Legal

Términos de Uso y Política de Privacidad de TroqPay

TroqPay es una plataforma tecnológica de integración, checkout, webhooks, conciliación y acompañamiento de cobros operada por TROQ SOLUÇÕES DIGITAIS LTDA, inscrita en el CNPJ nº 32.231.982/0001-19, orientada a desarrolladores, empresas de software, agentes de IA y pequeños negocios. Los servicios de pago, liquidación en BRL y, cuando esté habilitado, operaciones con activos virtuales son realizados por instituciones socias debidamente habilitadas o autorizadas, según corresponda. TroqPay actúa en conformidad con la legislación aplicable, incluyendo la LGPD (Ley nº 13.709/2018).

Última actualización: junio de 2026
Troq Soluções Digitais LTDA · CNPJ 32.231.982/0001-19
Términos

Términos de uso

Esta parte reúne las reglas de uso de la plataforma, condiciones operacionales, tarifas, responsabilidades, límites y mecanismos de disputas aplicables a TroqPay.

1. Definiciones

Para fines de estos Términos de Uso, se utilizan las definiciones a continuación:

TroqPay: TROQ SOLUÇÕES DIGITAIS LTDA, persona jurídica de derecho privado, inscrita en el CNPJ/MF bajo el número 32.231.982/0001-19, responsable por la plataforma y los servicios descritos en este documento.

Usuario: Persona física o jurídica que utiliza los servicios de la plataforma TroqPay en el ejercicio de actividad comercial o profesional, en una relación de naturaleza empresarial.

Cliente Final: Persona que realiza pagos al Usuario utilizando las integraciones provistas por TroqPay.

Modo DEV: Fase inicial de uso de la plataforma, exclusivamente para pruebas y simulaciones, sin valor legal o financiero.

Modo de Producción: Fase posterior al envío y aprobación de la documentación del Usuario, habilitando operaciones reales, recepciones vía Pix y retiros por los rieles disponibles en la plataforma.

Socio BaaS: Institución financiera y/o de pago debidamente habilitada o autorizada por el Banco Central de Brasil, responsable por el procesamiento, liquidación y demás servicios financieros regulados viabilizados por la plataforma TroqPay.

Socio PSAV: Prestador de servicios de activos virtuales debidamente autorizado por las autoridades competentes, responsable por las operaciones de cotización, compra, venta, liquidación, códigos regulatorios aplicables, custodia y transferencia de activos virtuales, incluyendo stablecoins soportadas, cuando ese servicio esté habilitado en la plataforma.

1.1 Naturaleza de la actuación de TroqPay

TroqPay no es banco, institución financiera, institución de pago, institución de moneda electrónica, corredora de cambio, exchange, prestadora de servicios de activos virtuales, custodio de activos virtuales o billetera digital.

TroqPay proporciona tecnología de integración, checkout, webhooks, conciliación, visualización de estado y soporte operacional. Los servicios financieros regulados, cuando existan, son prestados por instituciones socias debidamente habilitadas o autorizadas, según corresponda.

La disponibilización de funcionalidades en la plataforma no implica que TroqPay mantenga, custodie, administre o mueva recursos propios o de terceros fuera de la estructura de sus socios regulados.

TroqPay no firma contratos de cambio en nombre propio o de terceros, no presta servicio de pago o transferencia internacional (eFX), no envía valores al exterior, no asume la posición de contraparte financiera y no retiene fondos de clientes en su balance patrimonial.

2. Estructura contractual

La jornada del Usuario en TroqPay se divide en dos etapas con reglas distintas:

2.1 Modo DEV (Ambiente de Pruebas)

En esta fase, el Usuario tiene acceso a la plataforma para probar las integraciones con el gateway Pix, sin la necesidad de envío de documentos.

Naturaleza de los Datos: Las transacciones y datos insertados en este ambiente son exclusivamente ficticios y no deben ser utilizados en ambiente de producción.

Datos Recolectados: Durante las pruebas, TroqPay podrá recolectar datos técnicos como e-mail, IP, identificadores de API, uso de la plataforma y logs de solicitudes para fines de diagnóstico y rendimiento.

Prohibiciones de uso en Producción: Está prohibido utilizar el ambiente de pruebas para transacciones financieras reales o engañar a terceros simulando operaciones verídicas.

