Política de Privacidade — Sieben Pay

Última atualização: 19 de junho de 2026 Vigência: a partir de 19 de junho de 2026

1. Quem somos (Controlador)

O Sieben Pay é um gateway de pagamentos (PIX) operado por Sieben Marketing Digital Ltda, inscrita no CNPJ sob nº 61.006.583/0001-52 ("Sieben Pay", "nós").

Esta Política descreve como tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).

Contato para assuntos de privacidade / Encarregado (DPO): suporte@siebencapital.io

2. Papéis no tratamento de dados

Em relação aos lojistas (sellers): somos Controladores dos dados de cadastro e uso da plataforma.
Em relação aos pagadores (clientes finais dos lojistas): atuamos como Operadores, processando os dados de pagamento em nome do lojista, que é o Controlador dessa relação.

3. Quais dados tratamos

De lojistas (sellers) - Nome da loja/empresa, e-mail, senha (armazenada com hash) - Dados bancários/chave PIX para saque - Dados de verificação de identidade (KYC), quando aplicável - Chaves de API, histórico de cobranças, saques e assinaturas - Dados de uso e acesso à dashboard

De pagadores (em nome do lojista) - Dados necessários para processar o PIX (ex.: nome, e-mail e CPF/CNPJ exigidos pelo adquirente) - Valor, status e identificadores da transação

Senhas são armazenadas de forma irreversível (hash) — nunca em texto puro.

4. Finalidades

Cadastrar e autenticar lojistas
Processar cobranças PIX, repasses e saques
Gerenciar assinaturas recorrentes
Prevenir fraudes, lavagem de dinheiro e cumprir KYC/obrigações regulatórias
Emitir relatórios financeiros ao lojista
Cumprir obrigações legais (fiscais, contábeis, regulatórias)

5. Base legal (LGPD, art. 7º)

Execução de contrato — para prestar o serviço de pagamentos ao lojista
Cumprimento de obrigação legal/regulatória — KYC, prevenção à lavagem de dinheiro, obrigações fiscais
Legítimo interesse — segurança, prevenção a fraude e melhoria do serviço
Consentimento — quando aplicável a tratamentos específicos

6. Com quem compartilhamos (Operadores / Subprocessadores)

Fornecedor	Finalidade	Local
Supabase	Banco de dados (armazenamento)	EUA/Internacional
Asaas	Adquirente / processamento PIX	Brasil
Stripe	Adquirente / processamento PIX	EUA
OnlyUp (ONZ)	Adquirente / processamento PIX	Brasil
DIDIT	Verificação de identidade (KYC)	Internacional

Também podemos compartilhar dados com autoridades quando exigido por lei.

7. Transferência internacional

Alguns fornecedores (Supabase, Stripe, DIDIT) tratam dados fora do Brasil. Adotamos as salvaguardas da LGPD (art. 33), como cláusulas contratuais e fornecedores com padrões adequados de segurança.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades e pelos prazos legais aplicáveis a serviços financeiros (ex.: obrigações fiscais e de prevenção à fraude podem exigir retenção por anos, mesmo após o encerramento da conta). Findos os prazos, eliminamos ou anonimizamos os dados.

9. Direitos do titular (LGPD, art. 18)

Lojistas e pagadores podem solicitar confirmação, acesso, correção, anonimização, portabilidade e eliminação de dados, além de revogar consentimento, respeitadas as obrigações legais de retenção acima.

Como exercer: suporte@siebencapital.io. Pagadores devem, preferencialmente, contatar primeiro o lojista (Controlador da transação); auxiliaremos no que couber como Operadores.

10. Segurança

Criptografia em trânsito (HTTPS/TLS), senhas com hash, autenticação por chaves de API e JWT, mTLS com adquirentes, controle de acesso administrativo com 2FA, isolamento de dados por lojista no banco (RLS) e monitoramento de erros. Nenhum sistema é 100% imune, mas trabalhamos continuamente para mitigar riscos.

11. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre em https://siebenpay.com/privacidade, com a data de atualização.

12. Contato

suporte@siebencapital.io

Reclamações também podem ser dirigidas à ANPD — https://www.gov.br/anpd.