Política de Privacidade do PagueAqui

Versão 0.4-2026-10-23 · vale a partir de 23/10/2026

1. Quem cuida dos seus dados

O PagueAqui é uma marca da Central do Hunter Tecnologia Ltda (nome fantasia Central do Hunter), CNPJ 61.011.818/0001-02, Rua Rubião Júnior, nº 84, Loja 65, Centro, São José dos Campos/SP, CEP 12210-180. Canal de privacidade e encarregado (DPO): contato@centraldohunter.com.br.

2. Dois papéis diferentes

Dados de quem usa o PagueAqui (você, que cria a conta): somos o controlador.
Dados dos clientes que você cobra: você é o controlador e nós somos o operador. Tratamos esses dados só para prestar o serviço que você contratou.

3. O que coletamos e para quê

Na criação da conta: nome, e-mail, WhatsApp e senha (guardada só em forma cifrada, que nem nós conseguimos ler). Para criar e proteger a sua conta e falar com você sobre o serviço. Base legal: execução de contrato (LGPD, art. 7º, V).
Prova do aceite: data, hora, endereço IP, navegador e a versão destes documentos que você aceitou. Para comprovar o contrato. Base legal: cumprimento de obrigação e exercício regular de direitos (art. 7º, II e VI).
Registros de acesso: IP e horário de entrada. Para segurança e porque o Marco Civil da Internet exige (art. 15).
Dados da sua empresa: CNPJ, razão social e endereço, buscados em base pública da Receita Federal, para mostrar ao seu cliente quem está cobrando.
Dados dos seus clientes: nome, CPF ou CNPJ, WhatsApp, e-mail (se você informar), valor e vencimento das cobranças. Só para montar a cobrança, a página de pagamento, os lembretes e o acompanhamento.
Lembretes por e-mail: quando você informa o e-mail do cliente, mandamos os lembretes da cobrança em seu nome, com resposta para o seu e-mail. O cliente pode sair da lista pelo link do próprio e-mail, e registramos que ele saiu.
Comprovante: a foto ou o PDF que o seu cliente anexa ao avisar que pagou fica guardado para você conferir.
Extrato do banco: o arquivo que você envia é lido só para achar os pagamentos das suas cobranças. Não guardamos o arquivo; de cada pagamento usado, guardamos só uma impressão digital (um código que não pode ser revertido) para não contar o mesmo pagamento duas vezes.
WhatsApp da empresa: se você ligar o WhatsApp da sua empresa pelo QR Code, guardamos o número conectado e as mensagens trocadas com os seus clientes, isto é, com os números que têm cobrança na sua conta. Mensagens de outros contatos e de grupos não são guardadas. Para mostrar as conversas no painel, mandar as cobranças da régua (sozinhas ou com o seu toque, uma de cada vez, no intervalo que você escolher) e para a Vega responder. Se o cliente escrever SAIR, ele deixa de receber cobranças por esse número e isso fica registrado.
Vega (assistente com inteligência artificial): quando a Vega está ligada, para responder um cliente enviamos à Anthropic as mensagens recentes daquela conversa (até as últimas 12), o nome do cliente e as cobranças daquele número (descrição, valor, vencimento, situação e o link de pagamento). Não enviamos CPF, CNPJ, senha nem dados de cartão. A Vega só responde quem tem cobrança na sua conta, passa para você o que pede decisão e pode ser desligada a qualquer momento em Conversas.
Avisos no Telegram: se você ligar o seu Telegram em Avisos no Telegram, guardamos o identificador da sua conversa com o nosso bot e as suas escolhas de aviso. Os avisos levam o que você já vê no painel: totais do dia, nome do cliente e valor de uma cobrança paga ou avisada, o nome de quem escreveu no WhatsApp da empresa e, para o dono, as contas a pagar do Financeiro (descrição, fornecedor, valor e vencimento). Nunca vão CPF, CNPJ, senha, dados de cartão nem o texto das conversas. Você desliga quando quiser, na mesma tela ou mandando /sair ao bot.
Registros de funcionamento: para conferir se um e-mail saiu, guardamos o endereço, o assunto, o horário e o erro de cada envio (nunca o texto). Para controlar o uso da Vega, guardamos a conta, o lugar, a quantidade de texto processada e o horário de cada uso (nunca a pergunta nem a resposta).
Medição dos nossos anúncios (Pixel da Meta): o site pagueaqui.tech e as páginas de criar conta e de assinar o PagueAqui usam o Pixel da Meta para saber se os nossos anúncios no Facebook e no Instagram trazem visitas, cadastros e assinaturas. O Pixel registra o que acontece na página (por exemplo, "conta criada" ou "assinatura paga" e o valor do plano) junto com os identificadores que o seu navegador já tem com a Meta. Não enviamos nome, e-mail, WhatsApp, CPF ou CNPJ. Também guardamos, junto com a sua conta, de qual anúncio você veio (o nome da campanha e do anúncio). O Pixel nunca roda no painel, na tela de entrada nem na página de pagamento que os seus clientes recebem. Base legal: legítimo interesse em medir a nossa publicidade (art. 7º, IX). Para limitar os anúncios que a Meta mostra a partir disso, use as configurações de anúncios da sua conta no Facebook ou no Instagram, ou um bloqueador de rastreamento no navegador.
Pagamentos pelo Mercado Pago: a assinatura do PagueAqui é paga pelo Mercado Pago; se você ligar a sua própria conta do Mercado Pago, o seu cliente paga no cartão dentro do ambiente do Mercado Pago. Nos dois casos, o Mercado Pago é quem recebe os dados do cartão, e nós recebemos só a situação do pagamento (aprovado, recusado). O acesso à sua conta do Mercado Pago fica guardado cifrado.

