A Política de Privacidade atualizada da Link entrará em vigor em 20 de novembro de 2026.

Esta Política de Privacidade contém informações importantes sobre seus dados pessoais e recomendamos que você a leia atentamente.

Boas-vindas

Link é uma carteira digital fornecida pela Stripe que oferece diversos recursos e serviços relacionados a pagamentos, incluindo o armazenamento das suas informações para proporcionar uma experiência de checkout mais rápida. Com uma conta Link, você pode usar suas informações salvas ao fazer compras com empresas que habilitaram os Serviços Link. Como parte do seu conjunto de serviços para consumidores, Link também oferece suporte ao Financial Connections, um recurso separado da Stripe que permite aos consumidores conectar contas financeiras com segurança e compartilhar dados bancários verificados com empresas. Esta Política de Privacidade (“Política”) explica como a Stripe coleta, usa, compartilha e protege seus Dados Pessoais em conexão com Link (inclusive quando você usa serviços como o Financial Connections por meio de Link) e descreve as opções e os direitos que você pode ter. Para obter informações sobre como a Stripe processa Dados Pessoais em seus outros serviços, incluindo Payments, Radar, Billing e Identity, consulte a Política de Privacidade da Stripe.

Para obter mais detalhes sobre nossas práticas de privacidade, incluindo nossas bases legais para o processamento dos seus Dados Pessoais, consulte nossa Central de Privacidade.

Termos definidos

Nesta Política, “Link”, “Stripe”, “nós”, “nosso” ou “nossa” refere-se à entidade da Stripe responsável pelo processamento dos seus Dados Pessoais, conforme descrito nesta Política. Usamos o termo “processamento” para nos referirmos à coleta, ao uso, ao manuseio e a qualquer outra atividade relacionada aos seus Dados Pessoais. A entidade da Stripe responsável pelo processamento dos seus Dados Pessoais depende da sua localização e do produto ou serviço que você usa conosco:

• Se você mora na América do Norte, América Central ou América do Sul (exceto no Brasil), a entidade responsável é a Stripe, LLC.
• Se você mora no Brasil, é a Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda.
• Se você mora em qualquer um dos outros países listados aqui, é a Stripe Technology Company, Limited.

Quando aplicável, os termos ou avisos que identificarem outra entidade como responsável pelo processamento dos seus Dados Pessoais indicarão que essa entidade será a responsável. Também podemos usar Afiliadas da Stripe na mesma localização ou em outras localidades, bem como Provedores de Serviços e Suboperadores para ajudar a fornecer nossos Serviços a você.

• "Dados Pessoais" refere-se a qualquer informação associada a uma pessoa física identificada ou identificável, o que pode incluir dados que você nos fornece e que coletamos sobre você durante sua interação com nossos Serviços (como informações do dispositivo, endereço IP etc.).
• "Sites" significa link.com ou quaisquer outros sites operados pela ou em nome de Link, ou pelo Financial Connections (quando acessado por meio da sua conta Link).
• “Serviços para Usuários Finais” ou “Serviços” refere-se aos produtos, serviços, dispositivos e aplicativos que fornecemos diretamente a pessoas físicas para uso pessoal, especificamente limitados aos Serviços Link; aos Serviços do Financial Connections; e aos Sites, quando usados por pessoas físicas na condição de consumidores.
• “Serviços Link” significa os recursos e serviços que a Stripe fornece aos consumidores por meio do Link para uso pessoal, incluindo a possibilidade de criar e gerenciar uma conta Link para salvar e usar informações de pagamento, contato, entrega e outras informações em conexão com experiências de checkout habilitadas para Link e outros recursos disponibilizados por meio de Link. Os Serviços Link incluem aplicativos e experiências de gerenciamento de contas, bem como recursos e funcionalidades com tecnologia Link integrados a sites, aplicativos e ferramentas de comerciantes de terceiros. Os produtos e serviços oferecidos por comerciantes ou parceiros terceirizados não são Serviços Link, mesmo quando estão disponíveis por meio de Link ou são usados com ele. Por exemplo, quando você interage com os Serviços Link em um ambiente de terceiros, seu uso do componente com tecnologia Link é regido por esta Política de Privacidade Link e pelos Termos de Serviços Link, enquanto sua interação com o terceiro está sujeita aos respectivos termos e avisos de privacidade desse terceiro.
• “Serviços do Financial Connections” significa os serviços que a Stripe disponibiliza aos consumidores, conforme regido pelos Termos do Stripe Financial Connections, quando usados em conexão com os Serviços Link.
• “Usuários Empresariais” significa as empresas que usam produtos e serviços da Stripe oferecidos de acordo com o Contrato de Serviços da Stripe. Os Usuários Empresariais podem incluir empresas que não habilitaram os Serviços Link.
• “Parceiros Financeiros” são instituições financeiras, bancos e outros parceiros, como adquirentes de formas de pagamento, intermediários de pagamentos, agregadores de pagamentos, provedores de repasses, provedores de formas de pagamento, operadores de pagamentos e bandeiras de cartão com os quais estabelecemos parcerias, direta ou indiretamente, para fornecer os Serviços.
• “Dados de Transações” refere-se aos dados coletados ou usados pela Stripe relacionados a transações que utilizam os Serviços Link. Alguns Dados de Transações são Dados Pessoais e podem incluir nome, endereço de e-mail, número de contato, endereço de faturamento e entrega, informações sobre a forma de pagamento (como número do cartão de crédito ou débito, dados da conta bancária ou da conta da forma de pagamento ou imagem do cartão de pagamento), dados do comerciante e da localização, valor e data da compra, informações sobre o status do pagamento e, em alguns casos, informações sobre o que foi comprado, status da execução do pedido, status da assinatura, valores de impostos aplicáveis, informações sobre reembolsos ou estornos e interações com o suporte.

Dependendo da forma como você interage com os Serviços Link ou os Sites, “você” pode ser um Usuário Final ou um Visitante:

• Usuários Finais: quando você interage diretamente com um Serviço para Usuários Finais, como ao salvar uma forma de pagamento com Link, nós nos referimos a você como um “Usuário Final”.
• Visitantes: quando você acessa ou interage com Link ou os Sites sem estar conectado a uma conta Link – inclusive quando navega como comerciante, parceiro ou usuário que não utiliza Link, ou quando entra em contato conosco sobre o Financial Connections ou Link –, nós nos referimos a você como um “Visitante”. Por exemplo, você é um Visitante quando envia uma mensagem para Link solicitando mais informações sobre nossos Serviços.

Índice

1. Quais Dados Pessoais coletamos
2. Como usamos os Dados Pessoais
3. Como divulgamos os Dados Pessoais
4. Bases legais para o processamento de Dados Pessoais
5. Seus direitos e escolhas
6. Segurança e retenção
7. Transferências internacionais de dados
8. Aviso de Privacidade para Consumidores dos EUA
9. Disposições específicas por jurisdição
10. Atualizações e notificações
11. Fale conosco

1. Quais Dados Pessoais coletamos

Esta seção explica os Dados Pessoais que podemos coletar sobre Usuários Finais e Visitantes. Nossa coleta e nosso uso de Dados Pessoais variam dependendo de você ser um Usuário Final ou Visitante, bem como do Serviço específico que você estiver usando. Por exemplo, você é um Usuário Final se usou Link para criar uma conta e armazenar informações para transações com um Usuário Empresarial e também pode ser um Visitante se tiver acessado link.com.

1.1 Dados Pessoais que coletamos sobre Usuários Finais

Fornecemos Serviços para Usuários Finais quando fornecemos os Serviços, como Link, diretamente a você para seu uso pessoal. Detalhes adicionais sobre nossa coleta, nosso uso e compartilhamento de Dados Pessoais de Usuários Finais, incluindo as bases legais nas quais nos baseamos para processar esses dados, podem ser encontrados em nossa Central de Privacidade. Os Dados Pessoais que coletamos sobre Usuários Finais incluem:

