隐私政策

1. 数据控制者

ZANQUETA INTERMED LTDA，CNPJ 68.538.127/0001-00，总部位于巴西圣保罗州 Americana 市，是 Lunium 及 Venda Cripto 所处理个人数据的控制者，适用巴西第 13.709/2018 号法律（LGPD）。隐私事务联系邮箱：contato@luniumpay.com。

交易通过合作企业的 API 发起时，合作企业是其最终客户数据的控制者，Lunium 作为受托处理者执行结算。同时，Lunium 仍须以自身名义保存法律要求的记录，包括付款识别信息、端到端标识及交易数据。

2. 我们收集哪些数据

• 身份信息：cash-in 付款人的 CPF 或 CNPJ、联系邮箱，以及合作企业 API 密钥的注册资料。
• 交易数据：金额、资产、网络、目标地址或退款地址、Pix 收款标识及 Pix 端到端标识（E2E）。
• 技术数据：IP 地址、浏览器及设备信息，用于安全保护和防欺诈。
• 商务联系信息：提交接入表单时填写的姓名、企业名称、邮箱、WhatsApp（选填）、使用场景、预计交易量区间、计划时间、产品阶段及获知 Lunium 的渠道。
• 归因与访问数据：您的首次进入页面、网址中的 UTM 参数（utm_source、 utm_medium、 utm_campaign、 utm_content、 utm_term）、引导您访问的外部网站（referer）、您在表单中声明的来源，以及每个标签页的随机标识。这项归因机制不使用广告 Cookie 或广告网络，称为 首次触达，保存在您的浏览器中。第 6 节说明其存储位置、保存时长及删除方法。
• Pix 收款标识所属人信息：为收款填写 Pix 标识时，从 Pix 系统目录获取的所属人姓名及证件信息。

我们不收集银行密码、私钥或助记词，也绝不会向您索取这些信息。

3. 处理数据的目的

• 执行您请求的交易（LGPD 第 7 条第 V 项）。
• 履行法律及监管义务，包括身份识别、记录保存及依法向主管机关报告（第 7 条第 II 项）。
• 防欺诈及安全保护（第 7 条第 IX 项及第 11 条第 II 项 g 目）。
• 交易相关沟通：凭证、资产交付、退款及向合作伙伴发送技术通知。
• 回复接入请求、评估您提供的使用场景、开通申请的测试环境，以及安排商务跟进。
• 通过不含姓名、邮箱、证件、Pix 标识、钱包或交易金额的技术事件，衡量页面及获客渠道效果。不过，提交表单或创建密钥时，首次触达记录会与您的联系信息一并发送，并保存在同一记录中，以识别您通过何种渠道访问。

4. 数据共享对象

仅向完成交易所需的对象共享：基础设施及支付结算服务商、您通过其 API 发起交易的合作企业，以及法律或法院命令要求的公共机关。我们不出售个人数据，也不向第三方提供个人数据用于广告。

关于表单消息处理，我们进一步说明：收到新的咨询后，机器人会将您提交的 邮箱、消息及其他字段 转发至以下平台的内部客服会话： Telegram 。该平台是运营团队使用的消息工具。无论是否勾选技术联系授权，均会转发，以便团队阅读并回复。接收方是团队的私有会话，并非公开群组或频道；Telegram 在此作为消息传输服务商。

5. 数据保存时长

交易记录至少保存 5（五）年，以满足反洗钱法规要求。法定期限届满后，相关数据将被删除或匿名化。

商务表单数据会在回复咨询、跟进潜在接入及记录联系授权所需的期间内保存。我们定期复核；如无持续合作关系、法定义务或维护权利的需要，可删除或匿名化。您可以通过下述渠道申请删除。

5.1. 联系请求的优先级

表单可能仅根据您提交的信息计算优先级，包括交易量区间、计划时间、产品阶段、使用场景、企业名称及回复渠道。此分类只用于安排客服队列，不决定生产环境启用、价格、授信或合同拒绝。您可通过隐私邮箱申请说明或复核。

5.2. 技术联系授权

勾选“我同意就此次系统接入接收技术联系”为选填。即使不勾选，您的消息仍会被接收和回复。获得授权后，我们会额外记录授权的 日期和时间 ；若您在同一页面创建 API 密钥，还会将该联系记录与新密钥关联。关联通过浏览器收到后立即使用、且不会保存的一次性代码完成；服务器仅保存该代码的加密哈希。关联用于明确应就该密钥的接入与谁联系，不改变价格、限额、审批或密钥的任何其他条件。

另有两点需要说明。第一，后续提交时取消勾选 不会删除 此前记录的授权，时间记录会保留，直至团队将其移除。第二，我们不保存您勾选时页面所显示文字的完整副本，仅保存日期及时间。撤回授权请联系 contato@luniumpay.com，由团队人工处理。消息本身仍适用第 5 节的保存期限。

6. 数据的存储位置

在我们的系统中：您提交的证件、邮箱、各笔交易数据及技术访问记录，包括 IP 地址、浏览器和时间。Venda Cripto 用户通过 Google 登录时，还包括姓名及头像。这些数据用于履行法定身份识别和记录保存要求、证明交易及调查欺诈。

