01
Sobre esta política e a UvviPay
Recomendamos a leitura completa deste Aviso antes de utilizar nossos serviços. Aqui explicamos quais informações pessoais usamos na UvviPay, por que precisamos delas e como o usuário pode exercer seus direitos. Esta política abrange clientes, lojistas, representantes, sócios, beneficiários finais, compradores e visitantes dos nossos canais digitais. Dados pessoais são informações que identificam uma pessoa ou permitem identificá-la.
A Uvvi é a marca da Creditt Meios De Pagamentos LTDA, inscrita no CNPJ sob nº 31.806.121/0001-59. Atuamos como subadquirente, habilitamos lojistas a aceitar pagamentos e conectamos suas operações às credenciadoras e aos demais participantes dos arranjos de pagamento. Nessa atividade, não participamos da liquidação como credora perante o emissor do instrumento de pagamento.
Nos cadastros, nas análises de risco e no cumprimento de nossas obrigações, a UvviPay decide para que e como os dados serão utilizados, atuando como controladora. Quando executamos um tratamento exclusivamente em nome de outro controlador, seguimos suas instruções lícitas. Lojistas e parceiros também podem ser responsáveis por tratamentos próprios, descritos em seus respectivos avisos. As informações sobre candidatos e colaboradores são tratadas em documentos próprios.
02
As informações que coletamos
A quantidade e o tipo de informação variam conforme o serviço utilizado e as verificações necessárias à operação. Limitamos a coleta ao que tem uma finalidade definida, sem exigir de todos os usuários os mesmos dados.
Cadastrais e de identificação: nome, CPF, documentos, nascimento, contato, endereço, atividade profissional, vínculo com a empresa, poderes de representação e identificação de sócios e beneficiários finais.
Financeiros: dados bancários, titularidade de contas, chaves Pix e informações de renda ou faturamento necessárias à análise cadastral e de risco.
Transacionais: identificadores e dados do meio de pagamento necessários ao processamento, valores, datas, pagador e recebedor, status, recebíveis, estornos, contestações e comprovantes da operação.
Segurança e relacionamento: endereço IP, registros de acesso, dispositivo, cookies, atendimentos, resultados de verificações de identidade, consultas a listas de sanções, condição de pessoa exposta politicamente e informações relevantes à prevenção de ilícitos.
Biometria facial, quando necessária à identificação e autenticação: por ser dado sensível, recebe proteção específica e tratamento com fundamento próprio na LGPD.
Recebemos informações no cadastro, na contratação e nas conversas com nosso atendimento. Outras são geradas durante o uso da plataforma ou recebidas de lojistas, parceiros de pagamento, empresas de verificação cadastral e fontes públicas consultadas de forma lícita. No caso dos compradores, utilizamos o necessário para processar e proteger o pagamento, prestar atendimento e analisar eventuais contestações.
03
Como utilizamos essas informações
Para prestar os serviços, usamos dados no cadastro, na habilitação, no processamento de pagamentos e no suporte. Quando o usuário é parte da contratação, esse tratamento se apoia na execução do contrato ou nos procedimentos preliminares solicitados pelo usuário.
Também precisamos manter registros e atender exigências legais e regulatórias aplicáveis à nossa atividade. Isso inclui responder às autoridades competentes e adotar controles de prevenção à lavagem de dinheiro, ao financiamento do terrorismo e da proliferação de armas de destruição em massa (PLD/FTP). Nesses casos, a base é o cumprimento de obrigação legal ou regulatória.
Na proteção da plataforma, na prevenção a fraudes e na melhoria dos serviços, podemos utilizar o legítimo interesse. Antes de adotar essa base, avaliamos a necessidade do uso, o que usuário pode esperar e os possíveis impactos sobre seus direitos. O legítimo interesse não é utilizado para tratar dados sensíveis.
Quando precisamos apurar uma contestação de pagamento (chargeback), responder a uma reclamação ou nos defender em um processo, preservamos as informações pertinentes ao exercício regular de direitos.
Nas atividades opcionais que dependem de consentimento, como determinados cookies e comunicações promocionais, apresentamos a escolha de forma separada. O usuário pode recusar ou retirar a autorização. A leitura desta política e o uso da plataforma não substituem o consentimento quando ele for necessário.
A biometria facial é um dado sensível. Seu uso para identificar e autenticar pessoas em sistemas eletrônicos se fundamenta na prevenção à fraude e na segurança do titular, respeitados os limites do art. 11, II, “g”, da LGPD. Outros usos, se houver, precisam de fundamento específico entre as hipóteses do art. 11.
