Diretrizes · XPagPolítica de Privacidade
Sobre esta Política
Esta Política descreve como o XPag coleta, usa e protege os dados dos usuários do aplicativo e dos serviços relacionados.
Dados que coletamos
- Cadastro: nome, e-mail, telefone, usuário e tipo de conta.
- Verificação (KYC): documento (CPF/CNPJ), comprovantes e vídeo de verificação facial.
- Financeiros: histórico de transações (recebimentos, saques, conversões).
- Técnicos: identificador do dispositivo (para notificações) e idioma.
Como usamos os dados
- Fornecer e operar os serviços de pagamento (PIX, SPEI, USDT e conversão).
- Verificar identidade e prevenir fraudes (KYC e segurança).
- Enviar notificações de transações e avisos.
- Cumprir obrigações legais, fiscais e regulatórias.
Compartilhamento
Não vendemos seus dados. Compartilhamos apenas o necessário com parceiros de processamento de pagamento e obrigações legais, sempre de forma segura e controlada.
Segurança
Os dados são transmitidos de forma criptografada e armazenados com controles de acesso rigorosos. Adotamos PIN, biometria e verificação em duas etapas para proteger sua conta.
Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa.
Registros de transações podem ser retidos por até 5 anos por exigência legal, mesmo após a exclusão da conta.
Seus direitos
Você pode acessar, corrigir ou excluir seus dados a qualquer momento. Para excluir sua conta, acesse Exclusão de conta ou entre em contato pelo e-mail abaixo.
Contato
Dúvidas sobre esta Política? Fale conosco em nossos canais de suporte.
Termos de Uso
Aceitação dos Termos
Ao criar uma conta ou usar a plataforma XPag, você declara que leu, entendeu e concorda com estes Termos de Uso. Se não concordar, não utilize os serviços.
Sobre a plataforma
A XPag é uma empresa de tecnologia e infraestrutura financeira. Não é instituição financeira, instituição de pagamento, corretora ou custodiante. Os serviços regulados são prestados por instituições parceiras autorizadas e supervisionadas pelos órgãos competentes em suas jurisdições.
Cadastro e elegibilidade
- Você deve ser maior de 18 anos e fornecer informações verdadeiras, completas e atualizadas.
- Você é responsável por manter a confidencialidade das suas credenciais, PIN e 2FA.
- Uma conta é pessoal e intransferível; o uso por terceiros é de sua responsabilidade.
Verificação (KYC) e prevenção a fraudes
Para usar os serviços, é necessária a verificação de identidade (KYC). Todas as operações estão sujeitas a políticas de Compliance, KYC e prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT). Podemos solicitar documentos adicionais e reter ou recusar operações suspeitas.
Uso permitido
É proibido usar a plataforma para atividades ilícitas, fraude, lavagem de dinheiro, financiamento ao terrorismo, ou qualquer finalidade que viole a legislação aplicável ou estes Termos.
Taxas
As taxas aplicáveis a recebimentos, saques e conversões são exibidas na plataforma e podem ser atualizadas. O uso continuado após alterações implica concordância com as novas taxas.
Responsabilidades do usuário
- Conferir os dados de cada transação (valor, chave, destinatário) antes de confirmar.
- Cumprir suas obrigações fiscais e legais sobre os valores movimentados.
- Não compartilhar credenciais nem permitir acesso de terceiros à sua conta.
Limitação de responsabilidade
A plataforma é fornecida "no estado em que se encontra". Não nos responsabilizamos por indisponibilidades de terceiros, instituições parceiras ou redes, nem por perdas decorrentes de uso indevido, informações incorretas fornecidas pelo usuário ou caso fortuito e força maior.
Propriedade intelectual
Marcas, logotipos, software e conteúdos da plataforma pertencem à XPag ou aos seus respectivos titulares e não podem ser usados sem autorização. PIX® é marca registrada do Banco Central do Brasil.
Suspensão e encerramento
Podemos suspender ou encerrar contas em caso de violação destes Termos, suspeita de fraude ou exigência legal. Você pode encerrar sua conta a qualquer momento em Exclusão de conta.
