1. Introdução

No HandyPay, estamos comprometidos em proteger sua privacidade e informações pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados quando você usa nosso aplicativo e serviços de pagamento móvel.

2. Informações que recolhemos

Coletamos informações que você fornece diretamente, como seu nome, endereço de e-mail, número de telefone e informações de negócios durante o registro da conta. Também recolhemos dados de autenticação através do Apple Sign-In, incluindo informações do ID e do perfil do utilizador.

3. Informações de pagamento

Os dados de pagamento são processados com segurança através do Stripe e não são armazenados em nossos servidores. Não temos acesso aos números completos do seu cartão de crédito, detalhes da conta bancária ou credenciais de pagamento. O Stripe lida com todo o processamento de pagamentos em conformidade com os padrões da PCI DSS.

4. Dados de Transação

Coletamos informações de transações, incluindo quantidades, horários e detalhes de mercadores para seu histórico de pagamento e recibos. Esses dados nos ajudam a fornecer registros de transações e melhorar nossos serviços.

5. Informações sobre o dispositivo e a utilização

Coletamos informações sobre seu dispositivo, incluindo tipo de dispositivo, sistema operacional, versão de aplicativo e padrões de uso. Isso nos ajuda a otimizar o desempenho do aplicativo e fornecer suporte técnico.

6. Como usamos suas informações

• Processe pagamentos e gerencie sua conta
• Fornecer suporte ao cliente e assistência técnica
• Enviar notificações de transações e recibos
• Melhore nosso aplicativo e desenvolva novos recursos
• Cumprir os requisitos legais e regulamentares
• Prevenir fraudes e garantir segurança da plataforma

7. Partilha de Informações

Não vendemos ou alugamos suas informações pessoais a terceiros. Podemos partilhar informações com:

• Stripe para processamento de pagamentos
• Instituições financeiras para processamento de pagamentos
• Aplicação da lei quando exigido por lei
• Prestadores de serviços que auxiliam nossas operações

8. Segurança dos Dados

Implementamos medidas de segurança padrão do setor, incluindo criptografia, servidores seguros e auditorias de segurança regulares. Suas informações de pagamento são protegidas pelos sistemas de segurança avançados da Stripe. Usamos conexões seguras (HTTPS) para toda a transmissão de dados.

9. Retenção de Dados

Nós conservamos suas informações pessoais durante o tempo necessário para fornecer nossos serviços e cumprir com as obrigações legais. Registros de transações são tipicamente mantidos por 7 anos, conforme exigido pelos regulamentos financeiros jamaicanos. Você pode solicitar a exclusão de seus dados de conta a qualquer momento.

10. Os seus direitos

• Acesse suas informações pessoais
• Correct informações imprecisas
• Solicitar a exclusão de seus dados
• Objeção ao processamento de suas informações
• Solicitar portabilidade dos dados

11. Cookies e Rastreamento

Nosso aplicativo móvel pode usar cookies e tecnologias semelhantes para melhorar a experiência do usuário e analisar o uso do aplicativo. Você pode gerenciar as preferências de cookies através das configurações do dispositivo.

12. Transferências Internacionais de Dados

Seus dados podem ser transferidos para outros países além da Jamaica, incluindo os Estados Unidos para os serviços da Stripe. Garantimos que sejam criadas salvaguardas adequadas para essas transferências.

13. Privacidade das Crianças

Nossos serviços não são destinados a crianças menores de 18 anos. Não coletamos informações pessoais de crianças menores de 18 anos.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Nós notificaremos você de quaisquer alterações materiais através do aplicativo ou e-mail. A sua utilização continuada dos nossos serviços após as alterações terem efeito constitui a aceitação da política actualizada.

15. Informação que coletamos - Categorias detalhadas

Informações de identificação pessoal: Coletamos informações pessoais que você nos fornece diretamente, incluindo:

• Nome completo e eventuais nomes falsos
• Endereço de e- mail
• Número de telefone
• Data de nascimento (para verificação da idade)
• Números de identificação emitidos pelo Governo (para efeitos de verificação)
• Fotografias (a partir de documentos de identificação)
• Endereço físico e endereço postal

Informação comercial: Se você é um comerciante, nós coletamos:

• Nome da empresa e nome da entidade jurídica
• Número de registo comercial
• Número de identificação fiscal
• Endereço comercial e informações de contacto
• Tipo de negócio e indústria
• Informações da conta bancária para pagamentos
• Licenças e licenças de negócios

