Política de Privacidade

Este documento é juridicamente vinculante apenas na sua versão em português. As demais línguas do site são oferecidas apenas para conveniência de navegação.

Última atualização: 20 de julho de 2026.

Esta Política de Privacidade ("Política") descreve como a Carropago Meios de Pagamento ("MonFinance", "nós") coleta, usa, compartilha, retém e protege dados pessoais no contexto da plataforma MonFinance ("Plataforma"). Está alinhada à Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

Esta Política é parte integrante dos Termos e Condições de Uso. Ao utilizar a Plataforma, você ("Titular") declara estar ciente das práticas aqui descritas.

1. Quem é a controladora

A Carropago Meios de Pagamento é a controladora dos dados pessoais tratados na Plataforma, nos termos do art. 5º, VI da LGPD. Os serviços financeiros regulados são prestados pela QI Tech — QI Sociedade de Crédito Direto S.A. ("QI Tech"), instituição autorizada pelo Banco Central do Brasil, que atua como controladora autônoma dos dados pessoais que trata para cumprir as próprias obrigações legais e regulatórias — como verificação de identidade, prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT), manutenção de contas e análise de crédito.

2. Dados que coletamos

2.1 Dados informados pelo Titular

• Dados cadastrais — nome completo, CPF ou CNPJ, data de nascimento, documentos de identificação, endereço, e-mail e telefone.
• Dados societários (contas PJ) — contrato social, quadro de sócios, identificação de representantes e beneficiários finais.
• Dados de atendimento — mensagens e solicitações enviadas aos nossos canais de suporte.

2.2 Dados obtidos automaticamente

• Dados transacionais — movimentações da conta (Pix, TED, boletos, cartão, folha de pagamento), contrapartes, valores, datas e identificadores das transações.
• Dados técnicos — endereço IP, identificadores de dispositivo, sistema operacional, registros de acesso e logs de aplicação.

2.3 Dados obtidos de terceiros

• Dados de validação cadastral e prevenção a fraudes — informações de bureaus e bases públicas utilizadas para confirmar identidade e mitigar riscos, conforme a regulamentação aplicável.

Não solicitamos dados pessoais sensíveis (origem racial, convicção religiosa, dado de saúde etc.). Caso o Titular envie espontaneamente esse tipo de informação, ela será tratada apenas para o estrito necessário ao atendimento ou descartada.

3. Finalidades do tratamento

• Prestação dos serviços — abertura e operação da conta, execução de transações, emissão de cartão, processamento de folha e demais serviços contratados.
• Cumprimento de obrigações legais e regulatórias — identificação do cliente (KYC), PLD/FT, registros exigidos pelo BACEN e pela legislação fiscal, atendimento a requisições de autoridades.
• Segurança e prevenção a fraudes — autenticação, análise de padrões anômalos e proteção da Plataforma e dos demais Usuários.
• Atendimento e suporte — resposta a dúvidas e solicitações, com registro de histórico.
• Aprimoramento da Plataforma — análises agregadas e estatísticas, sempre que possível em formato anonimizado.
• Comunicações operacionais — avisos sobre transações, segurança, mudanças de serviço e mensagens transacionais.

4. Bases legais (LGPD)

Cada finalidade é amparada por uma ou mais das seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — para a prestação dos serviços solicitados pelo Titular.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para KYC, PLD/FT, retenção de registros e normas do BACEN e da Receita Federal.
• Legítimo interesse (art. 7º, IX) — para segurança da Plataforma, prevenção a fraudes e melhoria contínua, sempre observados os direitos e liberdades do Titular.
• Consentimento (art. 7º, I) — quando exigido para finalidades específicas que não se enquadrem nas demais bases (por exemplo, comunicações de marketing, caso passemos a ofertar).
• Exercício regular de direitos (art. 7º, VI) — em processos administrativos ou judiciais.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas nas hipóteses abaixo, sempre limitados ao mínimo necessário:

• QI Tech — instituição parceira responsável pelos serviços regulados (contas, transações, crédito), para viabilizar a prestação dos serviços e o cumprimento das obrigações regulatórias dela.
• Banco Central do Brasil e instituições participantes dos arranjos de pagamento — para liquidação de Pix, TED e demais transações.
• Parceiros de infraestrutura — provedores de hospedagem em nuvem, monitoramento, antifraude e e-mail transacional, todos contratualmente obrigados a observar a LGPD e padrões de segurança equivalentes.
• Autoridades competentes — em cumprimento a ordens judiciais, requisições legais ou para defesa em processos administrativos e judiciais.
• Em operações societárias — eventualmente, em hipóteses de fusão, aquisição, reorganização ou cessão, mediante garantias contratuais de continuidade da proteção.

