Centro Legal

Términos de Uso

Versión 1.0 · Vigente a partir del 15 de octubre de 2026

Esta es una traducción. En caso de divergencia, prevalece la versión en portugués.

Estos Términos rigen el uso de la plataforma SecurityPag por quienes reciben pagos a través de ella. Al crear una cuenta o usar cualquier funcionalidad, el Usuario declara que ha leído, entendido y aceptado estos Términos y los documentos enumerados en la Cláusula 1.3.

CONTRATADA: RGST TECNOLOGIA LTDA, sociedad empresaria de responsabilidad limitada inscrita en el CNPJ bajo el n.º 47.993.283/0001-83, con domicilio en Av. Paulista, 302, Conj. 10, Bela Vista, São Paulo/SP, CEP 01310-000, que opera la plataforma SecurityPag ("SecurityPag").

CONTRATANTE: la persona física o jurídica que completa el registro en la Plataforma y cuya cuenta es aprobada ("Usuario").

Cláusula 1 — Aceptación, estructura e interpretación

1.1. Este instrumento es un contrato de adhesión celebrado por medio electrónico. La aceptación se produce al hacer clic en "Crear cuenta" o "Acepto", o por el uso de la Plataforma, y tiene la validez de una manifestación de voluntad escrita, en los términos del art. 10, § 2º, de la Medida Provisional n.º 2.200-2/2001.

1.2. SecurityPag registra la fecha, la hora, la dirección IP y la versión del documento aceptado. La versión vigente y las anteriores permanecen disponibles en el Centro Legal del sitio.

1.3. Integran estos Términos, como si en ellos estuvieran transcritos: (a) la Política de Privacidad; (b) la Política de Cookies; (c) la Política de Uso Aceptable y Actividades Prohibidas; (d) la Política de Contracargos, Reembolsos y MED; (e) la Política de PLD/FT y Conozca a su Cliente; (f) la Política de Seguridad de la Información; (g) los Términos del Comprador; (h) la Tabla de Tarifas y Plazos exhibida en el panel; y (i) los Anexos de estos Términos.

1.4. En caso de conflicto, prevalecen, en este orden: la legislación y la regulación aplicables; las reglas de los Esquemas de Pago; las condiciones comerciales específicas firmadas entre las Partes; estos Términos; las demás políticas.

1.5. En la interpretación de estos Términos: "incluyendo" es ejemplificativo; el singular incluye el plural; los plazos se cuentan en días corridos, salvo mención a días hábiles; los plazos que vencen en un día no hábil pasan al Día Hábil siguiente; la referencia a una norma incluye sus modificaciones y sustituciones.

Cláusula 2 — Definiciones

• Adquirente: institución de pago autorizada que habilita la aceptación de tarjetas y participa en la liquidación de las Transacciones.
• Afiliado: Usuario que promociona productos de otro Usuario mediante comisión.
• Esquema de Pago: conjunto de reglas que disciplina un servicio de pago, como los de Visa, Mastercard, Elo, American Express, Hipercard y el Pix, en los términos de la Ley n.º 12.865/2013.
• Área de Miembros: entorno de la Plataforma para el alojamiento y la entrega de contenidos digitales.
• Marca de Tarjeta o Instituidor: persona jurídica responsable de un Esquema de Pago.
• Contracargo (Chargeback): disputa de una Transacción con tarjeta realizada por el titular ante el emisor, que puede resultar en la devolución del valor.
• Checkout: página o componente de pago de la Plataforma.
• Comprador o Pagador: persona que paga una Transacción al Usuario.
• Cuenta SecurityPag: cuenta del Usuario en la Plataforma, con panel, extracto y Saldo.
• Coproductor: Usuario que recibe parte de los ingresos de un producto por una regla de Split definida por el Productor.
• Credenciales: inicio de sesión, contraseña, factores de autenticación, claves de API y tokens del Usuario.
• Día Hábil: día con atención bancaria en Brasil.
• Institución Asociada: institución autorizada por el Banco Central de Brasil que presta servicios de cuenta de pago, Pix, liquidación, cambio o activos virtuales en el ámbito de la Plataforma.
• MED: Mecanismo Especial de Devolución del Pix, previsto en el Reglamento del Pix del Banco Central de Brasil.
• Plataforma: sitio, panel, aplicación, APIs, SDK, plugins y demás sistemas de SecurityPag.
• Productor: Usuario titular del producto o servicio ofrecido.
• Reserva de Seguridad: parte del Saldo mantenida no disponible para cubrir riesgos, en los términos de la Cláusula 15.
• Saldo por Liberar: valores de Transacciones aprobadas que aún no han cumplido el plazo de liberación.
• Saldo Disponible: valores libres para retiro.
• Split: división automática del valor de una Transacción entre receptores.
• Transacción: cada operación de pago procesada por la Plataforma.
• Usuario: quien contrata la Plataforma para recibir pagos, incluidos Productores, Coproductores, Afiliados y comerciantes.

Cláusula 3 — Objeto y naturaleza de los servicios

3.1. SecurityPag licencia al Usuario, de forma no exclusiva, intransferible y revocable, el uso de la Plataforma y presta servicios de tecnología y gestión de pagos, que pueden incluir: checkouts nacional e internacional; enlaces de pago; Pix; tarjetas de crédito y débito nacionales e internacionales; Apple Pay y Google Pay; suscripciones; Reintento Inteligente; Split; Área de Miembros; programa de afiliados; APIs, webhooks e integraciones; aplicación; retiros; y Retiro Cripto.

3.2. Naturaleza regulatoria. SecurityPag es una empresa de tecnología que actúa como gateway e intermediaria de pagos. Proporciona la infraestructura tecnológica que conecta al Usuario con Adquirentes e Instituciones Asociadas autorizados por el Banco Central de Brasil, que prestan los servicios de acreditación, cuenta de pago, Pix, liquidación y, cuando corresponda, conversión de moneda. SecurityPag no es una institución de pago autorizada por el Banco Central de Brasil ni instituidora de Esquema de Pago. Participa en los Esquemas de Pago por medio de las Instituciones Asociadas y, cuando actúa como subadquirente, observa las reglas de cada esquema, incluida la liquidación centralizada.

