Política de Privacidade

1. Controlador

ZANQUETA INTERMED LTDA, CNPJ 68.538.127/0001-00, sediada em Americana/SP, é a controladora dos dados pessoais tratados na Lunium e no Venda Cripto, nos termos da Lei nº 13.709/2018 (LGPD). Contato para assuntos de privacidade: contato@luniumpay.com.

Quando uma operação chega pela API de uma empresa parceira, a parceira é a controladora dos dados do seu cliente final e a Lunium atua como operadora para a liquidação — sem prejuízo dos registros que a lei nos obriga a manter em nome próprio (identificação do pagamento, identificador ponta a ponta e dados da operação).

2. Quais dados coletamos

• Identificação: CPF ou CNPJ do titular que paga (cash-in), e-mail de contato e, para empresas parceiras, os dados de cadastro da chave de API.
• Dados da operação: valor, ativo, rede, endereço de destino ou de retorno, chave PIX de recebimento e identificador ponta a ponta (E2E) do PIX.
• Dados técnicos: endereço IP, navegador e informações do dispositivo, para segurança e prevenção a fraude.
• Contato comercial: nome, empresa, e-mail, WhatsApp opcional, caso de uso, faixa de volume, prazo, estágio do produto e como conheceu a Lunium, quando você envia o formulário de integração.
• Atribuição e navegação: a página em que você entrou, os parâmetros UTM do endereço (utm_source, utm_medium, utm_campaign, utm_content, utm_term), o site externo que trouxe você (referer), a fonte que você declara no formulário e um identificador aleatório por aba — sem cookie de publicidade e sem rede de anúncios. É o que chamamos de primeiro toque, e ele fica guardado no seu navegador: a seção 6 diz onde, por quanto tempo e como apagar.
• Titularidade da chave PIX: nome e documento do titular, obtidos junto ao diretório do sistema PIX quando uma chave é informada para receber.

Não coletamos senha bancária, chave privada nem frase de recuperação — e nunca pediremos isso.

3. Por que tratamos

• Execução da operação solicitada (art. 7º, V da LGPD).
• Cumprimento de obrigação legal e regulatória — identificação, guarda de registros e comunicações às autoridades (art. 7º, II).
• Prevenção à fraude e segurança (art. 7º, IX e art. 11, II, "g").
• Comunicação sobre a operação: comprovante, entrega, devolução, avisos técnicos aos parceiros.
• Responder solicitações de integração, qualificar o caso apresentado, liberar o sandbox solicitado e organizar o acompanhamento comercial.
• Medir a efetividade das páginas e canais de aquisição com eventos técnicos que não carregam nome, e-mail, documento, chave PIX, carteira ou valor de transação. Quando você envia o formulário ou cria uma chave, porém, esse primeiro toque vai junto com o seu contato e fica gravado no mesmo registro — é assim que sabemos por qual caminho você chegou.

4. Com quem compartilhamos

Apenas com o necessário para a operação existir: prestadores de infraestrutura e de liquidação de pagamentos, a empresa parceira por cuja API a operação foi solicitada, e autoridades públicas quando exigido por lei ou ordem judicial. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Sendo específico sobre o formulário, porque "prestador de infraestrutura" não descreve isso bem: quando um contato novo chega, o nosso robô repassa o e-mail, a mensagem e os demais campos que você enviou para o chat interno de atendimento no Telegram — a mensageria que a equipe de operação usa para trabalhar. Isso acontece com ou sem a autorização de contato técnico marcada: é o que faz alguém ler e responder. O destino é um chat privado da equipe, não um grupo aberto nem um canal público, e o Telegram entra aí como o prestador que transporta a mensagem.

5. Por quanto tempo guardamos

Registros de operações são mantidos por, no mínimo, 5 (cinco) anos, prazo exigido pela legislação de prevenção à lavagem de dinheiro. Encerrado o prazo legal, os dados são eliminados ou anonimizados.

