Política de Privacidad
Versión 1.0 · Vigente a partir del 15 de octubre de 2026
Esta es una traducción. En caso de divergencia, prevalece la versión en portugués.
En esta página
- A quién se aplica esta Política
- Nuestro rol en cada situación
- Datos que tratamos
- Por qué tratamos sus datos y con qué base legal
- Decisiones automatizadas
- Con quién compartimos
- Transferencia internacional
- Por cuánto tiempo los conservamos
- Sus derechos
- Titulares fuera de Brasil
- Seguridad
- Niños y adolescentes
- Cookies
- Encargado de Protección de Datos y contacto
- Modificaciones
RGST TECNOLOGIA LTDA, inscrita en el CNPJ bajo el n.º 47.993.283/0001-83, que opera la plataforma SecurityPag ("SecurityPag"), trata datos personales para procesar pagos con seguridad, cumplir la ley y prevenir fraudes. Esta Política explica qué datos tratamos, por qué, con quién los compartimos, por cuánto tiempo los conservamos y cómo usted ejerce sus derechos. Consultas: compliance@securitypag.com.
1. A quién se aplica esta Política
1.1. Esta Política se aplica a: (a) Usuarios que venden por la Plataforma, incluidos Productores, Coproductores, Afiliados y sus representantes; (b) Compradores que pagan por el Checkout o por enlaces de pago; (c) alumnos y miembros que acceden al Área de Miembros; y (d) visitantes del sitio, de la aplicación y de nuestros canales.
1.2. Cuando usted compra a un vendedor que usa SecurityPag, ese vendedor también trata sus datos para entregar el producto y prestar soporte, conforme a su propia política de privacidad. Esta Política cubre únicamente el tratamiento realizado por SecurityPag.
1.3. Los términos con inicial mayúscula tienen el significado dado en los Términos de Uso.
2. Nuestro rol en cada situación
| Situación | Rol de SecurityPag | Rol del vendedor |
|---|---|---|
| Registro y cuenta del Usuario | Controladora | — |
| Procesamiento del pago, antifraude, PLD/FT y disputas | Controladora | Controlador de los datos de la venta para entrega y soporte |
| Área de Miembros, correos de recuperación de ventas, remarketing e integraciones configuradas por el vendedor | Operadora, siguiendo instrucciones del vendedor | Controlador |
| Píxeles y rastreadores instalados por el vendedor en el Checkout | Proporciona la herramienta | Controlador y responsable del consentimiento |
| Sitio institucional, formulario de contacto y marketing de SecurityPag | Controladora | — |
3. Datos que tratamos
3.1. Usuarios y sus representantes
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, CPF o CNPJ, fecha de nacimiento, domicilio, correo electrónico, teléfono | Usted |
| Verificación de identidad | Documento con foto, selfie, prueba de vida y datos biométricos faciales derivados | Usted y nuestro proveedor de verificación |
| Datos societarios | Contrato social, socios, administradores, beneficiarios finales, condición de persona expuesta políticamente | Usted, Receita Federal y bases públicas |
| Datos financieros | Cuenta bancaria, claves Pix, facturación estimada, Transacciones, Saldo, retiros, billeteras de criptoactivos de destino | Usted y la Plataforma |
| Datos de actividad | Productos, páginas de venta, dominios, anuncios, índices de disputa y reclamos | Usted, la Plataforma y fuentes públicas |
| Datos de uso y dispositivo | IP, fecha y hora de acceso, dispositivo, navegador, geolocalización aproximada, registros de acciones en el panel | Recolección automática |
| Consultas externas | Situación registral, restricciones, listas de sanciones, procesos públicos, medios negativos | Bases públicas, burós y proveedores antifraude |
| Comunicaciones | Mensajes de atención, grabaciones y correos electrónicos | Usted |
3.2. Compradores y miembros
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, CPF o documento extranjero, correo electrónico, teléfono, dirección de entrega y de facturación | Usted, en el Checkout |
| Datos de pago | Tarjeta (almacenada solo en un entorno certificado PCI DSS y convertida en token; el vendedor ve solo la marca y los últimos 4 dígitos), datos del pagador Pix informados por su institución | Usted y las instituciones de pago |
| Datos del pedido | Productos, valores, moneda, cuotas, cupones, historial de compras y reembolsos | Plataforma |
| Datos antifraude | IP, identificación del dispositivo, patrones de navegación y de escritura en el Checkout, resultado de la autenticación 3DS | Recolección automática y proveedores antifraude |
| Área de Miembros | Accesos, progreso en los cursos, comentarios, certificados | Plataforma |
| Comunicaciones | Solicitudes de soporte, reembolso y disputa | Usted |
3.3. Visitantes y contactos comerciales: nombre, empresa o marca, correo electrónico, WhatsApp, dónde vende, rango de facturación y mensaje enviados por el formulario, además de cookies conforme a la Política de Cookies.
