Pular para o conteúdo
Legal

Política de Retenção de Dados

Por quanto tempo cada tipo de registro é mantido e por quê.

Última atualização 16 de julho de 2026Leitura de 2 minSeções: 8

1. Registros financeiros e de transações

Faturas, registros de liquidação em cadeia, saldos, transferências e solicitações de pagamento são mantidos enquanto a contabilidade e a conformidade legal exigirem. O padrão é de cinco anos a partir da transação. Onde a lei que se aplica ao Operador exigir um período diferente, o Operador define esse período.

2. Metadados de segurança e limite de taxa

Metadados mínimos de solicitação, como endereço IP, carimbo de data/hora e agente do usuário, têm vida curta. O padrão é de 90 dias, após os quais são excluídos. Eles existem para segurança, limitação de taxa e prevenção de fraudes, e nada mais.

3. Dados operacionais de curta duração

3.1 Códigos de repetição TOTP

Eliminados após cerca de dois minutos. Eles existem apenas para impedir que um código de dois fatores seja usado duas vezes.

3.2 Registros de links de pagamento não pagos abandonados

Quando alguém abre um link de pagamento, página de gorjeta ou página de doação e nunca paga, o registro daquela tentativa é excluído após cerca de 30 dias. Pagamentos concluídos são mantidos como registros financeiros (seção 2).

4. Dados da conta

Seu e-mail da conta, hash da senha, chave da API e segredo da API criptografado vivem enquanto a conta existir. A pedido, os dados da conta são excluídos, exceto quando um registro deve ser mantido sob a seção 1 ou por lei. Excluir uma conta não apaga os registros financeiros de transações que já ocorreram.

5. O que nunca é retido

Chaves privadas e frases-semente nunca estão no servidor, então não há nada a reter ou excluir. Números de cartão nunca são armazenados.

6. Dados na blockchain

A liquidação ocorre em blockchains públicas. Esses registros estão fora do controle do Operador e não podem ser editados ou apagados por ninguém, incluindo nós. A exclusão se aplica ao banco de dados da instância, não à cadeia.

7. Solicitação de exclusão

Entre em contato com o Operador em support@payora.money. Os comerciantes que são controladores dos dados de seus clientes devem ver o Acordo de Processamento de Dados.

8. Períodos mais longos

Estes são os períodos a que esta instância se aplica. O Operador define um período mais longo quando a lei que se aplica a ela exige isso; pergunte se você precisa do valor exato para o seu caso.

Última atualização: 16 de julho de 2026. Se fizermos alterações materiais nesta página, a versão atualizada será postada aqui.

FAQ

Perguntas frequentes

Respostas diretas, incluindo as desconfortáveis: custódia, taxas e o que acontece quando algo dá errado.

Centro de ajuda

Por quanto tempo os registros de transações são mantidos?

Cinco anos a partir da transação por padrão, porque a contabilidade e a conformidade legal exigem isso. Onde a lei que se aplica ao Operador estabelece um período diferente, o Operador usa esse período em vez disso.

Por quanto tempo meu endereço IP é mantido?

Metadados mínimos de solicitação, como IP, carimbo de data/hora e agente do usuário, são mantidos por 90 dias por padrão e depois excluídos. Eles são usados apenas para segurança, limitação de taxa e prevenção de fraudes.

Posso ter minha conta excluída?

Sim. Os dados da conta são excluídos a pedido, exceto quando um registro deve ser mantido para contabilidade ou conformidade legal. Excluir uma conta não apaga os registros financeiros de transações que já ocorreram.

Os registros da blockchain podem ser excluídos?

Não. A liquidação acontece em blockchains públicas, e esses registros estão fora do controle do Operador e não podem ser editados ou apagados por ninguém. A exclusão se aplica apenas ao banco de dados da própria instância.

O que esta página responde