Alterações e lei aplicável
Podemos atualizar estes Termos a qualquer momento; a versão vigente fica sempre disponível nesta página. Estes Termos são regidos pela legislação brasileira, eleito o foro do domicílio do usuário para dirimir controvérsias.
Contato
Dúvidas sobre estes Termos? Fale conosco em nossos canais de suporte.
Política de Cookies
O que são cookies
Cookies são pequenos arquivos armazenados no seu dispositivo que ajudam a plataforma a funcionar, lembrar preferências e melhorar a sua experiência.
Como usamos cookies
- Essenciais: mantêm sua sessão ativa, segurança e funcionamento básico (não podem ser desativados).
- Preferências: guardam idioma, tema e outras escolhas.
- Análise: ajudam a entender o uso da plataforma para melhorá-la.
- Marketing: quando aplicável, mensuram campanhas e conversões.
Cookies de terceiros
Podemos utilizar serviços de terceiros (como ferramentas de análise e pixels de conversão) que definem seus próprios cookies, sujeitos às políticas dos respectivos provedores.
Como gerenciar
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Note que desativar cookies essenciais pode afetar o funcionamento da plataforma.
Manual KYC
O que é KYC
KYC ("Conheça Seu Cliente") é o processo de verificação de identidade obrigatório para usar os serviços. Ele protege você e a plataforma contra fraudes e uso indevido.
Documentos necessários
- Documento de identidade com foto (RG, CNH) e CPF; para empresas, CNPJ e dados do responsável.
- Selfie ou vídeo de verificação facial (prova de vida).
- Comprovantes adicionais quando solicitados (endereço, origem de recursos).
Etapas da verificação
- Cadastro com seus dados básicos.
- Envio dos documentos pelo aplicativo.
- Análise automática e/ou manual da nossa equipe.
- Aprovação, pendência (reenvio) ou recusa, com aviso do status.
Atualização e recusa
Podemos solicitar a atualização cadastral periodicamente e recusar ou limitar contas com dados inconsistentes, suspeita de fraude ou risco regulatório.
Privacidade dos dados
Os documentos enviados são tratados conforme a Política de Privacidade e a Lei nº 13.709/2018 (LGPD).
Política PLD/FT
Compromisso
A XPag mantém políticas de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT) em conformidade com a Lei nº 9.613/1998 e a regulamentação do Banco Central do Brasil.
Monitoramento de operações
As operações são monitoradas continuamente. Movimentações atípicas ou incompatíveis com o perfil do usuário podem ser analisadas, retidas ou bloqueadas.
Devida diligência
- Identificação e verificação do cliente (KYC) antes de operar.
- Diligência reforçada para Pessoas Expostas Politicamente (PEP) e operações de maior risco.
- Avaliação da origem e destino dos recursos quando aplicável.
Comunicação e registros
Operações suspeitas podem ser comunicadas às autoridades competentes (como o COAF) quando exigido por lei, e os registros são mantidos pelo prazo legal.
Cooperação com autoridades
Cooperamos com autoridades e órgãos reguladores no combate a crimes financeiros, observado o sigilo legal.
Política Antifraude
Prevenção a fraudes
Adotamos medidas técnicas e operacionais para prevenir, detectar e responder a fraudes, protegendo usuários e a integridade da plataforma.
Monitoramento e análise de risco
Transações são analisadas em tempo real. Operações de risco podem exigir verificação adicional, limites temporários ou bloqueio preventivo.
Medidas de proteção
- Autenticação com PIN, 2FA e verificação de dispositivo.
- Limites e regras antifraude configuráveis por conta.
- Tratamento de disputas e devoluções (incluindo MED do PIX).
Responsabilidades do usuário
- Proteger credenciais, PIN e 2FA e não compartilhá-los.
- Conferir os dados antes de confirmar qualquer transação.
- Comunicar imediatamente qualquer atividade suspeita.
Canais de denúncia
Suspeitou de fraude ou uso indevido? Fale conosco em nossos canais de suporte.