Retiro y Tarifas: No hay disponibilidad de retiro o movimiento financiero real en este modo. Los valores exhibidos son meramente ilustrativos.

Privacidad: Los datos recolectados siguen las directrices de la LGPD, incluso en ambiente de pruebas.

2.2 Modo de Producción (Ambiente Real)

Después del envío de la documentación exigida y la aprobación en el proceso de KYC/KYB (Conozca a Su Cliente / Conozca Su Negocio), el Usuario será migrado al ambiente de producción, habilitado para utilizar la plataforma con transacciones reales. Las recepciones vía Pix y las operaciones financieras asociadas son procesadas y liquidadas por el Socio BaaS responsable.

Generalmente el proceso de análisis de cuentas toma 1 día hábil. Sin embargo, hay casos donde puede tomar hasta un máximo de 3 días hábiles para ser aprobado. Ese proceso se extiende cuando algún documento fue enviado con inconsistencia, pudiendo la cuenta ser reprobada si faltan datos o si están incorrectos.

En caso de reprobación, un nuevo análisis podrá estar condicionado a la presentación de documentación adicional, a la corrección de inconsistencias identificadas o al transcurso de un plazo definido por TroqPay o por sus socios. Los registros recién abiertos pueden estar sujetos a verificaciones complementarias.

2.3 Relación empresarial y responsabilidad ante el cliente final

TroqPay proporciona tecnología de infraestructura, API, checkout, webhooks, conciliación y acompañamiento operacional para personas físicas o jurídicas en el ejercicio de sus actividades comerciales o profesionales. La relación entre TroqPay y el Usuario tiene naturaleza civil y empresarial (B2B), no configurándose relación de consumo entre esas partes.

El Usuario es el único responsable ante el Cliente Final por la oferta, venta, entrega, calidad, garantía, devolución, soporte, cumplimiento fiscal y regularidad de los productos o servicios comercializados en su propio ambiente. El Usuario también responde por fraudes, ilícitos, publicidad engañosa, fallas de entrega o incumplimientos practicados en su operación.

En caso de que TroqPay sea accionada por consumidores finales, órganos de defensa del consumidor, autoridades, socios o terceros en razón de acto, omisión, fraude, falla operacional o incumplimiento del Usuario, TroqPay podrá ejercer derecho de regreso, aplicar medidas cautelares proporcionales sobre el acceso a la plataforma, solicitar o reflejar medidas de bloqueo, retención o devolución ejecutadas por socios competentes y buscar las medidas pertinentes para la recomposición de pérdidas, costos, multas, indemnizaciones y gastos.

Documentación y verificación

El Usuario deberá enviar documentos válidos, conforme las instrucciones proporcionadas por el equipo de TroqPay. No puede ser foto de foto, foto de pantalla o captura de foto. Además, el documento de identificación enviado no puede ser antiguo. Debe ser enviado sin tachaduras, cortes ni reflejos.

La selfie del socio-administrador debe ser actual, de frente, sin accesorios ni reflejos, solo el responsable debe aparecer en la imagen. El proceso de verificación incluye la validación de la identidad, del CNPJ (cuando corresponda) y de la titularidad de los destinos habilitados para retiro, como clave Pix y billetera en red compatible, cuando corresponda.

Es de entera responsabilidad del Usuario garantizar que los documentos enviados estén legibles, actualizados y en buena calidad. La inobservancia de esos requisitos podrá resultar en atrasos o reprobaciones en el proceso de verificación.

Tarifas Pix

Tarifa de licencia de software: Por el licenciamiento de uso de la plataforma, procesamiento de datos, APIs, webhooks, checkout, conciliación y acompañamiento operacional, TroqPay cobra 1% sobre cada transacción Pix aprobada, respetando el valor mínimo de R$ 0,99 por transacción. Por ejemplo, en un cobro de R$ 50,00, la tarifa será de R$ 0,99. En un cobro de R$ 100,00, la tarifa será de R$ 1,00.

Naturaleza de la remuneración: La remuneración de TroqPay tiene naturaleza exclusiva de licencia de software, procesamiento de datos y provisión de interfaz de programación de aplicaciones (API). TroqPay no obtiene comisión de corretaje, prima, spread cambiario, tarifa bancaria, tarifa de eFX, tasa de transferencia internacional ni ninguna remuneración financiera sobre la cotización, conversión o liquidación de activos virtuales.

