Política de privacidad

1. Responsable del tratamiento

ZANQUETA INTERMED LTDA, CNPJ 68.538.127/0001-00, con sede en Americana/SP, es la responsable del tratamiento de los datos personales en Lunium y Venda Cripto, de conformidad con la Ley n.º 13.709/2018 (LGPD). Contacto para cuestiones de privacidad: contato@luniumpay.com.

Cuando una operación llega mediante la API de una empresa asociada, esta es la responsable del tratamiento de los datos de su cliente final y Lunium actúa como encargada del tratamiento para la liquidación, sin perjuicio de los registros que la ley nos obliga a conservar en nombre propio (identificación del pago, identificador de extremo a extremo y datos de la operación).

2. Qué datos recopilamos

• Identificación: CPF o CNPJ del titular que paga (cash-in), correo de contacto y, para empresas asociadas, los datos de registro de la clave de API.
• Datos de la operación: importe, activo, red, dirección de destino o de devolución, clave PIX receptora e identificador de extremo a extremo (E2E) del PIX.
• Datos técnicos: dirección IP, navegador e información del dispositivo para seguridad y prevención del fraude.
• Contacto comercial: nombre, empresa, correo, WhatsApp opcional, caso de uso, tramo de volumen, plazo, etapa del producto y cómo conociste Lunium, cuando envías el formulario de integración.
• Atribución y navegación: la página por la que entraste, los parámetros UTM de la dirección (utm_source, utm_medium, utm_campaign, utm_content, utm_term), el sitio externo que te trajo (referer), la fuente que indicas en el formulario y un identificador aleatorio por pestaña, sin cookies publicitarias ni red de anuncios. Es lo que llamamos primer contacto, y se guarda en tu navegador: la sección 6 indica dónde, durante cuánto tiempo y cómo borrarlo.
• Titularidad de la clave PIX: nombre y documento del titular, obtenidos del directorio del sistema PIX cuando se indica una clave para recibir fondos.

No recopilamos contraseñas bancarias, claves privadas ni frases de recuperación, y nunca las pediremos.

3. Por qué tratamos los datos

• Ejecución de la operación solicitada (art. 7º, V de la LGPD).
• Cumplimiento de obligaciones legales y regulatorias: identificación, conservación de registros y comunicaciones a las autoridades (art. 7º, II).
• Prevención del fraude y seguridad (art. 7º, IX y art. 11, II, «g»).
• Comunicación sobre la operación: comprobante, entrega, devolución y avisos técnicos a los socios.
• Responder a solicitudes de integración, evaluar el caso presentado, habilitar el sandbox solicitado y organizar el seguimiento comercial.
• Medir la eficacia de las páginas y los canales de adquisición con eventos técnicos que no contienen nombre, correo, documento, clave PIX, billetera ni importe de una transacción. Sin embargo, cuando envías el formulario o creas una clave, ese primer contacto se envía junto con tus datos de contacto y se guarda en el mismo registro: así sabemos por qué vía llegaste.

4. Con quién compartimos los datos

Solo con quienes son necesarios para realizar la operación: proveedores de infraestructura y liquidación de pagos, la empresa asociada mediante cuya API se solicitó la operación y las autoridades públicas cuando lo exija la ley o una orden judicial. No vendemos datos personales ni los cedemos para publicidad de terceros.

En concreto sobre el formulario, porque «proveedor de infraestructura» no lo describe bien: cuando llega un contacto nuevo, nuestro bot reenvía el correo, el mensaje y los demás campos que enviaste al chat interno de atención en Telegram , el servicio de mensajería que usa el equipo operativo para trabajar. Esto ocurre tanto si marcas la autorización de contacto técnico como si no: permite que alguien lea y responda. El destino es un chat privado del equipo, no un grupo abierto ni un canal público, y Telegram interviene como proveedor que transporta el mensaje.

5. Durante cuánto tiempo conservamos los datos

Los registros de operaciones se conservan durante un mínimo de 5 (cinco) años, plazo exigido por la legislación de prevención del blanqueo de capitales. Una vez finalizado el plazo legal, los datos se eliminan o anonimizan.

