Última atualização: 3 de setembro de 2026
1. Aplicação desta política
Esta Política de Privacidade se aplica ao aplicativo Haytile Top-up, ao site haytiles.com, às páginas de pagamento da Haytile e aos canais de atendimento vinculados ao serviço.
2. Dados que podemos tratar
- Cadastro: nome, e-mail, telefone, país, idioma e identificadores de conta.
- Identificação e conformidade: data de nascimento, documento, endereço e evidências de identidade quando exigidos pela operação, pelo risco ou pela legislação aplicável.
- Transações: valor, moeda, serviço, destinatário, país, status, data, identificadores técnicos e comprovantes.
- Pagamento: método, resultado da autorização, referência da operação e dados antifraude. A Haytile não armazena o número completo do cartão nem o CVV.
- Dispositivo e segurança: endereço IP, modelo, sistema, versão do app, sessão, eventos de segurança e notificações.
- Atendimento: mensagens, anexos e histórico necessário para resolver solicitações.
3. Como usamos os dados
- Criar, autenticar e proteger sua conta.
- Apresentar catálogo, preço, moeda e métodos elegíveis para sua região.
- Processar depósitos, compras, entregas, reembolsos e retiradas solicitadas.
- Prevenir fraude, abuso, lavagem de dinheiro, chargebacks e acesso indevido.
- Enviar confirmações, alertas de segurança e atualizações de transações.
- Cumprir obrigações legais, fiscais, contábeis e determinações de autoridades.
- Melhorar estabilidade, desempenho, acessibilidade e suporte.
4. Bases legais
Conforme a LGPD, o tratamento pode ocorrer para execução de contrato, cumprimento de obrigação legal ou regulatória, prevenção à fraude e segurança, exercício regular de direitos, legítimo interesse com avaliação de impacto e consentimento quando ele for necessário.
5. Compartilhamento
Compartilhamos apenas os dados necessários com categorias de operadores que apoiam a prestação do serviço:
- processadores de pagamento e serviços de prevenção à fraude;
- redes de distribuição de produtos e serviços digitais;
- infraestrutura de nuvem, banco de dados, e-mail e notificações;
- ferramentas de suporte, auditoria, análise técnica e segurança;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Esses operadores recebem somente o necessário para sua função e ficam sujeitos a obrigações de segurança e confidencialidade. A lista atualizada de operadores relevantes pode ser solicitada pelo e-mail de privacidade.
6. Transferências internacionais
Como a Haytile oferece serviços digitais internacionais, alguns dados podem ser tratados em outros países. Adotamos contratos, controles de acesso e salvaguardas compatíveis com a LGPD e a legislação aplicável.
7. Retenção
Guardamos os dados apenas pelo período necessário à finalidade informada e às obrigações legais. Registros transacionais e fiscais podem ser mantidos por até cinco anos ou por prazo superior exigido por lei. Dados de segurança podem ser mantidos pelo período necessário à prevenção e defesa contra fraude. Após o prazo aplicável, os dados são excluídos ou anonimizados.
8. Segurança
- Transmissão protegida por HTTPS/TLS.
- Senhas armazenadas por meio de hash seguro.
- Controles de acesso, autenticação e registros de eventos.
- Separação entre dados da conta e credenciais sensíveis de pagamento.
- Monitoramento e procedimentos de resposta a incidentes.
Nenhum sistema é totalmente imune a riscos. Se houver um incidente que possa causar dano relevante, adotaremos as medidas e comunicações exigidas pela legislação.
9. Seus direitos
Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento. Para proteger sua conta, poderemos validar sua identidade antes de atender ao pedido.
10. Crianças e adolescentes
O serviço é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças para criação de contas de pagamento.
11. Cookies e armazenamento local
O site utiliza apenas recursos técnicos necessários para segurança, sessão, idioma e funcionamento das páginas. Não vendemos dados pessoais nem utilizamos publicidade comportamental de terceiros no site.
12. Exclusão de conta
A exclusão pode ser solicitada pelo aplicativo ou pelas instruções da página Excluir conta. Alguns registros poderão ser preservados para obrigações legais, prevenção à fraude ou defesa de direitos.
13. Atualizações e contato
Podemos atualizar esta política para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas no site, no app ou por e-mail. Dúvidas e solicitações: privacy@haytiles.com.