3.2.1. Las Instituciones Asociadas varían según el medio de pago, la moneda y el perfil de la operación. La identificación de la institución responsable de una Transacción o del mantenimiento de los valores del Usuario se informa previa solicitud por correo electrónico a compliance@securitypag.com.

3.3. SecurityPag no es un banco ni una institución financiera, no capta depósitos, no concede crédito y no remunera el Saldo. Los valores mantenidos en la Plataforma no están cubiertos por el Fondo de Garantía de Créditos (FGC).

3.4. Los recursos mantenidos en cuenta de pago constituyen un patrimonio separado, no responden por obligaciones de la institución que los mantiene y no pueden ser objeto de embargo judicial por deudas de esta, en los términos del art. 12 de la Ley n.º 12.865/2013.

3.5. SecurityPag no es parte en la relación de compraventa entre el Usuario y el Comprador, no es proveedora de los productos o servicios del Usuario y no garantiza su existencia, calidad, entrega ni licitud. Esta cláusula no excluye las responsabilidades que la ley atribuya directamente a SecurityPag frente al Comprador.

3.6. Los medios de pago, monedas, financiamientos en cuotas, límites y funcionalidades disponibles dependen del análisis de riesgo del Usuario. SecurityPag puede ampliarlos, reducirlos o desactivarlos de forma fundamentada, con aviso en el panel.

3.7. El Usuario se obliga a cumplir las reglas de las Marcas de Tarjeta, Adquirentes, Instituciones Asociadas, Apple, Google y demás proveedores cuyos servicios utilice por medio de la Plataforma, en la parte aplicable a establecimientos comerciales. Las multas, sanciones y costos impuestos por esos terceros en razón de la conducta del Usuario le serán trasladados, con la respectiva comprobación.

Cláusula 4 — Registro, elegibilidad y verificación

4.1. Pueden registrarse: (a) personas físicas mayores de 18 años, civilmente capaces, con CPF regular; (b) personas jurídicas regularmente constituidas, con CNPJ activo, representadas por quien tenga poderes para contratar; y (c) personas y empresas extranjeras, cuando sean aceptadas por SecurityPag conforme a su propio análisis y a la legislación aplicable.

4.2. SecurityPag puede solicitar, entre otros: documento de identidad con foto; selfie con prueba de vida; comprobante de domicilio; datos de cuenta bancaria de la misma titularidad; contrato social y sus modificaciones; documentos de los administradores y de los beneficiarios finales que posean el 25% o más del capital o ejerzan control; declaración de persona expuesta políticamente; descripción de la actividad, sitios y redes sociales; facturación estimada; y licencias exigidas para la actividad.

4.3. El análisis se realiza una vez enviados todos los documentos, en el plazo informado en el panel. Se puede solicitar información adicional en cualquier momento, incluso para aumentar límites.

4.4. El Usuario autoriza a SecurityPag y a las Instituciones Asociadas a consultar bases públicas y privadas, burós de crédito y antifraude y listas de sanciones nacionales e internacionales, y a compartir datos sobre indicios de fraude con otras instituciones, en los términos de la Resolución Conjunta n.º 6/2023.

4.5. SecurityPag puede rechazar o condicionar el registro con base en sus políticas de riesgo y de PLD/FT. El motivo no se informará cuando ello pueda comprometer una obligación legal, como las comunicaciones al COAF.

4.6. El Usuario mantiene sus datos actualizados y comunica los cambios societarios, de domicilio, de actividad o de beneficiario final en hasta 10 días. SecurityPag puede exigir un nuevo registro periódico.

4.7. Cada Cuenta tiene un único titular. Las tiendas, marcas y dominios registrados deben pertenecer al titular o estar licenciados a este. Está prohibido prestar, ceder u operar la Cuenta en favor de terceros.

4.8. Los datos falsos o incompletos o los documentos adulterados autorizan el rechazo, la suspensión o la terminación de la Cuenta y la comunicación a las autoridades competentes.

Cláusula 5 — Credenciales y seguridad de la cuenta

5.1. Las Credenciales son personales e intransferibles. El Usuario responde por las operaciones realizadas con ellas, salvo falla comprobada de SecurityPag.

5.2. La autenticación en dos factores es obligatoria para retiros, modificación de datos bancarios, creación de claves de API e inclusión de nuevos usuarios.

5.3. El titular puede conceder accesos a colaboradores con permisos específicos y responde por los actos practicados por ellos.

5.4. Las claves de API están separadas por entorno (pruebas y producción). El Usuario debe guardarlas en un lugar seguro, nunca publicarlas en código abierto y sustituirlas ante la menor señal de exposición.

5.5. El Usuario debe comunicar de inmediato cualquier sospecha de acceso indebido por correo electrónico a security@securitypag.com. SecurityPag puede bloquear la Cuenta de forma preventiva para proteger al Usuario.

5.6. SecurityPag nunca solicita contraseña, código de autenticación ni clave de API por teléfono, correo electrónico, WhatsApp o redes sociales.

Cláusula 6 — Productos, tiendas y ofertas

6.1. El Usuario puede vender productos digitales, productos físicos, servicios y suscripciones que sean lícitos y permitidos por la Política de Uso Aceptable. Las categorías restringidas dependen de aprobación previa.

6.2. Cada oferta debe informar, de forma clara y antes del pago: identificación del vendedor (nombre o razón social, CPF o CNPJ, domicilio y canal de atención); descripción del producto; precio total al contado y en cuotas, con eventuales recargos; flete; plazo y forma de entrega o acceso; garantía; política de reembolso y derecho de arrepentimiento; y, para suscripciones, la información de la Cláusula 11. Se aplican el Código de Defensa del Consumidor y el Decreto n.º 7.962/2013.

6.3. Los order bumps, upsells y artículos adicionales exigen el consentimiento expreso y separado del Comprador, sin casillas premarcadas, con el valor total exhibido antes de la confirmación.

