Última atualização: 16 de janeiro de 2026

Esta Política de Privacidade contém informações importantes sobre seus dados pessoais e recomendamos que você a leia atentamente.

Boas-vindas

Fornecemos infraestrutura financeira para a internet. Pessoas físicas e empresas de todos os portes usam nossa tecnologia e serviços para facilitar compras, aceitar pagamentos, enviar repasses e gerenciar negócios online.

Esta Política de Privacidade (“Política”) descreve os Dados Pessoais que coletamos, como os usamos e compartilhamos, e detalhes sobre como você pode entrar em contato conosco para tratar de questões relacionadas à privacidade. A Política também descreve seus direitos e escolhas como titular de dados, incluindo o direito de se opor a determinados usos dos seus Dados Pessoais.

Dependendo da atividade, a Stripe assume a função de "controladora de dados" e/ou "operadora de dados" (ou "provedora de serviços"). Para mais informações sobre nossas práticas de privacidade, incluindo nosso papel, a entidade específica da Stripe responsável, nos termos desta Política e nossas bases legais para o tratamento dos seus Dados Pessoais, acesse nossa Central de Privacidade.

Termos definidos

Nesta Política, os termos "Stripe", "nós", "nosso" ou "conosco"  referem-se à entidade da Stripe responsável pela coleta, uso, e tratamento dos Dados Pessoais conforme descrito neste documento. Dependendo da sua jurisdição, a entidade da Stripe responsável pelos seus Dados Pessoais pode variar. Saiba mais.

"Dados Pessoais" referem-se a qualquer informação associada a uma pessoa física identificada ou identificável, o que pode incluir dados que você nos fornece e que coletamos sobre você durante sua interação com os nossos Serviços (como informações do dispositivo, endereço IP, etc.).

"Serviços" referem-se aos produtos, serviços, dispositivos e aplicativos que fornecemos de acordo com o “Contrato de Serviços da Stripe” ("Serviços Empresariais") ou os “Termos de Serviço do Consumidor da Stripe” (“Serviços ao Usuário Final”); os sites ("Sites") como Stripe.com e Link.com; e outros aplicativos e serviços online da Stripe. Fornecemos Serviços Empresariais a pessoas jurídicas (“Usuários Empresariais”). Fornecemos Serviços ao Usuário Final diretamente a pessoas físicas para o uso pessoal deles.

"Parceiros Financeiros" são instituições financeiras, bancos e outros parceiros, como adquirentes de meios de pagamento, prestadores de serviços de pagamento, e redes de cartões, com os quais fazemos parceria para fornecer os Serviços.

Dependendo do contexto, “você” pode ser um Cliente Final, Usuário Final, Representante ou Visitante:

• Usuários Finais. Quando você usa um Serviço ao Usuário Final, como salvar um método de pagamento com o Link, para uso pessoal, nós nos referimos a você como "Usuário Final".
• Clientes Finais. Quando você não está realizando transações diretamente com a Stripe, mas recebemos seus Dados Pessoais para fornecer Serviços a um Usuário Empresarial, incluindo quando você faz uma compra de um Usuário Empresarial em uma página do Stripe Checkout ou recebe pagamentos de um Usuário Empresarial, nos referimos a você como “Cliente Final”.
• Representantes. Quando você atua em nome de um Usuário Empresarial já existente ou em potencial, por exemplo como um fundador da empresa, administrador de conta para um Usuário Empresarial, ou um beneficiário de um cartão de crédito de funcionário de um Usuário Empresarial pelo Stripe Issuing, nos referimos a você como "Representante".
• Visitantes. Quando você interage com a Stripe acessando um site sem estar conectado a uma conta Stripe, ou quando sua interação com a Stripe não significa que você seja um Cliente Final, Usuário Final ou Representante, ou quando você visita um escritório ou qualquer outra instalação da Stripe, nos referimos a você como um "Visitante". Por exemplo, você é um Visitante quando envia uma mensagem à Stripe solicitando mais informações sobre nossos Serviços.

Nesta Política, “Dados de Transação” referem-se aos dados coletados e usados pela Stripe em relação às transações que você solicita. Alguns Dados de Transação são Dados Pessoais e podem incluir: seu nome, endereço de e-mail, número de contato, endereço de entrega e de cobrança, informações sobre o meio de pagamento (como número do cartão de débito ou de crédito, dados da conta bancária, ou imagem do cartão de pagamento escolhido por você), informações do comerciante e da localização, valor e data da compra, e, em alguns casos, informações sobre o que foi comprado.

1. Dados Pessoais que coletamos e como os usamos e compartilhamos

2. Outras formas como coletamos, usamos e compartilhamos Dados Pessoais

3. Bases legais para o tratamento de dados

4. Seus direitos e opções

5. Segurança e retenção

6. Transferências internacionais de dados

7. Atualizações e notificações

8. Disposições específicas por jurisdição

9. Fale conosco

10. Aviso de Privacidade do Consumidor dos EUA

1. Dados pessoais que coletamos e como os utilizamos e compartilhamos

Nossa coleta e uso de Dados Pessoais variam e dependem se você é um Usuário Final, um Cliente Final, um Representante ou um Visitante, e do Serviço específico que você está usando. Por exemplo, se você é um empresário individual que deseja usar nossos Serviços Empresariais, poderemos coletar seus Dados Pessoais para fazer o onboarding da sua empresa; ao mesmo tempo, você também pode ser um Cliente Final se tiver comprado produtos de outro Usuário Empresarial que está usando nossos Serviços para processamento de pagamentos. Você também pode ser um Usuário Final se tiver utilizado nossos Serviços ao Usuário Final, como o Link, para essas transações.ft

1.1 Usuários Finais

Fornecemos Serviços ao Usuário Final quando fornecemos os Serviços diretamente a você para seu uso pessoal (por exemplo, o Link). Detalhes adicionais sobre nossa coleta, uso e compartilhamento de Dados Pessoais do Usuário Final, incluindo as bases legais nas quais nos apoiamos para o tratamento desses dados, podem ser encontrados em nossa Central de Privacidade.

a. Dados Pessoais que coletamos sobre Usuários Finais

Ao usar o Link ou ao Conectar sua conta bancária. A Stripe oferece um serviço chamado "Link", que permite que você crie uma conta e armazene informações para futuras interações com os Serviços e Usuários Empresariais da Stripe. Você pode salvar vários tipos diferentes de Dados Pessoais usando o Link, como seu nome, detalhes do meio de pagamento, informações de contato e endereço para usar de forma conveniente as informações salvas para pagar transações com nossos Usuários Empresariais. Quando você opta por pagar com o Link, também coletamos os Dados de Transação associados com suas transações. Saiba mais.

Você também pode compartilhar e salvar detalhes da conta bancária na sua conta do Link usando o produto Financial Connections da Stripe. Quando você utiliza o Financial Connections, a Stripe coleta e trata periodicamente as informações da sua conta (tais como informações do titular da conta bancária, saldos, número e detalhes da conta, transações da conta e, em alguns casos, credenciais de login). Você pode solicitar que interrompamos a coleta desses dados a qualquer momento. Saiba mais.

Por fim, você pode usar o Link para armazenar seus documentos de identificação (como carteira de habilitação) para compartilhá-los em interações futuras com a Stripe ou seus Usuários Empresariais.

Pagamentos à Stripe. Quando você compra produtos ou serviços diretamente da Stripe, recebemos os seus Dados de Transação. Por exemplo, quando você faz um pagamento para o Stripe Climate, coletamos informações sobre a transação, bem como seus dados de contato e formas de pagamento.

Serviços de Identidade/Verificação. Oferecemos um serviço de verificação de identidade que automatiza a comparação de seu documento de identidade (como uma carteira de habilitação) com sua imagem (como uma selfie). Você pode, separadamente, consentir que usemos seus dados biométricos para aprimorar nossa tecnologia de verificação, com a opção de revogar seu consentimento a qualquer momento. Saiba mais.

Mais. Para mais informações sobre outros tipos de Dados Pessoais que podemos coletar dos nossos Usuários Finais, incluindo suas atividades online e seu envolvimento com nossos Serviços ao Usuário Final, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

b. Como usamos e compartilhamos Dados Pessoais dos Usuários Finais

Serviços. Usamos e compartilhamos seus Dados Pessoais para fornecer Serviços ao Usuário Final, o que inclui suporte, personalização (como preferências de idioma e opções de configuração) e comunicação sobre nossos Serviços ao Usuário Final (como a comunicação de atualizações da Política e informações sobre nossos Serviços). Por exemplo, a Stripe pode usar cookies e tecnologias similares ou os dados que você fornece aos nossos Usuários Empresariais (como quando você digita seu endereço de e-mail no site de um Usuário Empresarial) para reconhecer seu acesso e ajudar você a usar o Link ao visitar o site dos nossos Usuários Empresariais. Saiba mais sobre como usamos cookies e tecnologias similares na Política de Cookies da Stripe.

