Legal
Política de Privacidade
Última atualização: 8 de outubro de 2026 · Versão 2026-10-08-6
Índice
- 1. Quem trata os seus dados
- 2. A quem esta política se aplica
- 3. Dados de Vendedores
- 4. Dados de compradores
- 5. Dados de visitantes
- 6. Dados de cartão
- 7. Com quem compartilhamos
- 8. Cookies e tecnologias similares
- 9. Transferência internacional
- 10. Por quanto tempo guardamos
- 11. Segurança
- 12. Seus direitos e como exercê-los
- 13. Menores de 18 anos
- 14. Alterações desta política
Esta política explica quais dados pessoais a PurinCash trata, por que, com quem compartilha e como você pode exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1 Quem trata os seus dados#
A controladora dos dados é a PURINCASH PAGAMENTOS LTDA, CNPJ 65.195.121/0001-81, com sede em Maceió/AL.
Pedidos e dúvidas sobre dados pessoais são atendidos pelo WhatsApp (wa.me/message/PBK6PQJAK2MQC1) ou pelo Discord (discord.gg/8eyQQFZZxY) de atendimento da PurinCash. Informe que o assunto é privacidade, e o pedido é encaminhado a quem responde pelo tratamento de dados na PurinCash.
Nas vendas, a PurinCash atua de duas formas. Em relação aos dados que precisa para processar o pagamento, prevenir fraudes e cumprir obrigações legais, é controladora. Em relação aos dados que o Vendedor coleta dos clientes dele e guarda na Plataforma para gerir a própria loja, como o histórico de clientes e as mensagens do bot, atua como operadora, seguindo as instruções do Vendedor, que é o controlador desses dados.
2 A quem esta política se aplica#
- Vendedores: pessoas e empresas que têm conta na PurinCash, seus sócios, representantes e os membros da equipe a quem dão acesso ao painel;
- Compradores: quem paga um Vendedor por meio da PurinCash, pelo checkout, por link, pela API ou pelo bot no Discord;
- Afiliados: quem divulga lojas da Plataforma e recebe comissão por isso;
- Membros de servidores no Discord que usam o bot de verificação configurado por um Vendedor (seção 4);
- Denunciantes: quem envia um relato pelo Canal de Denúncias, inclusive de forma anônima;
- Visitantes: quem navega no site purincash.com e nas páginas públicas.
3 Dados de Vendedores#
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha (guardada de forma irreversível), nome da loja, CNPJ e tipo de conta | Criar e manter a conta, identificar o titular e falar com você | Execução de contrato (art. 7º, V) |
| Documento oficial com foto, selfie e dados lidos do documento, como nome e CPF | Verificar a identidade e prevenir fraudes de identidade. A selfie é comparada com a foto do documento pela Didit, o que envolve dado biométrico. As imagens do documento e a selfie ficam com a Didit; a PurinCash recebe o resultado e os dados lidos do documento | Prevenção à fraude e segurança do titular em processos de identificação (art. 11, II, g) |
| Dados da empresa, de sócios e representantes e do beneficiário final, informados na verificação da empresa feita pelo fornecedor especializado | Verificação de empresas e prevenção à lavagem de dinheiro | Cumprimento de obrigação legal (art. 7º, II) |
| Resultado da verificação de identidade, da triagem em listas de sanções e de pessoas expostas politicamente (PEP) e a classificação de risco da conta | Análise de risco antes e durante a relação | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Chave Pix e conta de saque, e o CPF ou CNPJ do titular da chave informado na conferência | Pagar os saques e confirmar que vão para o titular correto | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), para prevenção à fraude |
| Transações, saldo, saques, contestações, devoluções Pix e o IP de cada pedido de saque | Prestar o serviço, emitir o extrato, apurar contestações e cumprir obrigações legais e regulatórias | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| IP, dispositivo, navegador, sessões e registros de acesso e de ações no painel | Segurança da conta, investigação de acessos indevidos e guarda exigida pelo Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Dados da conta no Discord vinculada (ID, nome de usuário, servidor) | Operar o bot de vendas e o login com Discord | Execução de contrato (art. 7º, V) |