6.4. Las pruebas sociales, testimonios, reseñas y contadores de escasez deben ser veraces y verificables. Está prohibido crear testimonios, reseñas o cifras ficticios.

6.5. Está prohibida la publicidad engañosa o abusiva, incluidas las promesas de ganancia financiera, cura o resultado garantizado.

6.6. SecurityPag puede analizar productos, páginas, anuncios y materiales en cualquier momento, incluso por muestreo y compra de prueba, y exigir ajustes o suspender la oferta.

6.7. El descriptor exhibido en el estado de cuenta del Comprador varía según el Adquirente: puede mostrar solo el nombre comercial del Usuario o el nombre del Adquirente seguido de este, en el formato ADQUIRENTE*NOMBREDELATIENDA. El Usuario no puede usar un descriptor que el Comprador no reconozca.

Cláusula 7 — Medios de pago

7.1. Pix. Cobros por código QR dinámico o Pix copia y pega, confirmados en tiempo real. El Pix es, por regla general, irrevocable y solo se devuelve por iniciativa del Usuario o en los supuestos del MED (Cláusula 16).

7.2. Tarjetas nacionales. Crédito y débito de las Marcas de Tarjeta habilitadas, al contado o en cuotas. Cuando el pago en cuotas tenga recargo para el Comprador, el Checkout muestra el valor de cada cuota y el total antes de la confirmación. El recargo integra el precio del Usuario y no constituye una operación de crédito de SecurityPag.

7.3. Tarjetas internacionales y multimoneda. El Checkout puede mostrar el precio y cobrar en la moneda del Comprador. El Adquirente recibe el pago en esa moneda, realiza la conversión y liquida el valor en reales. SecurityPag no realiza operaciones de cambio ni participa en la conversión: para el Usuario, la venta se registra y se paga en reales, por el valor efectivamente liquidado por el Adquirente. Las obligaciones fiscales de las ventas al exterior corresponden al Usuario. El emisor de la tarjeta del Comprador puede cobrar tarifas e impuestos propios.

7.4. Billeteras digitales. Apple Pay y Google Pay están sujetos a los términos de Apple y de Google. Los datos de la tarjeta se sustituyen por un token y no quedan accesibles al Usuario.

7.5. 3-D Secure. SecurityPag puede exigir autenticación 3DS según el riesgo de la Transacción. La transferencia de responsabilidad por fraude prevista por las Marcas de Tarjeta rige únicamente para los motivos de disputa y condiciones definidos por ellas y no elimina los contracargos por desacuerdo comercial o falta de entrega.

7.6. Tarjetas guardadas y cobros sin la presencia del Comprador. La tarjeta solo puede guardarse con el consentimiento del Comprador. Los cobros iniciados por el Usuario sin la presencia del Comprador exigen autorización previa y específica, conforme a las reglas de credencial almacenada de las Marcas de Tarjeta.

7.7. Precio por medio de pago. El Usuario puede ofrecer precios diferentes según el medio de pago, siempre que lo informe de forma clara, en los términos de la Ley n.º 13.455/2017.

7.8. Rechazo. La aprobación depende del emisor, de la Marca de Tarjeta, de la Institución Asociada y del análisis antifraude. SecurityPag no garantiza la aprobación y puede rechazar Transacciones de riesgo elevado.

7.9. Ventas internacionales. El Usuario solo puede vender a países en los que su producto o servicio esté permitido y debe cumplir la legislación de cada país en que actúe, incluidas las normas de consumo, impuestos, publicidad y protección de datos. SecurityPag y los Adquirentes pueden restringir países, monedas y medios de pago conforme a las leyes locales, las listas de sanciones y las reglas de las Marcas de Tarjeta.

Cláusula 8 — Recepción, liquidación, saldo y retiros

8.1. El flujo de cada Transacción es: aprobación, Saldo por Liberar, liberación en el plazo del Anexo I, Saldo Disponible y retiro. El extracto del panel muestra la situación de cada Transacción.

8.2. Los plazos de liberación se definen en las condiciones comerciales del Usuario, se exhiben en el panel y se rigen por el Anexo I. Los créditos por cobrar de tarjeta siguen el calendario de liquidación centralizada del respectivo Esquema de Pago.

8.3. Los créditos por cobrar de tarjeta pueden estar registrados en una entidad registradora. El Usuario autoriza la consulta y el registro y debe informar a SecurityPag cualquier cesión, gravamen o traba de sus créditos por cobrar contratada con terceros. La anticipación de créditos por cobrar, cuando se ofrezca, se contrata por separado con una Institución Asociada autorizada.

8.4. Por defecto, los retiros se realizan vía Pix a una clave o cuenta de la misma titularidad del Usuario. Los retiros a claves de terceros, los pagos de Pix copia y pega y otras salidas a terceros dependen del nivel de verificación de la Cuenta, de los límites diurnos y nocturnos y del monitoreo de PLD/FT. Pueden aplicarse las tarifas de la Tabla.

8.5. Retiro Cripto. Se presta exclusivamente por prestadoras de servicios de activos virtuales asociadas, con solicitud de autorización presentada ante el Banco Central de Brasil, bajo términos propios que el Usuario debe aceptar. El Usuario reconoce que: (a) la cotización se informa antes de la confirmación y puede variar; (b) los envíos en blockchain son irreversibles; (c) una dirección o red incorrecta puede causar pérdida definitiva; (d) la operación puede exigir la identificación del titular de la billetera de destino; (e) parte de estas operaciones puede ser tratada como operación de cambio por la regulación; y (f) la función puede suspenderse en cualquier momento por exigencia regulatoria.

8.6. El Saldo no es una inversión y no devenga intereses.

8.7. SecurityPag puede compensar, con el Saldo o con créditos futuros, los valores adeudados por el Usuario, como tarifas, reembolsos, contracargos, devoluciones del MED, multas de las Marcas de Tarjeta causadas por el Usuario y saldos negativos, en los términos del art. 368 del Código Civil.