Tarifa de procesamiento de retiro: Por el procesamiento de la solicitud de retiro en BRL vía clave Pix de la misma titularidad en la plataforma TroqPay, se cobrará una tarifa de 0,05% sobre el valor solicitado, observado el valor mínimo de R$ 2,99 por solicitud para hasta 20 solicitudes en el mes. A partir de la 21ª solicitud en el mismo mes, el valor mínimo por solicitud pasará a ser de R$ 3,50. Otros rieles habilitados podrán tener tarifa propia informada antes de la confirmación. Eventuales tarifas cobradas por el Socio BaaS por la operación financiera propiamente dicha serán informadas por separado cuando corresponda.

Titularidad del destino BRL: Las instrucciones de retiro en BRL solo serán procesadas para clave Pix de la misma titularidad del registro aprobado en TroqPay, conforme las reglas del Socio BaaS.

Cambios de tarifa: Cualquier cambio en las tarifas será comunicado previamente por e-mail o a través del panel de la plataforma.

Límite inicial de retiro: Todas las cuentas inician con un límite de R$ 5.000,00 y límite nocturno de R$ 1.000,00. Este límite podrá ser aumentado mediante solicitud expresa al soporte de TroqPay.

Retención y bloqueos

Los valores exhibidos en la plataforma podrán quedar temporalmente indisponibles en caso de:

  • Disputas, MED, estornos u otros procedimientos de devolución.
  • Procedimientos internos de análisis por parte de la institución financiera socia de TroqPay.
  • Medidas judiciales u órdenes de autoridades competentes.

Exención de responsabilidad

TroqPay actúa como capa tecnológica y operacional de integración, registro, comunicación y acompañamiento de las transacciones, sin prestar directamente servicios financieros regulados. Los servicios de pago, liquidación, mantenimiento de subcuentas, bloqueos y retenciones son operados por el Socio BaaS, conforme sus propios términos, políticas y reglas operacionales. TroqPay no tiene injerencia sobre retenciones o bloqueos promovidos por el Socio BaaS y no podrá ser responsabilizada por retenciones, bloqueos o atrasos derivados de procedimientos internos, compliance, auditorías, revisiones o cualquier decisión de la institución socia responsable.

Bloqueos judiciales

En caso de embargo, bloqueo, secuestro o cualquier otra medida determinada por autoridad competente, TroqPay podrá cumplir la orden en el ámbito tecnológico bajo su control, encaminarla a los socios competentes responsables por la cuenta, subcuenta, arreglo operacional o liquidación, o reflejar en la plataforma las medidas ejecutadas por dichos socios, sin que ello configure incumplimiento contractual.

Suspensión cautelar, retención preventiva y cierre de cuenta

En cumplimiento de las directrices de prevención del lavado de dinero y financiamiento del terrorismo (PLD/FT), monitoreo de fraudes, seguridad de la plataforma y reglas de socios regulados, TroqPay podrá aplicar suspensión cautelar y temporal del registro, bloqueo operacional de funcionalidades y restricciones de uso de la plataforma. Cuando la medida involucre valores, cuentas, subcuentas, liquidación, devolución o retención financiera, la ejecución corresponderá al Socio BaaS, PSAV o socio competente responsable, pudiendo TroqPay reflejar la medida en la plataforma y cooperar con evidencias e informaciones.

Salvo determinaciones judiciales o regulatorias, comunicaciones obligatorias a autoridades, fraude confirmado, riesgo de disipación de valores o exigencia inmediata de socio regulado, TroqPay notificará al Usuario y concederá un plazo de 72 (setenta y dos) horas para la presentación de documentos, facturas, contratos, comprobantes de entrega, evidencias de prestación de servicio u otras informaciones capaces de demostrar la regularidad de la operación.

Después del análisis técnico de las evidencias por TroqPay, sus socios o autoridades competentes, o en caso de silencio del Usuario tras el plazo señalado, el registro y el uso de la plataforma podrán ser cerrados definitivamente. Los valores, cuando existan en estructura de socio competente, podrán ser liberados, mantenidos bloqueados, devueltos al origen, debitados o retenidos por el socio responsable, conforme la legislación aplicable, órdenes de autoridades, reglas del Socio BaaS, PSAV o procedimientos de disputa/MED.

