Política de Privacidade
Versão 1.0 — Última atualização: maio de 2026
1. Quem somos
A Geraes Payments SA. (“Geraes”, “nós”) é responsável pelo tratamento dos seus dados pessoais na forma desta Política, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Encarregado de Dados (DPO): Para dúvidas ou exercício de direitos, entre em contato pelo e-mail privacidade@geraespay.com.br.
2. Dados que coletamos
- Identificação: nome completo, CPF/CNPJ, data de nascimento, nacionalidade, estado civil, dados do cônjuge.
- Contato: e-mail, telefone, endereço residencial/comercial.
- Financeiros: profissão, renda mensal, finalidade das operações de câmbio, dados da empresa (para PJ e Fundos).
- Documentos: cópias de RG/CNH, comprovantes de endereço, declarações de imposto de renda, contratos sociais e demais documentos exigidos pela regulamentação cambial.
- KYC/PLD-FT: declaração de Pessoa Exposta Politicamente (PEP), conforme BCB Circular 3.978/2020.
- Operações cambiais: registros de contratos de câmbio, comprovantes SWIFT e histórico de operações.
- Acesso ao portal: endereço de e-mail e credenciais de autenticação no Portal do Cliente.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Análise e aprovação de cadastro de cliente | Execução de contrato (art. 7º, V) |
| Cumprimento de obrigações KYC/PLD-FT (BCB Circular 3.978/2020, COAF) | Obrigação legal (art. 7º, II) |
| Realização de operações de câmbio e emissão de documentação contratual | Execução de contrato (art. 7º, V) |
| Comunicação sobre o andamento do cadastro e das operações | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraudes e segurança da informação | Legítimo interesse (art. 7º, IX) |
| Acesso ao Portal do Cliente | Consentimento (art. 7º, I) |
4. Compartilhamento de dados
Seus dados poderão ser compartilhados com:
- Banco Central do Brasil (BCB) — conforme obrigações regulatórias cambiais.
- COAF (Conselho de Controle de Atividades Financeiras) — em cumprimento à Lei nº 9.613/1998 (PLD-FT).
- Instituições financeiras parceiras — necessárias à liquidação das operações de câmbio.
- Prestadores de serviços de TI (armazenamento em nuvem, e-mail transacional) — sob acordos de confidencialidade e processamento de dados.
- Autoridades públicas — quando exigido por ordem judicial ou regulatória.
Não vendemos nem cedemos seus dados a terceiros para fins de marketing.
5. Retenção de dados
Os dados serão mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento do relacionamento comercial, conforme exigência da regulamentação cambial e de PLD-FT (BCB Circular 3.978/2020, art. 45, e Lei nº 9.613/1998, art. 11). Após esse prazo, os dados serão eliminados ou anonimizados, salvo obrigação legal que exija prazo superior.
6. Seus direitos (LGPD, art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com consentimento;
- Revogação do consentimento a qualquer momento;
- Informação sobre entidades com as quais compartilhamos seus dados;
- Petição à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, envie solicitação para privacidade@geraespay.com.br com identificação e descrição do pedido. Responderemos em até 15 dias úteis.
Atenção: O exercício de certos direitos (ex.: eliminação de dados) pode ser limitado por obrigações legais e regulatórias, em especial as de KYC/PLD-FT.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração, incluindo criptografia em trânsito (TLS), controle de acesso baseado em função e armazenamento em infraestrutura com certificações de segurança.
8. Alterações nesta política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível neste endereço. Alterações materiais serão comunicadas por e-mail ou aviso no portal.