Última atualização em 16 de janeiro de 2026
Esta Política de Privacidade contém informações importantes sobre seus dados pessoais e recomendamos que a leia atentamente.
Esta Política de Privacidade contém informações importantes sobre seus dados pessoais e recomendamos que a leia atentamente.
Fornecemos infraestrutura financeira para a internet. Pessoas físicas e empresas de todos os portes usam nossa tecnologia e nossos serviços para facilitar compras, aceitar pagamentos, enviar repasses e gerenciar seus negócios online.
Esta Política de Privacidade (“Política”) descreve os Dados Pessoais que recolhemos, como os usamos e compartilhamos, e como é possível entrar em contato conosco para dúvidas relacionadas à privacidade. A Política também descreve os direitos e opções da pessoa usuária como titular de dados, incluindo o direito de se opor a determinados usos dos Dados Pessoais.
Dependendo da atividade, a Stripe assume a função de “controladora de dados” e/ou “operador de dados” ou “provedor de serviços”. Para mais detalhes sobre nossas práticas de privacidade, incluindo nossa função, a entidade Stripe específica responsável nos termos desta Política e nossas bases jurídicas para processar Dados Pessoais, acesse nossa Central de Privacidade.
Nesta Política, “Stripe”, “nós”, “nosso” ou “nos” refere-se à entidade Stripe responsável pela coleta, uso, processamento e tratamento de Dados Pessoais conforme descrito neste documento. Dependendo da jurisdição, a entidade Stripe específica responsável pelos Dados Pessoais poderá variar. Saiba mais.
“Dados Pessoais” refere-se a qualquer informação associada a uma pessoa física identificada ou identificável, o que pode incluir dados fornecidos a nós e dados que recolhemos sobre a pessoa usuária durante a interação com nossos Serviços, como informações do dispositivo, endereço IP etc.
“Serviços” refere-se aos produtos, serviços, dispositivos e aplicativos que fornecemos nos termos do Contrato de Serviços da Stripe ou dos Termos de Serviço do Cartão de Crédito da Stripe (coletivamente, “Serviços Empresariais”), ou dos Termos de Serviço do Consumidor da Stripe (“Serviços do Usuário Final”); sites (“Sites”), como Stripe.com e link.com; e outros aplicativos e serviços online da Stripe. Fornecemos Serviços Empresariais a entidades (“Usuários Comerciais”). Fornecemos Serviços do Usuário Final diretamente a pessoas físicas para uso pessoal.
“Parceiros Financeiros” são instituições financeiras, bancos e outros parceiros, como adquirentes de formas de pagamento, intermediários de pagamento, agregadores de pagamento, provedores de repasse, provedores de forma de pagamento, processadores de pagamentos e bandeiras de cartão, com os quais fazemos parceria, direta ou indiretamente, para fornecer os Serviços.
Dependendo do contexto, “pessoa usuária” poderá ser Cliente Final, Usuário Final, Representante ou Visitante:
Nesta Política, “Dados de Transação” refere-se a dados recolhidos ou usados pela Stripe em relação a transações solicitadas pela pessoa usuária. Alguns Dados de Transação são Dados Pessoais e podem incluir: nome, endereço de e-mail, número de contato, endereço de faturamento e entrega, informações da forma de pagamento, como número do cartão de crédito ou débito, dados da conta bancária ou da forma de pagamento, ou imagem do cartão de pagamento escolhida pela pessoa usuária, dados do comerciante e da localização, valor e data da compra, informações sobre o status do pagamento e, em alguns casos, informações sobre o que foi comprado, status da execução do pedido, status da assinatura, valores de impostos aplicáveis, informações de reembolso ou estorno e interações de suporte.
