Política de Privacidade

Nossa arquitetura centrada na privacidade

A Saldo.tech é um marketplace de ofertas vinculadas a cartões que conecta comerciantes a instituições financeiras. Nossa plataforma é arquitetada em torno de um princípio fundamental: A Saldo.tech opera somente com identificadores tokenizados. Não armazenamos, processamos nem temos acesso aos dados pessoais do portador do cartão.

O que armazenamos

Para cada interação do portador do cartão, a Saldo.tech armazena somente os seguintes dados:

• cardholder_token — Um identificador opaco gerado pela instituição financeira (por exemplo, HMAC de institution_id + ID interno do cliente). Este token não pode ser revertido para identificar uma pessoa real sem a chave secreta da instituição.
• card_token — Uma representação tokenizada do cartão de pagamento, gerada pela instituição financeira. Nunca é um número de cartão real nem um PAN.
• institution_id — Identifica a qual instituição financeira o portador do cartão pertence.
• Dados de interação com a oferta — Marcações de tempo de quando as ofertas foram adicionadas, resgatadas ou expiraram.
• Registros de correspondência de transações — Valor da compra, marcação de tempo e identificador do comerciante para as transações correspondentes.

O que nunca armazenamos

A Saldo.tech não coleta, armazena nem processa nenhum dos seguintes dados:

• Nomes legais ou nomes de exibição
• Endereços de e-mail
• Endereços físicos ou postais
• Números completos de cartão (PAN) ou dados reais de cartão
• Identificadores governamentais (SSN, CURP, RFC ou equivalentes)
• Datas de nascimento
• Números de telefone
• Endereços IP vinculados à identidade do portador do cartão

Como funciona a tokenização

Cada instituição financeira gera seus próprios tokens para a identidade do portador do cartão e os dados do cartão. O processo de geração de tokens utiliza métodos criptográficos (como o HMAC) com chaves que somente a instituição financeira controla. A Saldo.tech recebe esses tokens, mas não tem qualquer capacidade de revertê-los a identidades reais ou números de cartão.

O mapeamento entre os tokens e a identidade real do cliente reside exclusivamente dentro dos próprios sistemas da instituição financeira. Cada instituição assina um adendo de tratamento de dados confirmando que a geração de tokens e a retenção de dados pessoais permanecem dentro de sua infraestrutura.

Multilocação e isolamento de dados

Os dados de cada instituição financeira são isolados no nível do banco de dados por meio de políticas de segurança em nível de linha (RLS). Os dados do portador do cartão de uma instituição nunca são acessíveis a outra instituição. Os dados dos comerciantes são compartilhados entre as instituições (já que os comerciantes criam ofertas visíveis a todas), mas todos os dados de desempenho e de resgate ficam restritos à instituição específica.

Conformidade regulatória

Como a Saldo.tech não armazena nem processa dados pessoais do portador do cartão, nossa postura de conformidade é fundamentalmente diferente da das plataformas que lidam com dados pessoais:

• GDPR (UE/EEE) — A Saldo.tech não é operador de dados dos dados pessoais do portador do cartão sob o GDPR, pois não recebemos dados pessoais identificáveis.
• CCPA (Califórnia) — A Saldo.tech não coleta informações pessoais dos portadores de cartão conforme definido pela CCPA.
• LFPDPPP (México) — A Saldo.tech não trata dados pessoais dos portadores de cartão sob a lei mexicana de proteção de dados.
• PCI DSS — Como a Saldo.tech nunca toca em números de cartão reais nem em PANs, nosso escopo de PCI DSS é mínimo. Todos os dados de cartão são tokenizados antes de chegarem à nossa plataforma.

Dados dos comerciantes

Os comerciantes que utilizam a Saldo.tech fornecem informações comerciais (nome da empresa, endereço comercial, e-mail de contato) por meio do portal de comerciantes. Esses dados são usados para gerenciar as contas dos comerciantes, processar campanhas de ofertas e administrar o faturamento via Stripe Connect. Os dados dos comerciantes são tratados em conformidade com nossos Termos de Serviço.

Dados das instituições

As instituições financeiras fornecem informações comerciais e técnicas (nome da instituição, configuração da API, dados de contato) por meio do portal de instituições. Esses dados são usados para gerenciar o programa CLO da instituição, processar liquidações e facilitar a comunicação.

Visitantes do site

Este site de marketing pode utilizar ferramentas de análise padrão para entender os padrões de tráfego. Nenhum dado de análise é vinculado aos tokens dos portadores de cartão nem aos dados de transações das instituições financeiras.

Contato

Para consultas relacionadas à privacidade, entre em contato conosco em privacy@saldo.tech.