Política de Privacidade

PX8 TECNOLOGIA E DESENVOLVIMENTO LTDA CNPJ: 63.185.504/0001-43 Endereço: Av. Paulista, 1636, Conj. 4, Pavlh 5, Sala 1504 CEP: 01310-200 - Bairro Bela Vista - São Paulo/SP Telefone: (11) 4853-0152 E-mail: administrativo@px8.com.br Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais normas aplicáveis.

Coletamos os seguintes dados pessoais: DADOS DE IDENTIFICAÇÃO: • Nome completo • CPF (exigência do Banco Central) • Data de nascimento • Número de telefone • Endereço de e-mail • Foto de perfil (opcional) DADOS FINANCEIROS: • Chaves PIX cadastradas • Histórico de transações • Valores enviados e recebidos • Dados bancários para estorno DADOS TÉCNICOS: • Endereço IP • Dados de geolocalização (opcional) • Identificador do dispositivo • Sistema operacional e versão • Logs de acesso e uso

Processamos seus dados com base em: • CONSENTIMENTO: Para funcionalidades opcionais como geolocalização e notificações • EXECUÇÃO DE CONTRATO: Para fornecer nossos serviços de envio de presentes • OBRIGAÇÃO LEGAL: Para cumprimento de regulamentações do BACEN e prevenção à lavagem de dinheiro • INTERESSES LEGÍTIMOS: Para melhorar nossos serviços e prevenir fraudes • PROTEÇÃO DO CRÉDITO: Para análise de risco em transações financeiras

Utilizamos seus dados para: • Processar transações PIX • Enviar notificações sobre presentes • Prevenir fraudes e lavagem de dinheiro • Cumprir obrigações regulatórias (BACEN, Receita Federal) • Melhorar a experiência do usuário • Fornecer suporte ao cliente • Realizar análises estatísticas agregadas • Enviar comunicações de marketing (com consentimento) • Proteger direitos e segurança dos usuários

Compartilhamos dados apenas com: PARCEIROS DE PAGAMENTO: • Instituições financeiras parceiras (processamento PIX) • Provedores de serviços de pagamento homologados PRESTADORES DE SERVIÇO: • Provedores de infraestrutura (AWS) • Serviços de notificação (SMS, WhatsApp, Email) • Ferramentas de análise e monitoramento AUTORIDADES: • Banco Central do Brasil • Receita Federal • Autoridades policiais (mediante ordem judicial) • COAF (Conselho de Controle de Atividades Financeiras) NUNCA vendemos seus dados pessoais para terceiros.

Conforme a LGPD, você tem direito a: • CONFIRMAÇÃO: Verificar se tratamos seus dados • ACESSO: Obter cópia dos seus dados pessoais • CORREÇÃO: Corrigir dados incompletos ou desatualizados • ANONIMIZAÇÃO: Solicitar anonimização de dados excessivos • PORTABILIDADE: Receber seus dados em formato estruturado • ELIMINAÇÃO: Solicitar exclusão de dados desnecessários • REVOGAÇÃO: Revogar consentimento a qualquer momento • OPOSIÇÃO: Opor-se a tratamentos específicos • INFORMAÇÃO: Saber com quem compartilhamos seus dados • REVISÃO: Solicitar revisão de decisões automatizadas Para exercer seus direitos, contate: direitos@presentepix.com.br

Medidas de segurança implementadas: • Criptografia AES-256 em repouso • TLS 1.3 em trânsito • Autenticação multifator (MFA) • Monitoramento 24/7 de segurança • Testes regulares de penetração • Certificação PCI-DSS (em processo) • Backup diário com criptografia • Controle de acesso baseado em funções • Treinamento regular de funcionários • Política de senha forte obrigatória • Segregação de ambientes (prod/dev/test)

Períodos de retenção: • Dados transacionais: 10 anos (obrigação legal BACEN) • Logs de acesso: 6 meses (Marco Civil da Internet) • Dados de marketing: Até revogação do consentimento • Dados de conta inativa: 5 anos após última atividade • Dados de suporte: 2 anos após resolução • Dados de contas excluídas: Anonimização imediata (exceto obrigações legais) Após os prazos, dados são anonimizados ou excluídos de forma segura.

Seus dados podem ser transferidos para: • Servidores AWS nos EUA (com cláusulas contratuais padrão) • Provedores de serviço certificados (Privacy Shield ou equivalente) Garantimos que todas as transferências internacionais seguem: • Níveis adequados de proteção • Cláusulas contratuais aprovadas pela ANPD • Certificações de privacidade reconhecidas

Utilizamos: COOKIES ESSENCIAIS: • Autenticação de sessão • Preferências de idioma • Segurança anti-fraude COOKIES ANALÍTICOS: • Google Analytics (anonimizado) • Métricas de desempenho • Análise de uso do app COOKIES DE MARKETING: • Apenas com seu consentimento • Remarketing (Facebook, Google) • Personalização de conteúdo Você pode gerenciar cookies nas configurações do app.

• Nosso serviço é destinado apenas a maiores de 18 anos • Não coletamos intencionalmente dados de menores • Pais/responsáveis podem solicitar exclusão de dados de menores • Verificamos idade no cadastro via CPF • Contas de menores são bloqueadas automaticamente

Utilizamos decisões automatizadas para: • Análise de risco de fraude • Limites de transação • Verificação de identidade • Prevenção à lavagem de dinheiro Você tem direito a: • Solicitar revisão humana de decisões • Contestar decisões automatizadas • Receber explicação sobre a lógica utilizada

Em caso de incidente de segurança: • Notificaremos a ANPD em até 72 horas • Comunicaremos usuários afetados imediatamente • Forneceremos informações sobre: - Natureza do incidente - Dados potencialmente afetados - Medidas tomadas - Recomendações de proteção • Implementaremos medidas corretivas • Publicaremos relatório de transparência

• Revisamos esta política regularmente • Mudanças substanciais serão notificadas com 30 dias de antecedência • Histórico de versões disponível em nosso site • Uso continuado implica aceitação das alterações • Você pode solicitar versões anteriores

CANAIS DE ATENDIMENTO: PX8 TECNOLOGIA E DESENVOLVIMENTO LTDA CNPJ: 63.185.504/0001-43 Telefone: (11) 4853-0152 E-mail: administrativo@px8.com.br Endereço: Av. Paulista, 1636, Conj. 4, Pavlh 5, Sala 1504 CEP: 01310-200 - Bairro Bela Vista - São Paulo/SP RECLAMAÇÕES: Se não ficar satisfeito com nossa resposta, você pode recorrer à: Autoridade Nacional de Proteção de Dados (ANPD) www.gov.br/anpd PROCON de seu estado www.procon.sp.gov.br (São Paulo)