8.8. El valor acreditado por error debe ser restituido y puede ser debitado de la Cuenta, con aviso al Usuario.

8.9. Si el Saldo queda negativo, el Usuario debe cubrirlo en hasta 5 días hábiles desde la notificación. Después de ese plazo se aplican actualización por el IPCA, intereses del 1% mensual y multa del 2%. SecurityPag puede cobrar la deuda judicial o extrajudicialmente y, previo aviso, incluirla en registros de protección del crédito.

8.10. Terminada la Cuenta, el Saldo remanente, descontadas las obligaciones pendientes y la Reserva de Seguridad, se transfiere a una cuenta de la misma titularidad del Usuario.

Cláusula 9 — Tarifas, impuestos y facturas

9.1. Las tarifas constan en la Tabla de Tarifas y Plazos del panel o en condiciones comerciales específicas y se descuentan en el momento de la Transacción o del retiro.

9.2. Las modificaciones de tarifas se avisan con 30 días de anticipación. Si no está de acuerdo, el Usuario puede terminar la Cuenta sin multa antes de la entrada en vigor.

9.3. Se trasladan al Usuario, cuando se originen en sus Transacciones: tarifas de contracargo, alertas de disputa, multas y cargos de programas de monitoreo de las Marcas de Tarjeta.

9.4. Cada Parte responde por sus impuestos. SecurityPag emite factura de las tarifas que cobra. El Usuario emite los documentos fiscales de sus ventas a los Compradores.

9.5. Cuando se vuelva exigible el pago de IBS y CBS en el momento de la liquidación (split payment), en los términos de la Ley Complementaria n.º 214/2025 y de su reglamentación, SecurityPag o la Institución Asociada podrá segregar y transferir los impuestos al fisco, acreditando al Usuario el valor neto.

9.6. El Usuario está al tanto de que la información sobre sus movimientos se presta a la Receita Federal, incluso mediante la e-Financeira, y al Banco Central de Brasil, por exigencia legal.

Cláusula 10 — Enrutamiento y Reintento Inteligente

10.1. SecurityPag puede encaminar cada Transacción al Adquirente o Institución Asociada con mayor probabilidad de aprobación y, si hay rechazo, intentar nuevamente en otro, en hasta 5 otras instituciones.

10.2. El reintento respeta las reglas de las Marcas de Tarjeta y del Pix, en especial: (a) no repite rechazos que el emisor indique como definitivos, como tarjeta cancelada, robada o con instrucción de no intentar nuevamente; (b) observa los límites de cantidad y de plazo de reintentos; (c) mantiene la misma identificación del Usuario (nombre, descriptor y categoría de actividad) en todas las instituciones; y (d) nunca genera más de un cobro aprobado para el mismo pedido.

10.3. Si hay un cobro duplicado por falla de la Plataforma, SecurityPag devuelve el cobro indebido tan pronto como se identifique.

10.4. El Usuario puede desactivar el Reintento Inteligente en el panel. Las tarifas por intento, si las hubiera, constan en la Tabla.

Cláusula 11 — Suscripciones y cobros recurrentes

11.1. Antes de la contratación, el Checkout informa: valor de cada cobro; periodicidad; fecha del primer cobro; duración mínima, si la hubiera; renovación automática; y cómo cancelar.

11.2. La adhesión exige el consentimiento expreso del Comprador, sin casillas premarcadas.

11.3. En períodos gratuitos o precios promocionales, el Comprador debe ser avisado antes del primer cobro íntegro, con la anticipación exigida por las Marcas de Tarjeta y con un enlace para cancelar. Las renovaciones anuales también deben avisarse con anticipación.

11.4. El Comprador puede cancelar en cualquier momento, en línea, por un medio tan sencillo como el utilizado para contratar. La cancelación rige a partir del ciclo siguiente, salvo política más favorable del Usuario. El Usuario no puede condicionar la cancelación a contacto telefónico, justificación o pago de pendientes.

11.5. Los cobros rechazados se reintentan dentro de los límites de la Cláusula 10. Agotados los intentos sin éxito, la suscripción se suspende o se cancela según la configuración del Usuario.

11.6. Pueden usarse los servicios de actualización automática de tarjetas de las Marcas de Tarjeta para mantener activa la suscripción, siempre que el Comprador haya aceptado el cobro recurrente.

11.7. El Pix Automático, cuando esté disponible, depende de la autorización del Pagador en la aplicación de su institución, que puede revocarla en cualquier momento, en los términos del Reglamento del Pix.

11.8. El Usuario responde por los avisos y por el cumplimiento de las cancelaciones. El incumplimiento autoriza la suspensión de la funcionalidad de suscripciones.

Cláusula 12 — Split, coproducción, afiliación y marketplace

12.1. Split. El Productor define los porcentajes o valores de cada receptor, que se les exhiben antes de la venta. Cada receptor debe tener una Cuenta propia verificada. SecurityPag ejecuta la división en la liquidación e informa los receptores finales a los sistemas de liquidación cuando sea exigido.

12.2. El Productor es el proveedor frente al Comprador y responde por la entrega y el soporte. Los reembolsos, contracargos y devoluciones del MED se debitan de cada receptor en la proporción del Split, salvo configuración diversa del Productor. Si el Saldo de un receptor es insuficiente, la diferencia puede debitarse del Productor.

12.3. Cada receptor emite sus documentos fiscales y recauda sus impuestos sobre la parte que recibe.

12.4. Afiliados. El Afiliado adhiere al programa de cada Productor, que define la comisión, las reglas de promoción y el criterio de atribución de la venta (por ejemplo, último clic y vigencia de la cookie). Estas reglas se exhiben antes de la adhesión.

12.5. La comisión se libera después del plazo de garantía del producto y del plazo del Anexo I, y se revierte en caso de reembolso, contracargo, devolución del MED o fraude.

12.6. Está prohibido al Afiliado: la autocompra o la compra por personas vinculadas para generar comisión; el cookie stuffing, los clics forzados, el secuestro de enlaces o cualquier manipulación de la atribución; el spam o los mensajes no solicitados; los anuncios engañosos o las promesas no hechas por el Productor; el uso de la marca del Productor o de SecurityPag en anuncios sin autorización; las páginas que imiten al Productor; y los testimonios falsos.