3.4. No solicitamos datos de salud, religión, opinión política u orientación sexual. El dato sensible que tratamos es la biometría facial en la verificación de identidad.
4. Por qué tratamos sus datos y con qué base legal
| Finalidad | Base legal (LGPD) |
|---|---|
| Crear y mantener la Cuenta, prestar los servicios contratados y cobrar tarifas | Ejecución de contrato (art. 7º, V) |
| Verificar la identidad, conocer al cliente y al beneficiario final | Cumplimiento de obligación legal y regulatoria (art. 7º, II) |
| Usar biometría facial en la verificación y en autenticaciones | Prevención del fraude y seguridad del titular (art. 11, II, "g") y obligación legal (art. 11, II, "a") |
| Prevenir el lavado de dinero y el financiamiento del terrorismo y cumplir sanciones, incluidas las comunicaciones al COAF | Obligación legal (art. 7º, II) |
| Procesar pagos, Splits, retiros y Retiros Cripto | Ejecución de contrato (art. 7º, V) y obligación regulatoria (art. 7º, II) |
| Analizar el riesgo de fraude en cada Transacción y en la Cuenta | Interés legítimo (art. 7º, IX), protección del crédito (art. 7º, X) y prevención del fraude (art. 11, II, "g") |
| Tratar contracargos, reembolsos, MED y reclamos | Ejercicio regular de derechos (art. 7º, VI) y obligación regulatoria (art. 7º, II) |
| Prestar información a la Receita Federal, al Banco Central y a otras autoridades | Obligación legal (art. 7º, II) |
| Atender y dar soporte | Ejecución de contrato (art. 7º, V) e interés legítimo (art. 7º, IX) |
| Enviar comunicaciones comerciales de SecurityPag a Usuarios y contactos | Interés legítimo (art. 7º, IX), con opción de baja, o consentimiento cuando sea exigido (art. 7º, I) |
| Mejorar la Plataforma y producir estadísticas | Interés legítimo (art. 7º, IX), preferentemente con datos agregados o anonimizados |
| Cookies y rastreadores no esenciales | Consentimiento (art. 7º, I) |
| Funciones que operamos para el vendedor, como Área de Miembros y recuperación de ventas | Base legal definida por el vendedor, como controlador |
4.1. Cuando usamos el interés legítimo, evaluamos antes si el tratamiento es necesario y si respeta sus expectativas y derechos. Usted puede solicitar información sobre esa evaluación por el canal del Encargado de Protección de Datos (DPO).
5. Decisiones automatizadas
5.1. Usamos sistemas automatizados para aprobar o rechazar registros, definir límites y evaluar el riesgo de fraude de cada Transacción. Estos sistemas consideran, entre otros factores, datos del dispositivo, historial de compras, consistencia de la información y señales de comportamiento.
5.2. Usted puede solicitar la revisión de una decisión tomada únicamente con base en tratamiento automatizado e información sobre los criterios utilizados, en los términos del art. 20 de la LGPD. Por razones de seguridad, no revelamos detalles que permitan eludir los controles antifraude.
6. Con quién compartimos
No vendemos datos personales. Compartimos únicamente lo necesario para cada finalidad:
| Destinatario | Para qué |
|---|---|
| Instituciones Asociadas, Adquirentes, Marcas de Tarjeta y emisores de tarjeta | Autorizar, liquidar y disputar pagos |
| Banco Central de Brasil, incluido el sistema Pix y el DICT | Ejecutar Pix, MED y obligaciones regulatorias |
| COAF, Receita Federal, Poder Judicial, Ministerio Público, policía, Secretaría de Premios y Apuestas, ANPD, Procons y Senacon | Cumplir la ley, órdenes o requerimientos de autoridades |
| Vendedor de la compra | Entregar el producto y prestar soporte: nombre, correo electrónico, teléfono, documento, dirección y artículos comprados. Nunca el número completo de la tarjeta |
| Afiliados y Coproductores | Solo los datos mínimos de la venta que se les atribuye, sin datos de pago |
| Proveedores que operan para nosotros | Nube, verificación de identidad, antifraude, envío de correo electrónico y SMS, alojamiento de video, atención y análisis de uso, bajo contrato y deber de confidencialidad |
| Burós de crédito, bases antifraude y otras instituciones del sistema financiero | Verificar registros y compartir indicios de fraude, en los términos de la Resolución Conjunta n.º 6/2023 |
| Adquirentes internacionales y prestadoras de activos virtuales | Ejecutar ventas internacionales y Retiros Cripto, incluida la identificación exigida para transferencias de activos virtuales |
| Asesores, auditores y eventuales adquirentes en operaciones societarias | Auditorías y reorganizaciones, bajo confidencialidad |
7. Transferencia internacional
7.1. Algunos proveedores, como los proveedores de nube, y algunas instituciones involucradas en ventas internacionales están fuera de Brasil. En estas transferencias usamos los mecanismos del art. 33 de la LGPD, como las cláusulas estándar contractuales de la Resolución CD/ANPD n.º 19/2024 y las decisiones de adecuación.