• Dados da conta Link, do checkout, de transações e de repasses. Você pode salvar diferentes tipos de Dados Pessoais com Link. Por exemplo, pode salvar seu nome, dados da forma de pagamento (como cartão de crédito, cartão de débito, informações da conta bancária e endereço de faturamento), informações de contato (como endereço de e-mail e número de telefone) e endereço de entrega para pagar transações com Usuários Empresariais. Quando você escolhe pagar usando Link, também coletamos Dados de Transações associados às suas transações. Saiba mais. Como Link está disponível para uso com diferentes Usuários Empresariais, podemos combinar os Dados de Transações associados à sua conta Link entre essas experiências para fornecer e melhorar o Link, personalizar sua experiência de checkout e ajudar a prevenir fraudes. Quando disponível, você também pode usar Link para salvar informações de repasse e preencher previamente informações ao fazer o onboarding para serviços de repasse ou selecionar uma forma de repasse. Quando a Stripe atua como comerciante responsável por uma transação que você realiza usando Link, os termos específicos do produto descrevem a função da Stripe nessa transação.
• Recursos de agentes. Dependendo da sua localização, você pode optar por conectar sua conta Link a um agente de IA, plataforma de IA ou outro programa ou serviço de software automatizado (um “Agente” ou “operador do agente”, conforme definido e sujeito aos Link Termos de Serviço) para habilitar compras automatizadas, pagamentos, análises financeiras ou outros recursos. Você pode autorizar um Agente a iniciar compras e pagamentos em seu nome. Com seu consentimento, Link pode atuar como uma camada de autenticação para atividades do Agente, inclusive emitindo tokens de autenticação que permitem que um Agente demonstre responsabilidade humana. Para iniciar um pagamento agêntico, a Stripe, um Agente ou um parceiro financeiro também pode criar uma credencial de pagamento tokenizada associada à sua credencial de pagamento (um “token de pagamento”) e processar suas instruções de compra e as informações necessárias para concluir a transação, como suas informações de contato, entrega, pagamento e envio. Link não é responsável pela lógica, segurança ou práticas de dados de um Agente, incluindo sua coleta ou uso de dados pessoais. Agentes, comerciantes e parceiros financeiros podem processar os dados pessoais que recebem de acordo com seus próprios termos de serviço e políticas de privacidade. Você é responsável por analisar as práticas de privacidade de um Agente e gerenciar seu acesso. Para Agentes conectados ao Link, você pode visualizar, modificar ou revogar o escopo da autorização de um Agente a qualquer momento nas Linkconfigurações da sua conta. Para outras autorizações, você deve entrar em contato com o Agente que estabeleceu a autorização.
• Dados de identificação. Você pode usar Link para armazenar seus documentos de identidade (como sua carteira de motorista) e outras informações de identificação (como ID fiscal), para que Link possa usá-los para verificação e permitir o acesso a outros produtos e serviços da Stripe. Você também pode usar Link para armazenar seus documentos de identidade e compartilhá-los em futuras interações com Usuários Empresariais ou outros terceiros que você autorizar a receber seus dados de identificação por meio de Link.
• Serviços de Parceiros Financeiros do Link. Você também pode usar sua conta Link para acessar serviços fornecidos por determinados Parceiros Financeiros da Stripe, como serviços de Compre agora e pague depois ou serviços de carteira de criptomoedas. Nesses casos, coletaremos e compartilharemos Dados Pessoais adicionais com esses Parceiros Financeiros para facilitar seu uso desses serviços. Você pode salvar essas informações na sua Conta Link para acessar serviços semelhantes no futuro. Também podemos receber determinadas informações sobre você dos Parceiros Financeiros relacionadas aos serviços que eles fornecem. Saiba mais.
• Dados do Financial Connections. Você também pode compartilhar e salvar dados da conta bancária na sua conta Link usando o produto Financial Connections da Stripe. Quando você usa o Financial Connections, a Stripe coleta e processa periodicamente as informações da sua conta (como informações do titular da conta bancária, saldos da conta, número e dados da conta, transações da conta e, às vezes, informações de login). Você pode desconectar sua conta bancária, o que interromperá a coleta desses dados, a qualquer momento. Saiba mais. Um banco que fornece uma conta que você conecta usando o Financial Connections pode fornecer informações sobre contas que você não selecionou para compartilhar. Nesse caso, podemos manter essas informações, como identificadores da conta e tipo de conta, para manter a integridade da conexão com sua conta e fornecer suporte e solução de problemas.
• Dados de atividades online, dispositivos e uso. Podemos coletar informações sobre os dispositivos e navegadores que você usa em nossos Sites, sites de terceiros, aplicativos e outros serviços online. Podemos coletar dados de uso associados a esses dispositivos e navegadores e ao seu engajamento com nossos Serviços, incluindo dados como endereço IP, características do dispositivo e do navegador, preferência de idioma, páginas visualizadas, links clicados, tempo gasto, localização aproximada inferida a partir do endereço IP e outras informações sobre como você interage com nossos Sites, inclusive por meio do uso de cookies e tecnologias semelhantes. Também coletamos indicadores de atividade que nos ajudam a detectar fraudes. Saiba mais. Consulte nossa Política de Cookies para obter mais informações e gerencie suas preferências de cookies aqui. Também podemos inserir pixels de rastreamento em alguns dos nossos e-mails para analisar a eficácia das nossas comunicações de marketing, o que nos ajuda a entender os níveis de engajamento e garantir que o conteúdo que fornecemos seja relevante e útil para você.
• Informações de comunicação e engajamento. Também coletamos informações que você escolhe compartilhar conosco por vários canais, como solicitações de suporte, e-mails ou redes sociais. Se você responder a e-mails ou pesquisas da Stripe ou de Link, coletaremos seu endereço de e-mail, nome e quaisquer outros dados que você decidir incluir no e-mail ou nas respostas. Se você interagir conosco por telefone, coletaremos seu número de telefone e quaisquer outras informações que você fornecer durante a ligação. As ligações com a Stripe ou representantes da Stripe podem ser gravadas e transcritas. Saiba mais.
• Stripe como comerciante responsável. Em determinados Serviços, inclusive quando você faz um Pedido (conforme definido nos termos de Vendido por meio dos Link termos) que é Vendido por meio de Link, a Stripe atua como comerciante responsável pelas transações. Nesses casos, a Stripe coleta Dados de Transações e determinados detalhes do pedido para fornecer os serviços, como status da assinatura, status da execução, informações sobre reembolsos ou estornos e interações com o suporte. Nessas transações, a Stripe é a controladora dos Dados Pessoais que processamos para executar a compra, quando aplicável, e gerenciar o atendimento ao cliente, reembolsos, contestações e solicitações relacionadas à privacidade. Alguns recursos, como a possibilidade de gerenciar um Pedido de assinatura, exigem uma conta Link; deixaremos isso claro quando você usar o recurso. Saiba mais.

Podemos coletar os Dados Pessoais descritos acima diretamente de você ou por meio do seu uso dos Serviços para Usuários Finais. Também podemos receber Dados Pessoais de Usuários Empresariais, Parceiros Financeiros, provedores de serviços e fontes publicamente disponíveis.

1.2 Dados Pessoais que coletamos sobre Visitantes

Quando você visita os Sites ou interage conosco de outra forma sobre Link ou Financial Connections sem usar uma conta Link, coletamos informações fornecidas diretamente por você e informações coletadas por meio de cookies e tecnologias semelhantes (de acordo com nossa Política de Cookies). Consulte informações adicionais sobre privacidade nos EUA aqui. Os Dados Pessoais que coletamos sobre Visitantes incluem:

• Dados de atividades online, dispositivos e uso. Podemos coletar informações sobre os dispositivos e navegadores que você usa em nossos Sites e em sites, aplicativos e outros serviços online de terceiros. Podemos coletar dados de uso associados a esses dispositivos e navegadores e ao seu engajamento com nossos Sites, incluindo endereço IP, características do dispositivo e do navegador, páginas visualizadas, links clicados, tempo gasto, preferência de idioma, localização aproximada inferida a partir do endereço IP e outras informações sobre como você interage com nossos Sites, inclusive por meio do uso de cookies e tecnologias semelhantes. Consulte nossa Política de Cookies para obter mais informações e gerencie suas preferências de cookies aqui.
• Informações de comunicação e engajamento. Também coletamos informações que você escolhe compartilhar conosco por vários canais, como solicitações de suporte, e-mails ou redes sociais. Se você responder a e-mails ou pesquisas da Stripe ou de Link, coletaremos seu endereço de e-mail, nome e quaisquer outros dados que você decidir incluir no e-mail ou nas respostas. Se você interagir conosco por telefone, coletaremos seu número de telefone e quaisquer outras informações que você fornecer durante a ligação. As ligações com a Stripe ou representantes da Stripe podem ser gravadas e transcritas. Saiba mais.

2. Como usamos os Dados Pessoais

2.1 Usuários finais

Esta seção explica como usamos os Dados Pessoais dos Usuários Finais. Mais detalhes sobre como usamos os Dados Pessoais dos Usuários Finais, juntamente com as bases legais nas quais nos fundamentamos para processar esses Dados Pessoais, podem ser encontrados no nossa Central de Privacidade.

• Serviços. Usamos seus Dados Pessoais para fornecer os Serviços para Usuários Finais, o que inclui suporte, contextualização (como preferências de idioma, checkout na moeda local e configurações) e comunicações sobre nossos Serviços para Usuários Finais (como comunicações sobre atualizações da Política e informações sobre nossos Serviços). Por exemplo, a Stripe pode usar cookies e tecnologias semelhantes ou os dados que você fornece aos nossos Usuários Empresariais (como quando você insere seu endereço de e-mail no site de um Usuário Empresarial) para reconhecer você e ajudar você a usar Link ao visitar o site de um Usuário Empresarial. Saiba mais sobre como usamos cookies e tecnologias semelhantes na Política de Cookies da Stripe. Para ajudar a disponibilizar Link nos sites dos Usuários Empresariais, podemos usar informações do dispositivo e do navegador associadas à sua conta Link ou informações técnicas que obtemos de terceiros para reconhecer você, inclusive quando você visita o site de um Usuário Empresarial pela primeira vez.