Las medidas anteriores podrán ocurrir en las siguientes hipótesis:

  • Sospecha de fraude, irregularidad, uso indebido o ilegalidad.
  • Operaciones fuera del patrón usual de comportamiento.
  • No envío de documentación complementaria, si es solicitada.
  • Exceso de contestaciones, disputas, MED o devoluciones en proporción significativa en relación con el volumen mensual.
  • Recepción de recursos de origen dudoso.
  • Determinación judicial o por autoridad reguladora.
  • Identificación de falla operacional o necesidad de mantenimiento del sistema.
  • En cualquier momento por la institución financiera socia, sin ninguna responsabilidad de TroqPay.

3. Responsabilidades del usuario y prohibiciones

Veracidad de las informaciones: El Usuario es responsable por proporcionar datos correctos y actualizados. El suministro de informaciones falsas o engañosas podrá acarrear sanciones civiles y penales, conforme lo previsto en el Art. 299 del Código Penal Brasileño (Falsedad Ideológica), con penas que pueden llegar hasta 5 años de reclusión.

Uso indebido: Si un usuario utiliza la plataforma TroqPay para aplicar estafas, podrá ser responsabilizado civil y penalmente. Entre los delitos aplicables está la estafa (Art. 171, CP), falsedad ideológica (Art. 299, CP), lavado de dinero (Ley 9.613/98) y asociación delictiva (Art. 288, CP). TroqPay se reserva el derecho de procesar judicialmente al Usuario por daños a la imagen de la empresa, además de reportar cualquier actividad sospechosa al Ministerio Público y demás autoridades competentes.

Seguridad de credenciales: El Usuario debe mantener sus datos de acceso en secreto. La responsabilidad por accesos indebidos debido a la negligencia del Usuario es exclusivamente suya.

3.1 Actividades prohibidas y sujetas a aprobación previa

Están expresamente prohibidas en la plataforma TroqPay, independientemente de aprobación previa, las siguientes actividades:

  • Apuestas, bets, juegos de azar y loterías sin licencia regularmente emitida por el órgano competente.
  • Esquemas de pirámide, marketing multinivel irregular y promesas de rendimiento garantizado.
  • Venta de criptoactivos, cambio, remesa, crédito o servicios financieros sin autorización regulatoria de las autoridades competentes.
  • Pornografía, contenido adulto o cualquier forma de explotación sexual.
  • Armas, municiones, sustancias controladas, medicamentos sujetos a prescripción y productos farmacéuticos sin autorización de los órganos competentes.
  • Productos falsificados, piratas o en violación de derechos de propiedad intelectual.
  • Venta de datos personales, documentos, cuentas de terceros, bots o servicios de automatización abusiva.
  • Marketplaces, subadquirencia, split de pagos o procesamiento de cobros en nombre de terceros sin aprobación previa y por escrito de TroqPay.
  • Donaciones políticas, entidades sancionadas por listas nacionales o internacionales y sectores expresamente vedados por el Socio BaaS.
  • Cualquier actividad vedada por la legislación aplicable, por órdenes de autoridades competentes o por las reglas operacionales de los socios de TroqPay.

4. Actualizaciones y cambios

Estos Términos pueden ser alterados en cualquier momento. Recomendamos que el Usuario consulte esta página periódicamente. En caso de cambios sustanciales, notificaremos a los Usuarios activos vía e-mail.

5. Contacto y soporte

Nuestro único e-mail oficial: help@troqpay.com

6. Foro

Se elige el foro de la Comarca de Campinas/SP, con exclusión de cualquier otro, por más privilegiado que sea, para dirimir cualquier cuestión derivada del presente Término de Uso y Política de Privacidad.

7.1 Responsabilidad fiscal

TroqPay no actúa como sustituto tributario del Usuario ni condiciona operacionalmente la emisión de documentos fiscales para la utilización de las funcionalidades de la plataforma. La ausencia de exigencia de factura como prerrequisito operacional no exime al Usuario del cumplimiento de las obligaciones fiscales, contables y tributarias derivadas de su actividad, en los términos de la legislación vigente.

TroqPay y sus socios podrán solicitar, en cualquier momento, documentos fiscales, contratos, comprobantes o informaciones adicionales para fines de compliance, prevención del lavado de dinero y financiamiento del terrorismo (PLD/FT), análisis de riesgo o atención a autoridades competentes.