7.2. Los datos de titulares protegidos por el GDPR transferidos a Brasil están cubiertos por las cláusulas contractuales tipo de la Comisión Europea o por otro mecanismo válido.
8. Por cuánto tiempo los conservamos
| Dato | Plazo | Fundamento |
|---|---|---|
| Registro, verificación de identidad y registros de Transacciones | Al menos 10 años después del fin de la relación o de la Transacción | Regulación de PLD/FT del Banco Central |
| Registros de acceso al sitio, panel y aplicación | Al menos 6 meses | Art. 15 del Marco Civil de Internet |
| Documentos e información fiscales | 5 años, o más mientras haya fiscalización pendiente | Legislación tributaria |
| Evidencias de disputas y reclamos | Hasta el fin de los plazos de disputa de las Marcas de Tarjeta y de la prescripción aplicable | Ejercicio regular de derechos |
| Grabaciones y mensajes de atención | Al menos 90 días, o más si están vinculados a una disputa | Normas de atención al consumidor |
| Modelo biométrico usado en autenticaciones | Hasta la terminación de la Cuenta | Necesidad; la imagen del documento y de la selfie sigue el plazo del registro |
| Datos de marketing | Hasta la baja o la revocación del consentimiento | Consentimiento o interés legítimo |
| Cookies | Conforme a la Política de Cookies | Consentimiento o necesidad técnica |
Vencidos los plazos, eliminamos o anonimizamos los datos.
9. Sus derechos
9.1. Usted puede solicitar: confirmación de que tratamos sus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento; portabilidad; eliminación de datos tratados con consentimiento; información sobre con quién compartimos; información sobre la posibilidad de no consentir; revocación del consentimiento; oposición a tratamiento irregular; y revisión de decisiones automatizadas (arts. 18 y 20 de la LGPD).
9.2. Realice la solicitud por correo electrónico a compliance@securitypag.com o por los canales indicados en https://securitypag.com. Podemos solicitar confirmación de identidad para protegerle. Respondemos en hasta 15 días.
9.3. Algunas solicitudes tienen límites legales. No podemos eliminar datos que la ley nos obliga a conservar, como los registros de PLD/FT, ni informar si hubo comunicación al COAF.
9.4. Si la solicitud involucra datos tratados por un vendedor, como sus datos de entrega o de marketing, la remitiremos al vendedor y le avisaremos.
9.5. Usted también puede presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
10. Titulares fuera de Brasil
10.1. SecurityPag no tiene establecimiento ni representante en la Unión Europea y no actúa directamente fuera de Brasil: procesa pagos internacionales por medio de Adquirentes que permiten ese procesamiento. Si usted está en la Unión Europea, en el Espacio Económico Europeo o en el Reino Unido y sus datos son tratados en una compra, puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retiro del consentimiento por el canal de la sección 9, además de presentar una reclamación ante la autoridad de protección de datos de su país.
10.2. Los titulares en otros países, como Argentina, México, Chile, Colombia, Estados Unidos y Canadá, pueden ejercer los derechos previstos en las leyes locales por los mismos canales de la sección 9.
11. Seguridad
Protegemos los datos con cifrado en tránsito y en reposo, tokenización de tarjetas en un entorno certificado PCI DSS, control de acceso por necesidad, autenticación en dos factores y monitoreo continuo. Ningún sistema es totalmente inmune a incidentes. Si ocurre un incidente que pueda generar riesgo o daño relevante, lo comunicaremos a la ANPD y a los titulares afectados en los plazos legales. Detalles en la Política de Seguridad de la Información.
12. Niños y adolescentes
La Plataforma no está destinada a menores de 18 años como Usuarios. Las compras por menores deben ser realizadas o autorizadas por sus responsables. El vendedor cuyo producto esté destinado a niños o adolescentes debe cumplir el art. 14 de la LGPD y la legislación de protección de niños y adolescentes en entornos digitales.
13. Cookies
Usamos cookies y tecnologías similares conforme a la Política de Cookies, que explica cómo gestionar sus preferencias.
14. Encargado de Protección de Datos y contacto
Encargado del tratamiento de datos personales (DPO): Área de Compliance de SecurityPag, correo electrónico compliance@securitypag.com, domicilio Av. Paulista, 302, Conj. 10, Bela Vista, São Paulo/SP, CEP 01310-000.
15. Modificaciones
Podemos actualizar esta Política. Los cambios relevantes se avisan por correo electrónico o en la Plataforma antes de que entren en vigor. Las versiones anteriores permanecen disponibles en el Centro Legal.
Otros documentos del Centro Legal
© 2026 SecurityPag · RGST TECNOLOGIA LTDA · CNPJ 47.993.283/0001-83 · Av. Paulista, 302, Conj. 10, Bela Vista, São Paulo/SP
Dudas sobre estos documentos: compliance@securitypag.com