• Detecção de fraudes, prevenção de perdas e segurança. Usamos Dados Pessoais para ajudar a detectar fraudes e evitar perdas financeiras para você, para nós, para nossos Usuários Empresariais e para nossos Parceiros Financeiros, inclusive detectando compras não autorizadas. Também usamos Dados Pessoais para ajudar a proteger nossos serviços e transações contra acesso, uso, alteração ou apropriação indevidos de Dados Pessoais, informações e fundos. Como parte dos esforços de prevenção a fraudes de Link, detecção de fraudes, monitoramento de segurança e conformidade da , podemos coletar informações por meio de Link e do Financial Connections e de você, dos Usuários Empresariais, Parceiros Financeiros, fontes disponíveis publicamente e terceiros. Essas informações podem incluir endereços IP e outros identificadores que nos ajudam a identificar e responder a possíveis ameaças à segurança. Saiba mais. Além disso, podemos usar tecnologia para avaliar o possível risco de fraude associado a indivíduos decorrente de transações tentadas por um Usuário Final com nossos Usuários Empresariais ou Parceiros Financeiros. Por exemplo, se você usar uma conta bancária conectada para fazer pagamentos por meio de um Usuário Empresarial, a Stripe poderá combinar seus dados do Financial Connections, incluindo saldos de contas e histórico de transações, com outras informações, como sinais derivados da rede de pagamentos da Stripe, para avaliar o risco dessas transações de pagamento individuais, incluindo a probabilidade de falha no pagamento ou fraude.

• Análise, melhoria e desenvolvimento dos nossos serviços. Coletamos e processamos Dados Pessoais em nossos diversos serviços para melhorar nossos serviços, desenvolver novos serviços e apoiar nossos esforços para tornar nossos serviços mais eficientes, relevantes e úteis para você. Saiba mais. Também podemos usar Dados Pessoais para gerar informações agregadas e estatísticas para entender e explicar como nossos serviços são usados. Alguns exemplos de como usamos Dados Pessoais para analisar, melhorar e desenvolver nossos produtos e serviços incluem:

  • Usar análises nos nossos Sites, inclusive conforme descrito na nossa Política de Cookies, para nos ajudar a entender como você usa nossos Sites e serviços e diagnosticar problemas técnicos.
  • reinar modelos de inteligência artificial para alimentar nossos serviços e proteger contra fraudes e outros danos. Saiba mais.
  • Fornecer e melhorar recursos de Link baseados em IA, incluindo o assistente de IA Link, usando dados como suas solicitações, interações de chat, dados da conta e dados de Transações e comunicações com o suporte.
  • Analisar e fazer inferências a partir de Dados de Transações para fins de fraude e contestações, bem como para outras finalidades da Stripe e dos Usuários Empresariais.
  • Analisar gravações de chamadas e transcrições de chamadas e chats para fins de garantia de qualidade, treinamento e operações. Saiba mais.

• Recursos de agentes. Quando você conecta um Agente, coletamos e processamos as informações que o Agente compartilha conosco, bem como as informações necessárias para operar a integração e atender às suas solicitações, incluindo informações de autenticação, suas solicitações e interações e informações relacionadas a transações. Podemos usar essas informações para ajudar a concluir compras que você instrui seu Agente a fazer em seu nome; fornecer os serviços; prevenir fraudes; cumprir requisitos legais e de parceiros financeiros; e processar reembolsos, contestações e outras solicitações relacionadas a transações.

• Publicidade. Quando permitido pela legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos usar seus Dados Pessoais, incluindo Dados de Transações, para avaliar sua elegibilidade e oferecer outros Serviços para Usuários Finais ou promover os Serviços para Usuários Finais existentes, inclusive por meio de ações de marketing conjunto com parceiros, como os Usuários Empresariais da Stripe. Saiba mais. Sujeito à legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos usar e compartilhar Dados Pessoais de Usuários Finais com parceiros terceiros para permitir que anunciemos nossos Serviços para Usuários Finais para você, inclusive por meio de publicidade baseada em interesses, e para acompanhar a eficácia desses anúncios. Não vendemos seus Dados Pessoais a terceiros em troca de pagamento monetário, mas podemos fornecer seus dados a parceiros terceiros, como parceiros de publicidade, provedores de análise e redes sociais, que nos ajudam a anunciar nossos serviços para você. Saiba mais. Você pode gerenciar suas preferências aqui.

• Insights para Usuários Empresariais. Quando permitido pela legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos usar seus Dados Pessoais, incluindo Dados de Transações, para obter insights e personalizar ofertas e comunicações para você em nome da Stripe e dos Usuários Empresariais. Você pode optar por não participar gerenciando as preferências aplicáveis de compartilhamento de dados e publicidade em Compartilhamento de dados, em Configurações. Saiba mais.

• Comunicações. Usamos as informações de contato que temos sobre você para fornecer nossos Serviços, o que pode envolver o envio de códigos por mensagem de texto (como SMS e RCS) ou outros canais de mensagens para sua autenticação. Saiba mais. Se você for um Usuário Final ou Visitante, poderemos entrar em contato com você usando as informações de contato que temos sobre você para fornecer informações sobre nossos serviços e os serviços de nossas Afiliadas, convidar você a participar de nossos eventos, pesquisas ou estudos com usuários ou entrar em contato com você para fins de marketing, em conformidade com a legislação aplicável, incluindo quaisquer requisitos de consentimento ou cancelamento de recebimento. Por exemplo, se você fornecer suas informações de contato ao se inscrever em Link ou para receber atualizações, poderemos usar esses dados para entrar em contato com você sobre um evento, fornecer as informações solicitadas sobre nossos serviços e incluir você em nossas campanhas de marketing Link. Quando permitido pela legislação aplicável, poderemos gravar e transcrever nossas chamadas com você para fornecer nossos serviços, cumprir nossas obrigações legais, realizar pesquisas e garantir a qualidade e para fins de treinamento. Saiba mais.

• Redes sociais e promoções. Se você optar por fornecer Dados Pessoais para participar de uma oferta, programa ou promoção, usaremos os Dados Pessoais fornecidos para gerenciar a oferta, o programa ou a promoção. Também usamos os Dados Pessoais fornecidos por você, juntamente com os Dados Pessoais que você disponibiliza em plataformas de redes sociais, para fins de marketing, a menos que não tenhamos permissão para fazê-lo.

• Comunicações automatizadas e baseadas em IA. Podemos usar sistemas de discagem automática e tecnologias de IA, como agentes de voz baseados em IA e ferramentas de transcrição, chat e e-mail com IA, para iniciar e realizar comunicações com você para fins operacionais, de suporte, vendas, marketing e qualificação de leads. Essas tecnologias são usadas para aumentar a eficiência da nossa comunicação e proporcionar um contato imediato adaptado às suas necessidades. Podemos usar Dados Pessoais, incluindo gravações de chamadas e transcrições de interações realizadas por sistemas automatizados, para treinamento de funcionários, garantia de qualidade e outras finalidades operacionais, bem como para treinar, testar e aprimorar modelos de inteligência artificial e machine learning. Para não participar da gravação de chamadas, faça essa solicitação quando for solicitado no início da chamada.

• Tomada de decisões automatizada: podemos usar ferramentas automatizadas que processam seus Dados Pessoais em determinadas circunstâncias. Nessas circunstâncias, as decisões podem ser tomadas automaticamente e sem análise humana. Podemos usar a tomada de decisões automatizada em situações como:

  • Decisões em tempo real relacionadas a pagamentos e riscos de fraude, incluindo verificações de fundos suficientes, controles de fraude e avaliação do risco associado a transações tentadas envolvendo Usuários Empresariais ou Parceiros Financeiros.
  • Decisões relacionadas a pagamentos, como selecionar ou recomendar uma forma de pagamento alternativa e avaliar contestações, estornos ou reivindicações, inclusive para determinar quais informações são necessárias ou, quando aplicável, resolver uma contestação.
  • Personalizar o momento, a elegibilidade e o valor de ofertas promocionais ou incentivos financeiros com base nos seus Dados de Transações, histórico de pagamentos e uso dos nossos Serviços.

  Se usarmos a tomada de decisões automatizada para tomar uma decisão que produza efeitos jurídicos ou efeitos igualmente significativos para você, forneceremos os avisos e as opções exigidos pela legislação aplicável. Isso pode incluir o direito de solicitar informações sobre o processamento automatizado, optar por não participar de determinados processamentos, solicitar análise ou intervenção humana, manifestar sua opinião ou contestar ou recorrer de uma decisão. Você pode exercer quaisquer direitos aplicáveis entrando em contato conosco por um dos métodos indicados na seção "Fale conosco".

• Conformidade com obrigações legais. Usamos Dados Pessoais para cumprir nossas obrigações contratuais e legais relacionadas à prevenção à lavagem de dinheiro, às leis de Conheça seu Cliente ("KYC"), às atividades de combate ao terrorismo, à proteção de clientes vulneráveis, ao controle de exportações e à proibição de fazer negócios com pessoas sujeitas a restrições ou em determinados setores comerciais, entre outras obrigações legais. Por exemplo, podemos monitorar padrões de transações e outros sinais online e usar esses insights para identificar fraudes, lavagem de dinheiro e outras atividades prejudiciais que possam afetar Link e suas Afiliadas, nossos Parceiros Financeiros, Usuários Finais, Usuários Empresariais e outras pessoas. Saiba mais. A segurança, a proteção e a conformidade dos nossos Serviços são prioridades fundamentais para nós, e a coleta e o uso de Dados Pessoais são essenciais para esse esforço.

• Menores de idade. Nossos Serviços não são destinados a crianças menores de 13 anos e solicitamos que elas não forneçam Dados Pessoais para buscar Serviços diretamente de Link. Em determinadas jurisdições, podemos estabelecer limites de idade maiores conforme exigido pela legislação aplicável.