1. Dados Pessoais que recolhemos e como os usamos e compartilhamos
2. Mais formas pelas quais recolhemos, usamos e compartilhamos Dados Pessoais
3. Bases jurídicas para processar dados
4. Direitos e opções da pessoa usuária
6. Transferências internacionais de dados
7. Atualizações e notificações
Para fins do Regulamento Geral sobre a Proteção de Dados (GDPR) e de outras leis de proteção de dados aplicáveis, contamos com várias bases jurídicas para processar Dados Pessoais. Saiba mais. Para algumas jurisdições, pode haver bases jurídicas adicionais, descritas na seção Disposições específicas por jurisdição abaixo.
a. Relações comerciais contratuais e pré-contratuais. Processamos Dados Pessoais para estabelecer relações comerciais com possíveis Usuários Comerciais e Usuários Finais e cumprir nossas respectivas obrigações contratuais com eles. Essas atividades de processamento incluem:
b. Conformidade jurídica. Processamos Dados Pessoais para verificar as identidades de pessoas físicas e entidades a fim de cumprir obrigações relacionadas a monitoramento, prevenção e detecção de fraude, leis associadas à identificação e comunicação de atividades ilícitas e ilegais, como aquelas previstas nos regulamentos de Prevenção à Lavagem de Dinheiro (“PLD”) e Conheça seu cliente (“KYC”), e obrigações de relatórios financeiros. Por exemplo, poderemos ser obrigados a registrar e verificar a identidade de um Usuário Comercial para cumprir regulamentos criados para prevenir lavagem de dinheiro, fraude e crimes financeiros. Essas obrigações jurídicas podem exigir que comuniquemos nossa conformidade a terceiros e nos submetamos a auditorias de verificação por terceiros.
c. Interesses legítimos. Quando permitido pela lei aplicável, contamos com nossos interesses comerciais legítimos para processar Dados Pessoais. A lista a seguir fornece um exemplo das finalidades comerciais para as quais temos interesse legítimo em processar dados:
d. Consentimento. Poderemos contar com consentimento ou consentimento explícito para recolher e processar Dados Pessoais relacionados às nossas interações com a pessoa usuária e ao fornecimento dos nossos Serviços, como Link, Financial Connections, Atlas e Identity. Quando processarmos Dados Pessoais com base no consentimento, a pessoa usuária terá o direito de retirar esse consentimento a qualquer momento, e essa retirada não afetará a legalidade do processamento realizado com base no consentimento antes da retirada.
e. Interesse público substancial. Poderemos processar categorias especiais de Dados Pessoais, conforme definidas pelo GDPR, quando esse processamento for necessário por motivos de interesse público substancial e consistente com a lei aplicável, como quando realizamos verificações de pessoas politicamente expostas. Também poderemos processar Dados Pessoais relacionados a condenações e infrações criminais quando esse processamento for autorizado pela lei aplicável, como quando realizamos triagem de sanções para cumprir obrigações de PLD e KYC.
f. Outras bases jurídicas válidas. Poderemos processar Dados Pessoais adicionalmente com base em outras bases jurídicas válidas reconhecidas pela lei aplicável em jurisdições específicas. Consulte a seção Disposições específicas por jurisdição abaixo para obter mais informações.
Dependendo da sua localização e sujeito à legislação aplicável, você pode ter opções em relação à coleta, ao uso e à divulgação de seus Dados Pessoais por nós:
Se você desejar deixar de receber comunicações relacionadas a marketing de nossa parte, poderá cancelar o recebimento clicando no link de descadastramento incluído nessas comunicações ou conforme descrito aqui. Faremos o possível para processar sua(s) solicitação(ões) o mais rapidamente possível dentro do razoável. No entanto, é importante observar que, mesmo que você opte por não receber comunicações de marketing, continuamos tendo o direito de nos comunicar com você sobre os Serviços que você utiliza (como suporte e avisos legais importantes), e nossos Usuários Empresariais ainda poderão enviar mensagens a você ou nos instruir a enviar mensagens em nome deles.
Dependendo da sua localização e sujeito à legislação aplicável, você pode ter os seguintes direitos em relação aos Dados Pessoais que tratamos sobre você na condição de controladora de dados:
Você pode ter direitos adicionais sobre seus Dados Pessoais, dependendo da legislação aplicável. Consulte a seção Disposições específicas por jurisdição abaixo.
Para exercer seus direitos de proteção de dados relacionados aos Dados Pessoais que tratamos na condição de controladora de dados, visite nossa Central de Privacidade ou entre em contato conosco conforme descrito abaixo. Para os Dados Pessoais que tratamos na condição de operadora de dados, entre em contato com o controlador de dados relevante (Usuário Empresarial) para exercer seus direitos. Caso você nos contate a respeito de Dados Pessoais que tratamos como operadora de dados, encaminharemos sua solicitação ao controlador de dados competente, na medida em que conseguirmos identificá-lo.