Al optar por la recepción, liquidación o retiro en activos virtuales, incluyendo stablecoins soportadas, el Usuario declara estar consciente de que es de su responsabilidad, y/o del Socio PSAV cuando sea legalmente aplicable, cumplir las obligaciones fiscales, declaratorias y accesorias relacionadas con activos virtuales, incluyendo declaraciones ante la Receita Federal de Brasil, el sistema Decrypto, la Instrucción Normativa RFB nº 1.888/2019 y sus modificaciones, la Ley nº 14.754/2023, la Instrucción Normativa RFB nº 2.180/2024, así como eventual determinación, recaudación o retención de tributos, inclusive IRRF cuando sea aplicable a su operación.

TroqPay no realiza declaración fiscal en nombre del Usuario, no presta consultoría tributaria y no realiza retención de impuesto sobre el volumen transaccionado por el Usuario. La obligación tributaria directa de TroqPay se limita a la emisión de los documentos fiscales y a la recaudación de los tributos incidentes sobre la propia recaudación de tecnología, licencia de software, procesamiento de datos y API.

7.2 Subcuentas en instituciones socias

La utilización de TroqPay podrá involucrar la apertura, mantenimiento o vinculación de cuentas, subcuentas, cuentas virtuales o arreglos operacionales junto al Socio BaaS, para viabilizar el procesamiento, liquidación, segregación, bloqueo, devolución o disponibilización de los valores transaccionados.

Tales estructuras son mantenidas y operadas por el Socio BaaS responsable y no constituyen cuenta de pago, cuenta bancaria, billetera digital o cuenta de libre movimiento mantenida directamente por TroqPay.

Al registrarse en la plataforma, enviar sus datos y documentos y utilizar los servicios de TroqPay, el Usuario declara estar consciente y de acuerdo con la apertura, mantenimiento y eventual cierre de esas estructuras, así como con la compartición de informaciones con las instituciones socias, en la medida de lo necesario para la prestación de los servicios. El Usuario podrá estar sujeto a las políticas, reglas operacionales y términos de los socios, que serán comunicados al Usuario cuando corresponda.

7.3 Operaciones con activos virtuales (stablecoins)

Cuando esté habilitado, el Usuario podrá solicitar liquidación o retiro en stablecoins soportadas por medio del Socio PSAV de TroqPay, responsable por la cotización, conversión, ejecución, liquidación, llenado de códigos regulatorios aplicables, controles de KYC/AML, PLD/FT y envío de los activos virtuales.

Las funcionalidades que involucren pay-in, payout, recepción en la moneda local del cliente, liquidación en moneda fiduciaria extranjera o liquidación en moneda diferente de la moneda de venta dependerán de la disponibilidad, aprobación y ejecución por socios competentes, incluyendo Socio PSAV, instituciones financieras, instituciones de pago, socios de cambio, eFX, remesa, liquidación o infraestructura financiera, conforme la naturaleza y la jurisdicción de cada etapa.

TroqPay no realiza, por cuenta propia, compra, venta, intercambio, intermediación, custodia, transferencia de activos virtuales, operación de cambio o servicio de pago/transferencia internacional (eFX). TroqPay pone a disposición exclusivamente interfaz tecnológica para enrutamiento de órdenes electrónicas, solicitud, acompañamiento y registro operacional de transacciones ejecutadas por el Socio PSAV.

Los reales y los activos virtuales relacionados con las operaciones del Usuario no ingresan al balance patrimonial de TroqPay ni transitan por billetera propia centralizada de TroqPay. El Socio BaaS y el Socio PSAV asumen, conforme sus roles regulatorios, la posición de prestadores de los servicios financieros, de pago, conversión, liquidación, custodia o transferencia eventualmente involucrados.

Condiciones informadas antes de la operación: Antes de cada operación con stablecoins, el Usuario recibirá informaciones sobre el activo seleccionado, cotización aplicable, costos y tarifas aplicables, red blockchain seleccionada, prestador responsable y plazo estimado de liquidación. La confirmación de la operación implica conocimiento y aceptación de las condiciones presentadas, conforme lo exigido por la regulación aplicable.