Los datos enviados mediante el formulario comercial se conservan mientras sean necesarios para responder, hacer seguimiento de la posible integración y registrar la autorización de contacto. Se revisan periódicamente y pueden eliminarse o anonimizarse cuando no haya una relación activa, una obligación legal ni una necesidad de defender derechos. Puedes solicitar su eliminación por el canal indicado a continuación.

5.1. Priorización de contactos

El formulario puede calcular una prioridad usando solo la información que enviaste: tramo de volumen, plazo, etapa del producto, caso de uso, empresa y canal de respuesta. Esta clasificación únicamente ordena la cola de atención: no aprueba producción, no fija precios, no concede crédito ni rechaza contratos. Puedes pedir una explicación o revisión al correo de privacidad.

5.2. Autorización de contacto técnico

Marcar «Autorizo el contacto técnico sobre esta integración» es opcional y la pantalla lo indica: tu mensaje llega y se responde igual aunque no marques la casilla. La autorización cambia que registramos la fecha y hora en que se otorgó y, si creas una clave de API en la misma pantalla, vinculamos ese contacto a la clave creada. La vinculación se realiza mediante un código de un solo uso que tu navegador recibe, utiliza de inmediato y no guarda en ningún lugar; en nuestro sistema solo queda la huella criptográfica de ese código. La vinculación sirve para saber con quién hablar sobre la integración de esa clave: no cambia el precio, los límites, la aprobación ni ninguna condición de la clave.

Dos cosas que preferimos explicar en lugar de ocultar. Primero: desmarcar la casilla en un envío posterior no borra la autorización ya registrada: la marca de tiempo permanece hasta que la eliminemos nosotros. Segundo: no conservamos una copia del texto exacto que había en la pantalla cuando marcaste la casilla, solo la fecha y la hora. Para revocarla, escribe a contato@luniumpay.com; nuestro equipo realiza la revocación manualmente y el propio mensaje sigue sujeto a los plazos de la sección 5.

6. Dónde se guarda cada dato

En nuestros sistemas: el documento facilitado, el correo, los datos de cada operación y los registros técnicos de acceso: dirección IP, navegador y hora. En Venda Cripto, también el nombre y la foto de perfil cuando inicias sesión con Google. Es lo que la legislación exige identificar y conservar, y lo que nos permite acreditar la operación e investigar fraudes.

Solo en tu dispositivo (Venda Cripto): la lista de accesos directos a tus operaciones recientes para que la pantalla cargue más rápido. Puedes borrar esta copia local en cualquier momento en Perfil → Borrar datos de este dispositivo. Esto no modifica ni cancela ninguna operación, ni borra los registros que estamos obligados a conservar.

Solo en tu dispositivo (luniumpay.com): el primer contacto, en el almacenamiento local del navegador, bajo la clave lunium.origem.v1. Guarda los parámetros UTM, el sitio externo que te trajo, la página por la que entraste y la fecha. Corrigiendo lo que esta política decía hasta el 8 de septiembre de 2026: este registro no es por pestaña y no desaparece al cerrar el navegador — permanece en ese dispositivo hasta que se borra, para que quien llegue por un canal y vuelva semanas después siga atribuyéndose a ese canal. No guardamos allí nombre, correo, documento, clave PIX, billetera ni importe.

También solo en tu dispositivo (luniumpay.com): el identificador de pestaña, un número aleatorio generado en tu navegador, sin vínculo contigo ni con ningún otro sitio. Solo sirve para reconocer que las etapas observadas proceden de la misma pestaña; sin él, una persona que abra tres páginas se contaría como tres personas. Se guarda en el almacenamiento de sesión del navegador, bajo la clave lun_sid, y desaparece al cerrar la pestaña — a diferencia del primer contacto en lunium.origem.v1, que se guarda en el almacenamiento local y permanece en ese dispositivo hasta que se borra.

Cómo borrarlo: borra los datos del sitio en tu navegador para luniumpay.com y docs.luniumpay.com (normalmente, Configuración → Privacidad → Datos de sitios y permisos). Una ventana de incógnito no conserva nada entre sesiones. Borrar estos datos no cancela operaciones, no invalida claves ni elimina lo que ya esté en nuestros sistemas.