Nossos Usuários Empresariais . Quando você usa o Link para fazer pagamentos com nossos Usuários Empresariais, nós compartilhamos seus Dados Pessoais, incluindo seu nome, informações de contato, detalhes do meio de pagamento e Dados de Transação com esses Usuários Empresariais. Saiba mais. Você também pode instruir a Stripe a compartilhar suas informações de conta bancária salvas e documentos de identidade com os Usuários Empresariais com os quais você faz negócios. Depois de compartilharmos seus Dados Pessoais com Usuários Empresariais, poderemos tratar esses Dados Pessoais como um Operador de Dados para esses Usuários Empresariais, conforme detalhado na Seção 1.2 desta Política. Você deve consultar as políticas de privacidade dos Usuários Empresariais com os quais você faz negócios para saber como eles usam as informações compartilhadas com eles.

Detecção de Fraudes e Prevenção de Perdas. Usamos seus Dados Pessoais coletados em nossos Serviços para detectar fraudes e evitar perdas financeiras para você, para nós e para nossos Usuários Empresariais e Parceiros Financeiros, incluindo a detecção de cobranças não autorizadas. Podemos fornecer aos Usuários Empresariais e Parceiros Financeiros, incluindo aqueles que usam nossos Serviços Empresariais relacionados à prevenção a fraudes (como o Stripe Radar), seus Dados Pessoais (incluindo suas tentativas de transação) para que eles possam avaliar o risco de fraude ou perda associado à transação. Saiba mais sobre como podemos usar tecnologia para avaliar o risco de fraude associado a uma tentativa de transação e quais informações compartilhamos com Usuários Empresariais e Parceiros Financeiros aqui e aqui.

Publicidade. Quando permitido pela legislação aplicável, podemos usar seus Dados Pessoais, incluindo Dados de Transação, para avaliar sua eligibilidade para, e oferecer a você, outros Serviços ao Usuário Final ou para promover Serviços ao Usuário Final já existentes, inclusive por meio de marketing em colaboração com parceiros, como Usuários Empresariais da Stripe. Saiba mais. Sujeito à legislação aplicável, incluindo quaisquer requisitos de consentimento, usamos e compartilhamos Dados Pessoais do Usuário Final com parceiros terceirizados para permitir a divulgação dos nossos Serviços ao Usuário Final a você, inclusive por meio de publicidade com base em interesses, e para acompanhar a eficácia desses anúncios. Não transferimos seus Dados Pessoais a terceiros em troca de pagamento, mas podemos fornecer seus dados a parceiros terceirizados, como parceiros de publicidade, fornecedores de análises e redes sociais, que nos auxiliam na divulgação dos nossos Serviços à você. Saiba mais.

Mais. Para mais informações sobre como podemos usar e compartilhar os Dados Pessoais dos Usuários Finais, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

1.2 Clientes Finais

A Stripe fornece vários Serviços Empresariais aos nossos Usuários Empresariais, incluindo o processamento de pagamentos online ou presenciais, ou de repasses, para esses Usuários Empresariais. Ao atuar como prestadora de serviços -  também denominada Operadora de Dados - para um Usuário Empresarial, tratamos os Dados Pessoais de Clientes Finais de acordo com nosso contrato com o Usuário Empresarial e com as instruções lícitas fornecidas pelo Usuário Empresarial. Isso ocorre, por exemplo, quando processamos um pagamento para um Usuário Empresarial pois você adquiriu um produto dele, ou quando o Usuário Empresarial nos solicita o envio de fundos a você.

Os Usuários Empresariais são responsáveis por garantir que os direitos de privacidade dos Clientes Finais sejam respeitados, incluindo a obtenção de consentimentos adequados e a divulgação sobre a sua própria coleta e uso de dados associados aos seus produtos e serviços. Se você for um Cliente Final, consulte a política de privacidade do Usuário Empresarial com o qual você faz negócios para verificar suas práticas, opções e controles de privacidade.

Fornecemos informações mais abrangentes sobre nossa coleta, uso e compartilhamento de Dados Pessoais de Clientes Finais na nossa Central de Privacidade, incluindo as bases legais nas quais nos baseamos para tratar seus Dados Pessoais.

a. Dados Pessoais que coletamos sobre os Clientes Finais

Dados de Transação. Se você for um Cliente Final realizando pagamentos, recebendo reembolsos ou pagamentos, iniciando uma compra ou doação, ou fazendo outras transações com nosso Usuário Empresarial, seja presencialmente ou online, nós receberemos seus Dados de Transação. Também podemos receber seu histórico de transações com o Usuário Empresarial. Saiba mais. Além disso, podemos coletar informações inseridas em um formulário de checkout, mesmo que você opte por não concluir o preenchimento do formulário ou a transação com o Usuário Empresarial. Saiba mais. Um Usuário Empresarial que utiliza o Serviço de Terminal da Stripe para fornecer seus produtos ou serviços a Clientes Finais pode utilizar o Serviço de Terminal para coletar Dados Pessoais do Cliente Final (como seu nome, e-mail, número de telefone, endereço, assinatura ou idade) de acordo com sua própria política de privacidade.

Dados de Identificação/Verificação. A Stripe fornece um Serviço de verificação e prevenção a fraudes que nossos Usuários Empresariais podem usar para verificar seus Dados Pessoais, como sua autorização para usar uma determinada forma de pagamento. Durante o processo, você será solicitado a compartilhar conosco determinados Dados Pessoais (como seu documento de identidade e selfie para verificação biométrica, Dados Pessoais fornecidos por você ou Dados Pessoais que aparecem no meio de pagamento físico, como a imagem de um cartão de crédito). Para nos protegermos contra fraudes e determinar se alguém está tentando se passar por você, podemos cruzar esses dados com informações sobre você que coletamos de Usuários Empresariais, Parceiros Financeiros, afiliados comerciais, serviços de verificação de identidade, fontes publicamente disponíveis e outros provedores de serviços e fontes terceirizados. Saiba Mais.

Mais. Para mais informações sobre outros tipos de Dados Pessoais que podemos coletar sobre Clientes Finais, incluindo sobre sua atividade online, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

b. Como usamos e compartilhamos os Dados Pessoais de Clientes Finais

Para fornecer nossos Serviços Empresariais aos nossos Usuários Empresariais, usamos e compartilhamos os Dados Pessoais dos Clientes Finais com eles. Quando permitido, também usamos os Dados Pessoais dos Clientes Finais para fins próprios da Stripe, como aumentar a segurança, oferecer e melhorar nossos Serviços Empresariais, e prevenir fraudes, perdas e outros danos, conforme descrito mais detalhadamente abaixo.

Processamento de pagamentos e contabilidade. Utilizamos seus Dados de Transação para fornecer Serviços Empresariais relacionados a Pagamentos a Usuários Empresariais - incluindo processamento de transações de pagamentos online, cálculo de impostos sobre vendas, e tratamento de faturas, contas e contestações - e para ajudá-los a determinar suas receitas, liquidar suas contas e executar tarefas contábeis. Saiba Mais. Também podemos utilizar seus Dados Pessoais para fornecer e melhorar nossos Serviços Empresariais.

Durante as transações de pagamentos, seus Dados Pessoais são compartilhados com diversas entidades em conexão com sua transação. Como provedora de serviços ou operadora de dados, nós compartilhamos Dados Pessoais para viabilizar as transações conforme as instruções dos Usuários Empresariais. Por exemplo, ao escolher um meio de pagamento para sua transação, podemos compartilhar seus Dados de Transação com seu banco ou outro provedor do meio de pagamento, incluindo, quando necessário, para sua autenticação (Saiba mais), processamento da transação, prevenção de fraudes e resolução de contestações. O Usuário Empresarial com quem você escolheu realizar negócios também recebe os Dados de Transação e pode compartilhá-los com terceiros. Consulte as políticas de privacidade do seu comerciante, banco e provedor de meio de pagamento para mais informações sobre como eles utilizam e compartilham seus Dados Pessoais.

Serviços financeiros. Alguns Usuários Empresariais usam nossos Serviços para oferecer serviços financeiros a você por meio da Stripe ou de nossos Parceiros Financeiros. Por exemplo, um Usuário Empresarial pode emitir um produto de cartão com o qual você pode comprar bens e serviços. Esses cartões podem exibir a marca da Stripe, do banco parceiro e/ou do Usuário Empresarial. Além de quaisquer Dados de Transações que possamos gerar ou receber quando esses cartões são usados para compras, também coletamos e usamos seus Dados Pessoais para fornecer e gerenciar esses produtos, inclusive para ajudar nossos Usuários Empresariais na prevenção de uso indevido dos cartões. Revise as políticas de privacidade do Usuário Empresarial e, se aplicável, dos nossos bancos parceiros associados ao serviço financeiro (cujas marcas podem estar exibidas no cartão) para obter mais informações.

