Política de Privacidade (LGPD)

Versão 2.0 · Vigência a partir de julho de 2026 · Base legal: Lei nº 13.709/2018 (LGPD)

1. Controlador dos dados

O BCM PAY (Grupo BCM) é o controlador dos dados pessoais tratados na plataforma. Contato do Encarregado (DPO): info@bcmpay.com.br (assunto "LGPD").

2. Dados que coletamos

• Cadastrais: nome, CPF/CNPJ, e-mail, telefone, endereço, dados de renda/faturamento, quadro societário (PJ).
• Documentais/KYC: documentos de identificação e selfie para verificação.
• Transacionais: movimentações, Pix, boletos, cartões, energia e registros de uso.
• Técnicos: dados de acesso, dispositivo, IP e logs de segurança.

3. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Abertura e operação da conta; prestação dos serviços	Execução de contrato
Verificação de identidade (KYC) e prevenção à fraude/lavagem	Obrigação legal/regulatória e legítimo interesse
Comunicações de segurança e suporte	Execução de contrato / legítimo interesse
Marketing e novidades (quando aplicável)	Consentimento

4. Compartilhamento

Compartilhamos dados com instituições parceiras reguladas (infraestrutura de Banking as a Service) e prestadores estritamente necessários à operação, sempre com obrigações de confidencialidade e segurança, e com autoridades quando exigido por lei. Não vendemos dados pessoais.

5. Direitos do titular

Você pode solicitar: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento, nos termos da LGPD. Solicitações: info@bcmpay.com.br.

6. Segurança e retenção

Adotamos medidas técnicas e organizacionais de proteção (ver Política de Segurança). Os dados são retidos pelo tempo necessário às finalidades e pelos prazos legais/regulatórios (por exemplo, guarda mínima de 5 anos para registros de PLD/FT).

7. Cookies

Utilizamos cookies para funcionamento e melhoria da experiência. Ver Política de Cookies.

8. Incidentes

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares nos termos da LGPD.

9. Vigência e revisão

Esta Política vigora a partir da aprovação e pode ser atualizada; a versão vigente está sempre publicada neste endereço.