| Nome, CPF ou CNPJ e endereço de entrega, quando você recebe uma premiação física | Enviar a premiação pelos Correios | Execução de contrato (art. 7º, V) |
| Chave Pix e saldo de comissões de afiliados e de membros da equipe que recebem parte das vendas | Calcular e pagar comissões e repasses | Execução de contrato (art. 7º, V) |
| Mensagens de atendimento e materiais enviados em defesas de contestação | Atender pedidos, apurar contestações e melhorar o atendimento | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
4 Dados de compradores#
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, CPF ou CNPJ e banco de quem pagou o Pix, recebidos da instituição de pagamento | Identificar o pagamento, conciliar, apurar devoluções Pix e prevenir fraudes | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| E-mail, telefone e documento, quando pedidos pelo checkout do Vendedor | Concluir a compra e permitir que o Vendedor entregue e atenda | Execução de contrato (art. 7º, V) |
| ID e nome de usuário no Discord, nas compras pelo bot | Concluir a compra, entregar, atribuir cargos e registrar a entrega | Execução de contrato (art. 7º, V) |
| Nome de usuário e ID no Roblox, nas compras de itens do Roblox | Entregar o item na conta certa | Execução de contrato (art. 7º, V) |
| Endereço IP no checkout web | Prevenir fraudes e servir de prova em contestações | Legítimo interesse (art. 7º, IX), para prevenção à fraude |
| Dados do pedido, conteúdo entregue e aceite dos termos de compra da loja, quando o Vendedor os exigir | Registrar a entrega e comprovar a operação em contestações | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Histórico de compras e de contestações associado ao ID do Discord, em todas as lojas da Plataforma, resumido em uma nota de reputação visível aos Vendedores | Ajudar os Vendedores a identificar compradores com histórico de fraude ou de contestações indevidas | Legítimo interesse (art. 7º, IX), para prevenção à fraude |
Se você comprou de um Vendedor e quer saber o que ele faz com os seus dados, procure o Vendedor: para a gestão da loja dele, ele é o controlador. Você também pode falar com a PurinCash pelos canais da seção 1.
O Vendedor pode ligar no Discord um assistente de atendimento com inteligência artificial (Google Gemini), que lê as mensagens enviadas nos tickets e canais configurados por ele e responde automaticamente.
Membros de servidores com o bot de verificação
Quando um Vendedor usa o bot de verificação da PurinCash no servidor dele, o membro que se verifica autoriza o acesso à conta do Discord, e são tratados: ID, nome de usuário, e-mail da conta do Discord, endereço IP e IPs anteriores, e os tokens de acesso concedidos. O IP é consultado em serviço externo para identificar uso de VPN ou proxy. Esses dados servem para proteger o servidor contra contas falsas e para restaurar os membros quando o Vendedor pedir. Nesse tratamento, a PurinCash atua como operadora, seguindo as configurações do Vendedor, que é o controlador.
O Vendedor pode ligar integrações próprias de rastreamento de vendas e marketing. Nesse caso, dados da compra, como e-mail, telefone, documento, IP e parâmetros de campanha, são enviados à ferramenta escolhida por ele, sob responsabilidade dele.
5 Dados de visitantes#
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| IP, país, navegador e dados técnicos da requisição | Entregar o site, proteger contra ataques e robôs | Legítimo interesse (art. 7º, IX) |
| Escolha sobre cookies | Lembrar a sua preferência | Legítimo interesse (art. 7º, IX) |
| Páginas visitadas, origem da visita e interações, de forma estatística | Entender o uso do site e melhorá-lo. Só com o seu aceite | Consentimento (art. 7º, I) |
| Dados que você envia ao nos contatar | Responder | Legítimo interesse (art. 7º, IX) |
6 Dados de cartão#
Os pagamentos com cartão são feitos em páginas e componentes da Stripe, processadora certificada no padrão de segurança da indústria de cartões (PCI DSS). O número completo do cartão e o código de segurança (CVV) são digitados diretamente no ambiente da Stripe e não passam pelos servidores da PurinCash nem são guardados por ela. A PurinCash recebe apenas a confirmação do pagamento e identificadores da Transação, e os registros técnicos da API são filtrados para descartar dados de cartão.
