Política de privacidade

Versão vigente a partir de 18/10/2026. Em conformidade com a LGPD (Lei 13.709/2018).

Dados tratados

• Dados da empresa: razão social, nome fantasia e CNPJ/CPF (armazenado cifrado).
• Dados dos usuários: nome, email, senha (armazenada apenas como hash Argon2id), registros de acesso e configurações de autenticação em dois fatores.
• Dados operacionais: lojas, POS, cobranças, valores, identificadores de pedidos e pagamentos do Mercado Pago e registros de auditoria.
• Credenciais de integração: tokens de acesso do Mercado Pago, armazenados cifrados e nunca exibidos no navegador.

Clientes finais (compradores)

O comprador não se cadastra no AdapterPay. As páginas públicas de pagamento não coletam dados pessoais. O AdapterPay guarda apenas os dados da transação retornados pelo Mercado Pago, sem informações de identificação do pagador.

Finalidades e bases legais

Prestação do serviço contratado (execução de contrato), segurança e prevenção a fraudes (legítimo interesse) e cumprimento de obrigações legais e regulatórias, inclusive a guarda de registros financeiros.

Compartilhamento

Os dados são compartilhados com o Mercado Pago somente no necessário para operar as cobranças e as assinaturas, e com provedores de infraestrutura (hospedagem e email transacional). Não vendemos dados.

Retenção

Registros financeiros e trilhas de auditoria são mantidos pelo prazo exigido pela legislação aplicável. Usuários desativados são mantidos por exclusão lógica, para preservar o histórico. Sessões e tokens temporários são removidos periodicamente.

Direitos do titular

Você pode solicitar acesso, correção, portabilidade e eliminação dos seus dados, respeitadas as obrigações legais de guarda. Administradores podem exportar os dados da empresa em Configurações › Privacidade.

Segurança

Usamos HTTPS obrigatório, criptografia de segredos em repouso, autenticação em dois fatores, controle de acesso por papel e por loja, limitação de tentativas e auditoria de alterações sensíveis.

Cookies

Usamos apenas cookies essenciais: sessão autenticada e proteção contra CSRF. Não usamos cookies de publicidade.