2.2 Visitantes

Esta seção explica como usamos os Dados Pessoais dos Visitantes. Mais detalhes sobre como usamos os Dados Pessoais dos Visitantes, juntamente com as bases legais nas quais nos fundamentamos para processar esses Dados Pessoais, podem ser encontrados no nossa Central de Privacidade. Consulte informações adicionais sobre privacidade nos EUA aqui.

• Detecção de fraudes. Assim como fazemos com os dados dos Usuários Finais, usamos os Dados Pessoais coletados dos Visitantes para detectar e prevenir fraudes contra nós, nossos Usuários Empresariais e Parceiros Financeiros.
• Personalização. Usamos os dados que coletamos sobre você por meio de cookies e tecnologias semelhantes para medir o engajamento com o conteúdo dos Sites, melhorar a relevância e a navegação, personalizar sua experiência (como preferência de idioma e conteúdo específico para sua região) e selecionar conteúdos sobre Link e nossos Serviços adaptados a você. Por exemplo, como nem todos os nossos Serviços estão disponíveis globalmente, podemos personalizar nossas respostas com base na sua região.
• Publicidade. Quando permitido pela legislação aplicável e, quando exigido, com seu consentimento, usamos e compartilhamos os Dados Pessoais dos Visitantes com terceiros, incluindo Parceiros, para que possamos anunciar e promover nossos Serviços e integrações de Parceiros. Sujeito à legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos fazer publicidade baseada em interesses e acompanhar a eficácia desses anúncios. Consulte nossa Política de Cookies. Não vendemos seus Dados Pessoais a terceiros em troca de pagamento monetário, mas podemos fornecer seus dados a parceiros terceiros, como parceiros de publicidade, provedores de análise e redes sociais, que nos ajudam a anunciar nossos Serviços. Saiba mais. Consulte nossa Política de Cookies para obter mais informações e gerencie suas preferências de cookies aqui.
• Engajamento. À medida que você interage com nossos Sites, usamos as informações que coletamos sobre e por meio dos seus dispositivos para oferecer oportunidades de novas interações, como conversas sobre Serviços ou interações com chatbots, além de responder às suas perguntas.

3. Como divulgamos os Dados Pessoais

Esta seção explica como podemos divulgar os Dados Pessoais de Usuários Finais e Visitantes. Consulte informações adicionais sobre privacidade nos EUA aqui.

• Afiliadas da Stripe. Divulgamos Dados Pessoais a outras Afiliadas da Stripe para as finalidades identificadas nesta Política.
• Usuários Empresariais da Stripe. Quando você usa um Serviço para Usuários Finais, como ao usar Link para fazer pagamentos com nossos Usuários Empresariais, divulgamos seus Dados Pessoais, incluindo nome, informações de contato, dados da forma de pagamento e Dados de Transações, a esses Usuários Empresariais. Saiba mais. Você também pode solicitar à Stripe que divulgue suas informações bancárias salvas e documentos de identidade aos Usuários Empresariais com os quais você realiza negócios. Depois que divulgamos seus Dados Pessoais aos Usuários Empresariais, podemos processar esses Dados Pessoais como um Operador de Dados para esses Usuários Empresariais, conforme detalhado na Política de Privacidade da Stripe. Consulte as políticas de privacidade dos Usuários Empresariais com os quais você realiza negócios para saber como eles usam as informações divulgadas a eles. Também podemos divulgar aos Usuários Empresariais insights que obtemos a partir dos seus Dados Pessoais e Dados de Transações.
• Provedores de serviços ou operadores. Para fornecer, comunicar, divulgar, analisar e fazer publicidade dos Serviços, dependemos de provedores de serviços. Esses provedores oferecem serviços essenciais, como fornecer infraestrutura de nuvem, realizar análises para avaliar a velocidade, a precisão e/ou a segurança dos nossos Serviços, verificar identidades, identificar atividades potencialmente prejudiciais e fornecer funções de atendimento ao cliente e auditoria. Autorizamos esses provedores de serviços a usar ou divulgar os Dados Pessoais que disponibilizamos a eles, que podem incluir qualquer tipo de Dado Pessoal que coletamos, para prestar serviços em nosso nome e cumprir as obrigações legais pertinentes. Exigimos que esses provedores de serviços assumam contratualmente obrigações de segurança e confidencialidade em relação aos Dados Pessoais que processam em nosso nome. A maioria dos nossos provedores de serviços está localizada na União Europeia, nos Estados Unidos e na Índia. Saiba mais.
• Parceiros de publicidade. Podemos divulgar Dados Pessoais, incluindo dados de atividades online e do dispositivo e dados de uso, a plataformas de publicidade, provedores de análises e redes sociais para fazer publicidade de Link, medir e atribuir o desempenho da publicidade e prevenir ou detectar atividades fraudulentas relacionadas à publicidade. Limitamos essa divulgação de acordo com a legislação aplicável e suas escolhas de privacidade.
• Detecção de fraudes e prevenção de perdas. Quando você usa Serviços para Usuários Finais em conexão com um Usuário Empresarial ou Parceiro Financeiro, podemos divulgar Dados Pessoais relevantes, incluindo informações sobre uma tentativa de transação, quando necessário para ajudar a prevenir fraudes, reduzir perdas financeiras ou proteger a segurança da transação. Saiba mais sobre como podemos usar tecnologia para avaliar o risco de fraude associado a uma tentativa de transação e quais informações compartilhamos com Usuários Empresariais e Parceiros Financeiros aqui e aqui.
• Parceiros Financeiros. Divulgamos Dados Pessoais a determinados Parceiros Financeiros para fornecer nossos Serviços e oferecer determinados Serviços em conjunto com esses Parceiros Financeiros. Por exemplo, divulgamos determinados Dados Pessoais às bandeiras de cartão em conexão com o tratamento de uma contestação.
• Bandeiras de cartão. Divulgamos seus dados pessoais relacionados às suas transações à operadora de cartão de crédito que você escolher usar. Quando uma contestação de pagamento ou um estorno é iniciado, Link pode enviar comprovantes à bandeira de cartão relevante (como Visa, Mastercard, American Express ou Discover) em nome do comerciante. Esses comprovantes podem incluir seus dados pessoais, como seu endereço de e-mail, endereço IP, atividade da conta, registros de confirmação de entrega ou transação, quaisquer informações compartilhadas pelos Usuários Empresariais ou informações que você nos forneça na solicitação de suporte. As bandeiras de cartão são controladoras de dados independentes em relação aos comprovantes que recebem e mantêm esses dados de acordo com suas próprias políticas e as regras aplicáveis das bandeiras de cartão.
• Agentes. Se você conectar sua conta Link a um Agente, Link poderá compartilhar informações com serviços participantes conforme orientado por você ou pelo seu Agente para atender às suas solicitações. Em conexão com pagamentos agênticos, a Stripe poderá compartilhar sua credencial de pagamento e/ou o token de pagamento associado, além de dados de transações relevantes, com o Agente, o comerciante, as redes de pagamento, as instituições financeiras, seus provedores de serviços e parceiros envolvidos na autenticação, no processamento, na liquidação de fundos, no suporte ou na proteção da transação.
• Pagamentos com stablecoins e blockchain. Quando Link oferecer suporte a pagamentos ou repasses em stablecoins ou outros ativos digitais, sua transação será registrada em uma blockchain pública. Os registros em blockchain são permanentes e não podem ser alterados ou excluídos por nós ou por você; essa é uma característica inerente à tecnologia blockchain.
• Transações corporativas. Se realizarmos ou pretendermos realizar uma transação que modifique a estrutura da nossa empresa, como uma reorganização, fusão, venda, joint venture, cessão, transferência, mudança de controle ou outra alienação de toda ou parte da nossa empresa, dos nossos ativos ou ações, podemos divulgar Dados Pessoais a terceiros em conexão com essa transação. Qualquer outra entidade que nos adquira ou adquira parte da nossa empresa terá o direito de continuar usando seus Dados Pessoais, sujeito aos termos desta Política.
• Conformidade e prevenção de danos. Divulgamos Dados Pessoais quando acreditamos ser necessário para cumprir a legislação aplicável; seguir regras impostas por Parceiros Financeiros relacionadas ao uso de sua forma de pagamento ou infraestrutura; fazer valer nossos direitos contratuais; proteger e preservar os Serviços, os direitos, a privacidade, a segurança e a propriedade de Link, de você, dos Usuários Empresariais e de outras pessoas, inclusive contra atividades maliciosas ou fraudulentas, ou suspeitas razoáveis dessas atividades; e responder a solicitações legais válidas de tribunais, órgãos de segurança pública, órgãos reguladores e outras autoridades públicas e governamentais, que podem incluir autoridades fora do seu país de residência.
• Outros com seu consentimento ou conforme sua orientação. Podemos divulgar seus Dados Pessoais a terceiros sempre que você solicitar ou consentir com essa divulgação. Por exemplo, em algumas situações, podemos não oferecer um serviço, mas encaminhar você a um parceiro. Nesses casos, informaremos a identidade do terceiro e as informações que serão compartilhadas e solicitaremos seu consentimento para divulgar essas informações.