12.7. El Afiliado responde por su publicidad ante Compradores y autoridades, incluso conforme al Código de Defensa del Consumidor y a las normas del CONAR.

12.8. La violación de las reglas de afiliación conlleva la pérdida de las comisiones de las ventas irregulares, la exclusión del programa y, según la gravedad, la terminación de la Cuenta.

12.9. Marketplace. El Usuario que opera un marketplace no puede recibir en nombre de vendedores no registrados. Cada vendedor necesita una Cuenta propia verificada, y las transferencias se realizan por Split. El operador informa al Comprador quién es el vendedor de cada artículo.

Cláusula 13 — Área de Miembros y contenido alojado

13.1. El Usuario puede alojar cursos, videos, archivos y comunidades en el Área de Miembros. El acceso del Comprador se libera automáticamente tras la aprobación del pago.

13.2. El Usuario es el único responsable del contenido y declara tener todos los derechos necesarios, incluidos derechos de autor, derechos de imagen y de voz de terceros y licencias de músicas y materiales de apoyo.

13.3. El Usuario concede a SecurityPag una licencia no exclusiva, gratuita y limitada a la vigencia de estos Términos para almacenar, convertir, exhibir y distribuir el contenido a los Compradores autorizados.

13.4. El Usuario define e informa el plazo de acceso de cada producto. "Acceso vitalicio" significa acceso mientras el producto sea mantenido por el Usuario y la Plataforma esté activa. El Usuario debe avisar a los Compradores con al menos 30 días de anticipación antes de discontinuar un producto.

13.5. El acceso se revoca cuando la compra sea reembolsada, disputada mediante contracargo o devuelta por el MED.

13.6. Los límites de almacenamiento y de transmisión constan en la Tabla. SecurityPag mantiene copias de seguridad por razones operativas, lo que no sustituye la copia de seguridad del propio Usuario.

13.7. SecurityPag actúa como proveedora de aplicaciones. Recibida una notificación fundamentada sobre contenido ilícito, puede eliminarlo o inhabilitarlo, observados los arts. 19 y 21 de la Ley n.º 12.965/2014 (Marco Civil de Internet), conforme a la interpretación del Supremo Tribunal Federal. El contenido íntimo divulgado sin autorización y el contenido que involucre a menores se eliminan inmediatamente después de tomar conocimiento. El Usuario es notificado, salvo prohibición legal, y puede presentar una contranotificación.

13.8. Las notificaciones de violación de derechos de autor deben enviarse a complaint@securitypag.com por el titular o su representante, con identificación del titular, de la obra, de la ubicación del contenido (URL) y prueba de la titularidad. Las notificaciones sin estos elementos o abusivas pueden ser archivadas.

Cláusula 14 — Integraciones, API, webhooks y servicios de terceros

14.1. La API REST, los webhooks, los SDK y los plugins se licencian en los términos de estos Términos y deben usarse conforme a la documentación técnica, respetando los límites de solicitudes.

14.2. El Usuario debe validar la firma de los webhooks y tratar las notificaciones repetidas sin duplicar efectos. SecurityPag no responde por pérdidas derivadas de la liberación de un producto con base en un estado no confirmado o en un webhook no validado.

14.3. Los datos de tarjeta deben capturarse únicamente por el Checkout o por el tokenizador de SecurityPag. El Usuario que transmita datos de tarjeta en claro en sus sistemas debe estar certificado PCI DSS y presentar comprobación anual.

14.4. Los cambios incompatibles en la API se avisan con al menos 90 días de anticipación, salvo por motivo de seguridad o exigencia regulatoria.

14.5. Las integraciones con terceros, como Shopify, WooCommerce, Utmify, Reportana, Meta, Google, TikTok y Pinterest, están sujetas a los términos de esos terceros. SecurityPag no responde por su indisponibilidad ni por los cambios realizados por ellos.

14.6. Los píxeles y herramientas de rastreo instalados por el Usuario en el Checkout son de responsabilidad del Usuario, incluida la obtención del consentimiento exigido por ley. SecurityPag puede bloquear scripts que comprometan la seguridad o el cumplimiento de PCI del Checkout.

14.7. Está prohibido: realizar ingeniería inversa de la Plataforma; realizar pruebas de carga o de intrusión sin autorización; usar la Plataforma para probar tarjetas; realizar scraping de datos; y eludir límites técnicos.

Cláusula 15 — Gestión de riesgo: monitoreo, reserva, retención y bloqueo

15.1. SecurityPag monitorea continuamente las Transacciones y la Cuenta para prevenir fraudes, lavado de dinero e incumplimiento de estos Términos, incluidos los índices de disputa, los reclamos y la conformidad de los productos.

15.2. Reserva de Seguridad. SecurityPag puede mantener no disponible parte del volumen procesado como Reserva de Seguridad. El porcentaje y el plazo se definen según el perfil de riesgo de cada Usuario y pueden ser ajustados por SecurityPag en cualquier momento, al alza o a la baja. Se consideran, entre otros factores: historial de la actividad, ventas con entrega futura, índices de disputa y de reclamos, variación de volumen y categorías restringidas. El porcentaje, el plazo y el motivo son visibles en el panel.

15.3. Retención cautelar. SecurityPag puede retener valores, total o parcialmente, cuando haya: (a) indicios fundamentados de fraude o de actividad prohibida; (b) índices de contracargo por encima de los límites de la Política de Contracargos; (c) volumen relevante de reclamos o solicitudes de reembolso; (d) incumplimiento de estos Términos; (e) orden judicial o de autoridad competente; (f) bloqueo cautelar o devolución por el MED; o (g) terminación de la Cuenta con disputas aún posibles.

15.4. La retención es proporcional al riesgo identificado y dura mientras este exista. Después de la última Transacción, puede extenderse solo hasta el fin de los plazos de disputa aplicables por las Marcas de Tarjeta, por el MED y por las Instituciones Asociadas. Cesado el motivo, los valores se liberan.

