Versão 2026-09-19.1 · Última atualização em 19/09/2026.
A Plataforma adota medidas técnicas e administrativas destinadas a proteger dados pessoais e informações operacionais contra acesso não autorizado, perda, alteração, divulgação ou uso indevido. Nenhum sistema elimina completamente os riscos, por isso os controles são revistos e aprimorados continuamente.
As credenciais de acesso recebem proteção adequada e os usuários devem manter suas senhas em sigilo. A Plataforma pode exigir requisitos mínimos de senha, confirmação adicional de identidade, reautenticação ou autenticação em duas etapas para contas e operações sensíveis.
Os dados de negócio são associados à conta responsável e os controles de autorização buscam impedir acesso cruzado entre usuários. Funções administrativas capazes de consultar ou operar dados de outras contas são restritas a pessoas autorizadas e utilizadas para finalidades legítimas de suporte, segurança, manutenção e administração.
Informações de maior risco podem ser protegidas por criptografia e controles adicionais compatíveis com sua natureza e finalidade. Documentos de Verificação de Identidade do Programa de Afiliados são armazenados de forma privada e criptografada, sem URL pública direta; acessos administrativos ao documento são registrados.
O acesso administrativo é restrito e operações sensíveis podem exigir autenticação reforçada. Quando o modo de personificação é usado para suporte ou diagnóstico, o administrador atua temporariamente no contexto da conta selecionada sem utilizar a senha do usuário, e os eventos relevantes podem ser registrados para auditoria.
Eventos relevantes podem ser registrados para permitir rastreabilidade, investigação de incidentes, prevenção de abusos, comprovação de operações financeiras e verificação de ações administrativas. Esses registros recebem controles de acesso e critérios de retenção compatíveis com sua finalidade.
A Plataforma adota mecanismos de proteção para transmissão de dados e sessões autenticadas. O acesso aos dados operacionais depende de autenticação e conexão com o servidor. A proteção física do dispositivo e o encerramento da sessão em equipamentos compartilhados continuam sendo responsabilidade do usuário.
Integrações com meios de pagamento, mensageria ou outros serviços externos, quando habilitadas, utilizam credenciais, permissões e canais próprios do provedor correspondente. O acesso é limitado às finalidades necessárias para executar a funcionalidade contratada e pode ser revogado conforme as opções disponíveis.
A retenção considera finalidade do tratamento, obrigações legais, prevenção a fraude, segurança e exercício regular de direitos. Dados sem necessidade de conservação são eliminados ou anonimizados quando aplicável, respeitados períodos de retenção necessários e limitações técnicas de cópias de segurança.
Incidentes são registrados e avaliados conforme gravidade, dados envolvidos e possível impacto aos titulares. Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, são adotadas medidas de contenção, investigação, correção e as comunicações exigidas pela legislação e pela regulamentação da ANPD. A regra geral vigente prevê comunicação à ANPD e aos titulares em até 3 dias úteis a partir do conhecimento do incidente, ressalvados prazos específicos ou diferenciados legalmente aplicáveis. Os registros de incidentes são mantidos pelo prazo mínimo regulamentar de 5 anos, sem prejuízo de prazo maior quando houver outra obrigação aplicável.
Cópias de segurança podem ser mantidas para recuperação de dados, continuidade do serviço e resposta a incidentes. Esses backups são protegidos por medidas de segurança e controle de acesso compatíveis com a sensibilidade das informações e permanecem disponíveis apenas pelo período necessário à finalidade de recuperação.
A proteção do serviço também depende de gestão de acessos, atualização de componentes, proteção de credenciais, monitoramento, testes de recuperação e revisão periódica de controles. As medidas são ajustadas conforme a evolução da operação e dos riscos.
Acesse mais rápido pelo celular ou computador, como um aplicativo.