Travel Rule y datos obligatorios: Para permitir que el Socio PSAV cumpla sus obligaciones regulatorias, el Usuario autoriza la recolección, validación y transmisión de datos de KYC/KYB, identificación civil, CNPJ, contrato social, identificación de controladores, dirección electrónica de la billetera de destino, informaciones de titularidad y comprobación documental del origen lícito de los reales recibidos vía Pix. La plataforma no permite anonimización, enmascaramiento de la identidad de las partes u ocultamiento de las billeteras involucradas.

Traba de seguridad y slippage: El mercado de activos virtuales puede presentar volatilidad, congestión de red, gas fees y deslizamiento de cotización (slippage). Para reducir el riesgo de variaciones anormales entre la solicitud y la ejecución por el Socio PSAV, la plataforma podrá parametrizar límites sistémicos de tolerancia de cotización. En caso de que la variación exceda el límite de seguridad aplicable, la operación podrá ser rechazada, cancelada o sometida a nueva confirmación.

Responsabilidad del Usuario: El Usuario es responsable por informar dirección de billetera compatible con el activo y la red seleccionados, mantener la titularidad y seguridad de sus claves, comprobar el origen lícito de los recursos cuando sea solicitado y cumplir sus obligaciones fiscales y regulatorias. TroqPay y el Socio PSAV no se responsabilizan por errores de dirección, activo seleccionado, red incompatible, pérdida de clave privada, variaciones dentro del límite de tolerancia informado, congestión de red, gas fees o indisponibilidad temporal de infraestructura de terceros.

Titularidad de la billetera: Se recomienda que la dirección de billetera informada sea de titularidad del propio Usuario. TroqPay podrá solicitar confirmación de titularidad en cualquier momento para fines de compliance y PLD/FT.

8. Módulo de disputas (MED)

El Módulo de Disputas, también denominado MED (Mecanismo Especial de Devolución), organiza en el panel de TroqPay los casos de contestación, devolución o bloqueo relacionados con transacciones Pix. TroqPay actúa como capa operacional de registro, recolección de evidencias y acompañamiento del caso junto a los socios y procedimientos aplicables.

Apertura de la disputa: Una disputa puede ser recibida por TroqPay por canal operacional, institución financiera socia, procedimiento MED, contestación del Cliente Final, órgano competente o procedimiento interno aplicable al caso. Después del registro, el Usuario contestado es notificado y el valor relacionado podrá ser congelado o bloqueado temporalmente en la subcuenta o en los valores disponibles hasta la decisión final.

Plazo para defensa: El Usuario contestado deberá responder dentro del plazo informado en el caso, adjuntando evidencias que comprueben la entrega del producto, la prestación del servicio, la regularidad fiscal, la titularidad y el origen lícito de la operación. Esas evidencias pueden incluir, pero no se limitan a: facturas, contratos, comprobantes de entrega, códigos de rastreo, registros de sistema, imágenes, capturas de pantalla, conversaciones y documentos adicionales solicitados.

Análisis y decisión: El análisis sigue el procedimiento aplicable al caso y puede involucrar instituciones financieras socias, canales operacionales, autoridades competentes y el propio equipo de operaciones de TroqPay. Si la defensa es aceptada, el bloqueo es removido y los valores permanecen con el Usuario contestado. Si la defensa no es presentada o es considerada insuficiente, el caso podrá resultar en devolución, débito, estorno, retención cautelar o bloqueo del valor contestado.

Plazo total estimado para análisis: Hasta 7 días después de la apertura de la disputa.

Ausencia de defensa: En caso de que la defensa no sea presentada en el plazo o sea considerada improcedente en el procedimiento aplicable, los valores podrán permanecer bloqueados hasta la conclusión del caso y, cuando corresponda, ser devueltos o debitados de los valores disponibles del usuario contestado, conforme procedimiento del Socio BaaS.

Notificación en la plataforma: Los casos registrados por TroqPay quedan disponibles en un área dedicada de disputas dentro de la plataforma, con estado, plazo y evidencias del caso.

Costos y riesgos asociados: TroqPay no cobra tarifas por la apertura o pérdida de disputas MED. Sin embargo, la acumulación de disputas, fraudes, devoluciones, ausencia de defensa o contestaciones en proporción significativa en relación con el volumen total de transacciones podrá llevar a la suspensión cautelar, limitación operacional o cierre de la cuenta tras análisis de riesgo, conforme reglas de TroqPay, del Socio BaaS, del procedimiento MED y de la legislación aplicable.

