01Quem somos e papéis
A plataforma DevPay é operada pela Nexus Dev (CNPJ 69.676.595/0001-04). Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
- Vendedores e visitantes do site: a Nexus Dev é a controladora.
- Compradores (checkout público): o vendedor do produto é o controlador dos dados da venda e o fornecedor perante o comprador. A Nexus Dev atua como operadora ao processar a compra em nome dele e como controladora para segurança, prevenção a fraude e cumprimento de obrigações legais.
- Carteiras criadas por outros sistemas (por exemplo WA-DEV e Horalma, via API): o sistema de origem informa os dados do titular; a Nexus Dev guarda o saldo e os movimentos da carteira.
02Dados que coletamos
| Quem | Dados |
|---|---|
| Comprador | Nome, e-mail, telefone (com país) e CPF quando o checkout exige; CEP e endereço quando o produto exige; dados do pedido; parâmetros de campanha (UTMs) da visita; endereço IP e dados do navegador. Cartão: o número e o código são enviados ao gateway e não ficam guardados por nós. |
| Vendedor | Nome, e-mail, telefone, CPF ou CNPJ, razão social (pessoa jurídica), senha (guardada com hash), chave Pix e CPF/CNPJ do titular para saques, saldo, extrato e saques; registro do aceite dos documentos (versão, data, IP e navegador). Para liberar saques, a verificação da carteira (KYC): dados do titular (nome, CPF/CNPJ, nascimento ou abertura, nome da mãe, endereço, telefone, renda ou faturamento aproximado, sócio administrador) e documentos (RG/CNH, selfie com documento, comprovante de endereço e, para empresas, cartão CNPJ e contrato social). |
| Carteira via API | Nome, e-mail e CPF/CNPJ informados pelo sistema de origem; a chave Pix de saque é o próprio CPF/CNPJ do titular. |
| Todos | Dados de sessão e segurança (cookies essenciais), mensagens enviadas ao suporte. |
Só pedimos o que o fluxo exige; campos opcionais aparecem como tal nos formulários.
03Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, processar pagamentos, manter saldo, aprovar saques | Execução de contrato (V) |
| Verificar identidade, prevenir fraude e lavagem de dinheiro, cumprir obrigações fiscais | Obrigação legal (II) e legítimo interesse (IX) |
| Verificação da carteira (KYC) com documentos e selfie, e abertura/manutenção da conta da plataforma nas instituições de pagamento parceiras | Obrigação legal (II) e execução de contrato (V); a selfie é dado biométrico (sensível) tratado para prevenção à fraude e segurança do titular em processo de identificação (art. 11, II, g) |
| Entregar o produto, emitir comprovantes e dar suporte ao comprador | Execução de contrato (V) |
| Pixels de anúncio e medição configurados pelo vendedor no checkout | Consentimento (I): só carregam se você aceitar |
| Defesa em contestações e processos | Exercício regular de direitos (VI) |
Não enviamos marketing da Nexus Dev a compradores. E-mails de marketing de um vendedor são de responsabilidade dele e trazem link de descadastro.
04Compartilhamento
Não vendemos dados pessoais. Compartilhamos o necessário com:
- O vendedor do produto comprado (nome, e-mail, telefone, CPF e dados do pedido), para entrega, nota fiscal e atendimento;
- Instituições de pagamento e administradoras parceiras (como a CajuPay), os dados e documentos da verificação (KYC) do vendedor, para a abertura e a manutenção da conta em nome da plataforma que opera os saldos das carteiras e para as obrigações de prevenção à lavagem de dinheiro;
- Gateways e instituições de pagamento conectados (o sistema tem integração com Stripe, Mercado Pago, Asaas, Efí, Pagar.me, PayPal, PushinPay, SyncPay e CajuPay; valem os que o vendedor ou a plataforma conectarem), para cobrar, liquidar, estornar e enviar saques;
- Afiliados e coprodutores, apenas dados da venda necessários à comissão;
- Provedores de hospedagem e de envio de e-mail, sob dever de confidencialidade;
- Autoridades, por requisição legal ou ordem judicial.
Alguns desses prestadores podem processar dados fora do Brasil; nesses casos observamos o art. 33 da LGPD.
05Terceiros externos no navegador
Nossas páginas usam fontes hospedadas por nós (nada é pedido ao Google Fonts). Ainda assim, o navegador pode contatar terceiros nestes casos:
- Pagamento (necessário): bibliotecas do gateway escolhido (Stripe, Mercado Pago, PayPal, Pagar.me, CajuPay, Efí), carregadas ao pagar;
- ViaCEP (viacep.com.br): consulta do CEP digitado no checkout;
- flagcdn.com: imagens das bandeiras no seletor de país do telefone;
- Vídeos do vendedor (YouTube, Vimeo), se ele incluir na página;
- Pixels e tags do vendedor (Meta, Google Ads/Analytics/Tag Manager, TikTok, Utmify): somente com o seu consentimento no aviso de cookies. O vendedor é o responsável por esses rastreadores, por informar você e por ter base legal; a Nexus Dev apenas fornece o recurso técnico. O vendedor também pode enviar eventos de compra de servidor a essas plataformas.
07Por quanto tempo guardamos
Guardamos os dados enquanto a conta existir ou forem necessários para a venda, o suporte, a segurança e a defesa em processos, e pelos prazos exigidos por lei (registros fiscais e financeiros). Os dados e documentos da verificação da carteira (KYC) ficam guardados cifrados, com acesso restrito à equipe autorizada, por no mínimo 5 anos após o encerramento da conta (Lei 9.613/1998, art. 10), e documentos substituídos ficam no histórico pelo mesmo prazo. Hoje não há rotina automática de exclusão: a eliminação é feita a pedido do titular ou no encerramento da conta, ressalvados os dados de guarda obrigatória. O CPF digitado no checkout não é salvo no navegador; nome, e-mail e telefone podem ser lembrados no seu navegador para agilizar a próxima compra e você pode apagá-los limpando os dados do site.
08Segurança
Usamos senhas com hash, credenciais de gateway criptografadas, conexão HTTPS em produção, isolamento dos dados de cada vendedor e acesso restrito por perfil. Saques são sempre analisados e aprovados manualmente, e há bloqueio temporário de saques após a troca da chave Pix. Nenhum sistema é totalmente imune a riscos.
09Seus direitos
Conforme o art. 18 da LGPD, você pode pedir: confirmação do tratamento e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogar o consentimento. Escreva para nexusdevkg@gmail.com. Respondemos em até 15 dias. Compradores também podem pedir ao vendedor da compra.
10Crianças e adolescentes
O cadastro de vendedor é só para maiores de 18 anos. Compras por menores devem ter participação dos responsáveis. Dados de crianças tratados sem o consentimento específico de um responsável serão eliminados.
11Incidentes de segurança
Em incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
12Alterações
Podemos atualizar esta Política; a data no topo indica a versão vigente. Vendedores precisam aceitar novamente quando os documentos mudam.
13Encarregado e contato
Encarregado de dados: nexusdevkg@gmail.com. Você também pode reclamar à ANPD em gov.br/anpd.