Política de Privacidade

1. Quem somos e papéis no tratamento

A Tamino é uma plataforma de pagamentos white label operada por TAMINO TECNOLOGIA, SERVIÇOS E PAGAMENTOS EIRELI, inscrita no CNPJ sob o nº 35.067.829/0001-96, e usada por empresas (tenants), seus lojistas e gerentes comerciais.

Somos controladores dos dados das pessoas que têm conta na plataforma (tenants, lojistas e gerentes) e dos visitantes do site. Em relação aos dados dos compradores que pagam aos nossos clientes, atuamos como operadores: tratamos esses dados em nome do tenant ou lojista, que é o controlador e responde pela relação com o comprador.

2. Dados que coletamos

• Dados de conta: nome, e-mail, função, empresa vinculada, senha (armazenada apenas como hash) e o segredo da verificação em duas etapas.
• Dados de uso e segurança: endereço IP, tipo de dispositivo e navegador, registros de acesso e trilha de auditoria das ações realizadas.
• Dados do aplicativo: token de notificação do aparelho, plataforma (iOS ou Android) e idioma escolhido. A biometria (Face ID, Touch ID ou digital) é verificada pelo próprio celular — nunca recebemos nem armazenamos sua digital ou imagem do rosto.
• Dados de pagamento: valores, datas e identificadores das transações, nome e CPF/CNPJ do pagador informados na cobrança, chaves Pix usadas em saques e dados necessários para tratar contestações (MED). Dados de cartão são tokenizados pelos provedores de pagamento; não armazenamos o número completo do cartão.
• Contato comercial: dados que você envia pelo formulário de contato do site.

3. Para que usamos os dados e bases legais

• Prestar o serviço contratado: processar cobranças, saques, extrato, saldo e notificações de venda (execução de contrato).
• Cumprir obrigações legais e regulatórias: prevenção à lavagem de dinheiro e a fraudes, atendimento a solicitações do Banco Central, de instituições de pagamento e de autoridades (obrigação legal).
• Proteger a plataforma e os usuários: autenticação, verificação em duas etapas, detecção de uso indevido e auditoria (legítimo interesse e prevenção à fraude).
• Enviar notificações push de vendas no app (consentimento, que você pode retirar a qualquer momento nos ajustes do celular).
• Responder contatos comerciais e de suporte (legítimo interesse ou procedimentos preliminares a contrato).

4. Com quem compartilhamos

Não vendemos dados pessoais.

• Instituições de pagamento, bancos e adquirentes parceiros que processam Pix, cartões e boletos.
• Fornecedores de infraestrutura que operam em nosso nome: hospedagem em nuvem, envio de e-mails e entrega de notificações push (serviços da Expo, Apple e Google).
• O tenant ou lojista responsável pela transação, no caso dos dados de compradores.
• Autoridades públicas, quando exigido por lei, regulação ou ordem judicial.

5. Transferência internacional

Alguns fornecedores (por exemplo, hospedagem e notificações push) podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção.

6. Por quanto tempo guardamos

Mantemos os dados de conta enquanto ela estiver ativa. Registros de transações, saques e auditoria são mantidos pelos prazos exigidos pela legislação financeira, de prevenção à lavagem de dinheiro e de defesa em processos. Depois disso, os dados são eliminados ou anonimizados.

7. Como protegemos

• Comunicação criptografada (TLS) entre o app, o navegador e nossos servidores.
• Senhas armazenadas com hash e verificação em duas etapas para operações sensíveis, como saques.
• Sessões revogáveis, token do app guardado no armazenamento seguro do aparelho e desbloqueio por biometria.
• Controle de acesso por função e trilha de auditoria das ações administrativas.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e a exclusão da sua conta. Alguns dados podem precisar ser mantidos para cumprir obrigações legais, mesmo após a exclusão.

Compradores que pagaram a um de nossos clientes devem procurar primeiro o tenant ou lojista responsável; nós apoiaremos o atendimento quando necessário.

9. Crianças e adolescentes

Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

10. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão comunicadas pelos nossos canais.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a gente pela página de contato.