Serviços de Identidade/Verificação. Utilizamos os Dados Pessoais sobre sua identidade para realizar serviços de verificação para a Stripe ou para os Usuários Empresariais com quem você está fazendo transações, para prevenir fraudes e aumentar a segurança. Para esses fins, podemos usar os Dados Pessoais que você fornece diretamente ou os Dados Pessoais que obtemos através de nossos provedores de serviços, incluindo para verificação telefônica. Saiba mais. Se você fornecer uma selfie junto com uma imagem do seu documento de identificação, podemos usar tecnologia biométrica para comparar e calcular se correspondem e verificar sua identidade. Saiba mais.

Detecção de fraudes e prevenção de perdas. Utilizamos seus Dados Pessoais coletados em nossos Serviços para detectar e prevenir perdas para você, para nós, para nossos Usuários Empresariais e Parceiros Financeiros. Podemos fornecer aos Usuários Empresariais e Parceiros Financeiros, incluindo aqueles que utilizam nossos Serviços Empresariais relacionados à prevenção a fraudes, seus Dados Pessoais (incluindo suas tentativas de transações) para ajudá-los a avaliar o risco de fraude ou perda associado à transação. Saiba mais sobre como podemos usar tecnologia para avaliar o risco de fraude associado a uma tentativa de transação e quais informações compartilhamos com os Usuários Empresariais e Parceiros Financeiros aqui e aqui.

Nossos Usuários Empresariais (e seus terceiros autorizados). Compartilhamos os Dados Pessoais de Clientes Finais com seus respectivos Usuários Empresariais e partes diretamente autorizadas por esses Usuários Empresariais para receber tais dados. Aqui estão alguns exemplos comuns desse compartilhamento:

• Quando um Usuário Empresarial instrui a Stripe a fornecer para outro Usuário Empresarial acesso à sua conta Stripe, incluindo dados relacionados aos seus Clientes Finais, por meio do Stripe Connect.
• Compartilhamento de informações que você nos forneceu com um Usuário Empresarial para que possamos enviar pagamentos a você em nome desse Usuário Empresarial.
• Compartilhamento de informações, documentos ou imagens fornecidas por um Cliente Final com um Usuário Empresarial quando o último usa o Stripe Identity, nosso Serviço de verificação de identidade, para verificar a identidade do Cliente Final.

Os Usuários Empresariais com os quais você decidir fazer negócios podem, por sua vez, compartilhar seus Dados Pessoais com terceiros (como outros prestadores de serviços terceirizados, além da Stripe). Consulte a política de privacidade do Usuário Empresarial para obter mais informações.

Publicidade por Usuários Empresariais. Se você iniciar um processo de compra com um Usuário Empresarial, ele receberá seus Dados Pessoais de nós em conexão com a nossa prestação de Serviços, mesmo que você não conclua a compra. O Usuário Empresarial pode usar seus Dados Pessoais para divulgar e promover seus produtos ou serviços, sujeito aos termos de sua política de privacidade. Consulte a política de privacidade do Usuário Empresarial para obter mais informações, incluindo sobre seus direitos de interromper o uso de seus Dados Pessoais para fins de marketing.

Mais. Para mais informações sobre formas adicionais pelas quais podemos usar e compartilhar os Dados Pessoais dos Clientes Finais, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

1.3 Representantes

Coletamos, usamos e compartilhamos Dados Pessoais de Representantes de Usuários Empresariais (por exemplo, proprietários de empresas) para fornecer nossos Serviços Empresariais. Para obter mais informações sobre como coletamos, usamos e compartilhamos Dados Pessoais de Representantes, bem como as bases legais nas quais nos baseamos para processar tais Dados Pessoais, acesse nossa Central de Privacidade.

a. Dados Pessoais que coletamos sobre Representantes 

Informações de registro e contato. Quando você se registra para uma conta Stripe para um Usuário Empresarial (incluindo a constituição de uma Empresa), coletamos seu nome e suas credenciais de login. Se você se inscrever ou participar de um evento organizado pela Stripe ou se cadastrar para receber comunicações da Stripe, coletamos seus dados de registro e de perfil. Como Representante, podemos coletar seus Dados Pessoais a partir de terceiros, incluindo provedores de dados, para fins de publicidade, marketing e comunicação com você, conforme detalhado em Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo. Também podemos vincular uma localização a você para personalizar os Serviços ou informações de maneira eficaz às suas necessidades. Saiba Mais.

Informações de Identificação. Como Usuário Empresarial atual ou potencial, proprietário de um Usuário Empresarial, acionista, diretor ou administrador de um Usuário Empresarial, precisamos dos seus dados de contato, como nome, endereço postal, número de telefone e endereço de e-mail, para cumprir os requisitos do nosso Parceiro Financeiro e exigências regulatórias, verificar sua identidade e prevenir atividades fraudulentas e danos à plataforma da Stripe. Coletamos seus Dados Pessoais, como participação societária no Usuário Empresarial, data de nascimento, documentos de identificação oficial e identificadores associados, bem como qualquer histórico de fraude ou uso indevido, diretamente de você e/ou de fontes disponíveis publicamente, de terceiros, como agências de crédito, e por meio dos Serviços que fornecemos. Saiba mais. Você também pode optar por nos fornecer dados de conta bancária.

Mais. Para obter mais informações sobre outros tipos de Dados Pessoais que podemos coletar sobre Representantes, incluindo suas atividades online, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

b. Como usamos e compartilhamos Dados Pessoais de Representantes 

Normalmente, usamos os Dados Pessoais dos Representantes para fornecer os Serviços Empresariais aos Usuários Empresariais correspondentes. As formas como usamos e compartilhamos esses dados estão descritas abaixo.

Serviços Empresariais. Usamos e compartilhamos os Dados Pessoais dos Representantes com os Usuários Empresariais para fornecer os Serviços solicitados por você ou pelo Usuário Empresarial que você representa.

Em alguns casos, poderemos ter que enviar seus Dados Pessoais a uma entidade governamental para prestar nossos Serviços Empresariais, para fins como a constituição de uma empresa ou o cálculo e pagamento do imposto sobre vendas aplicável. Para nossos Serviços Empresariais relacionados a questões tributárias, podemos usar seus Dados Pessoais para preparar documentos fiscais, registrar/declarar impostos em nome do Usuário Empresarial que você representa. Para nossos Serviços de constituição de empresas Atlas, podemos usar seus Dados Pessoais para enviar formulários ao IRS em seu nome e apresentar documentos a outras autoridades governamentais, como atos constitutivos  no seu estado de registro.

Compartilhamos os Dados Pessoais dos Representantes com partes autorizadas pelo Usuário Empresarial correspondente, tais como Parceiros Financeiros que prestam serviços para um produto financeiro ou aplicativos ou serviços de terceiros que o Usuário Empresarial opta por utilizar juntamente com nossos Serviços Empresariais. Aqui estão alguns exemplos comuns desse compartilhamento:

• Os provedores de meio de pagamento, como Visa ou WeChat Pay, exigem informações sobre os Usuários Empresariais e seus Representantes que aceitam seus meios de pagamento. Essas informações são normalmente exigidas durante o processo de onboarding ou para processar transações e lidar com contestações para esses Usuários Empresariais. Saiba mais.
• Um Usuário Empresarial pode autorizar a Stripe a compartilhar seus Dados Pessoais com outros Usuários Empresariais para facilitar a prestação dos Serviços por meio do Stripe Connect.

O uso de Dados Pessoais por um terceiro autorizado por um Usuário Empresarial está sujeito à política de privacidade do terceiro.

Se você for um Usuário Empresarial que escolheu um nome que inclua Dados Pessoais (por exemplo, o nome de um empresário individual ou de família utilizado como nome empresarial), nós usaremos e compartilharemos essas informações para a prestação dos nossos Serviços da mesma forma que fazemos com qualquer nome empresarial. Isso pode incluir, por exemplo, a exibição desses dados em recibos e outras descrições de identificação de transações.

Detecção de fraudes e prevenção de perdas. Utilizamos os Dados Pessoais dos Representantes para identificar e gerenciar riscos de que nossos Serviços Empresariais possam ser utilizados para atividades fraudulentas que causem prejuízos à Stripe, aos Usuários Finais, Clientes Finais, Usuários Empresariais, Parceiros Financeiros e outros. Também utilizamos informações sobre você obtidas de fontes publicamente disponíveis, de terceiros, como agências de crédito, e de nossos Serviços para lidar com tais riscos, incluindo a identificação de padrões de uso indevido e o monitoramento de violações dos termos de serviço. A Stripe pode compartilhar os Dados Pessoais dos Representantes com Usuários Empresariais, nossos Parceiros Financeiros e prestadores de serviços terceirizados, incluindo prestadores de serviços de verificação por telefone, Saiba Mais, para verificar as informações fornecidas por você e identificar indicadores de risco. Saiba Mais. Também usamos e compartilhamos os Dados Pessoais dos Representantes para realizar due diligence, incluindo a realização de verificações de prevenção à lavagem de dinheiro e de sanções, de acordo com a legislação aplicável.