Empreendemos esforços razoáveis para fornecer um nível de segurança adequado ao risco associado ao tratamento de seus Dados Pessoais. Mantemos medidas organizacionais, técnicas e administrativas destinadas a proteger os Dados Pessoais abrangidos por esta Política contra acesso não autorizado, destruição, perda, alteração ou uso indevido. Saiba mais. Infelizmente, nenhum sistema de transmissão ou armazenamento de dados pode ser garantido como 100% seguro.
Incentivamos você a nos ajudar a proteger seus Dados Pessoais. Se você possui uma conta Stripe, pode fazê-lo utilizando uma senha forte, protegendo sua senha ou chave de API contra uso não autorizado e evitando usar as mesmas credenciais de login que você utiliza em outros serviços ou contas em sua conta Stripe. Se você suspeitar que sua interação conosco não é mais segura (por exemplo, se acreditar que a segurança da sua conta Stripe foi comprometida), entre em contato conosco imediatamente.
Mantemos seus Dados Pessoais pelo tempo em que continuarmos a prestar os Serviços a você ou aos nossos Usuários Empresariais, ou por um período durante o qual razoavelmente prevemos continuar a prestar os Serviços. Mesmo após deixarmos de prestar Serviços diretamente a você ou a um Usuário Empresarial com o qual você mantém relação comercial, e mesmo após o encerramento da sua conta Stripe ou a conclusão de uma transação com um Usuário Empresarial, poderemos continuar a reter seus Dados Pessoais para:
Nos casos em que mantemos seus Dados Pessoais, o fazemos de acordo com quaisquer prazos de prescrição e obrigações de retenção de registros impostos pela legislação aplicável. Saiba mais.
Como uma empresa global, às vezes é necessário transferirmos seus Dados Pessoais para países diferentes do seu, incluindo os Estados Unidos e a Índia. Esses países podem ter regulamentações de proteção de dados diferentes das do seu país. Ao transferir dados entre fronteiras, adotamos medidas para cumprir as leis de proteção de dados aplicáveis a esse tipo de transferência. Em determinadas situações, podemos ser obrigados a divulgar Dados Pessoais em resposta a solicitações legais de autoridades, como órgãos de aplicação da lei ou autoridades de segurança. Saiba mais.
Se você estiver localizado no Espaço Econômico Europeu (“EEE”), no Reino Unido (“UK”) ou na Suíça, consulte nosso Central de Privacidade para obter mais detalhes. Quando um mecanismo de transferência de dados é exigido pela legislação aplicável, utilizamos um ou mais dos seguintes:
A Stripe está em conformidade com o EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), com a Extensão do Reino Unido ao EU-U.S. DPF e com o Swiss-U.S. Data Privacy Framework, conforme estabelecido pelo Departamento de Comércio dos Estados Unidos e conforme aplicável. Saiba mais.
As práticas de privacidade da Stripe, conforme descritas nesta Política de Privacidade, estão em conformidade com os sistemas Cross Border Privacy Rules System (“CBPR”) e Privacy Rules for Processor (“PRP”). Esses sistemas fornecem uma estrutura para que as organizações garantam a proteção de dados pessoais transferidos entre economias participantes. Quando o CBPR e/ou o PRP forem reconhecidos como um mecanismo de transferência válido nos termos da legislação aplicável, a Stripe transferirá Dados Pessoais de acordo com as certificações CBPR e PRP que a Stripe obteve. Mais informações sobre essa estrutura podem ser encontradas aqui e aqui. Se você tiver preocupações não resolvidas relacionadas à privacidade ou ao uso de dados que não tenham sido satisfatoriamente tratadas por nós, entre em contato com nosso provedor terceirizado de resolução de contestações sediado nos Estados Unidos (sem custos) em https://feedback-form.truste.com/watchdog/request. Para consultar o status de nossas certificações, clique aqui (CBPR) e aqui (PRP).
Podemos alterar esta Política periodicamente para refletir novos serviços ou mudanças em nossas práticas de privacidade ou na legislação aplicável. A indicação “Última atualização”, no topo desta Política, informa quando ela foi revisada pela última vez de forma relevante. Quaisquer alterações entrarão em vigor na data mais recente entre a publicação da Política revisada nos Serviços ou a comunicação da atualização, conforme exigido por lei.
