Politica de Privacidade

A Sentra ("nos", "nosso" ou "Plataforma") e uma plataforma de orquestracao de pagamentos acessivel por meio do site sentra.com.br. Esta Politica de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos nossos usuarios, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).

Ao utilizar a Plataforma, o usuario declara estar ciente e de acordo com as praticas descritas nesta Politica. Recomendamos a leitura integral deste documento, bem como dos nossos Termos de Uso.

Podemos coletar as seguintes categorias de dados durante o uso da Plataforma:

2.1 Dados pessoais

• Nome completo e email corporativo.
• Cargo e nome da empresa.
• Telefone de contato (quando fornecido).
• Dados de autenticacao (credenciais de acesso, tokens de sessao).

2.2 Dados de uso

• Endereco IP, tipo de navegador e sistema operacional.
• Paginas acessadas, tempo de permanencia e interacoes com a Plataforma.
• Dados de navegacao e preferencias do usuario.

2.3 Dados transacionais

• Volume e metadados de transacoes processadas atraves da Plataforma (valores, status, gateway utilizado, timestamps).
• Metricas de desempenho dos gateways conectados (taxas de aprovacao, latencia, erros).
• Configuracoes de roteamento e regras definidas pelo usuario.

A Sentra nao coleta dados de cartao de credito, senhas de gateways ou informacoes financeiras sensiveis de clientes finais. Esses dados trafegam diretamente entre o usuario e os gateways integrados.

Os dados coletados sao utilizados para as seguintes finalidades:

• Prover e manter o funcionamento da Plataforma e seus recursos.
• Processar o roteamento inteligente de transacoes entre os gateways configurados.
• Gerar analytics, relatorios e metricas de desempenho consolidados no dashboard.
• Comunicar atualizacoes, alertas de performance e informacoes relevantes sobre a Plataforma.
• Garantir a seguranca da Plataforma, prevenir fraudes e detectar atividades suspeitas.
• Cumprir obrigacoes legais e regulatorias aplicaveis.
• Melhorar e desenvolver novos recursos da Plataforma com base em padroes de uso agregados e anonimizados.

O tratamento de dados pessoais realizado pela Sentra esta fundamentado nas seguintes bases legais previstas no art. 7 da LGPD:

• Execucao de contrato (art. 7, V): para viabilizar a prestacao dos servicos contratados pelo usuario.
• Consentimento (art. 7, I): para o uso de cookies nao essenciais e envio de comunicacoes de marketing.
• Legitimo interesse (art. 7, IX): para melhoria da Plataforma, analytics agregados e prevencao de fraudes.
• Cumprimento de obrigacao legal (art. 7, II): para atender exigencias legais e regulatorias.

A Sentra pode compartilhar dados pessoais com terceiros nas seguintes situacoes:

• Gateways de pagamento: dados transacionais sao transmitidos aos gateways conectados pelo usuario para viabilizar o processamento de pagamentos. Cada gateway possui sua propria politica de privacidade.
• Provedores de infraestrutura: servicos de hospedagem, armazenamento em nuvem e CDN necessarios para a operacao da Plataforma.
• Ferramentas de analytics: dados anonimizados e agregados podem ser compartilhados com servicos de analytics para melhoria da Plataforma.
• Obrigacoes legais: quando exigido por lei, regulamentacao, ordem judicial ou solicitacao de autoridades competentes.

A Sentra nao vende, aluga ou comercializa dados pessoais de seus usuarios a terceiros para fins de marketing.

A Sentra adota medidas tecnicas e organizacionais adequadas para proteger os dados pessoais contra acesso nao autorizado, perda, destruicao ou qualquer forma de tratamento irregular, incluindo:

• Criptografia de dados em transito (TLS 1.2+) e em repouso.
• Controle de acesso baseado em funcoes (RBAC) e autenticacao multifator.
• Monitoramento continuo de seguranca e deteccao de anomalias.
• Backups periodicos e plano de recuperacao de desastres.
• Revisoes periodicas de seguranca e auditorias internas.