Informação de autenticação: Coletamos dados de autenticação através de vários métodos:

• Credenciais de entrada da Apple (use ID, email, nome)
• Senhas da conta (armazenadas em forma criptografada)
• Códigos de autenticação de dois fatores
• Dados biométricos (se você habilitar a autenticação biométrica no seu dispositivo)
• Identificadores de dispositivo para autenticação

Informação financeira: Embora não guardemos números completos de cartões de pagamento, podemos coletar:

• Tipo de pagamento (cartão de crédito, cartão de débito, etc.)
• Últimos quatro dígitos de cartões de pagamento (para fins de exibição)
• Datas de expiração do cartão (processadas com segurança pelo Stripe)
• Informações da conta bancária para pagamentos
• Histórico de operações e padrões de pagamento

16. Como coletamos informações

Informação que você fornece: Coletamos informações que você fornece voluntariamente quando:

• Crie uma conta ou registe-se para os nossos Serviços
• Formulários completos de admissão de comerciantes
• Enviar documentos de verificação
• Contacte o nosso suporte ao cliente
• Participar em inquéritos ou fornecer feedback
• Subscreva nossas newsletters ou comunicações de marketing
• Usar recursos que requerem informações adicionais

Informação Recolhida Automaticamente: Recolhemos automaticamente certas informações quando utiliza os nossos Serviços:

• Informações sobre o dispositivo (modelo, sistema operativo, identificadores únicos do dispositivo)
• Endereço do IP e localização aproximada
• Tipo e versão do navegador (para acesso à Web)
• Versão do aplicativo e informações de instalação
• Dados de uso e padrões de interação
• Relatórios de falha e registos de erros
• Informações da rede e tipo de conexão

Informações de terceiros: Podemos receber informações sobre você de terceiros, incluindo:

• Stripe (dados de processamento de pagamentos e verificação)
• Serviços de verificação de identidade
• Serviços de crédito ou instituições financeiras (para avaliação de risco)
• Bases de dados governamentais (para verificação da conformidade)
• Plataformas de mídia social (se você conectar suas contas)
• Parceiros de negócios e prestadores de serviços

17. Informações de pagamento - Detalhado

Processamento de pagamento: Todas as transações de pagamento são processadas de forma segura através do Stripe Connect, um processador de pagamento certificado nível 1 do PCI DSS. Não armazenamos, processamos ou temos acesso aos números de seu cartão de crédito completo, números de cartão de débito ou detalhes completos da conta bancária.

O que o Stripe Coleta: Quando você faz ou recebe pagamentos, o Stripe coleta e processa:

• Números completos de cartões de pagamento (criptados e tokenizados)
• Valores de verificação do cartão (CVV)
• Datas de expiração do cartão
• Endereços de facturação
• Números de contas bancárias e informações de encaminhamento
• Dados de autenticação de pagamento

O que vemos: Só recebemos e armazenamos:

• Últimos quatro dígitos de cartões de pagamento (para exibição e identificação)
• Marca de cartão (Visa, Mastercard, etc.)
• Tipo de método de pagamento
• Montantes e estatuto das operações
• Inclusões de pagamento (identificadores não sensíveis)

Conformidade com o PCI DSS: Cumprimos os requisitos do padrão de segurança de dados da indústria de cartões de pagamento (PCI DSS) através da nossa utilização da infraestrutura segura do Stripe. Nós não lidamos, armazenamos ou transmitimos dados diretamente do titular do cartão.

18. Dados de transação - abrangente

Registos de transacções: Coletamos e armazenamos informações abrangentes sobre transações, incluindo:

• Valores de transação (no JMD e USD quando aplicável)
• Datas e datas de transação
• Estado da transação (completo, pendente, falhou, reembolsado)
• Informações sobre o mercado e o cliente (conforme aplicável)
• Descrições e notas de operações
• Método de pagamento utilizado
• Taxas de transacção e encargos
• Taxas de câmbio (se aplicável)
• Identificadores de código QR
• Identificadores de ligações de pagamento
• Dados de recepção e fatura

Meta- Dados de Transação: Também coletamos metadados associados às transações:

• Informações do dispositivo utilizadas para a transação
• Endereços IP (para prevenção de fraudes)
• Localização geográfica (aproximada, baseada no IP)
• Padrões de transação e frequência
• Histórico de reembolso e cobrança

