Política de Privacidade — Apoio via Pix
Última atualização: 25 de julho de 2026.
Esta Política de Privacidade explica como os dados relacionados ao recurso de apoio financeiro via Pix do CRISPIN.ADV são coletados, utilizados, armazenados, protegidos e eventualmente compartilhados.
Esta política se aplica especificamente à página de apoio via Pix e aos serviços técnicos diretamente relacionados à criação, acompanhamento, conciliação e suporte das transações.
1. Controlador dos dados
A CRSPN SOLUTIONS é a controladora dos dados pessoais tratados no fluxo de apoio via Pix do CRISPIN.ADV, sendo responsável pelas decisões sobre as finalidades e os elementos essenciais desse tratamento. O CRISPIN.ADV é o serviço por meio do qual esse fluxo é disponibilizado ao público.
CRSPN SOLUTIONS
Responsável pelo CRISPIN.ADV
Site:
www.crispinadvisor.com.br
Contato para privacidade:
privacidade@crispinadvisor.com.br
Esse canal poderá ser utilizado para dúvidas sobre privacidade e para o exercício de direitos relacionados aos dados pessoais.
2. Dados tratados no apoio via Pix
Para criar e acompanhar um apoio via Pix, poderão ser tratados os seguintes dados:
- valor do apoio;
- endereço de e-mail informado pelo apoiador;
- tipo de documento informado: CPF ou CNPJ;
- número do CPF ou CNPJ informado;
- identificador da transação no Mercado Pago;
- identificadores técnicos usados para evitar duplicidades;
- status e detalhes do status do pagamento;
- datas e horários relacionados à criação e atualização da transação;
- dados técnicos de conexão, segurança e requisição que possam constar dos registros de infraestrutura, como endereço IP, data, horário, rota acessada e resultado da requisição.
3. Como CPF, CNPJ e e-mail são utilizados
O e-mail e o documento informado são necessários para a criação e o processamento da transação Pix junto ao provedor de pagamento, bem como para validação, conciliação, prevenção de duplicidades e suporte relacionado à operação.
O número completo do CPF ou CNPJ é recebido pelo servidor para viabilizar a solicitação de pagamento ao Mercado Pago, mas não é armazenado integralmente na tabela de doações do CRISPIN.ADV.
Para fins internos de conciliação e segurança, o CRISPIN.ADV mantém apenas os quatro últimos dígitos do documento e uma representação criptográfica do valor informado. Essa representação é utilizada como mecanismo de comparação e segurança e não deve ser entendida como anonimização absoluta.
Da mesma forma, o banco de dados do CRISPIN.ADV mantém uma versão mascarada do e-mail e uma representação criptográfica destinada às verificações necessárias ao serviço, em vez de manter o endereço completo no registro principal da doação.
4. Finalidades do tratamento
Os dados são tratados para finalidades como:
- gerar o pagamento via Pix solicitado pelo apoiador;
- enviar ao provedor de pagamento os dados necessários à operação;
- acompanhar o estado da transação;
- confirmar, conciliar e registrar o pagamento;
- evitar duplicidades e reprocessamentos indevidos;
- detectar erros, abusos, falhas técnicas ou indícios de fraude;
- prestar suporte relacionado à transação;
- manter registros necessários à segurança do serviço;
- cumprir obrigações legais ou regulatórias aplicáveis;
- exercer ou defender direitos quando necessário.
5. Bases legais
Conforme a finalidade e a situação concreta, o tratamento poderá ser realizado com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados Pessoais — LGPD, incluindo:
- execução da operação solicitada pelo titular e de procedimentos necessários à sua realização;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- legítimo interesse do controlador ou de terceiros, quando aplicável e após consideração dos direitos e liberdades do titular, especialmente para segurança e prevenção de abuso.
A confirmação de leitura desta Política no formulário tem função de informar e registrar a ciência do apoiador sobre o tratamento necessário à operação. Ela não significa que o consentimento seja a única base legal utilizada para todos os tratamentos descritos nesta Política.
6. Anonimato público do apoio
O apoio realizado por este fluxo é publicamente anônimo por padrão.
O endereço de e-mail, o CPF, o CNPJ e os identificadores técnicos da transação não serão publicados em listas públicas de apoiadores nem exibidos publicamente pelo CRISPIN.ADV como consequência do pagamento.
O anonimato público não significa que a transação seja anônima perante o CRISPIN.ADV, o provedor de pagamento ou instituições envolvidas na liquidação do Pix, pois alguns dados são necessários ao processamento e ao cumprimento de obrigações aplicáveis.
7. Mercado Pago
O processamento do Pix é realizado por meio do Mercado Pago. Para criar e acompanhar a operação, o CRISPIN.ADV transmite ao Mercado Pago os dados necessários ao pagamento, incluindo o valor, o e-mail e o CPF ou CNPJ informado.
O Mercado Pago poderá tratar esses dados de acordo com suas próprias obrigações legais, regulatórias, de prevenção a fraude, segurança e funcionamento dos serviços de pagamento.
Os tratamentos realizados diretamente pelo Mercado Pago estão sujeitos também aos termos e à política de privacidade daquele serviço.
Consultar o Centro de Privacidade do Mercado Pago
8. Infraestrutura e fornecedores técnicos
O CRISPIN.ADV utiliza fornecedores de infraestrutura tecnológica para hospedar e operar os componentes necessários ao serviço, incluindo serviços em nuvem da Microsoft Azure.
Esses fornecedores poderão tratar dados estritamente relacionados à prestação da infraestrutura contratada, de acordo com os termos aplicáveis aos respectivos serviços, requisitos de segurança e legislação pertinente.