Este primer contacto sale de tu dispositivo en tres situaciones, y solo en ellas. Cuando haces clic desde luniumpay.com hacia docs.luniumpay.com: los parámetros viajan en la dirección del enlace porque el almacenamiento local no se comparte entre subdominios y, sin ello, el origen se perdería en el salto. Cuando envías el formulario o creas una clave de API, se envía junto con tus datos de contacto y se guarda en el registro, sujeto a los plazos de la sección 5. Y, sin que hagas clic en nada, en cada visita a una página del sitio que mide el embudo: al cargar, la página informa a nuestro propio servidor de que se ha producido la visita; ese aviso incluye la etapa observada (ev), la ruta de la página (pg), la categoría de origen del primer contacto (src), el medio identificado (med: anuncio, orgánico o desconocido) y el identificador aleatorio de la pestaña (sid). Las etapas observadas incluyen visitas, lecturas, apertura de documentación o del kit, copia de la descripción de integración, inicio y finalización de pruebas y recepción del formulario. El origen se reduce a una categoría; su texto libre no se incluye en el aviso. Un evento de clic o prueba no equivale a una persona ni a un proyecto integrado.

Esta medición es nuestra y solo nuestra: el aviso se envía a una dirección del propio sitio (/e), que responde sin contenido y no tiene detrás una base de datos ni un servicio de analítica. Lo que queda es una línea en el registro de acceso del servidor, como la de cualquier otra página abierta. No hay cookies, red de anuncios ni terceros que reciban esto. El nombre, correo, documento, clave PIX, billetera e importe nunca se incluyen en este aviso.

7. Confirmación de la clave PIX

Cuando se indica una clave PIX para recibir fondos, confirmamos con la entidad financiera el nombre y el documento del titular de esa clave. El origen de este dato es el directorio del sistema PIX, no el usuario; lo comunicamos en cumplimiento del art. 9º de la LGPD. La finalidad es doble: garantizar que el dinero llegue exactamente a quien se ha indicado y cumplir la identificación exigida por la Ley n.º 9.613/1998 y la IN RFB n.º 2.291/2025.

8. Verificación abierta

La verificación pública de un pago mediante el identificador de extremo a extremo (E2E) solo confirma que Lunium liquidó el PIX, su importe y fecha; nunca expone la clave PIX, el nombre ni el documento de las partes.

9. Tus derechos

Puedes solicitar confirmación del tratamiento, acceso, corrección, portabilidad, anonimización, información sobre las comunicaciones de datos y revocación de la autorización de contacto técnico. La eliminación es posible cuando no exista una obligación legal de conservación.

Cómo solicitarlo en la práctica:

• Dónde escribir: contato@luniumpay.com — la misma dirección que figura en el pie de este sitio. Es nuestro canal de privacidad; no tramitamos solicitudes de titulares mediante redes sociales ni grupos de mensajería.
• Qué pedimos para confirmar tu identidad: escribe desde el mismo correo que usaste con nosotros e indica qué quieres (acceso, corrección, eliminación o revocación del contacto técnico). Si la solicitud se refiere a una operación, indica el identificador de extremo a extremo (E2E) o la fecha y el importe. Si aun así no podemos vincular la solicitud con un registro, pediremos un dato adicional que solo el titular conocería; nunca una contraseña, clave privada ni frase de recuperación.
• Plazo: respondemos al mismo correo, siguiendo el art. 19 de la LGPD: hasta 15 días para la declaración completa sobre tus datos.
• Qué puedes borrar por tu cuenta: tú mismo puedes borrar el primer contacto guardado en tu navegador (sección 6) desde la configuración del navegador, sin tener que hablar con nosotros.
• Si la respuesta es no: indicamos qué obligación legal nos impide borrar los datos y hasta cuándo se aplica. También puedes presentar una reclamación ante la ANPD.

10. Seguridad

Adoptamos medidas técnicas y administrativas de protección, incluidos el transporte cifrado, el control de acceso, las claves de API almacenadas solo como huellas criptográficas y las copias de seguridad cifradas con pruebas de restauración. Ningún sistema es infalible: comunica cualquier sospecha de inmediato.