Política de privacidade da Bunne.

Em muitos fluxos, a WL define as finalidades do tratamento e a Bunne atua como operadora, processando dados em nome da WL para executar pagamentos, autenticação, conciliação, suporte, auditoria e segurança.

Em situações relacionadas ao site Bunne, relacionamento comercial, contratação, suporte direto, faturamento e segurança da própria plataforma, a Bunne pode atuar como controladora dos dados que coleta.

Podem ser tratados dados cadastrais, profissionais, empresariais, documentos, contatos, identificadores técnicos, IP, logs de acesso, dados de transações, dados de sellers, usuários administrativos, eventos de webhook e informações necessárias para suporte.

Dados de cartão possuem tratamento restrito. A API pública de charges não deve receber PAN ou CVV; quando houver tokenização, os dados brutos devem ser descartados ou encaminhados conforme arquitetura segura e contratos aplicáveis.

Usamos dados para autenticar usuários, operar APIs e dashboards, prevenir fraude, manter segurança, executar integrações com provedores, calcular taxas, registrar recebíveis, processar webhooks, prestar suporte e cumprir obrigações legais ou contratuais.

Também podemos usar dados de contato corporativo para comunicação operacional, novidades de produto, propostas comerciais e relacionamento, sempre respeitando preferências de opt-out quando aplicáveis.

O tratamento pode se apoiar em execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos, proteção ao crédito, prevenção à fraude e consentimento quando exigido.

A base aplicável depende do contexto, do tipo de titular, da relação entre Bunne, WL, seller e usuário final, e das finalidades definidas pela operação.

Dados podem ser compartilhados com provedores de infraestrutura, adquirentes, subadquirentes, bancos, antifraudes, registradoras, ferramentas de suporte, observabilidade, auditoria, consultores e autoridades quando necessário.

A Bunne busca limitar o compartilhamento ao necessário para executar a plataforma, proteger a operação, cumprir contratos, responder solicitações legais e garantir continuidade do serviço.

Dados são mantidos pelo tempo necessário para cumprir finalidades operacionais, contratos, obrigações legais, defesa de direitos, auditoria, prevenção a fraudes e requisitos de provedores financeiros.

A plataforma usa controles de acesso, segregação por tenant, logs sanitizados e boas práticas de segurança. Nenhuma medida é absoluta, por isso incidentes serão tratados com investigação, mitigação e comunicação quando aplicável.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões quando aplicável pela LGPD.

Quando a Bunne atuar como operadora, solicitações podem precisar ser direcionadas ou confirmadas pela respectiva WL controladora.