Dados enviados no formulário comercial são mantidos enquanto necessários para responder, acompanhar a possível integração e registrar a autorização de contato. Eles são revistos periodicamente e podem ser eliminados ou anonimizados quando não houver relação ativa, obrigação legal ou necessidade de defesa de direitos. Você pode pedir a exclusão pelo canal abaixo.

5.1. Priorização de contatos

O formulário pode calcular uma prioridade usando somente as informações que você enviou — faixa de volume, prazo, estágio do produto, caso de uso, empresa e canal de resposta. Essa classificação apenas ordena a fila de atendimento: não aprova produção, não define preço, não concede crédito e não recusa contrato. Você pode pedir explicação ou revisão pelo e-mail de privacidade.

5.2. Autorização de contato técnico

Marcar "Autorizo contato técnico sobre esta integração" é opcional e a tela diz isso: a sua mensagem chega e é respondida do mesmo jeito sem a marcação. O que a autorização muda é que gravamos a data e a hora em que ela foi dada e, se você criar uma chave de API na mesma tela, ligamos aquele contato à chave criada. O elo é feito por um código de uso único que o seu navegador recebe, usa na mesma hora e não guarda em lugar nenhum; do nosso lado fica apenas o resumo criptográfico desse código. O vínculo serve para sabermos com quem falar sobre a integração daquela chave — não altera preço, limite, aprovação nem qualquer condição da chave.

Duas coisas que preferimos dizer a esconder. Primeiro: desmarcar a caixa num envio seguinte não apaga a autorização já registrada — o carimbo permanece até ser removido por nós. Segundo: não guardamos uma cópia do texto exato que estava na tela quando você marcou, só o carimbo de data e hora. Para revogar, escreva para contato@luniumpay.com; a revogação é feita à mão pela nossa equipe, e a mensagem em si continua sujeita aos prazos da seção 5.

6. Onde cada dado fica

Nos nossos sistemas: o documento informado, o e-mail, os dados de cada operação e os registros técnicos de acesso — endereço IP, navegador e horário. No Venda Cripto, também o nome e a foto de perfil quando você entra pelo Google. É o que a legislação exige que seja identificado e guardado, e é o que nos permite comprovar a operação e apurar fraude.

Só no seu dispositivo (Venda Cripto): a lista de atalhos das suas operações recentes, para a tela carregar mais rápido. Essa cópia local pode ser apagada a qualquer momento em Perfil → Apagar dados deste dispositivo — isso não altera nem cancela operação alguma, e não apaga os registros que somos obrigados a manter.

Só no seu dispositivo (luniumpay.com): o primeiro toque, no armazenamento local do navegador, sob a chave lunium.origem.v1. Ele guarda os parâmetros UTM, o site externo que trouxe você, a página em que você entrou e a data. Corrigindo o que esta política dizia até 8 de setembro de 2026: esse registro não é por aba e não morre quando você fecha o navegador — ele fica naquele dispositivo até ser apagado, para que quem chegou por um canal e voltou semanas depois continue sendo creditado a esse canal. Não gravamos ali nome, e-mail, documento, chave PIX, carteira nem valor.

Também só no seu dispositivo (luniumpay.com): o identificador de aba, um número aleatório sorteado no seu navegador, sem ligação com você e sem ligação com nenhum outro site. Ele existe só para reconhecermos que as etapas observadas vieram da mesma aba — sem ele, uma pessoa que abre três páginas viraria três pessoas. Fica no armazenamento de sessão do navegador, sob a chave lun_sid, e morre quando você fecha a aba — ao contrário do primeiro toque em lunium.origem.v1, que fica no armazenamento local e permanece naquele dispositivo até ser apagado.

Como apagar: limpe os dados de site do seu navegador para luniumpay.com e docs.luniumpay.com (em geral, Configurações → Privacidade → Dados de sites e permissões). Janela anônima não guarda nada entre sessões. Apagar não cancela operação, não invalida chave e não remove o que já estiver no nosso lado.

