Atualizado em 27 de outubro de 2026
Política de privacidade
Explicamos em português claro quais dados coletamos, por que precisamos deles para processar seus pagamentos por Pix e como protegemos sua conta.
O essencial em poucos segundos
- Só o necessário
- Pedimos apenas os dados exigidos para processar o Pix, liberar o acesso à compra e cumprir as regras do Banco Central.
- Seus clientes são seus
- A Peach nunca vende nem usa a base de compradores de um vendedor para divulgar ofertas de terceiros.
- Documentos protegidos
- As fotos de documento e selfie enviadas no KYC têm acesso restrito à verificação antifraude e conformidade legal.
- Controle pela LGPD
- Você pode consultar, corrigir ou pedir a exclusão dos seus dados, respeitados os prazos legais de guarda financeira.
1.Nosso compromisso e papéis na LGPD
Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) em todas as etapas do pagamento e do acesso.
Esta Política de Privacidade explica como a Peach coleta, utiliza, armazena e protege os dados pessoais de Vendedores e Compradores que utilizam nossos checkouts, comunidades, integrações de funil e painel de gestão.
Nos termos da Lei Geral de Proteção de Dados (LGPD), a Peach atua como Controladora dos dados cadastrais, financeiros e de verificação de identidade (KYC) dos Vendedores, bem como dos dados de prevenção à fraude das transações. Em relação à gestão da comunidade e entrega do produto ao Comprador, a Peach atua como Operadora em nome do respectivo Vendedor.
2.Quais dados coletamos
Coletamos dados de cadastro e verificação do vendedor, e os dados mínimos da transação do comprador.
Os dados coletados variam conforme a sua relação com a plataforma:
- De Vendedores (titulares de conta): nome completo ou razão social, CPF ou CNPJ, data de nascimento, endereço de e-mail, número de telefone celular, chave Pix para recebimento de saques, fotos de documento oficial e selfie (etapa de KYC) e, quando você opta pelo login social (Google ou GitHub), o identificador único, nome, e-mail e foto de perfil fornecidos por esses provedores.
- De Compradores (no checkout e acesso): nome, e-mail, telefone celular (quando solicitado na oferta), CPF (quando exigido pela adquirente para emissão do QR Code Pix), identificador da conta na comunidade integrada (como ID de usuário no Telegram para liberação automática do grupo) e parâmetros de origem da venda (UTM).
- Dados técnicos e de segurança: endereço IP, data e hora de acesso, navegador/dispositivo (`user-agent`) e registros de sessão para impedir acessos não autorizados e tentativas de força bruta.
3.Para que usamos cada informação
Usamos os dados para gerar e liquidar o Pix, liberar o acesso contratado, recuperar vendas pendentes e evitar fraudes.
Tratamos os dados pessoais estritamente para as seguintes finalidades e bases legais da LGPD:
- Execução de contrato: criar e autenticar sua conta, emitir cobranças Pix, confirmar pagamentos, liberar ou revogar automaticamente o acesso do comprador à comunidade ou grupo, enviar avisos de vencimento ou recuperação de Pix gerado e processar saques para a chave Pix do Vendedor.
- Cumprimento de obrigação legal e regulatória: verificar a identidade dos Vendedores (KYC), prevenir lavagem de dinheiro (PLD/FTP), atender às normas do arranjo Pix do Banco Central e manter o histórico contábil e transacional pelo prazo legal.
- Prevenção à fraude e segurança (legítimo interesse e proteção ao crédito): monitorar padrões atípicos de transações, tratar contestações (MED), proteger as contas contra invasões e manter a integridade da plataforma.
4.Com quem compartilhamos os dados
Compartilhamos apenas com as instituições de pagamento que liquidam o Pix, com o vendedor da oferta adquirida e, se exigido por lei, com autoridades.
A Peach não comercializa dados pessoais. O compartilhamento ocorre apenas quando indispensável para o funcionamento do serviço:
- Instituições de pagamento e adquirentes Pix: para emissão do QR Code, liquidação financeira, conciliação e transferência de saques;
- Vendedor responsável pela oferta: recebe os dados de identificação e status de assinatura dos seus próprios compradores para gestão de acesso, suporte e métricas de vendas;
- Provedores de infraestrutura e autenticação: serviços de banco de dados criptografado, envio de mensagens transacionais e provedores de login social (Google e GitHub, quando escolhidos pelo usuário);
- Autoridades públicas, Banco Central ou Poder Judiciário: mediante requisição legal, ordem judicial ou investigação de ilícitos e contestações financeiras.
6.Segurança e tempo de guarda dos dados
Seus dados ficam protegidos por criptografia e controle de acesso. Registros financeiros são guardados pelo prazo exigido pelo Banco Central.
Adotamos senhas com hash criptográfico forte, tráfego criptografado via TLS/HTTPS, controle de tentativas de acesso (`rate limit`) e segregação de permissões no banco de dados.
Mantemos os dados cadastrais enquanto sua conta estiver ativa. Após eventual pedido de encerramento, os registros de transações financeiras, notas, logs de acesso (Marco Civil da Internet, Lei nº 12.965/2014) e documentos de verificação (KYC) são conservados em ambiente seguro pelo prazo exigido pelas normas do Banco Central e da legislação tributária e de prevenção à lavagem de dinheiro (geralmente de 5 a 10 anos), sendo eliminados ou anonimizados após esse período.
7.Seus direitos como titular de dados
Você pode exercer a qualquer momento os direitos previstos no artigo 18 da LGPD: confirmação da existência de tratamento, acesso aos dados, correção de informações incompletas ou desatualizadas, portabilidade, informação sobre compartilhamentos e exclusão de dados desnecessários (observadas as hipóteses legais de retenção obrigatória).
Dados de perfil, chave Pix e conexões de conta podem ser consultados e atualizados diretamente no painel da Peach. Para dúvidas adicionais ou solicitações formais relacionadas à privacidade, consulte também nossos Termos de Uso.