Podemos fornecer avisos e comunicações relacionados a esta Política ou aos Dados Pessoais coletados por meio de publicações em nosso site e, se você for um Cliente Final ou Representante, entrando em contato com você por meio do seu Stripe Dashboard, endereço de e-mail e/ou endereço físico cadastrado em sua conta Stripe.
Quando exigido, implementamos salvaguardas adequadas para a transferência internacional de Dados Pessoais a partir do Brasil, incluindo as Cláusulas Contratuais Padrão brasileiras.
Se você tiver dúvidas ou reclamações sobre esta Política, entre em contato conosco. Se você for um Cliente Final (ou seja, uma pessoa física que realiza negócios ou transações com um Usuário Empresarial), consulte a política de privacidade ou o aviso de privacidade do Usuário Empresarial para obter informações sobre as práticas de privacidade, opções e controles desse Usuário Empresarial, ou entre em contato diretamente com ele.
O Aviso de Privacidade do Consumidor a seguir aplica-se a você caso seja uma pessoa física residente nos Estados Unidos e obtenha serviços financeiros da Stripe principalmente para fins pessoais, familiares ou domésticos.
Última atualização em 16 de janeiro de 2026
| FATOS | O QUE A STRIPE FAZ COM SEUS DADOS PESSOAIS? |
|---|---|
| Por quê? | As empresas financeiras escolhem como compartilham seus dados pessoais. A legislação federal concede aos consumidores o direito de limitar parte — mas não todo — o compartilhamento. A legislação federal também exige que informemos como coletamos, compartilhamos e protegemos suas informações pessoais. Leia atentamente este aviso para entender nossas práticas. |
| O quê? | Os tipos de dados pessoais que coletamos e compartilhamos dependem do produto ou serviço que você possui conosco. Essas informações podem incluir: • Número de Seguridade Social • Dados de contato • Saldos de conta e histórico de transações • Dados sobre pagamentos, transações, compras e o histórico de compras • Relatórios de crédito e outras informações necessárias para facilitar emissão de cartão de crédito Quando você deixar de ser nosso cliente, continuaremos a compartilhar suas informações conforme descrito neste aviso. |
| Como? | Todas as empresas financeiras precisam compartilhar os dados pessoais dos clientes para operar suas atividades diárias. Na seção abaixo, listamos os motivos pelas quais as empresas financeiras podem compartilhar os dados pessoais dos seus clientes; os motivos pelas quais a Stripe os compartilha; e se você pode limitar esse compartilhamento. |
| Motivos pelos quais podemos compartilhar seus dados pessoais | A Stripe compartilha? | Você pode limitar esse compartilhamento? |
|---|---|---|
| Para nossas atividades comerciais cotidianas — como processar suas transações, detectar fraudes e prevenir perdas para você, para nós, bem como para nossos Usuários Empresariais e Parceiros Financeiros, manter sua(s) conta(s), responder a ordens judiciais e investigações legais ou reportar informações a agências de crédito | Sim | Não |
| Para nossos fins de marketing – para oferecer nossos produtos e Serviços a você | Sim | Não |
| Para marketing conjunto com outras empresas financeiras | Sim | Não |
| Para finalidades comerciais cotidianas das afiliadas – informações sobre suas transações e experiências | Sim | Não |
| Para finalidades comerciais cotidianas das afiliadas – informações sobre seu crédito | Não | Não compartilhamos |
| Para nossas afiliadas fazerem marketing para você | Não | Não compartilhamos |
| Para que não afiliadas façam marketing a você (para dados não coletados por meio do Financial Connections) | Sim | Sim |
| Para que não afiliadas façam marketing a você (para dados coletados por meio do Financial Connections) | Não | Não compartilhamos |
| Para limitar o nosso compartilhamento | Acesse sua conta Link em app.link.com/settings e desative o compartilhamento de dados no menu Messaging. Observe: se for um novo cliente, poderemos começar a compartilhar suas informações 30 dias após a data em que enviamos este aviso. Quando deixar de ser nosso cliente, continuaremos compartilhando suas informações conforme descrito neste aviso. No entanto, é possível entrar em contato conosco a qualquer momento para limitar nosso compartilhamento. |
|---|
| Ficou com alguma dúvida? | Entre em contato conosco pelo e-mail privacy@stripe.com ou acesse https://support.link.com |
|---|
| Quem somos | |
|---|---|