仅在您的设备上（Venda Cripto）：近期交易的快捷方式列表，用于加快页面加载。您可随时通过“个人资料 → 删除此设备数据”清除此本地副本；这不会更改或取消交易，也不会删除依法必须保留的记录。

仅在您的设备上（luniumpay.com）： 首次触达，保存在浏览器本地存储中，键为 lunium.origem.v1。它包含 UTM 参数、引导访问的外部网站、首次进入页面及日期。对于本政策截至 2026年9月8日的旧版表述，现更正如下：该记录 并非按标签页保存，关闭浏览器也不会消失 ，而是在该设备上保留直至被删除，以便用户通过同一渠道首次访问、数周后再次返回时，仍将来源归于原渠道。此记录不保存姓名、邮箱、证件、Pix 标识、钱包或金额。

另一个仅保存在您设备上（luniumpay.com）的数据是 标签页标识，即浏览器随机生成的号码，不关联您的身份，也不关联任何其他网站。它只用于识别各个观察到的步骤是否来自同一标签页，避免将一个访问三个页面的用户计为三个用户。它保存在浏览器会话存储中，键为 lun_sid，并且 会在关闭标签页后删除 。这与首次触达记录不同，后者保存在 lunium.origem.v1对应的本地存储中，会在该设备上持续保留，直至被删除。

删除方法： 在浏览器中清除以下网站的网站数据： luniumpay.com 及 docs.luniumpay.com （通常位于“设置 → 隐私 → 网站数据与权限”）。无痕窗口不会在会话之间保存记录。清除本地数据不会取消交易、使密钥失效或删除已存入我们系统的数据。

这份首次触达记录 只会在以下三种情况下离开您的设备。第一，当您从 luniumpay.com 跳转至 docs.luniumpay.com时：参数会附加在链接地址中，因为不同子域不共享本地存储；否则跳转时将丢失来源。第二，提交表单或创建 API 密钥时：记录随联系信息发送，并保存至相应记录，适用第 5 节的保存期限。第三，每次访问启用转化流程统计的网站页面时，即使没有点击，页面加载后也会向我们的服务器通知本次访问，包含观察到的步骤（ev）、页面路径（pg）、首次触达来源类别（src）、识别到的媒介（med：广告、自然流量或未知）及标签页随机标识（sid）。观察到的步骤包括访问、阅读、打开文档或工具包、复制接入说明、开始及完成测试，以及收到表单。来源仅归类为类别，通知不包含来源的自由文本。一次点击或测试事件不能证明存在一个独立用户或已接入项目。

上述统计由我们自行完成，通知发送至本站地址（/e）。该接口返回空响应，未连接数据库或分析服务，仅在服务器访问日志中记录一行，与访问其他页面时相同。此项统计不使用 Cookie、广告网络，也不将通知发送给第三方。通知中不包含姓名、邮箱、证件、Pix 标识、钱包或金额。

7. Pix 收款标识核验

为收款提供 Pix 标识时，我们核对该标识所属人的姓名及证件信息。相关数据源于 Pix 系统目录及金融机构，而非用户自行声明；我们依 LGPD 第 9 条说明数据来源。用途是核对资金接收方与指定对象一致，并履行巴西第 9.613/1998 号法律及 IN RFB 第 2.291/2025 号规范要求的身份识别义务。

8. 公开付款核验

通过端到端标识（E2E）公开核验付款时，仅确认 Pix 已由 Lunium 完成结算，以及金额和日期；不会公开双方的 Pix 标识、姓名或证件。

9. 您的权利

您可申请确认数据处理情况、访问、更正、可携带性、匿名化、共享对象信息及撤回技术联系授权。如无法定保存义务，也可申请删除。

如何提出申请：

• 联系地址： contato@luniumpay.com ，与本站页脚邮箱相同。这是我们的隐私事务渠道；我们不通过社交网络或消息群组处理数据主体请求。
• 身份确认方式： 请使用此前与我们联系的同一邮箱发送申请，并说明所需事项：访问、更正、删除或撤回技术联系授权。如涉及某笔交易，请提供端到端标识（E2E），或日期及金额。如果仍无法匹配记录，我们会要求补充仅数据主体本人知晓的信息，绝不会索取密码、私钥或助记词。
• 回复时限： 依 LGPD 第 19 条，我们将通过同一邮箱，在最长 15 天内提供有关您数据的完整声明。
• 您可自行删除的数据： 保存在浏览器中的首次触达记录（第 6 节），可直接在浏览器设置中删除，无需联系我们。
• 如无法删除： 我们会说明阻止删除的法定义务及其适用期限。您也可向 ANPD 投诉。

10. 安全保护

我们采取技术及管理保护措施，包括加密传输、访问控制、仅以加密哈希保存 API 密钥，以及经过恢复测试的加密备份。任何系统都无法保证绝对安全；如有疑虑，请立即联系我们。