19. Informações sobre o dispositivo e uso - Detalhou

Informação do Dispositivo: Coletamos informações detalhadas sobre os dispositivos que você usa para acessar nossos Serviços:

• Fabricante e modelo do dispositivo
• Nome e versão do sistema operacional
• Identificadores únicos do dispositivo (UDID, IMEI, Android ID)
• Informações relativas ao transportador móvel
• Resolução da tela e configurações de exibição
• Nível da bateria e status de carregamento
• Espaço de armazenamento disponível
• Configuração da língua e da região

Análise de Uso: Coletamos informações sobre como você utiliza nossos Serviços:

• Características acessadas e frequência de uso
• Tempo gasto na aplicação
• Padrões de navegação e fluxos de usuário
• Pesquisa as consultas e os filtros usados
• Mensagens de erro encontradas
• métricas de desempenho e tempos de carga
• Falhas de aplicação e problemas técnicos

Informação da localização: Com a sua permissão, podemos recolher:

• Localização precisa (coordenações do GPS) quando você habilita os serviços de localização
• Localização aproximada (baseada no endereço IP ou informações de rede)
• Histórico de localização (se você usar recursos baseados em localização)

Você pode desativar os serviços de localização através das configurações do dispositivo, embora isso possa limitar certas funcionalidades.

20. Como usamos suas informações - abrangente

Prestação de serviços: Usamos suas informações para:

• Crie e gerencie sua conta
• Processar pagamentos e operações
• Facilitar pagamentos para sua conta bancária
• Gerar códigos QR e links de pagamento
• Fornecer histórico de transações e recibos
• Activar as transacções de várias moedas
• Suporte recursos de rastreamento de clientes
• Gerencie contas de equipe e negócios

Verificação e conformidade: Usamos suas informações para:

• Verifique sua identidade e elegibilidade
• Conheça completamente o seu cliente (KYC) cheques
• Cumprir as normas anti-lavagem de dinheiro (AML)
• Cumprir os requisitos regulamentares em matéria de comunicação de informações
• Realizar avaliações de risco
• Prevenção da fraude e dos crimes financeiros

Comunicação: Usamos as suas informações de contacto para:

• Enviar notificações de transações e recibos
• Fornecer suporte ao cliente
• Envie atualizações importantes da conta e alertas de segurança
• Responder às suas perguntas e pedidos
• Enviar comunicações de marketing (com o seu consentimento)
• Notificar as alterações das políticas

Melhoria de Serviços: Usamos dados agregados e anonimizados para:

• Analisar padrões e tendências de uso
• Melhorar o desempenho e funcionalidade do aplicativo
• Desenvolver novos recursos e serviços
• Realizar pesquisa e análise
• Otimizar a experiência do usuário
• Corrigir erros e problemas técnicos

Segurança e Prevenção da Fraude: Usamos suas informações para:

• Detectar e prevenir transações fraudulentas
• Monitor para atividade suspeita
• Proteger contra ameaças de segurança
• Investigar as potenciais violações
• Execute nossos Termos de Serviço
• Manter a segurança da plataforma

21. Base jurídica para o processamento

Processamos as suas informações pessoais com base nos seguintes motivos legais:

Desempenho do contrato: Processamos suas informações para realizar nosso contrato com você, incluindo processamento de pagamentos, gerenciamento de sua conta e prestação de nossos Serviços.

Obrigação jurídica: Processamos as suas informações para cumprir com as obrigações legais, incluindo:

• Regulamentação financeira e requisitos de informação
• Leis anti-lavagem de capitais
• Obrigações de declaração de impostos
• Ordens judiciais e processos judiciais
• Inquéritos regulamentares

Interesses legítimos: Processamos suas informações para nossos legítimos interesses comerciais, incluindo:

• Prevenção e segurança da fraude
• Melhoria e desenvolvimento dos serviços
• Marketing e desenvolvimento empresarial (com salvaguardas adequadas)
• Gestão dos riscos
• Defesa jurídica

Autorização: Processamos certas informações com base no seu consentimento explícito, tais como:

• Comunicações de comercialização
• Localização de localização
• Autenticação biométrica
• Partilha de dados facultativa

Você pode retirar seu consentimento a qualquer momento, embora isso possa limitar certas características.

22. Partilha de Informação - Detalhou

Nós não vendemos seus dados: Nós não vendemos, alugamos ou trocamos suas informações pessoais para terceiros para fins de marketing.