7 Com quem compartilhamos#
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
| Quem | O quê e por quê |
|---|---|
| Instituições de pagamento e bancos parceiros que processam o Pix | Dados das cobranças, dos saques e das devoluções; deles recebemos os dados de quem pagou. Em alguns parceiros, os dados da conta e da chave Pix do Vendedor são usados para criar o cadastro dele no parceiro |
| Stripe | Processamento de cartão e de contestações |
| Didit (verificação de identidade) | Documento, selfie e e-mail do Vendedor, para a verificação |
| Provedores de criptoativos, conversão e cotação (como Tatum, PixSwap, Binance, AwesomeAPI e exploradores de blockchain) | Quando você saca ou recebe em criptoativos |
| Hospedagem e infraestrutura (servidor da aplicação contratado pela PurinCash, MongoDB Atlas, Vercel e Cloudflare) | Hospedar o site, a aplicação, o banco de dados e os arquivos enviados, e proteger contra ataques e robôs |
| Resend | Envio de e-mails da Plataforma |
| Firebase Cloud Messaging (Google) | Notificações no aplicativo |
| Google Gemini | Apoio à classificação de risco de devoluções Pix, com decisão final de uma pessoa; e o assistente de atendimento que o Vendedor pode ligar no Discord, que responde aos compradores automaticamente |
| Google Analytics | Estatísticas de visita, somente com o seu consentimento |
| Discord | Funcionamento do bot de vendas, do bot de verificação e do login com Discord; e canais internos da equipe da PurinCash que recebem os dados das devoluções Pix para acompanhamento |
| Roblox | Entrega de itens do Roblox comprados pelo bot |
| Ponto Hub e Correios; ViaCEP | Envio de premiações físicas; consulta do endereço pelo CEP |
| Serviços de notificação do navegador (Web Push) e WhatsApp | Notificações no navegador, quando você as ativa; atendimento, quando você nos procura pelo WhatsApp |
| Ferramentas escolhidas pelo Vendedor | Integrações que o próprio Vendedor ativar, como rastreamento de vendas (por exemplo, Utmify) e APIs de fornecedores para entrega automática |
| Autoridades e Poder Judiciário | Quando houver obrigação legal ou ordem |
| Assessores jurídicos e contábeis | Defesa de direitos e cumprimento de obrigações, sob sigilo |
Vendedores recebem os dados dos próprios compradores necessários para entregar e atender. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica sujeito a esta política.
9 Transferência internacional#
Alguns fornecedores da seção 7, como Stripe, Google, Cloudflare, Vercel, MongoDB Atlas, Resend, Didit e Discord, podem processar ou armazenar dados fora do Brasil.
