Política de Privacidade
Como a carteira Oba! Paguei trata os seus dados pessoais.
Última atualização: 25 de agosto de 2026
Esta política explica quais dados o aplicativo Oba! Paguei coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o aplicativo de Android, para o de iPhone e iPad e para o painel web em gestor.obapaguei.com.br.
O tratamento segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
A Oba! Paguei é a controladora dos dados tratados no aplicativo. Para qualquer assunto relacionado a esta política, incluindo o exercício dos seus direitos como titular, escreva para financeiro@obapaguei.com.br.
2. Que dados coletamos
Coletamos apenas o que a carteira precisa para funcionar. Nada é vendido, e nada é usado para publicidade ou rastreamento entre aplicativos.
| Dado | Quando é coletado | Para quê |
|---|---|---|
| Nome, e-mail e CPF | Ao criar a conta | Identificar o titular da carteira e servir de login |
| Senha | Ao criar a conta ou entrar | Autenticação. É guardada cifrada; nunca em texto legível |
| Identificador Apple ou Google e e-mail | Se você usar “Entrar com a Apple” (iPhone) ou “Entrar com o Google” (Android) | Vincular e autenticar a conta sem senha. Se você escolher ocultar o e-mail na Apple, recebemos apenas o endereço de encaminhamento dela |
| Dados financeiros: vendas, saldos, extrato, solicitações de pagamento, chaves PIX e dados bancários | No uso da carteira | Mostrar seu saldo e extrato e executar saques, transferências, boletos e PIX que você solicitar |
| Documento de identidade e imagem facial | Somente se você iniciar a verificação de identidade, que é opcional | Confirmar que você é quem diz ser, conforme as regras de prevenção à fraude e à lavagem de dinheiro |
| Token de notificação do aparelho | Se você autorizar notificações | Avisar quando uma solicitação de pagamento é concluída ou cancelada |
| Dados de uso e diagnóstico | No uso do aplicativo | Registrar erros e falhas do servidor para corrigi-los. Não montamos perfil de comportamento |
O que não sai do seu aparelho
Sua digital e o seu rosto. A leitura biométrica é feita pelo próprio sistema do aparelho — Face ID e Touch ID no iPhone, o sensor biométrico no Android — e nunca chega até nós: o aplicativo recebe apenas “autorizado” ou “negado”. A credencial usada para refazer o login fica guardada no aparelho (no chaveiro do iOS, ou cifrada com uma chave do Android Keystore), marcada para não sair em backup e não ser legível com o aparelho bloqueado. Sair da conta apaga essa credencial.
3. Com quem compartilhamos
Compartilhamos o mínimo necessário, e só com quem executa uma parte do serviço:
- Didit — fornecedora da verificação de identidade. Recebe as imagens do documento e do rosto quando você inicia a verificação, e nos devolve apenas o resultado (aprovada, recusada ou pendente).
- PagSeguro/PagBank — processadora das transações de cartão e PIX que originam o saldo da carteira.
- Apple — entrega das notificações no iPhone (APNs) e, se você usar, o “Entrar com a Apple”.
- Google — entrega das notificações no Android (Firebase Cloud Messaging) e, se você usar, o “Entrar com o Google”.
- Sentry — monitoramento de erros do servidor.
- Autoridades públicas — quando houver obrigação legal ou ordem judicial.
Não vendemos, alugamos nem cedemos dados pessoais para terceiros com finalidade comercial.
4. Por quanto tempo guardamos
Dados de cadastro e financeiros são mantidos enquanto a conta existir e, depois do encerramento, pelo prazo que a legislação fiscal e financeira exigir — em regra, cinco anos. Registros de acesso são guardados por seis meses, conforme o Marco Civil da Internet. Encerrado o prazo, os dados são eliminados ou anonimizados.
5. Seus direitos
A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação de dados desnecessários, solicitar portabilidade, revogar consentimento e se opor a tratamento feito em desacordo com a lei.
Para exercer qualquer um deles, escreva para financeiro@obapaguei.com.br. Respondemos em até 15 dias.
Excluir sua conta
Você pode encerrar sua conta a qualquer momento, sem pedir a ninguém: no aplicativo, em Perfil › Excluir minha conta. Se já tiver desinstalado o aplicativo, escreva para financeiro@obapaguei.com.br a partir do e-mail cadastrado.
A página Excluir sua conta detalha os dois caminhos e mostra, item a item, o que é apagado, o que é anonimizado e o que permanece. Obrigações legais de guarda de registros financeiros exigem que parte dos dados seja retida pelo prazo descrito no item 4, mesmo após a exclusão da conta.
6. Segurança
O tráfego entre o aplicativo e nossos servidores é cifrado por HTTPS. Senhas são armazenadas com algoritmo de hash. O acesso interno aos dados é restrito a quem precisa dele para operar o serviço.
7. Crianças
A carteira é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta é encerrada e os dados eliminados.
8. Mudanças nesta política
Se esta política mudar, a data de atualização no topo desta página muda junto. Alterações relevantes são comunicadas pelo aplicativo ou por e-mail.
9. Contato
Dúvidas sobre privacidade ou sobre esta política: financeiro@obapaguei.com.br.