04
Atualização cadastral e prevenção
Conhecer quem utiliza nossos serviços faz parte da segurança dos pagamentos. Por isso, verificamos a identidade do cliente, os poderes de seus representantes e quem são os beneficiários finais da empresa. Esses procedimentos são conhecidos como KYC. Ao longo do relacionamento, atualizamos informações e acompanhamos movimentações atípicas ou incompatíveis com a atividade, a renda ou o faturamento informado. Quando necessário, solicitamos documentos ou esclarecimentos.
Nessas verificações, coletamos, analisamos e armazenamos dados cadastrais, financeiros e transacionais, além das evidências necessárias. Quando exigido, essas informações são compartilhadas com os participantes responsáveis e com as autoridades competentes. Comunicamos operações ao Coaf nas hipóteses em que essa obrigação couber à UvviPay e fornecemos aos parceiros informações necessárias ao cumprimento de suas próprias obrigações, sempre com fundamento jurídico adequado.
Esses tratamentos, quando exigidos por lei, não dependem de autorização do cliente. As comunicações de operações suspeitas estão sujeitas a sigilo legal, o que pode impedir que informemos sua existência ou conteúdo. Se faltarem informações indispensáveis às verificações, o cadastro ou o serviço poderá não ser concluído.
05
Compartilhamento e utilização das informações pessoais
Compartilhamos dados pessoais apenas quando necessário às finalidades descritas nesta Política, com fundamento legal e medidas de proteção adequadas. Os principais destinatários são:
Credenciadoras, emissores, instituidores de arranjos e bandeiras, instituições de liquidação e registradoras de recebíveis: processamento, liquidação, conciliação, registro de recebíveis, gestão de riscos e contestações.
Lojistas e parceiros envolvidos na operação: confirmação e acompanhamento do pagamento, atendimento e apresentação de evidências de compra.
Fornecedores de tecnologia, armazenamento, atendimento, verificação de identidade e prevenção a fraudes: execução das atividades contratadas, com deveres de segurança, confidencialidade e limites de uso.
Banco Central, Coaf, ANPD, autoridades fiscais, judiciais e outras autoridades competentes: obrigações de reporte, requisições válidas e demais hipóteses previstas em lei, respeitados os sigilos aplicáveis.
Fornecedores que tratam dados em nosso nome devem seguir nossas instruções. Outros participantes, como instituições que cumprem obrigações próprias, podem atuar como controladores independentes. Em uma eventual reorganização societária, o acesso ou a transferência de dados ficará limitado ao necessário à operação, com fundamento legal e preservação das medidas de proteção. Regras contratuais dos arranjos e parceiros não dispensam o cumprimento da LGPD.
Para viabilizar serviços de armazenamento em nuvem e mensageria, podemos transferir dados pessoais para outros países, utilizando mecanismos previstos na LGPD e na regulamentação da ANPD. As informações sobre países de destino, finalidades, duração, compartilhamentos, responsabilidades e medidas de proteção estão disponíveis pelo canal de privacidade dos países de destino. Pelo canal de privacidade, você também pode solicitar informações e acesso às cláusulas contratuais aplicáveis, observados os segredos comercial e industrial.
06
Retenção de dados pessoais
Guardamos as informações pelo tempo necessário ao serviço e às obrigações que precisam ser cumpridas. Para os cadastros e registros abrangidos pelo art. 10, § 2º, da Lei nº 9.613/1998, a guarda mínima é de cinco anos, contados do encerramento da conta ou da conclusão da transação, conforme o tipo de registro. Esse prazo pode ser ampliado pela autoridade competente.
Outros registros podem exigir prazos diferentes, conforme a norma aplicável ou a necessidade de preservar provas para contestações e processos. Por essa razão, encerrar o relacionamento com a UvviPay não implica a exclusão imediata de todas as informações. A desistência de um cadastro também pode exigir a conservação de alguns registros, desde que exista fundamento para isso.
Durante a guarda, o acesso permanece restrito e os dados não podem ser reaproveitados para finalidades incompatíveis. Quando não houver mais necessidade nem fundamento legal para sua conservação, serão eliminados ou anonimizados de forma segura. Nosso canal de privacidade pode esclarecer o prazo aplicável aos seus registros.
07
Uso de tecnologias e decisões automatizadas
Protegemos as informações com medidas técnicas e administrativas proporcionais aos riscos. Elas incluem controle de acesso, proteção dos dados armazenados e transmitidos, registro de atividades e procedimentos para prevenir e responder a incidentes. Também definimos responsabilidades internas e acompanhamos os fornecedores que tratam informações em nosso nome.