| Quem está fornecendo este aviso? | Stripe, Stripe Payments Company e suas afiliadas que prestam serviços aos consumidores nos EUA. |
| O que fazemos | |
|---|---|
| Como a Stripe protege meus dados pessoais? | Para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração ou uso indevido, utilizamos medidas de segurança para cumprir com a legislação federal. Essas medidas incluem proteções computacionais, além de arquivos e instalações protegidos. Impomos controles de acesso juntamente com monitoramento contínuo para prevenir o uso indevido de dados, e exigimos que nossos provedores de serviços adotem medidas semelhantes para proteger suas informações. |
| Como a Stripe coleta meus dados pessoais? | Recolhemos os Dados Pessoais da pessoa usuária, por exemplo, quando ela: • abre uma conta Link; • solicita que a Stripe processe um pagamento por bens ou serviços; • fornece informações de conta bancária à Stripe usando Financial Connections Também coletamos seus Dados Pessoais de terceiros, como afiliadas ou outras empresas. |
| Por que não posso limitar todos os compartilhamentos? | A legislação federal dá a você o direito de limitar apenas • o compartilhamento para finalidades comerciais cotidianas das afiliadas: seus dados de crédito • o uso de seus dados pelas afiliadas para fazer marketing para você • o compartilhamento para não afiliadas fazerem marketing para você. As leis estaduais e as empresas individualmente podem dar a você outros direitos para limitar o compartilhamento. Consulte a seção Mais informações importantes abaixo para ter acesso a mais informações sobre seus direitos de acordo com a legislação estadual. |
| O que acontece quando limito o compartilhamento para uma conta que mantenho em conjunto com outras pessoas? | Suas escolhas se aplicarão a todos na sua conta. |
| Definições | |
|---|---|
| Afiliadas | Empresas relacionadas por propriedade ou controle comum. Podem ser empresas financeiras e não financeiras. • Nossas afiliadas incluem empresas que operam sob o nome da Stripe, como Stripe Technology Europe, Ltd. e Stripe Payments UK, Ltd. |
| Não Afiliadas | Empresas não relacionadas por propriedade ou controle comum. Elas podem ser empresas financeiras e não financeiras. • As não afiliadas com as quais compartilhamos dados pessoais incluem provedores de serviços que realizam serviços ou funções em nosso nome, Usuários Comerciais com os quais você escolhe fazer transações, parceiros com os quais compartilhamos dados para fornecer a você serviços, e parceiros de publicidade, fornecedores de análises de dados e redes sociais, que nos auxiliam a fazer publicidade de nossos Serviços para você. |
| Marketing conjunto | Um acordo formal entre empresas financeiras não afiliadas que, juntas, comercializam produtos ou serviços financeiros a você. • Nossos parceiros de marketing conjunto incluem empresas financeiras com as quais temos parceria para fornecer a você serviços financeiros. |
| Outras informações importantes |
|---|
Vermont: se a conta da pessoa usuária conosco estiver associada a um endereço de faturamento em Vermont, não divulgaremos informações sobre sua capacidade creditícia às nossas afiliadas e não divulgaremos seus Dados Pessoais, informações financeiras, relatório de crédito ou informações de saúde a terceiros não afiliados para fazer marketing direcionado à pessoa usuária, exceto conforme permitido pela lei de Vermont, salvo mediante autorização para fazer essas divulgações. Para marketing conjunto, divulgaremos apenas o nome, os dados de contato e as informações sobre transações da pessoa usuária. Informações adicionais sobre nossas políticas de privacidade podem ser encontradas na nossa Política de Privacidade e na Central de Privacidade. Califórnia: se a conta da pessoa usuária conosco estiver associada a um endereço de faturamento na Califórnia, não divulgaremos os Dados Pessoais que recolhermos sobre a pessoa usuária, exceto na medida permitida pela lei da Califórnia. Por exemplo, poderemos divulgar os Dados Pessoais da pessoa usuária conforme necessário para processar transações ou fornecer produtos e serviços solicitados, conforme as instruções da pessoa usuária, conforme exigido para controle de risco institucional e para proteção contra fraude, roubo de identidade e transações não autorizadas. |
Para obter mais informações sobre nossas práticas de privacidade, acesse a Central de Privacidade da Stripe e a Link Central de Privacidade.