Esta tradução é fornecida para conveniência. A versão em inglês é a que tem valor legal.
1. Quem é quem
Para dados pessoais contidos em seus pedidos e faturas, você, o comerciante, é o controlador de dados, e o Operador da instância Payora atua como processador de acordo com suas instruções documentadas. Para os dados da sua própria conta de comerciante, o Operador é o controlador. Para esta instância, o Operador é a Payora, o operador de payora.money, acessível no endereço abaixo; a entidade legal registrada e o endereço estão nomeados na cópia assinada, que é emitida mediante solicitação antes de qualquer processamento do qual você depende deste DPA. Contato: support@payora.money.
2. Tema e duração
Assunto: processamento de dados pessoais conforme necessário para executar a aceitação de pagamentos em criptomoeda, saldos, transferências e pagamentos para você. Duração: enquanto sua conta existir, além de qualquer período que o Operador deve reter registros para atender às obrigações contábeis e legais. Veja Retenção de Dados.
3. Natureza e propósito
Criando e liquidando faturas, correspondendo depósitos on-chain a faturas, mantendo um saldo de livro contábil apenas para adição, processando transferências e solicitações de pagamento, enviando webhooks para a URL que você configurar e prevenindo fraudes e abusos.
4. Categorias de titulares de dados
Seus clientes que pagam uma fatura, e qualquer indivíduo cujos detalhes você escolher anexar a uma fatura.
5. Categorias de dados pessoais
Email, nome e notas do cliente fornecidos opcionalmente pelo comerciante em uma fatura. Registros de fatura e liquidação, incluindo endereços de blockchain públicos e identificadores de transação. Metadados mínimos da solicitação: endereço IP, timestamp e user-agent, mantidos para segurança, limitação de taxa e prevenção de fraudes.
Nenhuma categoria especial de dados é exigida pelo serviço. Não os coloque em notas de fatura. A Payora nunca armazena chaves privadas, frases-semente ou números de cartão.
6. Obrigações do processador
6.1 Instruções documentadas
O Operador processa dados pessoais apenas com base em suas instruções documentadas, que incluem seu uso do produto e sua API, a menos que a lei exija de outra forma.
6.2 Confidencialidade
As pessoas autorizadas a processar os dados estão vinculadas à confidencialidade.
6.3 Segurança (Art. 32)
O Operador mantém medidas técnicas e organizacionais apropriadas ao risco. Os controles concretos estão listados em Segurança página e inclua solicitações de API assinadas com HMAC e webhooks, criptografia do segredo da API em repouso com AES-256-GCM, hashing de senha bcrypt, autenticação de dois fatores TOTP opcional, sessões revogáveis, tokens CSRF, limitação de taxa, cabeçalhos de segurança de transporte, webhooks de saída protegidos por SSRF, um livro de liquidações apenas para anexar e custódia de chave offline.
6.4 Subprocessadores
Você dá autorização geral para os subprocessadores listados no Subprocessadores page. O Operador notificará sobre mudanças pretendidas para que você possa se opor. Antes de contratar um subprocessador que processe dados pessoais em seu nome, o Operador estabelecerá termos não menos protetores do que este DPA.
6.5 Assistência
O Operador ajudará você, levando em consideração a natureza do processamento, a responder a solicitações de titulares de dados e a atender suas obrigações em relação à segurança, notificação de violação e avaliações de impacto.
6.6 Notificação de violação
O Operador notificará você sem demora indevida após tomar conhecimento de uma violação de dados pessoais que afete seus dados, com as informações disponíveis no momento.
6.7 Exclusão ou devolução
Na rescisão, o Operador excluirá ou devolverá os dados pessoais processados para você, exceto onde a retenção é legalmente exigida. Veja Retenção de Dados.
6.8 Auditoria
O Operador disponibilizará as informações necessárias para demonstrar conformidade com este DPA e permitirá e contribuirá para auditorias, com aviso prévio razoável e sujeito a confidencialidade.
7. Transferências internacionais
Alguns subprocessadores operam fora do seu país. Quando dados pessoais são transferidos para fora do EEE ou do Reino Unido sem uma decisão de adequação, o Operador confiará em Cláusulas Contratuais Padrão ou em outro mecanismo de transferência legal, e é responsável por ter esse mecanismo em vigor para sua instância. Observe que a maioria dos terceiros com os quais a Payora entra em contato, como provedores de dados de blockchain e feeds de preços, não recebem dados pessoais: apenas um endereço público ou uma consulta de preço.
8. Como aceitar este DPA
A contraparte é o Operador desta instância, não o software. Se você precisar de uma cópia assinada nomeando a entidade legal, ou uma forma diferente de acordo, entre em contato support@payora.money.
Última atualização: 16 de julho de 2026. Se fizermos alterações materiais nesta página, a versão atualizada será postada aqui.