Publicidade. Quando permitido pela legislação aplicável, e quando exigido com seu consentimento, utilizamos e compartilhamos Dados Pessoais dos Representantes com terceiros, incluindo Parceiros, para que possamos divulgar e promover nossos Serviços e integrações de Parceiros. Sujeito à legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos realizar publicidade baseada em interesses e acompanhar a eficácia desses anúncios. Consulte nossa Política de Cookies. Não transferimos seus Dados Pessoais a terceiros em troca de pagamento. No entanto, podemos fornecer seus dados a parceiros terceirizados, como parceiros de publicidade, fornecedores de análises e redes sociais, que nos auxiliam na divulgação dos nossos Serviços. Saiba mais. Também podemos usar seus Dados Pessoais, incluindo sua atividade da conta Stripe, para avaliar sua eligibilidade e oferecer a você Serviços Empresariais ou para promover os Serviços Empresariais já existentes. Saiba mais.

Mais. Para mais informações sobre outras formas pelas quais podemos usar e compartilhar Dados Pessoais de Representantes, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

1.4 Visitantes

Coletamos, usamos e compartilhamos os Dados Pessoais dos Visitantes. Mais detalhes sobre como coletamos, usamos e compartilhamos os Dados Pessoais dos Visitantes, juntamente com as bases legais nas quais nos baseamos para tratar esses Dados Pessoais, podem ser encontrados em nossa Central de Privacidade.

a. Dados Pessoais que coletamos sobre Visitantes

Quando você navega em nossos Sites, recebemos seus Dados Pessoais, sejam eles fornecidos diretamente por você ou coletados por meio do uso de cookies e tecnologias semelhantes. Consulte nossa Política de Cookies para obter mais informações. Se você optar por preencher um formulário no Site ou em sites de terceiros onde nossos anúncios são exibidos (como LinkedIn ou Facebook), coletamos as informações que você incluiu no formulário. Isso pode incluir suas informações de contato e outras informações relacionadas às suas perguntas sobre nossos Serviços. Também podemos associar uma localização à sua visita. Saiba Mais.

Mais. Para mais informações sobre outros tipos de Dados Pessoais que podemos coletar de Visitantes, incluindo suas atividades online, acesse Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

b. Como usamos e compartilhamos Dados Pessoais dos Visitantes

Personalização. Usamos os dados que coletamos sobre você por meio de cookies e tecnologias semelhantes para medir o engajamento com o conteúdo dos Sites, melhorar a relevância e a navegação, personalizar sua experiência (como preferência de idioma e conteúdo específico da região) e selecionar conteúdo sobre a Stripe e nossos Serviços sob medida para você. Por exemplo, como nem todos os nossos Serviços estão disponíveis globalmente, podemos personalizar nossas respostas com base na sua região.

Publicidade. Quando permitido pela legislação aplicável, e quando exigido com seu consentimento, usamos e compartilhamos Dados Pessoais dos Visitantes com terceiros, incluindo Parceiros, para que possamos divulgar e promover nossos Serviços e integrações de Parceiros. Sujeito à legislação aplicável, incluindo quaisquer requisitos de consentimento, podemos realizar publicidade baseada em interesses e acompanhar a eficácia desses anúncios. Consulte nossa Política de Cookies. Não transferimos seus Dados Pessoais para terceiros em troca de pagamento, mas podemos fornecer seus dados a parceiros terceirizados, como parceiros de publicidade, fornecedores de análises e redes sociais, que nos auxiliam na divulgação de nossos Serviços. Saiba mais.

Engajamento. À medida que você interage com nossos Sites, usamos as informações que coletamos sobre e por meio de seus dispositivos para oferecer oportunidades de interações adicionais, como discussões sobre os Serviços ou interações com chatbots, para responder às suas perguntas.

Mais. Para mais informações sobre formas adicionais pelas quais podemos utilizar e compartilhar os Dados Pessoais dos Visitantes, consulte Outras formas como coletamos, usamos e compartilhamos Dados Pessoais na seção abaixo.

2. Outras formas como coletamos, usamos e compartilhamos Dados Pessoais

Além das formas descritas acima, também tratamos seus Dados Pessoais conforme descrito a seguir:

a. Coleta de Dados Pessoais

Atividade online. Dependendo do Serviço usado e de como nossos Serviços Empresariais são implementados pelos Usuários Empresariais, podemos coletar informações relacionadas aos:

• Dispositivos e navegadores que você utiliza em nossos Sites e em aplicativos, sites e outros serviços online de terceiros (“Sites de Terceiros”).
• Dados de uso associados a esses dispositivos e navegadores e seu engajamento com nossos Serviços, incluindo elementos de dados como endereço IP, plugins, preferência de idioma, tempo gasto nos nossos Sites e nos Sites de Terceiros, páginas visitadas, links clicados, meios de pagamento usados e as páginas que o levaram aos nossos Sites e aos Sites de Terceiros. Também coletamos indicadores de atividade, como indicadores de atividade do mouse, para nos ajudar a detectar fraudes. Saiba mais. Consulte também nossa Política de Cookies.

Informações sobre Comunicação e Interação. Também coletamos informações que você decide compartilhar conosco por meio de vários canais, como tickets de suporte, e-mails ou rede sociais. Se você responder a e-mails ou pesquisas da Stripe, coletaremos seu endereço de e-mail, nome e quaisquer outros dados que você optar por incluir em seu e-mail ou respostas. Se você interagir conosco por telefone, coletaremos seu número de telefone e quaisquer outras informações que você possa fornecer durante a ligação. As ligações com a Stripe ou representantes da Stripe podem ser gravadas. Saiba mais. Além disso, coletamos seus dados de engajamento, como seu cadastro, participação ou visualização de eventos da Stripe e quaisquer outras interações com o pessoal da Stripe.

Fóruns e Grupos de Discussão. Se nossos Sites permitirem a publicação de conteúdo, coletamos os Dados Pessoais que você fornecer em relação à publicação.

b. Uso de Dados Pessoais.

Além do uso de Dados Pessoais descritos acima, nós também usamos os Dados Pessoais das seguintes formas:

Análise, Aprimoramento e Desenvolvimento de nossos Serviços. Coletamos e tratamos Dados Pessoais em diversos de nossos Serviços, seja você um Usuário Final, Cliente Final, Representante ou Visitante, para melhorar nossos Serviços, desenvolver novos Serviços, e apoiar nossos esforços para tornar os Serviços mais eficientes, relevantes e úteis para você. Saiba mais. Podemos usar Dados Pessoais para gerar informações agregadas e estatísticas para entender e explicar como nossos Serviços são usados. Exemplos de como usamos Dados Pessoais para analisar, melhorar e desenvolver nossos produtos e serviços incluem:

• Usar análises em nossos Sites, incluindo conforme descrito em nossa Política de Cookies, para nos ajudar a entender como você utiliza nossos Sites e Serviços e diagnosticar problemas técnicos.
• Treinar modelos de inteligência artificial para alimentar nossos Serviços e nos proteger contra fraudes e outros danos. Saiba mais.
• Analisar e extrair conclusões a partir dos Dados de Transações para reduzir custos, fraudes e contestações, além de aumentar as taxas de autenticação e autorização para a Stripe e nossos Usuários Empresariais.

Comunicações. Utilizamos as informações de contato que temos sobre você para prestar nossos Serviços, Saiba Mais, o que pode envolver o envio de códigos por SMS para sua autenticação. Saiba Mais. Se você for um Usuário Final, Representante ou Visitante, poderemos nos comunicar com você usando suas informações de contato armazenadas para fornecer informações sobre nossos Serviços e os serviços de nossas afiliadas, convidá-lo a participar de nossos eventos, pesquisas, ou nos comunicar com você para fins de marketing, em conformidade com a legislação aplicável, incluindo quaisquer requisitos de consentimento ou de descadastramento (opt-out). Por exemplo, quando você nos fornece suas informações de contato ou quando coletamos seus dados de contato comercial por meio da participação em feiras ou outros eventos, podemos usar esses dados para entrar em contato com você a respeito de um evento, fornecer informações solicitadas sobre nossos Serviços e incluí-lo em nossas campanhas de informações de marketing. Quando permitido pela lei aplicável, podemos gravar nossas chamadas com você para fornecer nossos Serviços, cumprir nossas obrigações legais, realizar pesquisas, garantir qualidade e para fins de treinamento. Saiba mais.

Rede Social e Promoções. Se você optar por enviar Dados Pessoais para participar de uma oferta, programa ou promoção, usaremos os Dados Pessoais fornecidos por você para gerenciar a oferta, o programa ou a promoção. Também usaremos os Dados Pessoais que você forneceu, juntamente com os Dados Pessoais que você disponibilizou nas plataformas de redes sociais, para fins de marketing, a menos que não tenhamos permissão para fazê-lo.