Privacidad

Política de privacidad

Esta parte resume las reglas de recolección, tratamiento, almacenamiento, compartición y eliminación de datos personales relacionadas con el uso de TroqPay.

1. Privacidad y protección de datos

TroqPay recolecta y procesa los siguientes datos personales:

  • Nombre completo.
  • CPF o CNPJ.
  • Dirección de e-mail.
  • Número de teléfono.
  • Datos de retiro, payout, recepción y liquidación (clave Pix, titularidad, cuenta, billetera, red compatible, país, moneda y destino, cuando corresponda).
  • Documentos de identificación (RG, CNH, frente y reverso).
  • Datos biométricos e imagen facial, incluyendo selfies utilizadas para verificación de identidad, prevención de fraude y cumplimiento de obligaciones regulatorias.
  • Datos necesarios para la Travel Rule y para obligaciones de PLD/FT, incluyendo identificación de controladores, dirección de billetera, titularidad, origen lícito de los recursos, finalidad, país de origen o destino, moneda e informaciones necesarias para el repase a Socios BaaS, PSAV y demás socios competentes.
  • Datos técnicos: Dirección IP, logs de acceso, identificadores de API, informaciones de dispositivo (tipo, modelo, sistema operativo), geolocalización aproximada.

2. Base legal

Base legal y finalidad:

  • Consentimiento del titular, cuando corresponda (Art. 7º, I).
  • Ejecución de contrato o de procedimientos preliminares relacionados con el contrato (Art. 7º, V).
  • Cumplimiento de obligación legal o regulatoria (Art. 7º, II).
  • Ejercicio regular de derechos en proceso judicial, administrativo o arbitral (Art. 7º, VI).
  • Legítimo interés para seguridad de la plataforma, prevención de fraude y PLD/FT, dentro de los límites del Art. 7º, IX, conforme el análisis de impacto realizado (Art. 10 LGPD).
  • Tratamiento de datos personales sensibles cuando sea necesario para el cumplimiento de obligación legal o regulatoria, prevención de fraude, seguridad del titular e identificación/autenticación en sistemas electrónicos, observadas las bases aplicables del Art. 11 de la LGPD y consentimiento específico cuando sea exigido.

3. Finalidades del tratamiento

Las finalidades incluyen:

  • Registro y verificación del usuario.
  • Procesamiento de pagos.
  • Cumplimiento de obligaciones legales y regulatorias (ej: prevención del lavado de dinero).
  • Recolección, validación y transmisión de datos necesarios para KYC/KYB, Travel Rule, PLD/FT, análisis de riesgo, pay-in, payout, liquidación en diferentes monedas y cumplimiento de obligaciones de Socios BaaS, PSAV y demás socios competentes.
  • Soporte técnico y atención al cliente.
  • Seguridad de la plataforma.
  • Mejora de los servicios y funcionalidades.
  • Análisis de uso y rendimiento de la aplicación.

4. Derechos del titular

Derechos del Titular: El titular podrá, en cualquier momento, solicitar:

  • Revocación del consentimiento, cuando el tratamiento esté basado en esa hipótesis legal.
  • Acceso a sus datos.
  • Rectificación de datos incompletos, inexactos o desactualizados.
  • Eliminación de datos personales innecesarios o excesivos.
  • Portabilidad de los datos a otro proveedor de servicio.

5. Solicitudes por e-mail

Tales solicitudes deben hacerse exclusivamente por e-mail.

El Encargado del Tratamiento de Datos Personales (DPO) de TroqPay puede ser contactado por el mismo e-mail para cuestiones relativas a la privacidad y a la protección de datos.

Email: help@troqpay.com

6. Consecuencias operacionales

La eliminación de datos, oposición al tratamiento o revocación del consentimiento, cuando corresponda, podrá acarrear la imposibilidad de uso de la plataforma o de determinadas funcionalidades. Los tratamientos necesarios para la ejecución del contrato, prevención de fraudes, PLD/FT, cumplimiento de obligaciones legales o regulatorias, exigencias de socios competentes y defensa de derechos podrán continuar siendo realizados mientras haya fundamento legal aplicable.

7. Almacenamiento y seguridad

Los datos son almacenados en servidores con criptografía, control de acceso, autenticación de dos factores, registros de acceso y política de backups. La empresa adopta buenas prácticas de seguridad de la información conforme los estándares de mercado.