Processadores de pagamento: Compartilhamos informações de pagamento com o Stripe e outros processadores de pagamento para facilitar as transações. Esses processadores são contratualmente obrigados a proteger seus dados e cumprir os padrões do PCI DSS.

Instituições financeiras: Partilhamos informações com bancos e instituições financeiras para:

• Processe pagamentos para sua conta bancária
• Verificar informações da conta bancária
• Cumprir as regras bancárias
• Facilitar transferências do Western Union

Prestadores de serviços: Compartilhamos informações com provedores de serviços que auxiliam nossas operações, incluindo:

• Fornecedores de hospedagem em nuvem
• Plataformas de suporte ao cliente
• Provedores de serviços de e-mail e SMS
• Serviços de análise e monitoramento
• Serviços de verificação de identidade
• Serviços de detecção de fraude
• Serviços jurídicos e contabilísticos

Todos os prestadores de serviços são contratualmente obrigados a proteger as suas informações e usá-las apenas para fins específicos.

Jurídico e Regulador: Podemos divulgar suas informações quando exigido por lei ou para:

• Cumprir ordens judiciais, intimações ou processos legais
• Responder a pedidos governamentais ou regulamentares
• Execute nossos Termos de Serviço
• Proteger os nossos direitos, propriedade ou segurança
• Investigar as potenciais violações
• Prevenção da fraude ou de actividades ilegais

Transferências de Empresas: Em caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas para a entidade adquirente, sob reserva das mesmas proteções de privacidade.

Com o seu consentimento: Podemos compartilhar suas informações com terceiros quando você concordar explicitamente com tal compartilhamento.

23. Segurança de Dados - Medidas abrangentes

Criptografia: Usamos criptografia padrão do setor para proteger seus dados:

• Segurança das camadas de transporte (TLS) 1.2+ para dados em trânsito
• Padrão de criptografia avançada (AES-256) para os dados em repouso
• Conexões de banco de dados criptografadas
• Cópias de segurança criptografadas

Controles de acesso: Implementamos controlos rigorosos de acesso:

• Controlos de acesso baseados em funções (RBAC)
• Autenticação multifatorial para acesso administrativo
• Análises e auditorias regulares de acesso
• Princípio do menor privilégio
• Gestão segura das credenciais

Segurança das Infra-estruturas: Nossa infraestrutura é assegurada através de:

• Hospedagem segura em nuvem com fornecedores líderes do setor
• Firewalls e segmentação de rede
• Sistemas de detecção e prevenção de intrusões
• Atualizações de segurança regulares e patches
• Protecção DDoS
• Gestão segura da configuração

Monitorização de segurança: Monitoramos continuamente as ameaças de segurança:

• Centro de operações de segurança do 24/7
• Detecção automática de ameaças
• Registro e análise de eventos de segurança
• Procedimentos de resposta a incidentes
• Avaliações periódicas da segurança

Formação dos trabalhadores: Nossos funcionários recebem treinamento regular de segurança e estão vinculados a acordos de confidencialidade rigorosos.

Segurança de terceiros: Exigimos que todos os prestadores de serviços terceiros mantenham as medidas de segurança adequadas e sejam submetidos a avaliações de segurança.

Resposta de violação de dados: Em caso de violação de dados, nós iremos:

• Investigar e conter a violação imediatamente
• Notificar os utilizadores afectados e as autoridades competentes, conforme exigido pela lei
• Fornecer orientações sobre medidas de protecção
• Tomar medidas para evitar futuras violações

24. Retenção de dados - Políticas detalhadas

Períodos de retenção: Nós conservamos suas informações pessoais por períodos diferentes, dependendo do tipo de dados e requisitos legais:

Informações da Conta: Nós conservamos suas informações de conta enquanto sua conta estiver ativa, além de um período adicional conforme exigido por lei (normalmente 7 anos para registros financeiros).

Registos de transacções: Os registros de transações são mantidos por 7 anos a partir da data da transação, conforme exigido pelas regulamentações financeiras e leis fiscais jamaicanas.

Documentos de verificação: Os documentos de verificação de identidade são conservados durante a duração da sua conta mais 7 anos para efeitos de conformidade.

Dados de Marketing: As preferências de marketing e os registros de consentimento são mantidos até que você retire o consentimento ou feche sua conta.

Comunicações de suporte: As comunicações de suporte ao cliente são mantidas durante 3 anos após a última interação.