Esse primeiro toque sai do seu dispositivo em três situações, e só nelas. Quando você clica de luniumpay.com para docs.luniumpay.com: os parâmetros viajam no endereço do link, porque o armazenamento local não é compartilhado entre subdomínios e sem isso a origem se perderia no salto. Quando você envia o formulário ou cria uma chave de API: aí ele é enviado junto com o seu contato e fica gravado no registro, sujeito aos prazos da seção 5. E, sem que você clique em nada, a cada visita a uma página do site que mede o funil: ao carregar, a página avisa o nosso próprio servidor de que a visita aconteceu, e nesse aviso vão a etapa observada (ev), o caminho da página (pg), a categoria de origem do primeiro toque (src), o meio identificado (med: anúncio, orgânico ou desconhecido) e o identificador aleatório da aba (sid). As etapas observadas incluem visita, leitura, abertura de documentação ou kit, cópia do briefing, início e conclusão do teste e recebimento do formulário. A origem é reduzida a uma categoria; o texto livre da origem não entra nesse aviso. Um evento de clique ou teste não comprova uma pessoa ou um projeto integrado.

Essa medição é nossa, e só nossa: o aviso vai para um endereço do próprio site (/e), que responde vazio e não tem banco nem serviço de análise por trás — o que fica é uma linha no registro de acesso do servidor, igual à de qualquer outra página aberta. Não há cookie, não há rede de anúncios e não há terceiro recebendo isso. Nome, e-mail, documento, chave PIX, carteira e valor nunca entram nesse aviso.

7. Confirmação da chave PIX

Quando uma chave PIX é informada para receber, confirmamos junto à instituição financeira o nome e o documento do titular daquela chave. A origem desse dado é o diretório do sistema PIX, não o usuário — informamos isso em cumprimento ao art. 9º da LGPD. A finalidade é dupla: garantir que o dinheiro chegue exatamente a quem foi indicado, e cumprir a identificação exigida na Lei nº 9.613/1998 e na IN RFB nº 2.291/2025.

8. Verificação aberta

A verificação pública de um pagamento pelo identificador ponta a ponta (E2E) confirma apenas que o PIX foi liquidado pela Lunium, valor e data; nunca expõe chave PIX, nome ou documento das partes.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamentos e a revogação da autorização de contato técnico. A exclusão é possível quando não houver obrigação legal de guarda.

Como pedir, na prática:

• Para onde escrever: contato@luniumpay.com — o mesmo endereço do rodapé deste site. É o nosso canal de privacidade; não tratamos pedido de titular por rede social ou grupo de mensagem.
• O que pedimos para confirmar que é você: escreva do mesmo e-mail que você usou conosco e diga o que quer (acesso, correção, exclusão, revogação do contato técnico). Se o pedido for sobre uma operação, informe o identificador ponta a ponta (E2E) ou a data e o valor. Se ainda assim não der para casar o pedido com um registro, pedimos um dado adicional que só o titular saberia — nunca senha, chave privada ou frase de recuperação.
• Prazo: respondemos pelo mesmo e-mail, seguindo o art. 19 da LGPD: até 15 dias para a declaração completa sobre os seus dados.
• O que você apaga sozinho: o primeiro toque guardado no seu navegador (seção 6) é apagado por você, nas configurações do navegador, sem precisar falar com a gente.
• Se a resposta for não: dizemos qual obrigação legal nos impede de apagar e até quando ela vale. Você também pode reclamar à ANPD.

10. Segurança

Adotamos medidas técnicas e administrativas de proteção, incluindo transporte cifrado, controle de acesso, chaves de API armazenadas apenas como resumo criptográfico e cópias de segurança cifradas com teste de restauração. Nenhum sistema é infalível: comunique qualquer suspeita imediatamente.