Este Aviso de Privacidade (“Aviso”) explica como tratamos seus dados pessoais na prestação dos nossos serviços (“Serviços”), incluindo finalidades da coleta, com quem compartilhamos, medidas de segurança e seus direitos como titular de dados pessoais.
A LYV é uma instituição de pagamentos e benefícios que opera soluções digitais (web e apps). Nosso compromisso é respeitar a Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis, mantendo transparência, segurança e controle ao titular.
Ao se cadastrar e utilizar os Serviços, você declara ter lido e concordado com este Aviso. Caso não concorde, não prossiga com o cadastro nem utilize os Serviços.
Controladora:
LYV INSTITUIÇÃO DE PAGAMENTOS E BENEFÍCIOS LTDA – CNPJ 62.394.363/0001-06; Av.
Paulista, 726, Conj. 1303 G 30, Bela Vista, São Paulo/SP, CEP 01310-910.
A LYV fornece soluções tecnológicas e serviços de pagamento/benefícios (ex.: cartões, contas de pagamento, PIX, emissão e gestão de benefícios, integrações com parceiros). Ao utilizar os Serviços, você autoriza a coleta e o compartilhamento necessário de dados com a LYV e parceiros essenciais (instituições financeiras, bandeiras, bureaus e provedores de nuvem), sempre limitados ao mínimo necessário e com bases legais adequadas.
Dados pessoais são informações que identificam ou tornam identificável uma pessoa natural. Coletamos dados fornecidos por você, gerados pelo uso dos Serviços e recebidos de terceiros para prevenção a fraudes e cumprimento regulatório. Exemplos:
3.1 Dados fornecidos por você (diretamente ou via parceiro)
Identificação e contato: nome, e-mail, telefone, endereço, data de nascimento, CPF, RG;
Dados de perfil/conta: login, senha, preferências;
Informações regulatórias: autodeclaração PEP, comprovantes.
3.2 Dados recebidos de terceiros (para segurança, PLD/FT e KYC/KYB)
Confirmação de identidade, score de crédito, verificação de PEP/sanções, mídia adversa, beneficiário final (UBO);
Informações para prevenir fraudes e cumprir obrigações legais e regulatórias.
3.3 Dados gerados pelo uso dos Serviços (coletados automaticamente)
IP, data e hora de acesso, device ID/OS/navegador, indicadores de geolocalização (quando aplicável);
Eventos de navegação (cookies/SDKs) e telemetria de segurança;
Perfil transacional (volume/frequência, padrões atípicos), para segurança e prevenção a fraudes.
Para detalhes de cookies/SDKs, consulte nossa Política de Cookies da LYV.
Tratamos dados para finalidades específicas, com bases legais compatíveis:
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Identificação e contato (CPF, nome, data nasc., endereço, e-mail, tel.), PEP | Cadastro, verificação de identidade, KYC/KYB, segurança, prevenção a fraudes | Obrigação legal/regulatória; execução de contrato |
| Dados de navegação (IP, device, geoloc., cookies) | Segurança, prevenção a fraudes; melhoria de experiência | Obrigação legal (registros de acesso); legítimo interesse; consentimento (cookies não essenciais) |
| Perfil transacional | Antifraude, PLD/FT, análises de risco | Obrigação legal/regulatória; legítimo interesse |
| Currículo/seleção | Recrutamento e seleção | Consentimento; legítimo interesse |
| Marketing/Comunicação | Envio de comunicações, ofertas, pesquisas | Consentimento (quando exigido); legítimo interesse (opt-out disponível) |
Observações importantes:
Podemos atuar como Controladora (definindo finalidades e meios) ou Operadora (por conta e ordem de outro Controlador).
Pode haver controladoria conjunta quando decisões essenciais forem convergentes com parceiros (ex.: arranjos de pagamento).
Compartilhamos apenas o necessário para viabilizar os Serviços, cumprir a lei e proteger você e a LYV:
Instituições financeiras e participantes do SPB/PIX (para liquidação, contas de pagamento e arranjos).