Dados de análise: Dados de análise agregados e anônimos podem ser retidos indefinidamente para fins de pesquisa e melhoria.

Supressão: Após o encerramento da conta ou pedido de exclusão, nós excluiremos suas informações pessoais no prazo de 30 dias, exceto quando a retenção é exigida por lei. Alguns dados podem ser conservados em forma anônima para análise.

Retenção de Cópia de Segurança: Os dados apagados podem persistir em backups por até 90 dias antes da exclusão permanente.

25. Seus direitos - abrangente

Direito de acesso: Você tem o direito de solicitar acesso às suas informações pessoais. Nós forneceremos:

• Uma cópia dos seus dados pessoais
• Informações sobre como usamos seus dados
• Detalhes sobre terceiros com quem compartilhamos seus dados
• Informações sobre os períodos de retenção de dados

Direito à retificação: Você tem o direito de corrigir informações pessoais imprecisas ou incompletas. Você pode atualizar a maioria das informações através de suas configurações de conta ou contatando-nos.

Direito à Borracha: Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a requisitos legais e regulamentares de retenção. Pode ser que não possamos apagar certas informações se:

• É necessário para o cumprimento legal
• É necessário para o desempenho do contrato
• É necessário para reivindicações legais ou defesa
• Faz parte de um inquérito em curso

Direito de restrição de processamento: Você tem o direito de solicitar que limitemos a forma como usamos suas informações pessoais em determinadas circunstâncias, como quando você contesta a precisão dos dados.

Direito à portabilidade dos dados: Você tem o direito de receber suas informações pessoais em um formato estruturado, comumente usado e legível por máquina. Você pode solicitar a exportação de seus dados a qualquer momento.

Direito ao Objecto: Você tem o direito de se opor ao processamento de suas informações pessoais para:

• Objectivos de comercialização directa
• Interesses legítimos (se aplicável)
• Processo de decisão automatizado

Direito de retirar o consentimento: Quando o processamento é baseado em consentimento, você tem o direito de retirar o consentimento a qualquer momento. Isso não afetará a legalidade do processamento antes da retirada.

Direito de queixa: Tem o direito de apresentar uma queixa à autoridade de proteção de dados relevante se acredita que violamos os seus direitos de privacidade.

Exercendo seus direitos: Para exercer qualquer um desses direitos, entre em contato conosco no privacy@tryhandypay.com. Responderemos ao seu pedido no prazo de 30 dias.

26. Cookies e Tecnologias de Rastreamento - Detalhado

Tipos de Cookies: Usamos vários tipos de cookies e tecnologias semelhantes:

Cookies essenciais: Estes são necessários para que os Serviços funcionem e não podem ser desativados:

• Cookies de autenticação
• Cookies de segurança
• Cookies de gerenciamento de sessão
• Carregar os cookies de equilíbrio

Cookies funcionais: Estes aumentam a funcionalidade, mas não são essenciais:

• Cookies de preferência (língua, região)
• Cookies de recurso (recordando configurações)

Cookies de análise: Estes ajudam-nos a compreender como você utiliza os nossos Serviços:

• Análise de uso
• Monitorização do desempenho
• Erro ao rastrear

Cookies de terceiros: Alguns serviços de terceiros que utilizamos podem definir os seus próprios cookies:

• Stripe (para processamento de pagamentos)
• Fornecedores de análise
• Plataformas de suporte ao cliente

Gerenciando cookies: Você pode gerenciar as preferências de cookies através de:

• Configurações do dispositivo (para aplicativos móveis)
• Configurações do navegador (para acesso à web)
• As nossas definições de aplicação (onde disponíveis)

Observe que desativar certos cookies pode limitar a funcionalidade.

Não rastrear: Alguns navegadores oferecem um recurso "Não Rastreie". Atualmente não respondemos aos sinais Do Not Track, mas respeitamos suas escolhas de privacidade através de outros mecanismos.

27. Transferências de Dados Internacionais - Detalhou

Localização da Transferência: Seus dados podem ser transferidos e processados para países fora da Jamaica, incluindo:

• Estados Unidos (para processamento de pagamentos da Stripe)
• Outros países onde nossos prestadores de serviços operam

Salvaguardas: Garantimos que sejam criadas salvaguardas adequadas para as transferências internacionais:

• Cláusulas contratuais-tipo (CCE) com prestadores de serviços
• Acordos de tratamento de dados (APD)
• Certificação ao abrigo de quadros reconhecidos (se aplicável)
• Due diligence on service providers
• Avaliações periódicas da segurança

Os seus direitos: Quando os seus dados são transferidos internacionalmente, você mantém todos os direitos ao abrigo desta Política de Privacidade e leis de proteção de dados aplicáveis.

