Política de Privacidade e Proteção de Dados

1. Tratamento de Informações

Esta plataforma consulta os dados necessários junto ao emissor para a operação e não comercializa as informações utilizadas.

2. Dados Registrados no Servidor

Para operar o acesso e os pagamentos, a plataforma registra dados no servidor (banco de dados da própria aplicação), e não apenas no navegador. São eles:

• Cadastro do titular: CPF e nome, associados ao escopo de acesso da sessão.
• Cartões e faturas: identificadores do cartão (produto, BIN, final do número, bandeira), vencimento, número do extrato e valores da fatura consultada.
• Dívida ativa: o snapshot da negociação obtido no acesso, incluindo valores, percentuais e os dados do contrato (nome do produto, número do contrato, parcela e dias de atraso).
• Pedidos e pagamentos: pedidos gerados (com o valor congelado, o código PIX e o tipo de pedido), o status do pagamento e os eventos de webhook e de auditoria necessários à conciliação.

Esses registros existem para executar a consulta, emitir e conciliar o pagamento e manter o histórico do pedido enquanto a operação exigir.

3. Sessão e Cookies

A autenticação é mantida por um cookie de sessão httpOnly, que não é acessível por scripts da página.

4. Armazenamento Local no Navegador

No navegador, a plataforma usa sessionStorage apenas para dados operacionais da própria aba: os identificadores dos cartões selecionados, o UUID de idempotência (clientMutationId) e, no canal de dívidas, o identificador opaco da intenção de pagamento (um resumo criptográfico irreversível), usado para não gerar cobrança duplicada em caso de nova tentativa. Esses dados são descartados ao encerrar a sessão da aba.

sessionStorage não recebe CPF, data de nascimento, senha, número de contrato ou qualquer identificador direto do titular.

5. Credenciais e Dados Sensíveis

A senha do Portal do Cartão é utilizada apenas para autenticar junto ao emissor e não é armazenada pela plataforma. A data de nascimento, usada como segundo fator no canal de dívidas, é utilizada apenas na autenticação e não é persistida, nem registrada em logs, nem gravada no navegador.