Política de privacidade

Sobre esta página

Esta política descreve o tratamento de dados no site e na área de contas da HxPay, atualmente em homologação. Para dúvidas, acesso, correção ou exclusão de dados, entre em contato pelo e-mail mantoanir@gmail.com.

Dados utilizados

No cadastro com senha, registramos nome, e-mail e uma representação protegida da senha. Campos opcionais podem incluir telefone, CPF/CNPJ e endereço público de carteira. Também armazenamos as preferências que você salva na conta.

No login com Google, usamos um identificador associado à sua conta no provedor, nome e e-mail quando disponibilizado. O login social cria uma conta de cliente; ele não concede acesso administrativo. Sua senha do Google não é recebida pela HxPay.

Finalidades

Usamos esses dados para criar e identificar a conta, autenticar acessos, apresentar as configurações salvas, atender solicitações de suporte e proteger o serviço contra abuso. Informações fornecidas em recursos de pagamento podem ser necessárias ao processamento da operação quando esse recurso estiver habilitado. Criar uma conta não habilita automaticamente operações financeiras.

Proteção adicional da conta

Para liberar o acesso, é necessário cadastrar um aplicativo autenticador ou uma passkey. O segredo do autenticador é armazenado de forma criptografada. Para passkeys, armazenamos a credencial pública necessária à verificação; sua biometria e a chave privada permanecem sob controle do dispositivo ou do gerenciador de passkeys. Códigos de recuperação são armazenados como hashes protegidos e funcionam uma única vez.

Cookies e autenticação

Utilizamos cookies necessários para manter a sessão e validar o retorno do login social. A sessão da plataforma expira em até quatro horas; o cookie temporário do fluxo social, em dez minutos. Tokens recebidos do provedor são usados no servidor para validar o login e não são gravados no perfil da conta.

Prestadores e armazenamento

A infraestrutura da área de contas utiliza a AWS na região São Paulo. O Google participa da autenticação quando você escolhe essa opção, conforme sua própria política. Serviços de infraestrutura podem processar registros técnicos das requisições para operação e segurança. Pedidos enviados por e-mail são recebidos no Gmail indicado nesta página.

Conservação e seus pedidos

O perfil e as configurações permanecem registrados enquanto a conta estiver mantida no serviço. A exclusão é solicitada por e-mail e processada manualmente após confirmação de identidade. Registros sujeitos a necessidades de segurança ou obrigações aplicáveis podem exigir conservação específica; nesses casos, explicaremos o motivo ao tratar a solicitação.

Consulte as instruções de exclusão de conta e dados. Você também pode solicitar acesso ou correção pelo contato acima.

Atualizações

Esta página será atualizada quando o funcionamento ou o tratamento de dados mudar. Atualizada em 16 de setembro de 2026.