Os dados sao armazenados em servidores localizados no Brasil e/ou em provedores de nuvem com certificacoes de seguranca reconhecidas internacionalmente.

Em conformidade com a LGPD, o titular dos dados pessoais tem direito a:

• Acesso: solicitar confirmacao da existencia de tratamento e obter acesso aos seus dados pessoais.
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados.
• Exclusao: solicitar a eliminacao de dados pessoais tratados com base no consentimento, ressalvadas as hipoteses de retencao legal.
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de servico, mediante requisicao expressa.
• Revogacao: revogar o consentimento a qualquer tempo, sem comprometer a licitude do tratamento realizado anteriormente.
• Informacao: ser informado sobre as entidades publicas e privadas com as quais os dados foram compartilhados.
• Oposicao: opor-se ao tratamento realizado em desconformidade com a LGPD.

Para exercer qualquer desses direitos, entre em contato pelo email contato@sentra.com.br. As solicitacoes serao respondidas em ate 15 (quinze) dias uteis.

A Plataforma utiliza cookies e tecnologias similares para melhorar a experiencia do usuario. As categorias de cookies utilizados sao:

• Essenciais: necessarios para o funcionamento basico da Plataforma (autenticacao, sessao, seguranca). Nao podem ser desativados.
• Analytics: utilizados para entender como os usuarios interagem com a Plataforma e identificar oportunidades de melhoria. Podem ser desativados.
• Preferencias: armazenam configuracoes do usuario, como tema visual e idioma.

O usuario pode gerenciar suas preferencias de cookies a qualquer momento atraves das configuracoes do navegador ou do painel de preferencias disponivel na Plataforma.

Os dados pessoais serao retidos pelo tempo necessario para cumprir as finalidades para as quais foram coletados, observando os seguintes criterios:

• Dados de conta: mantidos enquanto a conta estiver ativa. Apos encerramento, os dados serao retidos por ate 6 (seis) meses para fins de recuperacao, exceto quando houver obrigacao legal de retencao.
• Dados transacionais: retidos por 5 (cinco) anos para fins de auditoria, compliance e obrigacoes regulatorias.
• Dados de uso e analytics: retidos de forma anonimizada e agregada por tempo indeterminado.
• Logs de seguranca: retidos por 12 (doze) meses para fins de investigacao e compliance.

A Sentra pode transferir dados pessoais para fora do Brasil quando necessario para a prestacao dos servicos, especialmente para provedores de infraestrutura em nuvem. Nesses casos, a transferencia sera realizada em conformidade com o art. 33 da LGPD e com a adocao de salvaguardas adequadas, incluindo:

• Transferencia para paises ou organismos internacionais que proporcionem grau de protecao de dados adequado.
• Clausulas contratuais especificas que garantam a protecao dos dados pessoais transferidos.
• Utilizacao de provedores que possuam certificacoes reconhecidas de seguranca e privacidade.

A Sentra se reserva o direito de atualizar esta Politica de Privacidade a qualquer tempo para refletir mudancas em nossas praticas, na legislacao aplicavel ou nos servicos oferecidos.

As alteracoes serao comunicadas por meio de notificacao na Plataforma ou por email. A data de "ultima atualizacao" no topo desta pagina sera atualizada a cada modificacao. Recomendamos que o usuario revise esta Politica periodicamente.

Para duvidas, solicitacoes ou reclamacoes relacionadas ao tratamento de dados pessoais, o titular pode entrar em contato com o Encarregado de Protecao de Dados (DPO) da Sentra:

• Sentra
• Encarregado de Protecao de Dados (DPO)
• Email: contato@sentra.com.br
• Site: sentra.com.br

As solicitacoes serao analisadas e respondidas em ate 15 (quinze) dias uteis, conforme previsto na LGPD.