Aviso de Privacidade — PixWiki

1. Quem é responsável

A PixWiki é um produto da BigCorps Tecnologia Ltda. Para assuntos de privacidade e proteção de dados, o canal é contato@bigcorps.com.br.

2. Dados tratados

• dados de conta, empresa, contatos e membros da equipe;
• chave Pix cadastrada e configurações do recebedor;
• tokens OAuth e identificadores técnicos da conexão com o Mercado Pago, mantidos no servidor;
• dados de recebimentos necessários para identificação e conciliação, como valores, horários, identificadores do provedor e metadados associados;
• dados de Checkout/API informados pelo cliente, incluindo referência externa, nome/e-mail/telefone do pagador quando enviados e metadata;
• destinos de notificação, chaves API, configurações de Webhook e logs técnicos/de segurança;
• cookies, telemetria e dados de uso necessários para segurança, suporte e melhoria do serviço.

3. Finalidades e bases

Tratamos dados para executar o serviço contratado, autenticar usuários, detectar e conciliar pagamentos, entregar notificações e Webhooks, faturar o uso, prevenir fraude/abuso, atender suporte e cumprir obrigações legais. As bases legais aplicáveis podem incluir execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse e consentimento, conforme o caso.

4. Compartilhamentos

Podemos usar fornecedores de infraestrutura, banco de dados, hospedagem, autenticação, Push, e-mail e WhatsApp, além do Mercado Pago para a conexão autorizada pelo usuário. Cada fornecedor recebe somente o necessário para sua função. Dados também podem ser apresentados a autoridades quando houver obrigação legal válida.

5. Dinheiro e credenciais

A PixWiki não recebe, guarda ou custodia o dinheiro do usuário. Os valores permanecem na conta Mercado Pago conectada. Credenciais privilegiadas e tokens de integração são tratados no backend e não devem ser expostos ao navegador.

6. Retenção e exclusão

Dados são mantidos pelo tempo necessário à prestação do serviço, segurança, auditoria, cobrança e cumprimento de obrigações legais. Uma solicitação de exclusão pode ser feita na página Exclusão de dados. Alguns registros podem precisar ser retidos pelo prazo legal aplicável.

7. Seus direitos

Nos termos da LGPD, quando aplicável, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, oposição e exclusão, observadas as hipóteses legais de retenção.

8. Segurança

Adotamos controles de acesso, segregação de papéis, tokens opacos, idempotência e assinatura de Webhooks. Veja a página de Segurança para a visão operacional.