Base jurídica: São necessárias transferências internacionais para:

• Processamento de pagamento (O Stripe opera globalmente)
• Hospedagem e infraestrutura em nuvem
• Prestação de serviços e apoio
• Cumprimento das obrigações legais

28. Privacidade das crianças - Detalhou

Necessidade de idade: Nossos Serviços não são destinados a indivíduos com menos de 18 anos de idade. Não coletamos informações pessoais de crianças menores de 18 anos.

Verificação da idade: Durante o registro da conta, verificamos que os usuários têm pelo menos 18 anos de idade. Se descobrirmos que recolhemos informações de uma criança com menos de 18 anos, iremos:

• Apagar imediatamente as informações
• Fechar a conta
• Reembolso de quaisquer operações (se aplicável)
• Notificar o responsável pela criança (se possível)

Direitos dos pais: Se você é um pai ou tutor e acredita que seu filho nos forneceu informações pessoais, entre em contato conosco imediatamente.

Uso educacional: Nossos Serviços são projetados para uso comercial e não são adequados para uso pessoal ou educacional por menores.

29. Comunicações de Marketing

Opt-In consentimento: Nós apenas enviamos comunicações de marketing com o seu consentimento explícito. Você pode optar por criar sua conta ou através das configurações da conta.

Tipos de Marketing: As comunicações de comercialização podem incluir:

• Atualizações de produto e novos recursos
• Ofertas promocionais e descontos
• Conteúdo educacional e dicas
• Newsletters e atualizações da empresa
• Convites de eventos

Opt- Out: Você pode optar por não comercializar comunicações a qualquer momento por:

• Clicar no link de cancelamento de subscrição em e- mails
• Atualizando suas preferências nas configurações da conta
• Contactando-nos diretamente

Comunicações transaccionais: Não pode optar por não utilizar as comunicações transacionais, necessárias para a prestação de serviços, incluindo:

• Confirmações de pagamento
• Notificações de contas
• Alertas de segurança
• Atualizações importantes de serviços
• Avisos jurídicos

Frequência: Limitamos as comunicações de marketing para evitar que você seja esmagado. Você pode ajustar as preferências de frequência nas configurações da sua conta.

30. Automatização da tomada de decisão e do perfil

Processamento Automático: Usamos sistemas automatizados para certos processos, incluindo:

• Detecção e prevenção da fraude
• Avaliação dos riscos
• Aprovação ou declínio de operações
• Verificação da conta

Os seus direitos: Tem o direito de:

• Solicitar revisão humana de decisões automatizadas
• Expresse o seu ponto de vista
• Desafiar decisões automatizadas
• Compreender a lógica por trás do processamento automatizado

Perfil: Podemos criar perfis com base em seus padrões de uso para:

• Personalize sua experiência
• Detectar fraude
• Risco de avaliação
• Melhorar nossos Serviços

Você pode se opor a perfilar para fins de marketing a qualquer momento.

31. Ligações e Serviços de Terceiros

Ligações Externas: Nossos Serviços podem conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Nós encorajamos você a rever suas políticas de privacidade.

Serviços integrados: Nossos Serviços se integram com serviços de terceiros, incluindo:

• Stripe (processamento de pagamento)
• Entrada na Apple (autenticação)
• Fornecedores de hospedagem em nuvem
• Serviços de análise
• Plataformas de suporte ao cliente

Partilha de dados: Quando você usa serviços integrados, seus dados podem ser compartilhados com terceiros de acordo com suas políticas de privacidade e nossos acordos com eles.

O teu Controlo: Você pode controlar algumas integrações de terceiros através de suas configurações de conta. Desativar certas integrações pode limitar a funcionalidade.

32. Notificação de violação de dados

Nosso compromisso: Levamos a sério as violações de dados e temos procedimentos para detectar, responder e prevenir violações.