4. Bases legais para o processamento de Dados Pessoais

Para fins do Regulamento Geral sobre a Proteção de Dados (“GDPR”) e de outras leis de proteção de dados aplicáveis, baseamo-nos em diversas bases legais para processar seus Dados Pessoais. Saiba mais. Em algumas jurisdições, pode haver bases legais adicionais, descritas na seção Disposições específicas por jurisdição abaixo.

• Relações comerciais contratuais e pré-contratuais. Processamos Dados Pessoais para estabelecer relações comerciais com possíveis Usuários Finais e cumprir nossas respectivas obrigações contratuais com eles. Essas atividades de processamento incluem:
  • Criação e gerenciamento de contas Link e informações da conta Link, incluindo a avaliação de solicitações para iniciar ou ampliar o uso dos nossos Serviços;
  • Atividades de contabilidade, auditoria e faturamento;
  • Fornecimento e administração de serviços nos quais a Stripe atua como comerciante responsável, incluindo execução de compras, gerenciamento de assinaturas, atendimento ao cliente, reembolsos, contestações, estornos e obrigações tributárias;
  • Facilitação, autenticação, processamento, suporte e proteção de transações iniciadas por meio de agentes de IA, softwares automatizados ou outros serviços de terceiros autorizados, incluindo o gerenciamento de credenciais de pagamento, tokens, autorizações, reembolsos, contestações e solicitações relacionadas a transações; e
  • Processamento de pagamentos e atividades relacionadas, incluindo detecção de fraudes, prevenção de perdas, otimização de transações, comunicações sobre esses pagamentos e atividades relacionadas de atendimento ao cliente.
• Conformidade legal. Processamos Dados Pessoais para verificar a identidade de pessoas físicas e jurídicas e cumprir obrigações relacionadas ao monitoramento, à prevenção e à detecção de fraudes, às leis relacionadas à identificação e à comunicação de atividades ilícitas e ilegais, como as previstas nos regulamentos de Prevenção à Lavagem de Dinheiro (“PLD”) e Conheça seu Cliente (“KYC”), e às obrigações de relatórios financeiros. Essas obrigações legais podem exigir que comuniquemos nossa conformidade a terceiros e nos submetamos a auditorias de verificação realizadas por terceiros.
• Interesses legítimos. Quando permitido pela legislação aplicável, baseamo-nos em nossos interesses comerciais legítimos para processar seus Dados Pessoais. A lista a seguir apresenta exemplos de finalidades comerciais para as quais temos um interesse legítimo em processar seus dados:
  • Detecção, monitoramento e prevenção de fraudes e transações de pagamento não autorizadas;
  • Mitigação de perdas financeiras, reivindicações, responsabilidades ou outros danos aos Usuários Finais, Usuários Empresariais, clientes dos Usuários Empresariais, Parceiros Financeiros e Link e suas Afiliadas;
  • Resposta a consultas, envio de avisos sobre os Serviços e fornecimento de atendimento ao cliente;
  • Promoção, análise, modificação e melhoria dos nossos Serviços, sistemas e ferramentas, bem como desenvolvimento de novos produtos e serviços, incluindo o aprimoramento da confiabilidade dos Serviços, inclusive por meio do desenvolvimento, treinamento, teste, avaliação e melhoria de modelos de inteligência artificial e machine learning;
  • Uso de ferramentas automatizadas e inteligência artificial para apoiar comunicações, avaliar riscos de pagamento e fraude, prevenir perdas financeiras, gerenciar contestações e estornos, melhorar nossos Serviços e personalizar ofertas e comunicações;
  • Gerenciamento, operação e melhoria do desempenho dos nossos Sites e Serviços, por meio da compreensão de sua eficácia e da otimização dos nossos ativos digitais;
  • Análise e publicidade dos nossos Serviços e melhorias relacionadas, incluindo a medição do engajamento e da eficácia das nossas comunicações e o aprimoramento da relevância e utilidade do conteúdo que fornecemos;
  • Análise agregada e desenvolvimento de inteligência de negócios que nos permite operar, proteger, tomar decisões fundamentadas sobre o desempenho da nossa empresa e elaborar relatórios sobre ele;
  • Compartilhamento de Dados Pessoais com provedores de serviços terceirizados que oferecem serviços em nosso nome e parceiros comerciais que nos ajudam a operar e melhorar nossa empresa (Saiba mais);
  • Garantia da segurança de redes e informações em toda a Link e nos nossos Serviços; e
  • Compartilhamento de Dados Pessoais entre nossas Afiliadas.
• Consentimento. Podemos nos basear no consentimento ou no consentimento explícito para coletar e processar Dados Pessoais relacionados às nossas interações com você e ao fornecimento dos nossos Serviços, como Link e Financial Connections. Quando processamos seus Dados Pessoais com base no seu consentimento, você tem o direito de retirar seu consentimento a qualquer momento, e essa retirada não afetará a legalidade do processamento realizado com base no consentimento antes da retirada.
• Interesse público substancial. Podemos processar categorias especiais de Dados Pessoais, conforme definidas pelo GDPR, quando esse processamento for necessário por razões de interesse público substancial e estiver de acordo com a legislação aplicável, como quando realizamos verificações de pessoas politicamente expostas. Também podemos processar Dados Pessoais relacionados a condenações e infrações criminais quando esse processamento for autorizado pela legislação aplicável, como quando realizamos triagens de sanções para cumprir obrigações de PLD e KYC.
• Outras bases legais válidas. Também podemos processar Dados Pessoais com base em outras bases legais válidas reconhecidas pela legislação aplicável em jurisdições específicas. Consulte a seção Disposições específicas por jurisdição abaixo para obter mais informações.

5. Seus direitos e escolhas

Dependendo da sua localização e sujeito à legislação aplicável, você pode ter opções relacionadas à nossa coleta, uso e divulgação dos seus Dados Pessoais:

5.1 Como deixar de receber comunicações eletrônicas nossas

Se quiser deixar de receber comunicações relacionadas a marketing, você pode cancelar o recebimento clicando no link de cancelamento de inscrição incluído nessas comunicações ou atualizando suas preferências nas configurações da sua Linkconta. Tentaremos processar sua solicitação o mais rapidamente possível, dentro do razoavelmente praticável. No entanto, é importante observar que, mesmo que você opte por não receber comunicações relacionadas a marketing, mantemos o direito de entrar em contato com você sobre os Serviços que recebe (como suporte e avisos jurídicos importantes), e nossos Usuários Empresariais ainda poderão enviar mensagens a você ou nos instruir a enviar mensagens em nome deles.

5.2 Seus direitos de proteção de dados

Dependendo da sua localização e sujeito à legislação aplicável, você pode ter os seguintes direitos em relação aos Dados Pessoais que processamos sobre você como controlador de dados:

• O direito de solicitar confirmação sobre se Link está processando Dados Pessoais associados a você, as categorias de dados pessoais que processou e os terceiros ou categorias de terceiros com os quais seus Dados Pessoais são compartilhados;
• O direito de solicitar acesso aos Dados Pessoais que Link processa sobre você (Saiba mais);
• O direito de solicitar que Link corrija ou atualize seus Dados Pessoais se estiverem incorretos, incompletos ou desatualizados;
• O direito de solicitar que Link exclua seus Dados Pessoais em determinadas circunstâncias, conforme previsto pela legislação (Saiba mais);
• O direito de solicitar que Link restrinja o uso dos seus Dados Pessoais em determinadas circunstâncias, como enquanto Link estiver analisando outra solicitação que você tenha enviado (por exemplo, uma solicitação para que Link atualize seus Dados Pessoais);
• O direito de solicitar que exportemos os Dados Pessoais que mantemos sobre você para outra empresa, desde que isso seja tecnicamente viável;
• O direito de retirar seu consentimento caso seus Dados Pessoais estejam sendo processados com base no consentimento que você concedeu anteriormente;
• O direito de se opor ao processamento dos seus Dados Pessoais caso estejamos processando seus dados com base em nossos interesses legítimos; a menos que existam motivos legítimos imperiosos ou que o processamento seja necessário por razões jurídicas, interromperemos o processamento dos seus Dados Pessoais após recebermos sua objeção (Saiba mais);
• O direito de não ser discriminado por exercer esses direitos; e
• O direito de recorrer de qualquer decisão de Link relacionada aos seus direitos entrando em contato com o Encarregado de Proteção de Dados (DPO) da Stripe pelo e-mail dpo@stripe.com e/ou com os órgãos reguladores relevantes.

Você pode ter direitos adicionais sobre seus Dados Pessoais, dependendo da legislação aplicável. Consulte a seção Disposições específicas por jurisdição abaixo.

5.3 Como exercer seus direitos de proteção de dados

Para exercer seus direitos de proteção de dados relacionados aos Dados Pessoais que processamos como controlador de dados, acesse nosso Portal de Privacidade ou entre em contato conosco conforme indicado abaixo. Para Dados Pessoais que processamos como operador de dados, entre em contato com o controlador de dados relevante (Usuário Empresarial) para exercer seus direitos. Se você entrar em contato conosco sobre seus Dados Pessoais que processamos como operador de dados, encaminharemos você ao controlador de dados relevante.

6. Segurança e retenção

Fazemos esforços razoáveis para fornecer um nível de segurança adequado ao risco associado ao processamento dos seus Dados Pessoais. Mantemos medidas organizacionais, técnicas e administrativas destinadas a proteger os Dados Pessoais abrangidos por esta Política contra acesso não autorizado, destruição, perda, alteração ou uso indevido. Saiba mais. Infelizmente, nenhum sistema de transmissão ou armazenamento de dados pode ter garantia de segurança 100%.