A utilização desses serviços técnicos não representa autorização para uso dos dados dos apoiadores para publicidade ou marketing próprio do CRISPIN.ADV.
9. Compartilhamento de dados
O CRISPIN.ADV não vende dados pessoais de apoiadores e não fornece e-mail, CPF ou CNPJ a parceiros comerciais para publicidade, prospecção ou marketing.
Dados poderão ser disponibilizados apenas quando necessário:
- ao Mercado Pago e demais participantes necessários ao processamento da operação financeira;
- a fornecedores de infraestrutura, hospedagem, segurança ou suporte técnico, dentro do necessário à prestação do serviço;
- para cumprimento de obrigação legal, regulatória, ordem judicial ou requisição válida de autoridade competente;
- para exercício regular de direitos ou proteção da segurança do serviço e de seus usuários.
10. Transferência internacional de dados
Parte da infraestrutura tecnológica utilizada pelo serviço pode estar localizada fora do Brasil, inclusive serviços de nuvem e armazenamento de dados.
Nessas situações, dados poderão ser tratados ou armazenados em outros países. As transferências internacionais deverão observar os requisitos, mecanismos e salvaguardas previstos na LGPD e nas normas aplicáveis da Autoridade Nacional de Proteção de Dados — ANPD.
11. Segurança e minimização
O CRISPIN.ADV adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, alteração, perda, destruição ou divulgação indevida dos dados tratados pelo serviço.
Entre as medidas utilizadas no fluxo de apoio estão:
- comunicação por HTTPS;
- acesso restrito aos componentes de banco de dados;
- separação entre aplicação, proxy e banco de dados;
- armazenamento reduzido dos dados do apoiador;
- não persistência do documento completo no registro da doação;
- uso de representações criptográficas para verificações internas;
- controle de acesso às credenciais e segredos da aplicação;
- registro técnico de eventos necessários ao monitoramento e segurança.
Nenhum sistema conectado à internet pode oferecer risco zero. As medidas de segurança são revisadas conforme a evolução do serviço, dos riscos identificados e das tecnologias utilizadas.
12. Código Pix e QR Code
O código Pix e o QR Code gerados para a transação são apresentados ao navegador para permitir a realização do pagamento.
Eles não fazem parte dos dados permanentes previstos no registro principal da doação mantido pelo CRISPIN.ADV. O identificador e o status da transação são mantidos para permitir acompanhamento e conciliação.
13. Retenção e eliminação
Os dados serão mantidos apenas pelo período necessário ao atendimento das finalidades descritas nesta Política, incluindo processamento, conciliação, suporte, segurança e prevenção de duplicidades.
Após o encerramento dessas finalidades, determinados registros ainda poderão ser conservados quando isso for necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou outra hipótese de conservação permitida pela LGPD.
Quando não houver mais fundamento para a conservação, os dados serão eliminados, anonimizados ou tornados inacessíveis dentro dos limites técnicos aplicáveis.
14. Registros técnicos
A aplicação e a infraestrutura poderão gerar registros técnicos destinados à operação, diagnóstico, segurança e investigação de falhas.
Esses registros poderão conter identificadores de requisição, identificadores de pagamento, data e horário, resultado técnico, rota acessada, endereço IP e outras informações estritamente necessárias para administrar e proteger o serviço.
O fluxo foi projetado para evitar o registro do CPF ou CNPJ completo e do endereço de e-mail completo nos logs da aplicação.
15. Direitos do titular
Nos termos da LGPD e conforme aplicável ao caso concreto, o titular poderá solicitar, entre outros direitos:
- confirmação da existência de tratamento;
- acesso aos dados pessoais tratados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- eliminação de dados tratados com consentimento, quando essa for a base aplicável e ressalvadas as hipóteses legais de conservação;
- informação sobre entidades públicas e privadas com as quais tenha ocorrido compartilhamento, quando aplicável;
- revogação do consentimento quando determinado tratamento estiver baseado em consentimento;
- oposição ao tratamento nas hipóteses previstas em lei;
- demais direitos assegurados pela legislação aplicável.
Para proteger o próprio titular, o CRISPIN.ADV poderá solicitar informações suficientes para confirmar a identidade de quem faz uma requisição antes de fornecer, alterar ou excluir dados.
16. Como exercer seus direitos
Solicitações relacionadas à privacidade e à proteção de dados poderão ser encaminhadas para:
privacidade@crispinadvisor.com.br
Quando possível, informe dados suficientes para localizar a operação relacionada à solicitação sem enviar informações pessoais além das necessárias.
17. Incidentes de segurança
Caso seja identificado incidente de segurança envolvendo dados pessoais, o CRISPIN.ADV adotará medidas para investigação, contenção e correção do incidente e realizará as comunicações exigidas pela legislação e regulamentação aplicáveis quando os respectivos requisitos estiverem presentes.
18. Uso para marketing
Os dados fornecidos para a criação de um Pix não serão utilizados automaticamente para inscrição em newsletter, publicidade, prospecção ou campanhas de marketing.
Caso o CRISPIN.ADV venha a oferecer no futuro alguma comunicação facultativa dessa natureza, ela deverá possuir tratamento e escolha apropriados separados do fluxo necessário ao pagamento.
19. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças no serviço, na infraestrutura, nos fornecedores utilizados ou nas exigências legais e regulatórias.
A versão disponível nesta página indicará a data de sua última atualização.
20. Legislação aplicável
O tratamento de dados pessoais relacionado ao CRISPIN.ADV deverá observar a legislação brasileira aplicável, incluindo a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), sem prejuízo de outras normas aplicáveis à operação.