Prevenção a Fraudes e Segurança. Coletamos e usamos Dados Pessoais para nos ajudar a identificar e gerenciar atividades que possam ser fraudulentas ou prejudiciais em nossos Serviços, habilitar nossos Serviços Empresariais de detecção de fraudes, e proteger nossos Serviços e transações contra acesso, uso, alteração ou apropriação indevida não autorizada de Dados Pessoais, informações e fundos. Como parte dos esforços de prevenção e detecção de fraudes, monitoramento de segurança e conformidade da Stripe e de seus Usuários Empresariais, coletamos informações de fontes publicamente disponíveis, de terceiros (como agências de crédito) e por meio dos Serviços que oferecemos. Em alguns casos, também podemos coletar informações sobre você diretamente de você ou de nossos Usuários Empresariais, Parceiros Financeiros e outros terceiros para os mesmos fins. Além disso, para proteger nossos Serviços, podemos receber detalhes, como endereços IP e outros dados de identificação, sobre possíveis ameaças à segurança de terceiros. Saiba mais. Essas informações nos ajudam a verificar identidades, realizar verificações de crédito quando permitido por lei e prevenir fraudes. Além disso, podemos usar tecnologia para avaliar o risco potencial de fraude associado a pessoas físicas que buscam adquirir nossos Serviços Empresariais ou decorrente de tentativas de transações por um Cliente Final ou Usuário Final com nossos Usuários Empresariais ou Parceiros Financeiros.

Conformidade com Obrigações Legais. Utilizamos Dados Pessoais para cumprir com nossas obrigações contratuais e legais relacionadas a leis de prevenção à lavagem de dinheiro, Conheça Seu Cliente (Know-Your-Customer ou “KYC”), atividades antiterrorismo, à proteção de clientes vulneráveis, ao controle de exportação e à proibição de fazer negócios com pessoas restritas ou em determinados setores de atividades, entre outras obrigações legais. Por exemplo, podemos monitorar padrões de transações e outros sinais online e usar essas informações para identificar fraudes, lavagem de dinheiro e outras atividades prejudiciais que possam afetar a Stripe, nossos Parceiros Financeiros, Usuários Finais, Usuários Empresariais e outros. Saiba mais. A segurança, a proteção e a conformidade dos nossos Serviços são prioridades fundamentais para nós, e a coleta e o uso de Dados Pessoais são cruciais para esse esforço.

Menores de idade. Nossos Serviços não são direcionados a crianças menores de 13 anos, e solicitamos que elas não forneçam Dados Pessoais para solicitar Serviços diretamente da Stripe. Em determinadas jurisdições, podemos impor limites de idade mais elevados, conforme exigido pela legislação aplicável.

c. Compartilhamento de Dados Pessoais.

Além do compartilhamento de Dados Pessoais descritos acima, compartilhamos os Dados Pessoais das seguintes formas:

Afiliadas da Stripe. Compartilhamos Dados Pessoais com outras entidades afiliadas à Stripe para os fins identificados nesta Política.

Provedores de Serviços ou Operadores. Para fornecer, comunicar, comercializar, analisar e divulgar nossos Serviços, dependemos de provedores de serviços. Esses provedores oferecem serviços essenciais, como fornecimento de infraestrutura de nuvem, realização de análises para avaliar a velocidade, precisão e/ou segurança dos nossos Serviços, verificar identidades, identificar atividades potencialmente prejudiciais e prestar serviços de atendimento ao cliente e auditoria. Autorizamos esses provedores de serviços a usar ou divulgar os Dados Pessoais que disponibilizamos a eles para executar serviços em nosso nome e cumprir as obrigações legais aplicáveis. Exigimos que esses provedores de serviços se comprometam contratualmente com obrigações de segurança e confidencialidade em relação aos Dados Pessoais que tratam em nosso nome. A maioria dos nossos provedores de serviços estão sediados na União Europeia, nos Estados Unidos da América e na Índia. Saiba mais.

Parceiros Financeiros. Compartilhamos Dados Pessoais com determinados Parceiros Financeiros para prestar Serviços aos Usuários Empresariais e oferecer determinados Serviços em conjunto com esses Parceiros Financeiros. Por exemplo, podemos compartilhar determinados Dados Pessoais, como volume de processamento de pagamentos, dados de pagamento de empréstimos e informações de contato do Representante, com investidores institucionais e credores que adquirem recebíveis de empréstimos ou fornecem financiamento relacionado ao Stripe Capital. Saiba mais.

Outros mediante Consentimento. Em algumas situações, podemos não oferecer um serviço, e sim encaminhar você a terceiros (como empresas de serviços profissionais com as quais temos parceria para fornecer o Serviço Atlas). Nesses casos, divulgaremos a identidade do terceiro e as informações a serem compartilhadas com ele, e solicitaremos seu consentimento para compartilhar as informações.

Transações Corporativas. Se realizarmos ou pretendermos realizar uma transação que modifique a estrutura de nossos negócios, como uma reorganização, fusão, venda, joint venture, cessão, transferência, mudança de controle ou outra alienação de todo ou parte de nossos negócios, ativos ou ações, poderemos compartilhar Dados Pessoais com terceiros em conexão com tal transação. Qualquer outra entidade que nos comprar ou comprar parte de nossos negócios terá o direito de continuar a usar seus Dados Pessoais, sujeito aos termos desta Política.

Conformidade e Prevenção de Danos. Compartilhamos Dados Pessoais quando acreditamos ser necessário para cumprir a legislação aplicável; para respeitar as regras impostas pelos Parceiros Financeiros em relação ao uso de seus meios de pagamento; para fazer valer nossos direitos contratuais; para garantir e proteger os Serviços, os direitos, a privacidade, a segurança e a propriedade da Stripe, de você, e de terceiros, incluindo contra atividades maliciosas ou fraudulentas; e para responder a solicitações legais válidas provenientes de tribunais, órgãos de aplicação da lei, órgãos reguladores e outras autoridades públicas e governamentais, que podem incluir autoridades localizadas fora do seu país de residência.

3. Bases legais para o tratamento de Dados Pessoais

Para fins do Regulamento Geral de Proteção de Dados (GDPR) e demais leis de proteção de dados aplicáveis, nos baseamos em diferentes bases legais para tratar seus Dados Pessoais. Saiba mais. Em algumas jurisdições, podem existir bases legais adicionais, as quais estão detalhadas na seção Disposições Específicas por Jurisdição abaixo.

a. Relações Comerciais Contratuais e Pré-Contratuais. Tratamos Dados Pessoais para firmar relações comerciais com potenciais Usuários Empresariais e Usuários Finais, bem como para cumprir nossas respectivas obrigações contratuais com eles. Essas operações de tratamento incluem:

• Criação e gerenciamento de contas Stripe e credenciais das contas Stripe, incluindo a avaliação de solicitações para iniciar ou expandir o uso dos nossos Serviços;
• Criação e gerenciamento de contas do Stripe Checkout;
• Atividades contábeis, de auditoria e de faturamento; e
• Processamento de pagamentos e atividades relacionadas, incluindo detecção de fraudes, prevenção de perdas, otimização de transações, comunicações sobre esses pagamentos e atividades relacionadas com o atendimento ao cliente.

b. Conformidade Legal. Tratamos os Dados Pessoais para verificar a identidade de pessoas físicas e jurídicas, a fim de cumprir obrigações relacionadas à prevenção, detecção e monitoramento de fraudes, bem como as leis voltadas à identificação e notificação de atividades ilícitas e ilegais, tais como aquelas previstas nas normas de Prevenção à Lavagem de Dinheiro ("PLD") e Conheça Seu Cliente ("KYC"), e obrigações de declarações financeiras. Por exemplo, podemos ser obrigados a registrar e verificar a identidade de um Usuário Empresarial para atender a normas que visam coibir crimes financeiros, lavagem de dinheiro e fraudes. Essas obrigações legais podem exigir que reportemos nossa conformidade a terceiros e a nossa participação em auditorias de verificação conduzidas por terceiros.

c. Interesses Legítimos. Quando a legislação aplicável permite, nos baseamos em nossos interesses comerciais legítimos para tratar seus Dados Pessoais. Abaixo, listamos exemplos das finalidades comerciais para as quais temos um interesse legítimo no tratamento dos seus dados:

• Detecção, monitoramento e prevenção de fraudes e transações de pagamento não autorizadas;
• Mitigação de perdas financeiras, reivindicações, responsabilidades ou outros danos a Clientes Finais, Usuários Finais, Usuários Empresariais, Parceiros Financeiros e a própria Stripe;
• Determinação da elegibilidade para uso e oferta de novos Serviços da Stripe (Saiba mais);
• Resposta a solicitações, entrega de avisos de Serviço e fornecimento de suporte ao cliente;
• Promoção, análise, modificação e aperfeiçoamento dos nossos Serviços, sistemas e ferramentas, além do desenvolvimento de novos produtos e serviços, incluindo aprimoramento da confiabilidade dos Serviços;
• Gerenciamento, operação e aperfeiçoamento do desempenho dos nossos Sites e Serviços, por meio do entendimento da eficácia e otimização dos nossos ativos digitais;
• Análise e publicidade dos nossos Serviços, e melhorias relacionadas;
• Análise agregada e desenvolvimento de inteligência de negócios que nos permitem operar, proteger, tomar decisões embasadas e gerar relatórios sobre o desempenho dos nossos negócios;
• Compartilhamento de Dados Pessoais com prestadores de serviços que atuam em nosso nome ou com parceiros comerciais que nos ajudam na operação e melhoria dos nossos negócios (Saiba mais);
• Proporcionar segurança de rede e da informação em toda a Stripe e em nossos Serviços; e
• Compartilhar Dados Pessoais entre as nossas afiliadas.

d. Consentimento. Podemos nos basear no consentimento, ou  consentimento explícito, para coletar e tratar Dados Pessoais relacionados às nossas interações com você e a prestação dos nossos Serviços, tais como o Link, Financial Connections, Atlas e Identity. Quando tratamos os seus Dados Pessoais com base no seu consentimento, você tem o direito de revogar seu consentimento a qualquer momento. Tal revogação não afetará a legalidade do tratamento realizado com base no consentimento antes de sua revogação.

e. Interesse Público Relevante. Podemos tratar categorias especiais de Dados Pessoais, conforme estabelecido no GDPR, quando tal tratamento for necessário por razões de interesse público significativo e estiver em conformidade com a legislação aplicável. Um exemplo seria a verificação de pessoas politicamente expostas. Também podemos tratar Dados Pessoais relacionados a antecedentes criminais quando tal tratamento for permitido pela legislação aplicável, como quando realizamos verificações de sanções para atender obrigações de PLD e KYC.

f. Outras bases legais válidas. Também podemos tratar Dados Pessoais com fundamento em outras bases legais válidas, conforme reconhecidas pela legislação aplicável em jurisdições específicas. Consulte a seção de Disposições específicas por jurisdição abaixo para obter mais informações. 

4. Seus direitos e opções

Dependendo da sua localização e sujeito à legislação aplicável, você pode ter opções sobre a coleta, o uso e a divulgação que fazemos dos seus Dados Pessoais:

a. Optar por não receber comunicações eletrônicas enviadas por nós

Se você quiser parar de receber nossos e-mails relacionados a marketing, poderá cancelar o recebimento clicando no link de cancelamento da assinatura incluído nos e-mails ou conforme descrito aqui. Tentaremos processar suas solicitações o mais rápido possível conforme for praticável. Entretanto, é importante observar que mesmo que você opte por não receber nossos e-mails relacionados a marketing, manteremos o direito de nos comunicarmos com você sobre os Serviços que você receber (como suporte e avisos legais importantes), e nossos Usuários Comerciais ainda poderão enviar mensagens a você ou nos instruir a enviar mensagens para você em nome deles.

b. Seus direitos de proteção de dados

Dependendo da sua localização e das leis vigentes, você pode ter os seguintes direitos em relação aos Dados Pessoais que processamos sobre você como um controlador de dados:

• O direito de solicitar que a Stripe confirme se está processando Dados Pessoais associados a você, as categorias de dados pessoais que processou e os terceiros ou categorias de terceiros com quem seus Dados Pessoais são compartilhados;
• O direito de solicitar acesso aos Dados Pessoais que a Stripe processa sobre você Saiba mais);
• O direito de solicitar que a Stripe retifique ou atualize seus Dados Pessoais se eles estiverem imprecisos, incompletos ou desatualizados;
• O direito de solicitar que Stripe apague seus Dados Pessoais em determinadas circunstâncias, conforme previsto por lei (Saiba mais);
• O direito de solicitar que a Stripe restrinja o uso dos seus Dados Pessoais em certas circunstâncias, por exemplo, enquanto a Stripe considera outra solicitação que você já enviou (por exemplo, uma solicitação para que a Stripe atualize seus Dados Pessoais);
• O direito de solicitar que exportemos os Dados Pessoais que mantemos sobre você para outra empresa, desde que seja tecnicamente viável;
• O direito de revogar seu consentimento se os seus Dados Pessoais estiverem sendo tratados com base no seu consentimento prévio;
• O direito de fazer objeção ao tratamento dos seus Dados Pessoais se estivermos tratando seus dados com base nos nossos interesses legítimos; se não houver motivos legítimos ou o tratamento não for necessário por razões legais, nós interromperemos o tratamento dos seus Dados Pessoais no momento em que recebermos a objeção (Saiba mais);
• O direito de não sofrer discriminação por exercer esses direitos; e
• O direito de recorrer de qualquer decisão da Stripe com relação a seus direitos, entrando em contato com o Encarregado de Proteção de Dados ("DPO") da Stripe pelo e-mail dpo@stripe.com e/ou com órgãos regulatórios aplicáveis.

Você pode ter outros direitos, dependendo da legislação aplicável, sobre seus Dados Pessoais. Confira na seção abaixo, Disposições específicas por jurisdição.

c. Procedimento para exercer seus direitos de proteção de dados 

Para exercer seus direitos de proteção de dados relacionados aos Dados Pessoais que tratamos como controladora de dados, acesse nossa Central de Privacidade ou entre em contato conosco conforme descrito abaixo. Para os Dados Pessoais que tratamos como operadora de dados, entre em contato com o controlador de dados pertinente (Usuário Empresarial) para exercer seus direitos. Se você entrar em contato conosco a respeito dos seus Dados Pessoais que tratamos como operadora de dados, nós o encaminharemos ao controlador de dados pertinente, na medida em que for possível identificá-lo.

5. Segurança e retenção

Envidamos esforços razoáveis para fornecer um nível de segurança compatível com os riscos envolvidos no tratamento dos seus Dados Pessoais. Mantemos medidas organizacionais, técnicas e administrativas para proteger os Dados Pessoais abrangidos por esta Política contra acesso não autorizado, destruição, perda, alteração ou uso indevido. Saiba mais. Infelizmente, nenhum sistema de armazenamento ou transmissão de dados pode ser garantido como 100% seguro.

Incentivamos que você nos ajude a proteger seus Dados Pessoais. Se você possui uma conta Stripe, você pode fazer isso utilizando uma senha forte, protegendo sua senha contra uso não autorizado e evitando usar as mesmas credenciais de login que utiliza em outros serviços ou contas para sua conta Stripe. Se você suspeitar que sua interação conosco não está mais segura (por exemplo, se acreditar que a segurança de sua conta Stripe foi comprometida), entre em contato conosco imediatamente.

Manteremos seus Dados Pessoais enquanto continuarmos a fornecer os Serviços a você ou aos nossos Usuários Empresariais, ou por um período em que for razoável prever que continuaremos a prestar os Serviços. Mesmo após deixarmos de fornecer Serviços diretamente a você ou a um Usuário Empresarial com quem você se relaciona, e mesmo após você encerrar sua conta Stripe ou concluir uma transação com um Usuário Empresarial, ainda poderemos continuar a reter seus Dados Pessoais para:

• Cumprir nossas obrigações legais e regulatórias;
• Viabilizar atividades de monitoramento, detecção e prevenção de fraudes; e
• Cumprir nossas obrigações fiscais, contábeis e de relatórios financeiros, inclusive quando essa retenção for exigida por nossos contratos com nossos Parceiros Financeiros (e quando a retenção de dados for obrigatória pelos meios de pagamento que você utilizou).

Nos casos em que retemos seus Dados Pessoais, fazemos isso em conformidade com os prazos de prescrição e com as obrigações de retenção de registros impostas pela legislação aplicável. Saiba mais.

6. Transferências Internacionais de Dados 

Como uma empresa global, às vezes é necessário transferirmos seus Dados Pessoais para outros países além do seu, incluindo os Estados Unidos. Esses países podem ter regulamentos de proteção de dados diferentes dos do seu país. Sempre que realizamos esse tipo de transferência internacional, adotamos medidas para cumprir a legislação aplicável à proteção de dados pessoais relacionados a tal transferência. Em algumas circunstâncias, também podemos ser obrigados a fornecer Dados Pessoais em resposta a solicitações legal de autoridades, como órgãos de segurança pública ou de segurança. Saiba mais.

Se você estiver no Espaço Econômico Europeu ("EEE"), no Reino Unido ("UK") ou na Suíça, para mais informações consulte nossa Central de Privacidade. Quando um mecanismo de transferência de dados for exigido pela legislação aplicável, utilizamos um ou mais dos seguintes:

• Transferências para determinados países ou destinatários que sejam reconhecidos por terem um nível adequado de proteção para Dados Pessoais de acordo com a legislação aplicável.
• Cláusulas Contratuais Padrão da UE aprovadas pela Comissão Europeia e pelo Adendo sobre Transferência de Dados Internacional do Reino Unido emitido pelo Gabinete do Comissário para Informações. Você pode obter uma cópia das Cláusulas Contratuais padrão pertinentes. Saiba mais.
• Outros métodos legais disponíveis para nós pela legislação aplicável.