Processo de notificação: Em caso de violação de dados que possa afetar suas informações pessoais, nós iremos:

• Investigar e conter a violação imediatamente
• Avaliar o risco e o âmbito da violação
• Notificar os utilizadores afectados sem demora indevida (normalmente no prazo de 72 horas)
• Notificar as autoridades competentes de acordo com as exigências legais
• Fornecer informações sobre a violação e as medidas tomadas
• Oferecer orientações sobre medidas de protecção

Métodos de notificação: Nós notificaremos você de violações através de:

• E-mail para o seu endereço registado
• Notificações no aplicativo
• Anúncios públicos (para violações significativas)

Informação fornecida: As notificações de violação incluirão:

• Descrição da violação
• Tipos de dados afectados
• Consequências potenciais
• Passos que estamos a dar
• Acções recomendadas para si
• Informações de contacto para perguntas

33. Direitos de Privacidade da Califórnia (CCPA)

Se você é residente na Califórnia, você tem direitos adicionais ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA):

Direito de Saber: Você tem o direito de saber que informações pessoais coletamos, usamos, divulgamos e vendemos.

Direito de Apagar: Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.

Direito de Opt-Out: Você tem o direito de optar por não vender suas informações pessoais. Não vendemos informações pessoais.

Direito à não discriminação: Não discriminaremos você para exercer seus direitos de privacidade.

Verificação: Talvez precisemos verificar sua identidade antes de processar certos pedidos.

Para exercer seus direitos de privacidade na Califórnia, entre em contato conosco no privacy@tryhandypay.com.

34. Direitos de Privacidade Europeus (GDPR)

Se estiver localizado no Espaço Económico Europeu (EEA), tem direitos adicionais ao abrigo do Regulamento Geral de Proteção de Dados (GDPR):

Controlador de dados: O HandyPay é o controlador de dados para as suas informações pessoais.

Base jurídica: Processamos seus dados com base no desempenho do contrato, obrigação legal, interesses legítimos e consentimento, conforme descrito na Seção 21.

Responsável pela protecção de dados: Para perguntas relacionadas ao GDPR-, você pode contatar nosso Oficial de Proteção de Dados no privacy@tryhandypay.com.

Autoridade de supervisão: Você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados se você acredita que violamos seus direitos.

Transferências de Fronteiras Cruzadas: Utilizamos cláusulas contratuais padrão e outras salvaguardas apropriadas para transferências fora do EEA, conforme descrito na Seção 27.

35. Alterações a esta política

Atualizações de Política: Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores.

Notificação de Alterações: Nós iremos notificá-lo de mudanças materiais por:

• Publicar um aviso na aplicação
• Enviando um e-mail para o seu endereço registrado
• Actualizando a data "Última Actualizada" no topo desta Política
• Prestação de aviso de destaque para alterações significativas

Alterações materiais: As alterações materiais incluem:

• Alterações na forma como recolhemos ou usamos as suas informações
• Alterações aos seus direitos
• Alterações nas práticas de partilha de dados
• Alterações das medidas de segurança

Data de eficácia: As alterações produzirão efeito 30 dias após a notificação, a menos que seja exigido um período mais curto por lei ou por razões de segurança.

Uso continuado: O uso continuado dos nossos Serviços após as alterações terem efeito constitui a aceitação da Política de Privacidade atualizada. Se você não concordar com as alterações, você deve parar de usar nossos Serviços e pode fechar sua conta.

Revisão: Nós encorajamos você a rever esta Política de Privacidade periodicamente para se manter informado sobre como protegemos suas informações.

36. Contacte-nos

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• E- mail: privacy@tryhandypay.com ou support@tryhandypay.com
• Endereço: HandyPay, Jamaica
• Responsável pela protecção de dados: privacy@tryhandypay.com

Tempo de resposta: Pretendemos responder a perguntas de privacidade no prazo de 30 dias. Para questões urgentes, indique "URGENT" na sua linha de assunto.

Verificação: Para fins de segurança, podemos precisar verificar sua identidade antes de processar certos pedidos.

37. Agradecimento

Ao utilizar os Serviços do HandyPay, reconhece que:

• Você leu e compreendeu esta Política de Privacidade
• Você concorda com nossa coleta, uso e compartilhamento de suas informações conforme descrito
• Você entende seus direitos e como exercê-los
• Você irá rever esta Política periodicamente para atualizações
• A sua utilização continuada constitui a aceitação de quaisquer alterações

Última atualização: 23 de maio de 2025
Versão: 2.0

Esta Política de Privacidade é eficaz a partir da data da última atualização acima. Ao utilizar os Serviços do HandyPay, reconhece que leu, compreendeu e concorda com esta Política de Privacidade.