15.5. La retención se comunica al Usuario con el motivo y el valor, salvo cuando la ley prohíba esa información, como en las comunicaciones al COAF. El Usuario puede presentar documentos y aclaraciones, y SecurityPag responde en hasta 10 días hábiles.

15.6. Los bloqueos judiciales y administrativos, como órdenes vía SISBAJUD, notificaciones de la Secretaría de Premios y Apuestas e indisponibilidades determinadas por la Ley n.º 13.810/2019, se cumplen en los términos y plazos de la orden.

15.7. En lugar de suspender toda la Cuenta, SecurityPag puede limitar funcionalidades específicas, como tarjeta, retiros a terceros o Retiro Cripto.

15.8. Ante ataques, como pruebas masivas de tarjetas, SecurityPag puede bloquear Transacciones, exigir 3DS o verificación adicional para proteger al Usuario y a los Compradores.

Cláusula 16 — Contracargos, reembolsos y MED

16.1. El Usuario responde por los valores de contracargos, reembolsos y devoluciones del MED de sus Transacciones, más las tarifas aplicables, incluso después de la terminación de la Cuenta.

16.2. SecurityPag puede impugnar el contracargo en nombre del Usuario con las evidencias disponibles o solicitar evidencias, que deben enviarse en hasta 3 días hábiles. La decisión final corresponde al emisor y a la Marca de Tarjeta.

16.3. Los reembolsos son procesados por el Usuario en el panel. SecurityPag puede reembolsar directamente al Comprador en los supuestos de la Política de Contracargos, Reembolsos y MED, como falta de entrega, ausencia de soporte, fraude, orden de autoridad o reclamo sin respuesta ante un organismo de defensa del consumidor.

16.4. El Usuario autoriza el bloqueo cautelar y el débito de valores recibidos vía Pix en los supuestos del Reglamento del Pix, incluidos recursos que hayan pasado por otras cuentas antes de llegar a la suya, conforme al rastreo del MED.

16.5. Los límites del índice de contracargo y las medidas aplicables, desde la advertencia hasta la terminación, constan en la Política de Contracargos, Reembolsos y MED.

16.6. Los servicios de alerta de predisputa se describen en el Anexo III.

Cláusula 17 — Actividades prohibidas y restringidas

17.1. Está prohibido usar la Plataforma para las actividades enumeradas en la Política de Uso Aceptable, que incluyen: actividades ilícitas; apuestas de cuota fija y juegos de azar; pirámides financieras; venta de datos personales; contenido sexual que involucre a menores o sin consentimiento; violación de propiedad intelectual; productos sin autorización sanitaria; armas; drogas; servicios financieros o de activos virtuales no autorizados; y recepción de pagos en favor de terceros no registrados.

17.2. Las categorías restringidas dependen de aprobación previa y pueden tener condiciones propias, como Reserva de Seguridad y límites.

17.3. La violación autoriza, según la gravedad: suspensión; retención de los valores necesarios para reembolsar a los Compradores y cubrir multas y perjuicios; terminación de la Cuenta; y comunicación a las autoridades y a las Marcas de Tarjeta.

17.4. Los valores provenientes de actividad ilícita se devuelven a los Compradores, se mantienen a disposición de la autoridad o se destinan conforme a orden legal. SecurityPag no se apropia de esos valores.

Cláusula 18 — Protección de datos personales

18.1. Las Partes cumplen la Ley n.º 13.709/2018 (LGPD) y, cuando sean aplicables, las leyes extranjeras de protección de datos, como el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

18.2. SecurityPag es controladora de los datos del Usuario. En cuanto a los datos de Compradores, es controladora para procesar pagos, prevenir fraudes, cumplir obligaciones legales y regulatorias y ejercer derechos, y es operadora cuando los trata en nombre del Usuario en funciones elegidas por este, como Área de Miembros, correos de recuperación de ventas, remarketing e integraciones.

18.3. El Usuario es controlador de los datos de sus Compradores para la relación de consumo y para sus finalidades de marketing. Responde por la base legal, por la transparencia y por la atención a los titulares en esas finalidades.

18.4. Las obligaciones de SecurityPag como operadora constan en el Anexo II.

18.5. El Usuario solo puede usar datos de Compradores obtenidos por la Plataforma para la venta, la entrega, el soporte y finalidades compatibles informadas al titular. Está prohibido vender, ceder o armar listas con esos datos.

18.6. Los detalles del tratamiento realizado por SecurityPag constan en la Política de Privacidad.

Cláusula 19 — Confidencialidad

19.1. Son confidenciales las condiciones comerciales, los documentos, los datos técnicos, el código y los criterios de riesgo intercambiados entre las Partes.

19.2. No violan la confidencialidad: la información pública; el cumplimiento de una orden de autoridad; y el intercambio con Instituciones Asociadas, Marcas de Tarjeta, auditores y asesores sujetos a deber de confidencialidad. SecurityPag observa el secreto legal aplicable a las operaciones de pago, incluida la Ley Complementaria n.º 105/2001 cuando sea aplicable.

19.3. El deber de confidencialidad dura 5 años después del fin de estos Términos y, para datos personales y secretos comerciales, mientras existan.

Cláusula 20 — Propiedad intelectual

20.1. La Plataforma, la marca SecurityPag, el software, los diseños y la documentación pertenecen a SecurityPag o a sus licenciantes. Estos Términos no conceden ningún derecho más allá de la licencia de uso de la Cláusula 3.

20.2. El Usuario puede usar el sello "Pago protegido por SecurityPag" únicamente para indicar el uso de la Plataforma, conforme al manual de marca, sin sugerir asociación, respaldo ni que SecurityPag es la vendedora.

20.3. El Usuario mantiene la titularidad de su marca y de su contenido y autoriza a SecurityPag a exhibirlos en el Checkout, en el panel, en los comprobantes y en el Área de Miembros.

20.4. Las sugerencias y comentarios sobre la Plataforma pueden ser usados por SecurityPag libremente y sin remuneración.

20.5. Está prohibido copiar, descompilar, crear obras derivadas de la Plataforma, usar robots no autorizados o eludir medidas técnicas de protección.