A Stripe, Inc. segue as diretrizes do Marco de Privacidade de Dados UE-EUA ("EU-U.S. DPF"), da Extensão do Reino Unido ao EU-U.S. DPF, e do Marco de Privacidade de Dados Suíça-EUA, conforme definido pelo Departamento de Comércio dos Estados Unidos e quando aplicável. Saiba mais.

As práticas de privacidade da Stripe, conforme descritas nesta Política de Privacidade, cumprem o sistema Cross Border Privacy Rules (“CBPR”) e com o sistema Privacy Rules for Processor (“PRP”). Esses sistemas estabelecem uma estrutura para que organizações assegurem a proteção de dados pessoais transferidos entre economias participantes. Nos casos em que o CBPR e/ou o PRP sejam reconhecidos pela legislação aplicável como mecanismos válidos de transferência internacional de dados, a Stripe realizará a transferência de Dados Pessoais em conformidade com as certificações CBPR e PRP que possui. Mais informações sobre essas estruturas podem ser encontradas aqui e aqui. Se você tiver preocupações relacionadas à privacidade ou ao uso de dados que não tenham sido solucionadas de forma satisfatória, entre em contato com nosso provedor terceirizado de resolução de disputas, sediado nos Estados Unidos (sem custo), por meio do link https://feedback-form.truste.com/watchdog/request. Para visualizar o status das nossas certificações, clique aqui (CBPR) e aqui (PRP).

7. Atualizações e notificações

Nós podemos alterar esta Política esporadicamente para refletir novos serviços ou alterações nas nossas práticas de privacidade ou na legislação aplicável. A legenda “Última atualização” no topo desta Política indica quando ela foi revisada substancialmente pela última vez. Quaisquer alterações entram em vigor no momento em que publicamos a Política revisada nos Serviços ou de outra forma quando fornecemos aviso sobre a atualização conforme exigido por lei.

Podemos fornecer a você divulgações e alertas relacionados à Política ou aos Dados Pessoais coletados publicando-os no nosso site, e, se você for Usuário Final ou Representante, entrando em contato com você por meio do seu Stripe Dashboard, endereço de e-mail e/ou endereço físico indicado na sua conta Stripe.

