Política de Privacidade

1. Identificação do Controlador

Midas Payments Gestão de Meios de Pagamento Ltda. (nome fantasia: Gorilla Pay), inscrita no CNPJ sob o nº 33.646.395/0001-53, com sede na Av. Dr. Cardoso de Melo, 1.340, Conj. 132, Sala 4, CEP 04548-004, Vila Olímpia, São Paulo - SP, é a controladora dos dados pessoais tratados nesta Política.
Encarregado de Dados (DPO): privacidade@gorillapay.com.br

2. Dados que Coletamos

• Dados cadastrais: nome, CPF/CNPJ, data de nascimento, endereço, e-mail, telefone
• Documentos de identificação: RG, CNH, comprovante de endereço e demais documentos de KYC
• Dados financeiros e transacionais: movimentações, saldos, histórico de transações
• Dados de acesso: endereço IP, logs de acesso, dispositivo, navegador
• Dados de comunicação: registros de atendimento, e-mails e mensagens

3. Finalidades do Tratamento

• Abertura, manutenção e encerramento de conta
• Processamento e liquidação de transações
• Verificação de identidade e prevenção a fraudes (KYC/AML)
• Cumprimento de obrigações regulatórias (Banco Central, COAF, Receita Federal)
• Comunicação sobre produtos, serviços e avisos importantes
• Melhoria contínua da plataforma

4. Bases Legais

• Execução de contrato (art. 7º, V LGPD): para prestação dos serviços contratados
• Obrigação legal (art. 7º, II LGPD): normas do Banco Central, COAF, Receita Federal
• Legítimo interesse (art. 7º, IX LGPD): prevenção a fraudes e melhoria de serviços
• Consentimento (art. 7º, I LGPD): para comunicações de marketing e finalidades opcionais

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com parceiros de processamento de pagamentos, bandeiras de cartão (Visa, Mastercard, Elo), órgãos reguladores quando legalmente exigido, e fornecedores de tecnologia sob acordos de confidencialidade. Não comercializamos dados com terceiros para fins de marketing.

6. Transferência Internacional de Dados

Parte da infraestrutura pode estar localizada fora do Brasil. Adotamos as garantias previstas na LGPD para transferências internacionais, incluindo cláusulas contratuais padrão com os fornecedores envolvidos.

7. Armazenamento e Segurança

Dados armazenados com criptografia em repouso e em trânsito (TLS 1.2+), controle de acesso por privilégio mínimo, autenticação multifator e monitoramento contínuo — em conformidade com PCI DSS e Resolução Bacen nº 85/2021.

8. Retenção de Dados

Dados mantidos pelo período necessário ao cumprimento das finalidades. Em razão de obrigações regulatórias do SFN, dados transacionais e cadastrais podem ser retidos por até 10 (dez) anos após o encerramento da relação contratual.

9. Seus Direitos como Titular

Nos termos do art. 18 da LGPD, você pode confirmar, acessar, corrigir, anonimizar, portar ou eliminar seus dados, obter informações sobre compartilhamento, revogar consentimento e opor-se ao tratamento. Envie solicitação para privacidade@gorillapay.com.br. Prazo de resposta: até 15 dias úteis.

10. Cookies

Nosso site utiliza cookies essenciais para funcionamento e, mediante consentimento, cookies de analytics e personalização. Gerencie suas preferências nas configurações do navegador.

11. Alterações desta Política

Alterações relevantes serão comunicadas por e-mail ou notificação no painel com antecedência mínima de 15 dias.