Revisamos os controles para preservar a confidencialidade, a integridade e a disponibilidade dos dados e apoiar a gestão de riscos dos pagamentos. Se ocorrer um incidente capaz de causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas conforme os prazos e as condições legais.
Utilizamos recursos automatizados em verificações de identidade e análises de risco. Quando uma decisão que afete seus interesses for tomada exclusivamente dessa forma, o usuário poderá solicitar sua revisão e informações sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial. Para conhecer os cookies utilizados, suas finalidades e as opções para gerenciar suas preferências, basta seguir a leitura nas próximas seções.
08
Direito dos titulares e privacidade
Na posição de titular de dados pessoais, o usuário possui uma série de direitos garantidos pela LGPD. A Uvvipay reconhece que o exercício desses direitos é essencial para assegurar transparência, confiança e o pleno controle das suas informações.
O usuário pode saber se tratamos de seus dados, solicitar acesso e corrigir informações incompletas, incorretas ou desatualizadas. O usuário pode pedir informações sobre os compartilhamentos e a portabilidade, conforme a regulamentação, além da anonimização, do bloqueio ou da eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.
Se o tratamento depender de consentimento, o usuário pode conhecer as consequências de não autorizar, revogar sua autorização e solicitar a eliminação dos dados, ressalvadas as hipóteses legais de conservação. É possível, ainda, se opor a um tratamento realizado em descumprimento da LGPD e pedir a revisão de decisões tomadas unicamente por processamento automatizado que afetem seus interesses.
Para esclarecer dúvidas sobre o uso dos seus dados pessoais, exercer seus direitos ou relatar um possível incidente, entre em contato com nosso encarregado pelo tratamento de dados pessoais (DPO):disponível no site https://uvvi.com.br/contato. O encarregado receberá sua solicitação e acompanhará as providências necessárias.
O atendimento não possui custo. Poderemos confirmar sua identidade antes de fornecer dados ou realizar alterações, solicitando apenas o necessário à verificação. A confirmação e o acesso serão respondidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos da LGPD. Para os demais pedidos, observamos os prazos aplicáveis. Se houver algum impedimento, explicaremos o motivo, respeitados os sigilos legais. O usuário também pode procurar a ANPD e os órgãos de defesa do consumidor.
09
Cookies e tecnologias
Os Cookies são pequenos arquivos de texto enviados pelo site ao computador do usuário e que nele ficam armazenados, com informações relacionadas à navegação do site.
Por meio dos cookies, pequenas quantidades de informação são armazenadas pelo navegador do usuário para que o servidor do serviço possa lê-las posteriormente.
Nos canais digitais da UvviPay, essas tecnologias podem ter as seguintes funções, conforme os recursos utilizados:
Melhorar e personalizar sua experiência de navegação;
Personalizar a funcionalidade do site;
Obter estatísticas de uso e comportamento de navegação.
O usuário pode configurar seu navegador para bloquear ou limitar o uso de cookies. Contudo, desabilitá-los pode prejudicar a funcionalidade e a experiência ao utilizar a plataforma.
É recomendável que você mantenha habilitado todos os cookies, caso não tenha certeza da necessidade deles para a funcionalidade, bem como, em caso de dúvidas, não se torne usuário da Plataforma.
Você pode impedir a configuração de cookies ajustando as configurações do seu navegador (consulte a ajuda do navegador para saber como fazer isso). Esteja ciente de que a desativação de cookies afetará a funcionalidade deste e de muitos outros sites que você visita. A desativação de cookies geralmente resultará na desativação de determinadas funcionalidades e recursos desta Plataforma.
Quando houver compartilhamento de dados ou transferência para outros países, aplicam-se as condições descritas nesta Política de Privacidade. Para dúvidas ou exercício dos seus direitos, utilize o canal de privacidade indicado na seção “Direito dos titulares e privacidade”.
10
Alterações na política de privacidade
Esta Política é aprovada pelos Administradores da UvviPay, de acordo com suas atribuições internas e poderá ser atualizada para refletir mudanças em nossos serviços, no tratamento de dados pessoais ou na legislação. Quando houver alterações relevantes, comunicaremos pelos canais apropriados. Se uma nova finalidade exigir consentimento, ele será solicitado separadamente.
Versão 3 - Política vigente: 22/10/2026
Data da última atualização: 22/10/2026
Voltar ao topo