Não vendemos dados pessoais a terceiros. Não cedemos seus dados cadastrais ou transacionais para anunciantes.

6. Transferência internacional

Alguns provedores de infraestrutura podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, observamos as condições do art. 33 da LGPD — em especial, transferência para países com nível adequado de proteção, cláusulas contratuais específicas ou outras salvaguardas previstas em lei.

7. Retenção e eliminação

Mantemos dados pessoais apenas pelo período necessário ao cumprimento das finalidades acima ou conforme exigido por lei. Como referência:

• Dados cadastrais e transacionais — pelos prazos exigidos pela regulamentação aplicável a registros financeiros e de PLD/FT (em geral, 5 a 10 anos após o encerramento da relação), e pelo prazo prescricional aplicável para defesa em eventual contencioso.
• Comprovantes e registros fiscais — pelo prazo legal aplicável (em regra, 5 anos, podendo ser superior conforme legislação tributária específica).
• Logs de acesso e segurança — pelo prazo previsto no art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Findos os prazos de retenção, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

8. Direitos do Titular

Nos termos do art. 18 da LGPD, o Titular pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação da existência de tratamento de seus dados pessoais.
• Acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial.
• Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de retenção legal.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento, quando este for a base legal aplicável.
• Oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.
• Revisão de decisões automatizadas que afetem seus interesses, inclusive as relacionadas a análise cadastral e de crédito.

Para exercer qualquer desses direitos, basta enviar solicitação para dpo@monfinance.com.br. Pediremos comprovação razoável de identidade antes de atender, para proteção do próprio Titular. Responderemos no prazo legal aplicável. Solicitações relativas a tratamentos conduzidos pela QI Tech serão encaminhadas à instituição parceira, e informaremos o Titular sobre o encaminhamento.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais aos riscos do tratamento, incluindo, entre outras: criptografia em trânsito (TLS); segregação de ambientes; controle de acesso baseado em função; autenticação multifator no acesso administrativo; registro e auditoria de acessos; rotinas de backup; políticas internas de segurança e treinamento de equipe.

Apesar dos esforços, nenhum sistema é absolutamente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados, nos prazos e condições previstos no art. 48 da LGPD.

10. Cookies e tecnologias semelhantes

O site monfinance.com.br utiliza cookies estritamente necessários ao funcionamento (sessão, segurança, preferência de idioma). Caso venham a ser utilizados cookies de analytics ou de publicidade, esta seção será atualizada e o consentimento será solicitado quando exigido, com opção de gerenciamento granular.

11. Crianças e adolescentes

A Plataforma destina-se exclusivamente a maiores de 18 anos com capacidade civil plena. Não tratamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de tratamento, ele será cessado e os dados eliminados, salvo quando exigido por lei.

12. Encarregado pelo tratamento de dados (DPO)

Para tratar de qualquer assunto relacionado a esta Política, ao tratamento de seus dados pessoais ou ao exercício de seus direitos, contate nosso Encarregado:

• Nome: Rodrigo Nunes Füchter (sócio-administrador)
• E-mail: dpo@monfinance.com.br
• Endereço para correspondência: Av. Luiz Boiteux Piazza, 1302, Espaço Comercial 212 Bloco A 2º Andar, Canasvieiras, Ponta das Canas, Florianópolis - SC, CEP 88.056-000, Brasil

O Titular também pode peticionar diretamente perante a Autoridade Nacional de Proteção de Dados (ANPD), quando entender necessário.

13. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, evolução da Plataforma ou novas práticas de tratamento. A data da última atualização aparece no topo desta página. Mudanças materiais serão comunicadas com destaque adequado em nossos canais oficiais. Recomendamos revisão periódica.

14. Lei aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD, pelo Código de Defesa do Consumidor (Lei nº 8.078/1990), pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis. Eventuais controvérsias seguirão o foro definido nos Termos e Condições de Uso, ressalvada a competência especial do domicílio do consumidor quando aplicável.