10 Por quanto tempo guardamos#
| Dados | Prazo | Motivo |
|---|---|---|
| Cadastro, verificação (KYC) e registros financeiros: transações, pedidos e conteúdo entregue, saques, extrato, devoluções Pix (MED) e contestações | Durante toda a relação e por 5 anos após o encerramento da conta. Não são apagados antes desse prazo | Lei nº 9.613/1998, art. 10 (prevenção à lavagem de dinheiro) |
| Registros de aceite dos Termos e das políticas | Durante toda a relação e por 5 anos após o encerramento da conta, ou enquanto houver processo ou ordem de autoridade que exija a guarda | Prova do contrato e exercício regular de direitos |
| Registros de acesso: login e ações sensíveis, com IP, porta de origem quando disponível, data e hora em UTC e no horário de Brasília | 400 dias | Marco Civil da Internet (Lei nº 12.965/2014, art. 15), que exige no mínimo 6 meses |
| Registro de atividades da loja no painel e no bot e registro de chamadas à API | 400 dias | Marco Civil da Internet, art. 15, e segurança |
| Dados de membros que se verificaram pelo bot de verificação de um Vendedor | Enquanto o Vendedor usar o bot de verificação. São apagados quando a conta do Vendedor é excluída | Operação do serviço contratado pelo Vendedor |
| Nota de reputação de compradores | Não é guardada: é calculada na hora a partir do histórico de pedidos, que segue o prazo dos registros financeiros | Legítimo interesse (art. 7º, IX), para prevenção à fraude |
| Mensagens de atendimento | Enquanto necessárias para o atendimento e para a defesa de direitos; ficam também nos aplicativos usados (WhatsApp e Discord), conforme as regras deles | Execução de contrato e exercício regular de direitos |
| Denúncias e apurações | Durante a apuração e por 5 anos após o encerramento do caso | Exercício regular de direitos e prevenção à lavagem de dinheiro |
| Eventos de carrinho do bot (itens adicionados, carrinhos abertos e fechados) | 90 dias | Operação da loja e segurança |
| Registro de atividades no aplicativo | 365 dias | Marco Civil da Internet, art. 15, e segurança |
| Arquivos enviados como prova em contestação ou devolução Pix | 5 anos contados do envio ou da última movimentação da contestação, o que for mais tarde, com hash SHA-256 e data de envio de cada arquivo | Defesa em contestações e processos (CDC, art. 27) |
| Documentos fiscais e contábeis | Pelo prazo da legislação tributária | Obrigação legal |
| Credenciais e integrações da conta: tokens de bot e de OAuth, URLs de webhook, chaves de API, foto de perfil, inscrições de notificação e registros de mensagens de marketing | Até a exclusão da conta, quando são apagados ou revogados | Sem obrigação legal de guarda |
| Estatísticas de visita | Até 14 meses, limite máximo de retenção do Google Analytics | Consentimento |
Quando você exclui a conta, ela sai do ar na hora e as credenciais e integrações listadas acima são apagadas ou revogadas. O restante fica bloqueado para qualquer outro uso e só é eliminado definitivamente depois de vencido o prazo acima, salvo se precisar ser mantido para defesa em processo, por ordem de autoridade ou por outra obrigação legal. Os registros com prazo em dias são apagados automaticamente ao fim do prazo, nunca antes.
11 Segurança#
- tráfego protegido por criptografia (HTTPS);
- senhas guardadas com algoritmo de hash, nunca em texto;
- verificação em duas etapas disponível no painel e obrigatória para entrar no aplicativo;
- CPF ou CNPJ de titulares de chave Pix guardados criptografados;
- acesso interno restrito a quem precisa, com registro das ações administrativas;
- chaves de API com escopos e limites de uso.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
12 Seus direitos e como exercê-los#
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões tomadas só com base em tratamento automatizado (art. 20).
Envie o pedido pelo canal da seção 1. Podemos pedir informações para confirmar que o pedido é seu. Respondemos de forma simplificada assim que possível e, quando você pedir uma declaração completa, em até 15 dias.
Alguns pedidos podem ser atendidos só em parte: dados que a lei manda guardar, como os de transações e de prevenção à lavagem de dinheiro, não podem ser apagados antes do prazo legal. Você também pode reclamar à ANPD.
13 Menores de 18 anos#
Contas de Vendedor são só para maiores de 18 anos ou empresas. Não coletamos de propósito dados de crianças. Vendedores que vendem para adolescentes devem observar o Estatuto da Criança e do Adolescente e o art. 14 da LGPD, e não podem vender a menores produtos proibidos para eles. Se você souber de dados de criança tratados pela Plataforma sem autorização do responsável, avise-nos para que sejam apagados.
14 Alterações desta política#
Esta política pode mudar para refletir novos serviços, fornecedores ou exigências legais. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas pelo painel ou por e-mail aos Vendedores e, no site, por aviso em destaque.