4. Com quem compartilhamos

Hospedagem do sistema e do banco de dados (Hostinger), no Brasil ou em data center contratado por ela.
Consulta pública de CNPJ (BrasilAPI), só com o número do CNPJ.
Mercado Pago, para o pagamento da assinatura e, quando você liga a sua conta, para o pagamento no cartão dos seus clientes.
Meta (Facebook e Instagram), pelo Pixel descrito na seção 3, só nas páginas públicas de venda do PagueAqui, para medir os nossos anúncios. A Meta tem sede fora do Brasil: é uma transferência internacional de dados (LGPD, art. 33).
WhatsApp (Meta), por onde as mensagens passam quando você liga o WhatsApp da empresa. A conexão do número roda num servidor nosso contratado da Hostinger, no Brasil.
Anthropic, empresa dos Estados Unidos que fornece a inteligência artificial da Vega, só com os dados descritos na seção 3 e só quando a Vega está ligada. É uma transferência internacional de dados (LGPD, art. 33), feita para prestar o serviço que você contratou. Pelos termos comerciais da Anthropic, o que é enviado pela API dela não é usado para treinar os modelos.
Telegram, empresa com sede fora do Brasil (Emirados Árabes Unidos), só quando você liga os avisos no seu Telegram e só com o que a seção 3 descreve. É uma transferência internacional de dados (LGPD, art. 33), feita a seu pedido para entregar os avisos. As mensagens do bot ficam guardadas também pelo Telegram, como qualquer conversa sua lá.
Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados, não usamos os dados dos seus clientes para propaganda nossa e não os passamos a outras empresas.

5. Por quanto tempo guardamos

Enquanto a sua conta existir, e por 90 dias depois do cancelamento. Vale também para as conversas do WhatsApp e os comprovantes.
A conexão do WhatsApp (a credencial do aparelho) é apagada do servidor quando você desliga o número em Conversas.
Registros de acesso, de envio de e-mail e de uso da Vega: 6 meses. Prova do aceite: enquanto puder ser necessária para defender o contrato.
Os avisos do Telegram ficam na fila por até 30 dias e depois são apagados daqui. O identificador da conversa sai na hora em que você desliga.
A página de pagamento deixa de mostrar os dados 60 dias depois de paga.

6. Segurança

Conexão sempre cifrada (HTTPS), senhas guardadas só em forma cifrada, códigos de link e de sessão aleatórios, freio contra tentativas repetidas e dados de cada empresa separados dos das outras. A credencial do WhatsApp fica só no servidor da conexão, nunca no seu navegador, e o sistema e esse servidor só conversam com uma chave secreta. Nunca guardamos dados de cartão.

7. Seus direitos

Você pode pedir a confirmação, o acesso, a correção, a portabilidade, a exclusão e informações sobre o uso dos seus dados (LGPD, art. 18) pelo e-mail contato@centraldohunter.com.br. Respondemos nos prazos da lei. Os clientes que você cobra devem procurar primeiro você, que é o controlador dos dados deles; se nos procurarem, encaminhamos o pedido a você. Para parar de receber cobranças pelo WhatsApp, basta o cliente responder SAIR; para os e-mails, o link de sair que vai em cada um.

8. Mudanças nesta Política

Se esta Política mudar, a versão nova aparece nesta página com a data, e avisamos no painel.