Política de Privacidade

Esta Política de Privacidade descreve como a Sieve Technologies, Inc., na qualidade de operadora do nome fantasia rostopay ("rostopay", "nós"), trata informações relacionadas ao serviço de pagamento rostopay, à facewallet, aos nossos sites e ferramentas para lojistas (em conjunto, o "Serviço"). Aplica-se a compradores, lojistas e visitantes no Brasil, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para fins da LGPD, o usuário atua como controlador efetivo do seu próprio cofre digital; a rostopay opera como infraestrutura não custodiante, atuando como operadora de dados.

Não armazenamos fotos nem vídeos do seu rosto. Não guardamos seu dinheiro. Não mantemos suas credenciais bancárias. Não vendemos nem compartilhamos dados pessoais para publicidade. O processamento biométrico acontece no seu dispositivo, os pagamentos são liquidados de banco para banco via Pix, e o que não guardamos não pode ser vazado, vendido ou requisitado judicialmente.

Cadastro: nome, e-mail, telefone, documento oficial (CPF, RG ou CNH, verificado por OCR/MRZ com IA e depois descartado — guardamos um atestado assinado, não o documento), endereços de entrega que você escolher cadastrar, e o token biovital — um modelo matemático criptografado e irreversível derivado do seu rosto, gerado no seu próprio dispositivo.

Transações: valor, lojista, data e hora, registro e um hash de prova criptográfica (Sieve ID). A mensagem financeira do Pix trafega diretamente do seu banco para o banco do lojista; nunca vemos nem armazenamos números de conta.

Técnicos: sinais do dispositivo estritamente necessários para prova de vida, anti-deepfake e prevenção a fraudes, processados de forma transitória.

Coletamos consentimento livre, informado e por escrito antes de qualquer cadastro biométrico, conforme exigido pela LGPD (Lei nº 13.709/2018) para o tratamento de dados sensíveis, e sob supervisão da Autoridade Nacional de Proteção de Dados (ANPD). Seu rosto é convertido, no próprio dispositivo, em um modelo criptografado e irreversível, dividido em fragmentos criptográficos; nenhuma fotografia, vídeo ou representação reversível é criada ou mantida. Nunca vendemos, alugamos, negociamos ou lucramos de qualquer forma com identificadores biométricos. Retenção e eliminação: seu modelo existe apenas na sua facewallet; excluir sua facewallet em facewallet.rostopay.com o destrói imediata e permanentemente — em qualquer caso, no prazo máximo entre a finalidade ser atingida ou 3 anos após sua última interação, conforme os princípios de necessidade e finalidade da LGPD.

Quando você autoriza um pagamento, o lojista recebe apenas o que aquela transação exige: confirmação de pagamento, um atestado de identidade verificada e — somente se você aprovar — dados de entrega, transmitidos como códigos invisíveis e rastreáveis, de modo que qualquer vazamento seja atribuível à sua origem. Lojistas nunca recebem seus dados bancários, dados biométricos ou histórico de navegação.

Open Finance Brasil fornece a conectividade bancária para bancos e instituições de pagamento participantes (Itaú, Bradesco, Banco do Brasil, Caixa, Santander, Nubank, Inter, C6, PicPay, Mercado Pago, Sicredi, BTG e outros), sob regulação do Banco Central do Brasil — suas credenciais bancárias vão diretamente ao seu banco via Open Finance, nunca à rostopay. Instituições parceiras autorizadas pelo Banco Central executam as transferências via arranjo Pix. Sieve fornece a infraestrutura de verificação biométrica e a triagem de KYC/AML (sanções, listas restritivas, PEP) por meio de centenas de conexões externas de verificação ao redor do mundo. Cada processador é contratualmente obrigado a usar os dados apenas para prestar seu serviço.

Não vendemos dados pessoais. Não compartilhamos dados para publicidade comportamental entre contextos. Não fazemos perfilamento para crédito ou seguros. Não armazenamos imagens biométricas. Não comercializamos dados com corretoras de informação. Se uma categoria de dado não é necessária para movimentar seu Pix, não a tocamos.

Criptografia de ponta a ponta em trânsito e em repouso; modelos e atestados fragmentados de forma que nenhuma parte isolada — nem mesmo nós — consiga reconstruí-los; infraestrutura auditada em SOC 2 Type II; operações alinhadas ao NIST CSF; testes de invasão anuais; acesso de privilégio mínimo com autenticação por chave física para nossa equipe.

Todos os usuários: acesso, correção, eliminação e portabilidade pela facewallet.rostopay.com — sem chamado, sem espera; a exclusão é imediata. Conforme a LGPD: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e revogação do consentimento. Visitantes de outras jurisdições: honramos direitos equivalentes previstos no GDPR quando aplicável. Para exercer qualquer direito: privacy@rostopay.com — respondemos em até 15 dias, sem qualquer cobrança.

Os hashes de prova de transação são retidos conforme exigido pela legislação de guarda de registros financeiros do Banco Central (cinco anos) — eles não contêm dados pessoais. Atestados expiram e são regerados; o conteúdo do seu cofre existe com você e se extingue com sua exclusão. Retemos o mínimo exigido por lei, e nada além disso.

O Serviço é destinado a maiores de 18 anos. Não tratamos, de forma consciente, dados de menores de idade; cadastros suspeitos de pertencer a menores são encerrados e seus dados eliminados, em conformidade com a LGPD e o Estatuto da Criança e do Adolescente.

Alterações relevantes são notificadas dentro do produto com 15 dias de antecedência. Dúvidas e solicitações: Sieve Technologies, Inc. — privacy@rostopay.com.