Incentivamos você a nos ajudar a proteger seus Dados Pessoais. Se você tiver uma conta Link , poderá nos ajudar a proteger seus Dados Pessoais usando uma senha forte, protegendo sua senha contra uso não autorizado e evitando reutilizar credenciais de acesso de outras contas na sua conta Link . Se você suspeitar que sua interação conosco não é mais segura (por exemplo, se acreditar que a segurança da sua conta Link foi comprometida), entre em contato conosco imediatamente.

Mantemos seus Dados Pessoais pelo período em que continuarmos a fornecer os Serviços a você ou pelo período em que previrmos razoavelmente que continuaremos a fornecer os Serviços. As informações da conta Link geralmente são mantidas enquanto sua conta permanecer ativa. Podemos manter Dados de Transações e informações limitadas da conta após o encerramento da conta quando necessário para cumprir obrigações legais, tributárias, contábeis e de manutenção de registros financeiros, resolver contestações ou prevenir fraudes. Mesmo depois de deixarmos de fornecer Serviços diretamente a você ou a um Usuário Empresarial com quem você realiza negócios, e mesmo depois de você encerrar sua conta Link ou concluir uma transação com um Usuário Empresarial, podemos continuar mantendo seus Dados Pessoais para:

• Cumprir nossas obrigações legais e regulatórias;
• Permitir atividades de monitoramento, detecção e prevenção de fraudes; e
• Cumprir nossas obrigações tributárias, contábeis e de relatórios financeiros, inclusive quando essa retenção for exigida por nossos contratos com nossos Parceiros Financeiros e quando a retenção de dados for exigida pelas formas de pagamento que você utilizou.

Nos casos em que mantemos seus Dados Pessoais, fazemos isso de acordo com quaisquer prazos de prescrição e obrigações de retenção de registros impostos pela legislação aplicável. Saiba mais.

7. Transferência de dados internacional

Como uma empresa global, podemos, por vezes, precisar transferir seus Dados Pessoais para países diferentes do seu, incluindo Estados Unidos e Índia. Esses países podem possuir regulamentações de proteção de dados distintas das vigentes em seu país. Ao transferir dados internacionalmente, adotamos medidas para cumprir as leis de proteção de dados pertinentes a tais transferências. Em determinadas situações, podemos ser obrigados a divulgar Dados Pessoais em resposta a solicitações legítimas de autoridades, como autoridades policiais ou de segurança. Saiba mais.

Caso você esteja localizado no Espaço Econômico Europeu (“EEE”), no Reino Unido (“UK”) ou na Suíça, consulte nossa Central de Privacidade para obter informações adicionais. Quando um mecanismo de transferência de dados é exigido por lei pertinente, utilizamos um ou mais dos seguintes:

• Transferências para determinados países ou destinatários reconhecidos como possuidores de nível adequado de proteção para Dados Pessoais, conforme a lei pertinente.
• Cláusulas Contratuais Padrão da União Europeia aprovadas pela Comissão Europeia e o Adendo de transferência de dados internacional do Reino Unido emitido pelo Information Commissioner’s Office. Você pode obter uma cópia das Cláusulas Contratuais Padrão pertinentes. Saiba mais.
• Outros métodos legítimos disponíveis para nós sob a lei pertinente.

A Stripe cumpre o Data Privacy Framework UE-EUA (“EU-U.S. DPF”), a Extensão do Reino Unido ao EU-U.S. DPF e o Data Privacy Framework Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos Estados Unidos e conforme pertinente. Saiba mais.

As práticas de privacidade da Link, conforme descritas nesta Política de Privacidade, estão em conformidade com o Cross Border Privacy Rules System (“CBPR”) e o Privacy Rules for Processor (“PRP”). Esses sistemas fornecem uma estrutura para que as organizações garantam a proteção de dados pessoais transferidos entre as economias participantes. Quando o CBPR e/ou o PRP forem reconhecidos como mecanismos válidos de transferência pela legislação aplicável, a Link transferirá Dados Pessoais de acordo com as certificações CBPR e PRP obtidas pela Stripe. Mais informações sobre esses frameworks podem ser encontradas aqui e aqui. Se você tiver preocupações não resolvidas sobre privacidade ou uso de dados que não tenhamos solucionado de forma satisfatória, entre em contato com nosso provedor terceirizado de resolução de contestação sediado nos EUA (gratuitamente) aqui. Para consultar o status de nossas certificações CBPR e PRP, acesse aqui e aqui, respectivamente.

8. Aviso de privacidade para consumidores dos EUA

Para consumidores dos EUA que obtêm Link ou serviços financeiros do Financial Connections principalmente para fins pessoais, familiares ou domésticos, nossa coleta, uso e compartilhamento de Dados Pessoais são regidos pela Gramm-Leach-Bliley Act e descritos no Aviso de privacidade para consumidores dos EUA abaixo. Outros direitos de privacidade dos EUA podem se aplicar apenas aos Dados Pessoais e ao processamento que não estejam sujeitos à Gramm-Leach-Bliley Act.

Para obter outras informações sobre nossas práticas de privacidade, acesse a Central de Privacidade da Stripe.

9. Disposições específicas por jurisdição

• Austrália. “Dados Pessoais” inclui “informações pessoais”, conforme definido pelas leis de privacidade aplicáveis na Austrália, incluindo a Privacy Act 1988 (Cth), conforme alterada periodicamente.

  • Se usarmos dados pessoais para tomar decisões automatizadas que possam razoavelmente afetar significativamente seus direitos ou interesses, forneceremos as informações e a transparência exigidas por lei por meio da nossa Central de Privacidade e/ou caso a caso.
  • e você for residente da Austrália e estiver insatisfeito com a forma como tratamos uma reclamação apresentada por você nos termos desta Política, poderá considerar entrar em contato com o Office of the Australian Information Commissioner.

• Brasil. Você pode exercer seus direitos entrando em contato com nosso DPO, Adi Gilad, pelo e-mail dpo@stripe.com. Os residentes do Brasil, aos quais se aplica a Lei Geral de Proteção de Dados Pessoais (“LGPD”), têm os direitos estabelecidos no artigo 18 da LGPD. Se a LGPD for aplicável ao processamento dos seus Dados Pessoais, você poderá ter o direito de:

  • Confirmar a existência do processamento de dados;
  • Acessar seus Dados Pessoais;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou processados em desconformidade com a LGPD;
  • Transferir seus dados para outro provedor de serviços ou produtos;
  • Eliminar dados processados com base no seu consentimento;
  • Obter informações sobre as entidades públicas ou privadas com as quais Link compartilhou seus Dados Pessoais;
  • Obter informações sobre como consentir e sobre as consequências da recusa do consentimento; e
  • Revogar o consentimento.

  Quando exigido, implementamos medidas de proteção adequadas para a transferência internacional de Dados Pessoais do Brasil, incluindo as Cláusulas Contratuais Padrão brasileiras.

• Canadá. Conforme usado nesta Política, “legislação aplicável” inclui a Federal Personal Information Protection and Electronic Documents Act (“PIPEDA”), a Personal Information Protection Act, SBC 2003 c 63, na Colúmbia Britânica, a Personal Information Protection Act, SA 2003 c P-6.5, em Alberta, e a Act Respecting the Protection of Personal Information in the Private Sector, CQLR c P-39-1 (“Quebec Private Sector Act”), em Quebec. Saiba mais. “Dados Pessoais” inclui “informações pessoais”, conforme definido nessas leis.

  • O Diretor Global de Privacidade da Stripe é a pessoa responsável pelas informações pessoais, inclusive nos termos da Quebec Private Sector Act. Você pode entrar em contato com essa pessoa pelo e-mail privacy@stripe.com. Quando a Stripe coleta Dados Pessoais pertencentes a residentes do Canadá (incluindo Quebec), transfere esses dados para centros de dados nos Estados Unidos. Quando a Stripe depende de provedores de serviços para processar Dados Pessoais conforme descrito neste documento, esses provedores de serviços também podem estar localizados fora do Canadá ou de Quebec.
  • Você tem o direito de solicitar acesso ou retificação dos Dados Pessoais Link que mantemos relacionados a você ou de revogar qualquer consentimento dado para o processamento desses Dados Pessoais. Você pode exercer esses direitos entrando em contato com o Diretor Global de Privacidade da Stripe pelo e-mail privacy@stripe.com.

• EEE e Reino Unido. Você pode exercer seus direitos entrando em contato com nosso DPO pelo e-mail dpo@stripe.com. Se você for residente do EEE ou se a entidade da Stripe responsável pelos seus Dados Pessoais estiver de outra forma sujeita ao GDPR e acreditar que nosso processamento das suas informações viola o GDPR, poderá encaminhar suas dúvidas ou reclamações à Irish Data Protection Commission. Se você for residente do Reino Unido, encaminhe suas dúvidas ou preocupações ao UK Information Commissioner’s Office. Você também tem direitos adicionais nos termos do EU-U.S. DPF e da UK Extension to the EU-U.S. DPF. Saiba mais.