Bandeiras e processadoras (cartões e benefícios).
Bureaus/PLD-FT/antifraude (identidade, PEP/sanções, comportamento de risco, mídia adversa).
Provedores de nuvem e infraestrutura (hospedagem e continuidade de negócios).
Parceiros comerciais (produtos/benefícios, conforme sua contratação/adesão).
Autoridades e reguladores (quando exigido por lei ou ordem).
Todos os terceiros seguem obrigações contratuais de privacidade, segurança e uso restrito dos dados.
Você pode, a qualquer momento e gratuitamente, exercer:
Confirmação e acesso ao tratamento;
Correção de dados incompletos/inexatos;
Anonimização, bloqueio ou eliminação de dados excessivos ou em desconformidade;
Portabilidade (após regulamentação pela ANPD e requisitos setoriais);
Informação sobre compartilhamentos;
Revogação de consentimento;
Oposição quando aplicável;
Revisão de decisões automatizadas (observado segredo de negócio);
Reclamação à ANPD (antes, fale com a gente — queremos resolver com você).
Canais para direitos do titular:
📩 meusdados@lyvbeneficios.com | 📩 dpo@lyvbeneficios.com
(Para segurança, poderemos solicitar comprovação de identidade.)
Adotamos segurança física, lógica e organizacional, proporcionais ao risco e ao ciclo de vida do dado:
Criptografia em trânsito e em repouso; MFA e menor privilégio;
Segregação de ambientes e gestão de chaves;
Logs imutáveis e monitoramento contínuo;
DevSecOps e práticas OWASP;
Tests de vulnerabilidade e pentests periódicos;
Gestão de incidentes (detecção, contenção, erradicação, comunicação conforme LGPD/ANPD).
A segurança também depende de você: proteja suas credenciais e nos avise se notar algo suspeito.
Mantemos dados pelo tempo necessário ao cumprimento das finalidades e de obrigações legais/regulatórias (inclusive prazos de registro do setor financeiro).
Quando possível, anonimizamos; caso contrário, armazenamos de modo seguro até o prazo final. Depois, excluímos com descarte seguro.
Podemos transferir dados para outros países (ex.: nuvem, gateways). Garantimos salvaguardas compatíveis com a LGPD (nível adequado de proteção, cláusulas contratuais padrão, controles técnicos e auditoria).
Usamos modelos e regras (por exemplo, para prevenção a fraudes e avaliação de risco). Você pode solicitar explicação, contestação e revisão por pessoa, conforme art. 20 da LGPD, quando aplicável.
Nossos Serviços não são direcionados a crianças. Quando envolver menor de idade, seguiremos as exigências legais de consentimento específico e em destaque por pelo menos um dos responsáveis.
Utilizamos cookies/SDKs para manter a sessão, garantir segurança, entender o uso e personalizar a experiência. Para detalhes e gestão de preferências, consulte a Política de Cookies da LYV (banner de consentimento e links de opt-out disponíveis).
Podemos atualizar esta Política para refletir evoluções legais, técnicas e de negócio. Mudanças relevantes serão comunicadas em nossos canais. Ao continuar usando os Serviços após a publicação, você concorda com as novas condições.
Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados:
📩 meusdados@lyvbeneficios.com | 📩 dpo@lyvbeneficios.com
Endereço da Controladora: Av. Paulista, 726, Conj. 1303 G 30, Bela Vista, São Paulo/SP, CEP 01310-910.
Registro de Operações de Tratamento (RoPA): inventário dos tratamentos por finalidade, base legal, retenção e controles.
DPIA/LIA (quando aplicável): avaliação de impacto e testes de balanceamento de legítimo interesse.
Políticas correlatas: Segurança da Informação, PLD/FT, Anticorrupção, Gestão de Terceiros, Cookies.
SLA de direitos do titular: prazos internos e fluxos de verificação de identidade.
Matriz de compartilhamento: quem recebe o quê, por quê, por quanto tempo, salvaguardas.