Cláusula 21 — Disponibilidad, mantenimiento y soporte

21.1. SecurityPag emplea sus mejores esfuerzos para mantener la API de pagos y el Checkout disponibles las 24 horas del día, excluidos los mantenimientos programados y las fallas de terceros, como Marcas de Tarjeta, el Sistema de Pagos Instantáneos, Adquirentes y proveedores de nube.

21.2. Los mantenimientos programados se avisan con al menos 48 horas de anticipación y se realizan, siempre que sea posible, en horarios de menor movimiento.

21.3. Los incidentes relevantes se comunican en https://securitypag.com y por correo electrónico.

21.4. El caso fortuito y la fuerza mayor excluyen la responsabilidad de las Partes, en los términos del art. 393 del Código Civil, incluidas las fallas del sistema Pix, de las Marcas de Tarjeta, los ataques cibernéticos de gran escala y las determinaciones gubernamentales.

Cláusula 22 — Responsabilidades y limitación

22.1. SecurityPag responde por los daños directos causados por una falla comprobada de la Plataforma, como error de procesamiento, de acreditación o de transferencia.

22.2. SecurityPag no responde por: (a) los productos, el contenido, la publicidad y la atención del Usuario; (b) los actos de Compradores, Afiliados y terceros; (c) los rechazos de emisores, Marcas de Tarjeta o Instituciones Asociadas; (d) el uso de las Credenciales por falla del Usuario; (e) lucro cesante, pérdida de oportunidad o daños indirectos; y (f) la indisponibilidad de servicios de terceros fuera de su control.

22.3. En las relaciones empresariales, la responsabilidad total de SecurityPag por evento queda limitada al valor de las tarifas pagadas por el Usuario en los 12 meses anteriores. La limitación no se aplica al dolo o la culpa grave, a la obligación de transferir valores adeudados al Usuario, a las violaciones de datos personales por culpa de SecurityPag ni a los supuestos en que la ley la prohíba.

22.4. El Usuario indemniza a SecurityPag por pérdidas, multas de Marcas de Tarjeta y de autoridades, condenas y honorarios derivados de sus productos, contenido, conducta, incumplimiento de estos Términos o violación de derechos de terceros. SecurityPag notifica al Usuario sobre el reclamo y le permite participar en la defensa.

22.5. Cuando el Usuario sea consumidor en los términos del Código de Defensa del Consumidor, las limitaciones de esta Cláusula se aplican solo en lo que la ley permita.

Cláusula 23 — Comunicaciones

23.1. Las comunicaciones al Usuario se realizan por el panel, por la aplicación o por el correo electrónico registrado.

23.2. La comunicación se considera recibida el día del envío al correo electrónico registrado o de la publicación en el panel.

23.3. El Usuario mantiene actualizados su correo electrónico y teléfono. Las notificaciones formales a SecurityPag deben enviarse a compliance@securitypag.com.

Cláusula 24 — Vigencia, suspensión y terminación

24.1. Estos Términos rigen por plazo indeterminado a partir de la aceptación.

24.2. El Usuario puede terminar la Cuenta en cualquier momento por el panel, sin multa, respetando las obligaciones pendientes.

24.3. SecurityPag puede terminar la Cuenta sin causa mediante aviso previo de 30 días.

24.4. SecurityPag puede terminar la Cuenta de inmediato, con justa causa, en caso de: violación grave de estos Términos; actividad prohibida; fraude; información falsa; índices de contracargo por encima de los límites críticos; determinación de autoridad, Marca de Tarjeta o Institución Asociada; o riesgo regulatorio o reputacional concreto.

24.5. Con la terminación: se interrumpen las nuevas Transacciones; el Área de Miembros permanece activa por 30 días para que el Usuario avise a los Compradores, salvo terminación por contenido ilícito; el Saldo se libera en los términos de las Cláusulas 8.10 y 15.4; y los datos se conservan por los plazos legales.

24.6. En la terminación por justa causa, el Usuario puede ser incluido en las listas de establecimientos terminados mantenidas por las Marcas de Tarjeta, como MATCH de Mastercard y VMAS de Visa, conforme a sus reglas.

24.7. Sobreviven a la terminación las obligaciones relativas a contracargos, reembolsos, MED, saldos negativos, confidencialidad, protección de datos e indemnización.

Cláusula 25 — Modificaciones de estos Términos

25.1. SecurityPag puede modificar estos Términos. Las modificaciones relevantes se avisan con 30 días de anticipación por correo electrónico y en el panel.

25.2. Las modificaciones exigidas por la ley, la regulación, una Marca de Tarjeta o por seguridad pueden regir de inmediato, con aviso al Usuario.

25.3. El Usuario que no esté de acuerdo puede terminar la Cuenta sin multa antes de la entrada en vigor. El uso de la Plataforma después de la entrada en vigor significa aceptación.

Cláusula 26 — Disposiciones generales

26.1. El Usuario no puede ceder sus derechos y obligaciones sin el consentimiento escrito de SecurityPag. SecurityPag puede cederlos a una empresa de su grupo o a una sucesora en una reorganización societaria, con aviso al Usuario.

26.2. La tolerancia ante el incumplimiento de cualquier obligación no constituye renuncia ni novación.

26.3. La nulidad de una cláusula no afecta a las demás.

26.4. Estos Términos no crean vínculo laboral, societario, de representación ni de mandato entre las Partes, salvo los poderes expresamente concedidos para impugnar contracargos y ejecutar Splits.

26.5. Las Partes cumplen la Ley n.º 12.846/2013 (Ley Anticorrupción) y no ofrecen ni aceptan ventajas indebidas.

26.6. El Usuario declara que ni él, ni sus socios, administradores o beneficiarios finales constan en listas de sanciones del Consejo de Seguridad de la ONU, de la OFAC (EE. UU.), de la Unión Europea o del Reino Unido, y se obliga a no vender a personas o regiones sancionadas.

26.7. Las versiones en inglés y español de estos Términos son traducciones. En caso de divergencia, prevalece la versión en portugués.