• França. Você tem o direito de definir diretrizes gerais ou específicas sobre o armazenamento, a eliminação e a comunicação dos seus Dados Pessoais após sua morte. Você também pode registrar essas diretrizes com um “terceiro de confiança digital certificado” reconhecido pela CNIL. Essas diretrizes podem designar uma pessoa responsável por sua execução; caso contrário, seus herdeiros serão designados. Você pode nos enviar suas diretrizes entrando em contato pelo e-mail privacy@stripe.com.

• RAE de Hong Kong. Conforme usado nesta Política, “legislação aplicável” inclui a Personal Data (Privacy) Ordinance (Cap. 486) (“PDPO”) de Hong Kong. O fornecimento dos seus Dados Pessoais é voluntário, salvo indicação em contrário. No entanto, quando a coleta de Dados Pessoais for necessária para cumprirmos obrigações legais ou executarmos um contrato com você (como processar uma transação de pagamento ou realizar uma verificação de identidade obrigatória), o fornecimento dos seus dados será obrigatório, e a não disponibilização desses dados resultará na nossa impossibilidade de fornecer os Serviços a você. Se você for residente de Hong Kong e quiser exercer seus direitos de acesso ou correção dos seus dados, ou se estiver insatisfeito com a forma como tratamos uma reclamação apresentada nos termos desta Política, poderá entrar em contato com nosso DPO ou optar por entrar em contato com o Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).

• Índia. Nesta Política, “legislação aplicável” inclui a Digital Personal Data Protection Act (“DPDPA”), quando a DPDPA entrar em vigor, e as regras emitidas nos termos dela. Além disso, o termo “controlador de dados” inclui “fiduciários de dados”, e o termo “titular dos dados” inclui “principal dos dados”, conforme definidos na DPDPA.

  • Sua aceitação desta Política constitui uma ação afirmativa clara e significa que você concorda com o processamento dos seus Dados Pessoais por Link para as finalidades descritas nesta Política de Privacidade. Se você não concordar com qualquer parte desta Política, não deverá acessar ou usar nossos serviços.
  • Em alguns casos, e conforme permitido pela DPDPA, podemos nos basear no “uso legítimo” como base legal, conforme permitido pela Seção 7 da DPDPA. Por exemplo, podemos fazer isso nos seguintes casos:
    • Quando você fornecer voluntariamente seus Dados Pessoais a nós sem indicar que não consente com seu uso, será considerado que você deu seu consentimento.
    • Para cumprir qualquer obrigação prevista em qualquer lei atualmente em vigor na Índia que exija que Link divulgue informações ao Estado ou às suas entidades, desde que esse processamento esteja em conformidade com as disposições aplicáveis relativas à divulgação previstas nessa lei.
    • Para cumprir qualquer sentença, decreto ou ordem emitida nos termos de qualquer lei em vigor na Índia ou por qualquer tribunal ou órgão jurisdicional na Índia.
  • Quando formos obrigados a obter seu consentimento explícito e informado, faremos isso caso a caso.
  • Além de outros direitos estabelecidos nesta Política, você tem o direito de entrar em contato com Link para obter um resumo dos seus Dados Pessoais que estão sendo processados e das atividades de processamento relacionadas.
  • Você tem o direito de entrar em contato com Link para nomear outra pessoa física que, em caso de sua morte ou incapacidade, poderá exercer seus direitos nos termos desta Política de Privacidade, da DPDPA e dos regulamentos de implementação. Você pode revogar seu consentimento para o processamento dos seus Dados Pessoais a qualquer momento.
  • Em determinados casos, poderá ser solicitado que você consinta com a coleta e o processamento do seu número Aadhaar por nosso(s) parceiro(s) terceirizado(s) de verificação, na medida permitida pela legislação aplicável. A finalidade dessa coleta é facilitar o processo de verificação de identidade conforme exigido pelas leis aplicáveis. O fornecimento dos dados do Aadhaar é totalmente voluntário, e você poderá fornecer outros documentos de identificação que sejam aceitos por nós periodicamente. Você não terá o serviço negado simplesmente por não fornecer os dados do Aadhaar. A coleta, o uso, o processamento e o armazenamento dos seus dados do Aadhaar serão realizados de acordo com os termos e as políticas desse(s) parceiro(s) terceirizado(s) de verificação.
  • Se você tiver alguma dúvida ou reclamação sobre o processamento dos seus Dados Pessoais ou o exercício dos seus direitos, ou se quiser receber esta Política ou se comunicar conosco sobre privacidade em um dos idiomas oficiais da Índia, entre em contato com nosso Nodal and Grievance Officer. Saiba mais. Como alternativa, você pode entrar em contato com nosso DPO pelo e-mail dpo@stripe.com. Faremos o possível para tratar sua reclamação dentro de um prazo razoável e, em qualquer caso, no prazo de 90 dias a partir da data de recebimento da reclamação. Se não conseguirmos resolver sua reclamação ou questão, você terá o direito de encaminhar o assunto ao Data Protection Board of India.
  • Link pode transferir seus Dados Pessoais a terceiros ou provedores de serviços localizados fora da sua jurisdição. Garantimos que essas transferências estejam em conformidade com as leis aplicáveis. Quando as autoridades restringirem transferências para determinados países ou territórios, cumpriremos essas restrições e tomaremos as medidas apropriadas.

• Indonésia. Nesta Política, “legislação aplicável” inclui a Law No. 11 of 2008, conforme alterada pela Law No. 19 of 2016 sobre Informações e Transações Eletrônicas, a Government Regulation No. 71 of 2019 sobre a Implementação de Sistemas e Transações Eletrônicas e a Minister of Communication and Informatics Regulation No. 20 of 2016 sobre Proteção de Dados Pessoais em Sistemas Eletrônicos e, a partir de setembro de 2024, a Law No. 27 of 2022 sobre Proteção de Dados Pessoais (“PDP Law”). Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com.

• Japão. Nesta Política, “legislação aplicável” inclui a Act on the Protection of Personal Information (“APPI”). Quando transferimos Dados Pessoais de titulares de dados no Japão para jurisdições não reconhecidas como “adequadas” pela Personal Information Protection Commission, celebramos acordos por escrito com quaisquer terceiros localizados fora do Japão. Esses acordos por escrito estabelecem direitos e obrigações equivalentes aos previstos na legislação japonesa sobre proteção de informações pessoais. Para obter mais informações sobre como garantimos que terceiros protejam seus dados e sobre onde seus dados estão localizados, consulte as informações acima ou entre em contato conosco conforme descrito abaixo. Para obter uma descrição dos sistemas e estruturas estrangeiros que podem afetar a implementação de medidas equivalentes pelo terceiro, consulte aqui. Em alguns casos, e conforme permitido pela APPI, podemos nos basear no “interesse público” como base legal, por exemplo, para detecção de fraudes e prevenção de perdas.

• Malásia. Nesta Política, “legislação aplicável” inclui a Malaysian Personal Data Protection Act 2010, conforme alterada periodicamente. Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com.

• Nova Zelândia. Nesta Política, “legislação aplicável” inclui a New Zealand Privacy Act 2020, conforme alterada periodicamente. Nosso processamento de dados biométricos por meio do Stripe Identity está em conformidade com o Biometric Privacy Processing Code. Quando você usa esse serviço, coletamos e usamos uma foto do seu documento de identidade e uma selfie para verificar sua identidade e prevenir fraudes. Esses dados biométricos são mantidos por um ano. Se tiver alguma preocupação, você tem o direito de entrar em contato conosco ou com o New Zealand Privacy Commissioner. Para obter mais detalhes sobre quais dados coletamos, nossas finalidades específicas para a coleta e as opções alternativas de verificação, consulte nossa Política de Privacidade completa, nossa Central de Privacidade e a documentação do Stripe Identity.

• República Popular da China. Se você residir na República Popular da China (excluindo a RAE de Hong Kong, a RAE de Macau e Taiwan exclusivamente para os fins desta Política) (“China continental”), aplicam-se os seguintes termos complementares:

  • Controlador: a entidade da Stripe que atua como controladora de dados está indicada acima.
  • Processamento de Dados Pessoais Sensíveis: quando exigido pela Personal Information Protection Law (“PIPL”), obteremos seu consentimento separado para processar Informações Pessoais Sensíveis (conforme definido pela PIPL). Dependendo da sua interação com Link, isso pode incluir dados de conta bancária e de formas de pagamento, identificação oficial, dados biométricos (como selfies para verificação) e relatórios de crédito. Processamos esses dados com medidas de segurança reforçadas e em estrita conformidade com a legislação aplicável.
  • Base legal: embora Link possa se basear em “interesses legítimos” em outras jurisdições, para residentes da China continental, quando exigido pela PIPL, obteremos seu consentimento como base legal principal para as atividades de processamento descritas nesta Política de Privacidade.
  • Compartilhamento e transferências: quando exigido com seu consentimento, podemos compartilhar seus Dados Pessoais com as Afiliadas da Stripe e terceiros indicados nesta Política, incluindo aqueles localizados fora da China continental.
  • Controladores independentes: alguns destinatários atuarão como controladores de dados independentes e processarão seus Dados Pessoais de acordo com suas próprias políticas de privacidade.
  • Partes contratadas: outros destinatários atuam como nossas “partes contratadas” (operadores de dados) e processarão seus dados estritamente de acordo com nossas instruções. Você pode encontrar a identificação das Afiliadas de Link e dos Suboperadores de Link aqui. Os dados de contato de Link estão na seção Entre em contato conosco desta Política de Privacidade.

