Política de privacidade LGPD
Como o InvoiceU trata dados pessoais para pagamentos, invoices, assinaturas, marketplace, fiscal e suporte.
Controlador e encarregado
A Digital Directive atua como controladora dos dados de sua conta InvoiceU quando decide as finalidades do tratamento. O encarregado pelo tratamento de dados pessoais pode ser contatado em privacidade@digitaldirective.com.br. Esse canal recebe solicitações de titulares, empresas clientes, operadores e comunicações ligadas à Autoridade Nacional de Proteção de Dados, a ANPD.
Bases legais
O tratamento de dados pessoais pelo InvoiceU é limitado às finalidades informadas e apoiado nas hipóteses previstas na Lei nº 13.709/2018, conforme o contexto de cada operação.
- execução de contrato para cadastro, autenticação, uso do gateway, cobrança, suporte e gestão da conta
- cumprimento de obrigação legal para registros fiscais, contábeis, regulatórios, auditoria e prevenção à fraude
- exercício regular de direitos para preservação de logs, evidências, disputas, chargebacks, reembolsos e defesa administrativa ou judicial
- legítimo interesse para segurança, prevenção de abuso, melhoria operacional, observabilidade e comunicação transacional
- consentimento quando necessário para comunicações opcionais, preferências e tratamentos que dependam de autorização específica
Dados e finalidades
Tratamos dados cadastrais, contato, documento, empresa, credenciais técnicas, logs, eventos de pagamento, registros fiscais, histórico de suporte e metadados de integração conforme a Lei nº 13.709, a Lei Geral de Proteção de Dados Pessoais.
- criar e autenticar contas de usuários e empresas
- emitir cobranças, invoices, assinaturas, comprovantes, reembolsos e registros fiscais
- operar integrações com QQPag, Amazon SES, Amazon S3, bancos de dados, observabilidade e provedores antifraude
- armazenar fotos de pratos, fotos de profissionais, anexos operacionais e mídia das aplicações no Amazon S3
- cumprir obrigações legais, regulatórias, fiscais, contábeis e de prevenção a fraudes
- prestar suporte, auditoria, segurança, continuidade de negócio e comunicação operacional
Direitos do titular
O titular pode solicitar os direitos previstos na LGPD pelo canal do encarregado. Para segurança, o InvoiceU pode exigir autenticação ou comprovação de representação antes de executar pedidos que afetem contas, empresas, chaves de API, invoices ou dados de pagamento.
- confirmação da existência de tratamento
- acesso aos dados tratados
- correção de dados incompletos, inexatos ou desatualizados
- eliminação de dados tratados com base em consentimento quando aplicável
- portabilidade conforme regulamentação da autoridade competente
- informação sobre compartilhamento com provedores e operadores
- revogação do consentimento quando esta for a base legal usada
Compartilhamento e retenção
Compartilhamos dados com operadores necessários para executar o serviço, incluindo QQPag para Pix e assinaturas SaaS, Amazon SES para email transacional, Amazon S3 para mídia e arquivos, provedores de banco de dados, hospedagem, logs, auditoria e antifraude. Mantemos dados pelo tempo necessário ao contrato, cumprimento legal, exercício regular de direitos, prevenção a fraude e auditoria.