Cláusula 27 — Atención, defensoría y canales oficiales

27.1. Los canales oficiales de SecurityPag son:

27.2. El soporte responde en hasta 2 días hábiles. La Defensoría del Cliente (Ouvidoria) actúa en segunda instancia, después de la atención regular, y responde en hasta 10 días hábiles.

27.3. El Servicio de Atención al Cliente (SAC) de SecurityPag funciona por los canales de Soporte al Usuario y de Atención a Compradores, con atención humana todos los días, de 8 a 20 h, y recepción de mensajes las 24 horas del día, en los términos del Decreto n.º 13.135/2026. El acceso al SAC es gratuito, la opción de cancelación está disponible en cualquier etapa de la atención y los reclamos se responden en hasta 7 días. Las demandas urgentes que representen un riesgo relevante para el consumidor reciben atención humana inmediata. El historial de las demandas, las grabaciones y los mensajes se conservan por al menos 90 días.

Cláusula 28 — Ley aplicable y fuero

28.1. Estos Términos se rigen por las leyes de la República Federativa de Brasil.

28.2. Las Partes intentarán resolver las divergencias de forma amigable por 30 días antes de una acción judicial y podrán recurrir a la mediación.

28.3. Se elige el fuero de la Comarca de São Paulo/SP, salvo cuando el Usuario sea consumidor, caso en el que prevalece el fuero de su domicilio.

Anexo I — Instituciones Asociadas, plazos y límites

I.1. Las Instituciones Asociadas que prestan acreditación, cuenta de pago, Pix, liquidación, procesamiento internacional y Retiro Cripto varían según el medio de pago y el perfil de la operación. Son instituciones autorizadas a funcionar por el Banco Central de Brasil o, en el caso de las prestadoras de servicios de activos virtuales, con solicitud de autorización presentada. La identificación de cada una se informa previa solicitud por correo electrónico a compliance@securitypag.com.

I.2. Los plazos de liberación se definen en las condiciones comerciales de cada Usuario y se exhiben en el panel. Pueden variar desde la liberación inmediata hasta la liberación después de la compensación y la liquidación de los valores por la Institución Asociada, según el medio de pago, la Institución Asociada y el perfil de riesgo.

I.3. Los valores recibidos vía Pix están sujetos a bloqueo cautelar y al MED. Los créditos por cobrar de tarjeta siguen el calendario de liquidación del Esquema de Pago. Las comisiones de Afiliados y Coproductores se liberan después del plazo de garantía del producto y pueden ser revertidas en caso de disputa.

I.4. Los límites de retiro, incluidos los valores mínimos, diurnos, nocturnos y para terceros, se definen por el nivel de verificación y por el perfil de riesgo de la Cuenta y se exhiben en el panel.

I.5. Los plazos, límites, Reserva de Seguridad y tarifas pueden ser ajustados por SecurityPag conforme a la evolución del perfil de riesgo, con exhibición en el panel, observadas las Cláusulas 9.2 y 15.

Anexo II — Acuerdo de Tratamiento de Datos Personales

II.1. Este Anexo se aplica cuando SecurityPag trata datos de Compradores en nombre del Usuario, en las funciones de la Cláusula 18.2.

II.2. SecurityPag trata los datos conforme a instrucciones documentadas del Usuario, que son estos Términos y las configuraciones realizadas en el panel. Si una instrucción viola la ley, SecurityPag avisa al Usuario y puede rechazarla.

II.3. Los colaboradores de SecurityPag con acceso a los datos están sujetos a un deber de confidencialidad.

II.4. SecurityPag aplica las medidas técnicas y administrativas descritas en la Política de Seguridad de la Información.

II.5. SecurityPag puede usar suboperadores, como proveedores de nube, envío de correo electrónico y SMS, alojamiento de video, antifraude y atención, cuya lista se informa previa solicitud por correo electrónico a compliance@securitypag.com. Los nuevos suboperadores se avisan con 15 días de anticipación, y el Usuario puede oponerse y terminar la Cuenta sin multa.

II.6. Las transferencias internacionales observan el art. 33 de la LGPD y las cláusulas estándar contractuales de la Resolución CD/ANPD n.º 19/2024 y, para datos sujetos al GDPR, las cláusulas contractuales tipo de la Comisión Europea.

II.7. SecurityPag remite al Usuario, en hasta 5 días hábiles, las solicitudes de titulares sobre funciones bajo su responsabilidad, y lo auxilia para atenderlas.

II.8. SecurityPag comunica al Usuario, en hasta 48 horas desde que tome conocimiento, un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, con la información disponible. Esto permite al Usuario cumplir el plazo de 3 días hábiles de comunicación a la ANPD y a los titulares previsto en la Resolución CD/ANPD n.º 15/2024.

II.9. Al fin del tratamiento, SecurityPag elimina o devuelve los datos, salvo aquellos que deba conservar por obligación legal o regulatoria.

II.10. SecurityPag pone a disposición informes y certificaciones de seguridad. Puede realizarse una auditoría presencial una vez al año, con aviso de 30 días, a costo del Usuario.

Anexo III — Alertas de predisputa y resolución anticipada

III.1. SecurityPag puede inscribir las Transacciones del Usuario en servicios que avisan sobre disputas antes de que se conviertan en contracargo, como Ethoca Alerts, Visa Order Insight, Visa Rapid Dispute Resolution (RDR) y Visa Compelling Evidence 3.0.

III.2. Recibida una alerta, SecurityPag puede reembolsar automáticamente al Comprador, evitando el contracargo y su efecto en los índices de monitoreo de las Marcas de Tarjeta.

III.3. Cada alerta o resolución anticipada tiene la tarifa prevista en la Tabla de Tarifas o en las condiciones comerciales del Usuario, definida según su perfil de riesgo.

III.4. El Usuario puede definir criterios para el reembolso automático, como valor máximo y motivos, cuando el programa lo permita.

III.5. Las Transacciones reembolsadas por alerta no pueden volver a cobrarse al Comprador.

Otros documentos del Centro Legal