8. Disposições específicas por jurisdição.

• Austrália. "Dados Pessoais" incluem "informações pessoais" conforme definido pelas leis de privacidade aplicáveis na Austrália, incluindo a Lei de Privacidade de 1988 (Cth) conforme alterada esporadicamente.
  • Se utilizarmos informações pessoais para tomar decisões automatizadas das quais é razoável esperar um impacto significativo em seus direitos ou interesses, forneceremos as informações e a transparência exigidas por lei por meio de nossa Central de Privacidade e/ou caso a caso.
  • Se você é um residente na Austrália e estiver insatisfeito com nosso atendimento a qualquer reclamação que você tenha apresentado nos termos desta Política, você pode considerar entrar em contato com o Office of the Australian Information Commissioner.
• Brasil. Você pode exercer seus direitos entrando em contato com nosso Encarregado de Dados (DPO), Adi Gilad, pelo e-mail dpo@stripe.com. Os residentes brasileiros, aos quais se aplica a Lei Geral de Proteção de Dados Pessoais ("LGPD"), têm os direitos previstos no Artigo 18 da LGPD. Caso a LGPD seja pertinente ao tratamento dos seus Dados Pessoais, você poderá ter o direito de:
  • Confirmar a existência do tratamento de dados;
  • Acessar seus Dados Pessoais;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade de seus dados para outro fornecedor de serviços ou produto;
  • Eliminar dados tratados com seu consentimento;
  • Obter informações sobre as entidades públicas e privadas com quem a Stripe compartilhou seus Dados Pessoais;
  • Obter informações sobre como não fornecer o consentimento e quais as consequências dessa negativa; e
  • Revogar o consentimento.
  Quando necessário, implementamos proteções adequadas para a transferência internacional de Dados Pessoais do Brasil, incluindo as Cláusulas contratuais padrão brasileiras.
• Canadá. Conforme usada nesta Política, "legislação aplicável" inclui a Lei Federal de Proteção de Dados Pessoais e Documentos Eletrônicos (“PIPEDA”), a Lei de Proteção de Informações Pessoais, SBC 2003 c 63, na Colúmbia Britânica, a Lei de Proteção de Informações Pessoais, SA 2003 c P-6.5, em Alberta e a Lei de Respeito à Proteção de Informações Pessoais no Setor Privado, CQLR c P-39-1 (Lei do Setor Privado de Quebec), em Quebec. Saiba mais. Os "Dados Pessoais" incluem "informações pessoais" conforme definido por essas leis.
  • O Diretor de Privacidade da Stripe (Chief Privacy Officer) é a pessoa encarregada pelos dados pessoais, incluindo nos termos da Quebec Private Sector Act. Você pode entrar em contato com ele pelo e-mail privacy@stripe.com. Quando a Stripe coleta Dados Pessoais pertencentes a residentes canadenses (incluindo Quebec), ela transfere esses dados para centros de dados nos Estados Unidos. Quando a Stripe recorre a provedores de serviços para tratar Dados Pessoais, conforme descrito neste documento, esses provedores de serviços também podem estar localizados fora do Canadá ou de Quebec.
  • Você tem o direito de solicitar acesso ou retificação dos Dados Pessoais relacionados a você mantidos pela Stripe ou de retirar qualquer consentimento para tratamento de tais dados pessoais. Você pode exercer esses direitos contatando o Diretor de Privacidade da Stripe (Chief Privacy Officer) pelo e‑mail privacy@stripe.com. Se você for um Cliente Final, deve entrar em contato com o Usuário Empresarial com o qual fez a transação para exercer seus direitos.
• EEE e Reino Unido. Você pode exercer seus direitos entrando em contato com nosso DPO em dpo@stripe.com. Se você é residente do EEE ou a entidade da Stripe responsável por seus Dados Pessoais está sujeita ao GDPR e acredita que nosso tratamento de suas informações viola o GDPR, você pode encaminhar suas perguntas ou reclamações para a Comissão de Proteção de Dados da Irlanda. Se você é residente do Reino Unido, encaminhe suas perguntas ou reclamações para o Gabinete do Comissário de Informação do Reino Unido. Você também tem outros direitos de acordo com o DPF UE-EUA e a Extensão do Reino Unido para o DPF UE-EUA. Saiba mais.
• Índia. Nesta Política, a "legislação aplicável" inclui a Lei de Proteção de Dados Pessoais Digitais ("DPDPA") assim que a DPDPA entrar em vigor. Além disso, o termo "controlador de dados" inclui "fiduciários de dados", e o termo "titular de dados" inclui "responsável pelos dados", ambos conforme definido no DPDPA.
  • uando você fornece voluntariamente seus Dados Pessoais a nós. Em alguns casos, e conforme permitido pela DPDPA, podemos confiar no "uso legítimo" como base legal. Por exemplo, podemos fazê-lo qQuando formos obrigados a obter seu consentimento expresso e informado, o faremos caso a caso. Os “Gestores de Consentimento”, conforme definidos pela DPDPA, poderão apresentar solicitações para revogar ou conceder consentimento por meio dos métodos descritos na seção “Fale Conosco” abaixo, ou conforme estabelecido no parágrafo seguinte, ou por outros meios que venham a ser disponibilizados pela Stripe no futuro. Podemos solicitar comprovação de autorização e identidade antes de processar tal solicitação.
  • Você tem o direito de entrar em contato com a Stripe para nomear outra pessoa física que, no evento de sua morte ou incapacidade, poderá exercer seus direitos segundo esta Política de Privacidade, a DPDPA e as normas de implementação.
  • Em determinados casos, poderá ser solicitado o seu consentimento para a coleta e o tratamento do seu número Aadhaar pela Stripe India Private Limited e/ou por nossos parceiros terceirizados de verificação. A finalidade dessa coleta é viabilizar o processo de verificação de identidade exigido pelas normas legais aplicáveis. O fornecimento dos dados do Aadhaar é totalmente voluntário, e você poderá apresentar outros documentos de identificação que venham a ser aceitos por nós periodicamente. O acesso aos serviços não será negado exclusivamente em razão do não fornecimento dos dados do Aadhaar.
  • Caso tenha alguma dúvida ou reclamação sobre o tratamento dos seus Dados Pessoais na Índia, ou se quiser receber esta Política ou se comunicar conosco sobre privacidade em uma das línguas oficiais da Índia, entre em contato com nosso executivo e responsável pelo Tratamento de Reclamações. Saiba mais. Ou você pode entrar em contato com nosso DPO pelo e-mail dpo@stripe.com. Se não conseguirmos resolver sua reclamação ou preocupação, você tem o direito de encaminhar a questão ao Conselho de Proteção de Dados da Índia.
• Indonésia. Nesta Política, a "legislação aplicável" inclui a Lei nº 11 de 2008, alterada pela Lei nº 19 de 2016 sobre Informações e Transações Eletrônicas, a Norma Governamental nº 71 de 2019 sobre a Implementação de Sistemas e Transações Eletrônicas e a Norma do Ministério da Comunicação e Informática nº 20 de 2016 sobre Proteção de Dados Pessoais em Sistemas Eletrônicos, e a partir de setembro de 2024, Lei nº 27 de 2022 sobre Proteção de Dados Pessoais ("Lei PDP"). Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com.
• Japão. Nesta Política, "legislação aplicável" inclui a Lei de Proteção de Informações Pessoais ("APPI"). Quando transferimos Dados Pessoais dos titulares de dados no Japão para jurisdições não reconhecidas como "adequadas" pela Comissão de Proteção de Informações Pessoais, celebramos acordos por escrito com terceiros localizados fora do Japão. Esses acordos por escrito fornecem direitos e obrigações equivalentes aos fornecidos pela Lei Japonesa sobre Proteção de Informações Pessoais. Para mais informações sobre como garantimos que terceiros protejam seus dados e onde seus dados estão localizados, consulte acima ou entre em contato conosco conforme descrito abaixo. Para uma descrição de sistemas e estruturas estrangeiros que podem afetar a implementação de medidas equivalentes por terceiros, consulte aqui. Em alguns casos, e conforme permitido pela APPI, podemos confiar no "interesse público" como base legal, como a detecção de fraude e a prevenção de perdas.
• Malásia. Caso tenha alguma dúvida ou reclamação sobre esta Política, entre em contato com o nosso DPO pelo e-mail dpo@stripe.com
• Singapura. Nesta Política, a "legislação aplicável" inclui a Lei de Proteção de Dados Pessoais de 2012 ("PDPA") (nº 26 de 2012), conforme alterada esporadicamente. Em alguns casos, e conforme permitido pela PDPA, podemos confiar no "consentimento presumido" como base legal. Por exemplo, fazemos isso quando você nos fornece voluntariamente seus dados pessoais. Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com.
• Suíça. Nesta Política, a "legislação aplicável" inclui a Lei Federal Suíça sobre Proteção de Dados ("FADP"), conforme revisada. Para exercer seus direitos sob a FADP, entre em contato com nosso DPO pelo e-mail dpo@stripe.com. Você também pode ter outros direitos de acordo com a Estrutura de Privacidade de Dados Suíça-EUA. Saiba mais.
• Tailândia. Nesta Política, a "legislação aplicável" inclui a Lei de Proteção de Dados Pessoais de 2019 ("PDPA"). Se nos basearmos em certas bases legais (como "obrigação legal" ou "necessidade contratual"), e você não nos fornecer seus Dados Pessoais, talvez não possamos fornecer serviços a você legalmente. Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato com nosso DPO pelo e-mail dpo@stripe.com. Onde exigido, implementamos proteções adequadas para a transferência internacional de Dados Pessoais da Tailândia, incluindo as Cláusulas Contratuais Padrão da UE, conforme adaptadas para as transferências de dados da Tailândia de acordo com a Notificação do Comitê de Proteção de Dados Pessoais sobre Critérios para a Proteção de Dados pessoais enviados ou transferidos para outro país segundo a Seção 29 da Lei de Proteção de Dados Pessoais, B.E. 2562 B.E. 2566 (2023).
• Estados Unidos. Se você for um consumidor localizado nos Estados Unidos ("EUA"), tratamos suas informações pessoais de acordo com as leis de privacidade federais e estaduais dos EUA. Para mais detalhes, revise as informações abaixo e consulte nossas Divulgações de Privacidade adicionais dos EUA aqui. A Stripe usa cookies, incluindo cookies de propaganda, conforme descrito em nossa Política de cookies.
  • Seus direitos e opções. Como consumidor dos EUA e sujeito a certas limitações de acordo com as leis de privacidade dos EUA, você pode ter opções em relação ao uso e divulgação dos seus Dados Pessoais. Além dos direitos acima, você também poderá ter os direitos listados nesta seção. Consulte nossa Central de Privacidade para saber mais sobre as métricas dos direitos do titular de dados e para saber mais em relação à legislação sob as quais estes direitos podem se aplicar.
    • Exercer o direito de saber: você tem o direito de solicitar informações adicionais sobre as categorias de dados pessoais coletados, vendidos, divulgados ou compartilhados; propósitos para os quais esses dados pessoais foram coletados, vendidos ou compartilhados; categorias de fontes de dados pessoais; e categorias de terceiros com os quais divulgamos ou compartilhamos tais dados pessoais.
    • Exercer o direito de optar por não participar de uma venda ou compartilhamento: não transferimos seus dados pessoais para terceiros em troca de pagamento. No entanto, conforme observado acima, podemos fornecer os dados a parceiros terceirizados, como parceiros de publicidade, fornecedores de análise e redes sociais, que nos auxiliam na divulgação de nossos produtos e Serviços. Como esses terceiros podem usar os dados fornecidos pela Stripe para seus próprios fins, o fornecimento de dados pela Stripe a essas partes pode ser considerado uma "venda" ou "compartilhamento" de dados (para publicidade comportamental), de acordo com a definição desses termos na CCPA e em outras leis de privacidade pertinentes dos EUA. Você pode desativar a publicidade direcionada e quaisquer "vendas" ou "compartilhamentos" de dados relacionados (para publicidade comportamental) aqui.
    • Exercer o direito de limitar o uso ou compartilhamento de Dados Pessoais Sensíveis: não vendemos ou compartilhamos (para publicidade comportamental) Dados Pessoais Sensíveis, conforme definido pelas leis de privacidade dos EUA e não o fizemos nos últimos 12 meses. Saiba mais sobre nossa coleta e uso de Dados Pessoais Sensíveis nos últimos 12 meses aqui.
    • Criação de perfil com efeitos legal ou de significância similar: no caso de realizarmos criação de perfis ou tomadas de decisão automatizadas para os quais a lei aplicável garante a você o direito de optar por não participar, forneceremos a você uma notificação de como exercer esse direito de não participação.
    • Recorrer: se desejar recorrer de qualquer das nossas decisões em relação a uma solicitação de direitos sob as leis de privacidade dos EUA, você poderá fazê-lo entrando em contato com o Encarregado de Proteção de Dados (DPO) da Stripe pelo e-mail dpo@stripe.com.
  • Para enviar uma solicitação para exercer qualquer um dos direitos descritos acima, entre em contato conosco usando os métodos descritos na seção Fale Conosco abaixo. Observe que os direitos segundo as leis de alguns estados dos EUA não se aplicam aos Dados Pessoais que coletamos, tratamos e divulgamos quando você age como consumidor para obter produtos ou serviços financeiros da Stripe para fins pessoais, familiares ou domésticos. A Lei federal Gramm-Leach Bliley pode reger como a Stripe compartilha e protege esses dados. Veja nosso Aviso de Privacidade do Consumidor dos EUA abaixo para mais informações.
  • Verificaremos sua solicitação pedindo a você para enviá-la pelo endereço de e-mail associado à sua conta ou solicitando que você forneça as informações necessárias para verificarmos sua identidade, incluindo nome, endereço, histórico de transações, identificação com foto e outras informações associadas à sua conta.
  • Você poderá designar, por escrito ou por procuração, um agente autorizado a fazer solicitações em seu nome para exercer seus direitos sob a CCPA e outras leis de privacidade dos EUA pertinentes. Seu agente poderá enviar uma solicitação em seu nome entrando em contato conosco usando os métodos descritos na seção "Fale Conosco" abaixo. Ainda poderemos exigir que você verifique diretamente sua identidade e confirme que concedeu permissão ao agente autorizado para enviar a solicitação.
• Sinais de Controle de Privacidade Global. A Stripe respeita os sinais de preferência de desativação do Controle de Privacidade Global (GPC). Saiba mais.

9. Fale conosco

Se você tiver alguma dúvida ou reclamação sobre esta Política, entre em contato conosco. Se você for um Cliente Final (isto é, uma pessoa física que faz negócios ou transações com um Usuário Empresarial), consulte a política de privacidade ou o aviso do Usuário Empresarial para obter informações sobre as práticas, opções e controles de privacidade do Usuário Empresarial, ou entre em contato com o Usuário Empresarial diretamente.

10. Aviso de Privacidade do Consumidor dos EUA

O seguinte Aviso de Privacidade do Consumidor se aplica a você se você for uma pessoa física residente nos Estados Unidos e obtiver serviços financeiros da Stripe primariamente para seus próprios fins pessoais, familiares ou domésticos.

Última atualização em: 16 de janeiro de 2026

Para mais informações sobre nossas práticas de privacidade, acesse a Central de Privacidade da Stripe.