• Singapura. Nesta Política, “legislação aplicável” inclui a Personal Data Protection Act 2012 (“PDPA”) (No. 26 of 2012), conforme alterada periodicamente. Em alguns casos, e conforme permitido pela PDPA, podemos nos basear no “consentimento presumido” como base legal. Por exemplo, fazemos isso quando você fornece voluntariamente seus Dados Pessoais a nós. Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com.

• Coreia do Sul. Nesta Política, “legislação aplicável” inclui a Personal Information Protection Act (“PIPA”) e a Credit Information Use and Protection Act (“CIA”). Os Dados Pessoais podem ser transferidos para as Afiliadas globais de Link e provedores de serviços localizados nos Estados Unidos e em outros países para fins de delegação, armazenamento, operações e atendimento ao cliente, de acordo com a legislação aplicável. Saiba mais.

• Suíça. Nesta Política, “legislação aplicável” inclui a Swiss Federal Act on Data Protection (“FADP”), conforme revisada. Para exercer seus direitos nos termos da FADP, entre em contato com nosso DPO pelo e-mail dpo@stripe.com. Você também pode ter direitos adicionais nos termos do Swiss-U.S. Data Privacy Framework. Saiba mais.

• Tailândia. Nesta Política, “legislação aplicável” inclui a Personal Data Protection Act 2019 (“PDPA”). Se nos basearmos em determinadas bases legais (como “obrigação legal” ou “necessidade contratual”) e você não nos fornecer seus Dados Pessoais, talvez não possamos fornecer serviços a você legalmente. Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com. Quando exigido, implementamos medidas de proteção adequadas para a transferência internacional de Dados Pessoais da Tailândia, incluindo as Cláusulas Contratuais Padrão da UE adaptadas às transferências de dados da Tailândia de acordo com a Notification of the Personal Data Protection Committee on Criteria for the Protection of Personal Data Sent or Transferred to a Foreign Country Pursuant to Section 29 of the Personal Data Protection Act, B.E. 2562 B.E. 2566 (2023).

• Emirados Árabes Unidos. Conforme usado nesta Política, “legislação aplicável” inclui a Federal Decree-Law No. 45 of 2021 on Personal Data Protection (“PDPL”) para o processamento realizado nos Emirados Árabes Unidos continentais ou as leis de proteção de dados aplicáveis às zonas francas financeiras (como a DIFC Data Protection Law No. 5 of 2020 ou as ADGM Data Protection Regulations 2021), quando relevante. Quando transferimos Dados Pessoais para fora dos Emirados Árabes Unidos, garantimos que medidas de proteção adequadas sejam implementadas de acordo com os artigos 22 e 23 da PDPL (ou com as leis aplicáveis às zonas francas), como a transferência para jurisdições reconhecidas como oferecendo proteção adequada ou a implementação de cláusulas contratuais padrão aprovadas. Para exercer seus direitos nos termos da legislação dos Emirados Árabes Unidos, siga o processo estabelecido nesta Política de Privacidade ou entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail dpo@stripe.com. Se estiver insatisfeito com nossa resposta ou com o tratamento de uma reclamação relacionada à privacidade, você também poderá entrar em contato com o UAE Data Office ou com o Data Protection Commissioner da zona franca financeira relevante.

• Estados Unidos. Se você for um consumidor localizado nos Estados Unidos (“EUA”), processamos seus dados pessoais de acordo com as leis federais e estaduais de privacidade dos EUA. Para obter mais detalhes, consulte as informações abaixo e nossas Divulgações adicionais de Privacidade dos EUA aqui. Link usa cookies, incluindo cookies de publicidade, conforme descrito em nossa Política de Cookies. Você pode gerenciar suas preferências de cookies aqui.

  • Seus direitos e escolhas. Como consumidor dos EUA e sujeito a determinadas limitações previstas nas leis de privacidade dos EUA, você pode ter opções relacionadas ao nosso uso e à divulgação dos seus Dados Pessoais. Além dos direitos mencionados acima, você também pode ter os direitos listados nesta seção. Consulte nossa Central de Privacidade para saber mais sobre as métricas de direitos dos titulares de dados e saber mais sobre as leis nos termos das quais esses direitos podem se aplicar.
    • Exercício do direito de saber: você tem o direito de solicitar informações adicionais sobre as categorias de dados pessoais coletados, vendidas, divulgadas ou compartilhadas; as finalidades para as quais essas informações pessoais foram coletadas, vendidas ou compartilhadas; as categorias de fontes das informações pessoais; e as categorias de terceiros aos quais divulgamos ou com os quais compartilhamos essas informações pessoais.
    • Exercício do direito de recusar a venda ou o compartilhamento, incluindo publicidade direcionada: não vendemos seus Dados Pessoais a terceiros em troca de pagamento monetário. No entanto, conforme mencionado acima, podemos fornecer Dados Pessoais, incluindo informações de identificação, bem como dados de atividades online, do dispositivo e de uso, a parceiros terceirizados, como parceiros de publicidade, provedores de análises e redes sociais, que nos ajudam a fazer publicidade dos nossos produtos e Serviços para você. Como esses terceiros podem usar os dados fornecidos por Link para suas próprias finalidades, o fornecimento de dados de Link a essas partes pode ser considerado uma “venda” ou “compartilhamento” de dados (para publicidade comportamental), conforme esses termos são definidos pelas leis de privacidade aplicáveis dos EUA. Você pode recusar a publicidade direcionada e qualquer “venda” ou “compartilhamento” de dados relacionado (para publicidade comportamental) aqui. Quando detectarmos um sinal de Global Privacy Control (“GPC”), respeitaremos esse sinal como uma solicitação para recusar “vendas” e “compartilhamentos” (para publicidade comportamental) para o dispositivo e o navegador associado que transmite o sinal. Observe que, se você ou seu navegador limpar ou deixar os cookies expirarem, será necessário recusar novamente ou transmitir novamente um sinal de Global Privacy Control para recusar.
    • Exercício do direito de limitar o uso ou o compartilhamento de Dados Pessoais Sensíveis: não vendemos nem compartilhamos (para publicidade comportamental) Dados Pessoais de pessoas que sabemos ter menos de 16 anos ou Informações Pessoais Sensíveis conforme definidas pelas leis de privacidade dos EUA e não o fizemos nos últimos 12 meses. Também não usamos essas informações para finalidades que exijam que ofereçamos o direito de limitar o uso de Informações Pessoais Sensíveis de acordo com as leis de privacidade dos EUA. Saiba mais sobre nossa coleta e uso de Informações Pessoais Sensíveis nos últimos 12 meses aqui.
    • Criação de perfis com efeitos legais ou de importância semelhante: caso realizemos criação de perfis ou tomada de decisões automatizada para a qual a legislação aplicável conceda a você o direito de recusar, forneceremos informações sobre como exercer esse direito de recusa.
    • Recurso: e quiser recorrer de alguma de nossas decisões relacionadas a uma solicitação de exercício de direitos nos termos das leis de privacidade dos EUA, você poderá fazê-lo entrando em contato com o Encarregado de Proteção de Dados (“DPO”) da Stripe pelo e-mail dpo@stripe.com.
  • Para enviar uma solicitação para exercer qualquer um dos direitos descritos acima, entre em contato conosco usando os métodos descritos na seção Fale conosco abaixo. Observe que os direitos previstos em algumas leis estaduais dos EUA não se aplicam aos Dados Pessoais que coletamos, processamos e divulgamos quando você atua como consumidor para obter produtos ou serviços financeiros de Link para fins pessoais, familiares ou domésticos. A lei federal Gramm-Leach-Bliley Act pode reger a forma como Link compartilha e protege esses dados. Consulte o Aviso de Privacidade para Consumidores dos EUA acima para obter mais informações.
  • Verificaremos sua solicitação pedindo que você a envie pelo endereço de e-mail associado à sua conta ou exigindo que forneça informações necessárias para verificar sua identidade, incluindo nome, endereço, histórico de transações, documento de identificação com foto e outras informações associadas à sua conta.
  • Você pode designar, por escrito ou por meio de uma procuração, um agente autorizado para fazer solicitações em seu nome e exercer seus direitos nos termos das leis de privacidade aplicáveis dos EUA. Seu agente poderá enviar uma solicitação em seu nome entrando em contato conosco usando os métodos descritos na seção Fale conosco abaixo. Ainda poderemos exigir que você verifique diretamente sua identidade e confirme que autorizou o agente a enviar a solicitação.

10. Atualizações e notificações

Podemos alterar esta Política periodicamente para refletir novos serviços ou mudanças em nossas práticas de privacidade ou nas leis aplicáveis. A indicação “Última atualização” no início desta Política informa quando ela foi revisada pela última vez de forma substancial. Quaisquer alterações entrarão em vigor na data que ocorrer por último entre a publicação da Política revisada nos Serviços e a comunicação da atualização conforme exigido por lei.

Podemos fornecer a você informações e alertas relacionados à Política ou aos Dados Pessoais coletados por meio de sua publicação no nosso site e, se você for um Usuário Final ou Representante, entrando em contato com você por meio da sua conta Link, endereço de e-mail e/ou endereço físico indicado na sua conta Link.

11. Fale conosco

Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato conosco.