armazenados em servidores em nuvem, inclusive fora do país, com salvaguardas adequadas.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais (ex.: fiscais e financeiras). Após esse período, são eliminados ou anonimizados.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento quando aplicável. As solicitações podem ser enviadas para dpo@deltapag.com.br.

9. Alterações

Esta Política pode ser atualizada. A data da última atualização é indicada no topo desta página. Recomendamos a revisão periódica.

10. Contato

Dúvidas sobre privacidade e proteção de dados: dpo@deltapag.com.br.