8. Eliminación de datos

Los datos registrales, documentos, registros de transacciones, logs, evidencias de disputas, comunicaciones e informaciones necesarias para el cumplimiento de obligaciones legales, regulatorias, contractuales, PLD/FT, prevención de fraudes, atención a socios competentes y defensa de derechos podrán ser mantenidos por el plazo mínimo de 10 (diez) años, o por plazo superior cuando sea exigido por ley, regulación, contrato, política de socio regulado u orden de autoridad competente, observadas la necesidad y la proporcionalidad del tratamiento.

Fuera de las hipótesis anteriores, los datos personales serán eliminados:

  • Después de la revocación del consentimiento, cuando corresponda y no haya otro fundamento legal para el tratamiento.
  • Después del cierre de la relación contractual, respetados los plazos mínimos de retención anteriores.
  • Mediante solicitud del titular, cuando no haya impedimento legal o regulatorio.

9. Compartición y operadores

Los datos podrán ser compartidos con:

  • Instituciones financieras, de pago y socios de liquidación para la ejecución de pagos, retiros y procedimientos de disputa/MED.
  • Socios PSAV para cotización, conversión, liquidación, transferencia de activos virtuales, stablecoins, Travel Rule, KYC/KYB, PLD/FT y cumplimiento de obligaciones fiscales, regulatorias y operacionales.
  • Socios de pay-in, payout, cambio, eFX, remesa, liquidación, infraestructura financiera o proveedores competentes para funcionalidades que involucren moneda fiduciaria extranjera, recepción en la moneda local del cliente o flujos transfronterizos, cuando corresponda.
  • Socios de verificación de identidad, biometría, OCR, validación documental, análisis antifraude y compliance.
  • Proveedores de infraestructura y tecnología (como hospedaje en la nube y proveedores de e-mail).
  • Autoridades públicas, incluyendo Ministerio Público, autoridades policiales, administrativas o judiciales, cuando haya obligación legal, orden de autoridad, indicios relevantes de ilícito, prevención de fraudes, PLD/FT, seguridad de la plataforma o defensa de derechos, dentro de los límites de la ley.

10. Transferencia internacional de datos y RIPD

Cuando el Usuario solicite funcionalidades que involucren activos virtuales, stablecoins, monedas fiduciarias extranjeras, pay-in, payout, liquidación en moneda diferente de la moneda de venta o flujos transfronterizos, TroqPay podrá compartir datos personales, datos registrales, documentos, informaciones de KYC/KYB, dirección de billetera, titularidad, país, moneda, finalidad de la transacción y datos necesarios para la Travel Rule u obligaciones equivalentes con Socios PSAV y demás socios competentes, inclusive cuando tales socios, operadores, subprocesadores o servidores estén localizados fuera de Brasil.

La transferencia internacional de datos será realizada solo cuando sea necesaria para la ejecución del contrato, cumplimiento de obligaciones legales o regulatorias, prevención de fraude, PLD/FT, atención a autoridades o viabilización de la orden solicitada por el Usuario, observadas las salvaguardas técnicas, contractuales y organizacionales exigidas por la LGPD.

El tratamiento de datos personales sensibles, incluyendo biometría facial y documentos de identificación, es incorporado al mapeo de datos de TroqPay y podrá ser documentado en un Informe de Impacto a la Protección de Datos Personales (RIPD), especialmente para procesos de verificación de identidad, prevención de fraude, compliance y compartición con socios regulados.

11. Mapeo e inventario de datos

TroqPay realiza el mapeo e inventario de los datos personales tratados, incluyendo ciclo de vida de los datos, bases legales, finalidades y flujos internos y externos, conforme lo exigido por la ANPD.

12. Consentimiento expreso

Al utilizar la plataforma, el Usuario declara que leyó, comprendió y aceptó estos Términos de Uso y la Política de Privacidad, inclusive en cuanto a las informaciones sobre tratamiento de datos personales descritas en este documento. La aceptación se realiza mediante checkbox de confirmación en la pantalla de registro para modo de producción. Esa aceptación no sustituye ni limita el tratamiento de datos realizado con base en ejecución de contrato, cumplimiento de obligación legal o regulatoria, prevención de fraudes, PLD/FT, legítimo interés, ejercicio regular de derechos u otras bases legales aplicables.