Última atualização: 17 de março de 2026

AVISO DE PRIVACIDADE DAS EMPRESAS DO GRUPO BOKU ESTABELECIDAS NO BRASIL

1. Introdução

Nós somos o grupo econômico Boku, grupo de empresas liderado pela Boku, Inc., com base na 660 Market Street, 4o andar, suíte 400, São Francisco/CA, 94104, EUA e suas demais instituições afiliadas (“Grupo Boku”) que atua globalmente na prestação de soluções de pagamento e serviços relacionados.  Você pode ler mais sobre as entidades do Grupo Boku aqui.

Ao utilizar os serviços oferecidos por uma de nossas afiliadas, você pode estar confiando a nós seus Dados Pessoais. Seus Dados Pessoais são informações que permitem identificar você de alguma forma, como nome, e-mail ou outros identificadores pessoais (“Dados Pessoais”). Nós temos o compromisso de manter essa confiança e queremos oferecer transparência sobre como protegemos, coletamos, utilizamos e compartilhamos os Dados Pessoais que você eventualmente nos fornece.

Este Aviso de Privacidade (“Aviso”) aplica-se aos usuários dos serviços do Grupo Boku oferecidos na República Federativa do Brasil (“Brasil”). Para os serviços prestados nas demais localizações, consulte nosso Aviso de Privacidade Global.

2. Quem somos

A Boku Network Brasil Instituição de Pagamento Ltda. (“Boku Brasil”), inscrita no CNPJ/MF No. 07.115.294/0001-46 é a entidade integrante do Grupo Boku responsável por prestar serviços de pagamento no Brasil. A Boku Brasil é uma instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil.

Para viabilizar a prestação eficiente, segura e integrada de seus serviços de pagamento, a Boku Brasil atua de forma coordenada com outras empresas do Grupo Boku, inclusive entidades localizadas fora do Brasil.

Este Aviso de Privacidade descreve como o Grupo Boku trata os Dados Pessoais quando você utiliza serviços de pagamento prestados no Brasil, em conformidade com a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (“LGPD”), bem como com a regulamentação aplicável do Banco Central do Brasil e demais normas aplicáveis.

3. Quem é o controlador dos Dados Pessoais

3.1 Controlador principal no Brasil

O controlador dos Dados Pessoais tratados no âmbito das atividades realizadas no Brasil é:

Boku Network Brasil Instituição de Pagamento Ltda.
CNPJ: 07.115.294/0001-46
Endereço: Rua Capitão Antônio Rosa, No. 409, 1o andar, sala 113, Jardim Paulistano, São Paulo/SP, CEP 01.443-010.

3.2. Estrutura de grupo e tratamento conjunto

Dependendo da natureza do serviço, do fluxo operacional e da relação com o titular, outras empresas do Grupo Boku poderão:

• atuar como operadoras, tratando Dados Pessoais em nome da Boku Brasil; ou
• atuar como controladoras conjuntas, quando determinarem, em conjunto com a Boku Brasil, as finalidades e meios de tratamento.

Isso significa que, em determinadas situações, mais de uma empresa do Grupo Boku pode decidir conjuntamente como e para que os Dados Pessoais são utilizados.

Essa atuação conjunta ocorre, por exemplo, para fins de: (i) processamento técnico de transações; (ii) prevenção a fraude e gestão de riscos; (iii) suporte operacional e atendimento; (iv) cumprimento de obrigações regulatórias globais; (v) manutenção e segurança das plataformas tecnológicas do Grupo Boku.

As responsabilidades entre as entidades do Grupo Boku são definidas por meio de acordos internos que regem a governança de Dados Pessoais, observando os princípios e requisitos da LGPD.

Observe que, para fins do exercício dos seus direitos nos termos da LGPD, a Boku Brasil permanecerá como seu principal ponto de contato, independentemente de o tratamento ser realizado conjuntamente com outras entidades do Grupo Boku.

4. A quem este Aviso de Privacidade se aplica

Este Aviso aplica-se a:

• pessoas que entrem em contato com nossos canais de atendimento em conexão com os serviços prestados no Brasil.
• usuários finais de serviços de pagamento processados pela Boku Brasil;
• representantes, colaboradores e contatos de comerciantes (“Merchants”) e parceiros comerciais;
• visitantes dos websites e plataformas operadas pelo Grupo Boku no Brasil; e

5. Quais Dados Pessoais coletamos

Queremos garantir que você esteja ciente de nossas práticas de coleta e tratamento de Dados Pessoais.

Você não é obrigado(a) a nos fornecer nenhuma das informações pessoais listadas abaixo; no entanto, caso não forneça essas informações, poderemos não conseguir prestar nossos serviços a você ou aos Merchants, ou nossa capacidade de fazê-lo poderá ser significativamente prejudicada.

Os Dados Pessoais que coletamos sobre você são utilizados para a prestação de nossos serviços no âmbito do nosso contrato com você ou de qualquer contrato entre você e um Merchant do qual você busca receber bens ou serviços.

No processamento do seu pagamento, poderemos coletar as seguintes informações:

• seu nome completo, CPF ou CNPJ, endereço de e-mail, número de telefone celular e outros dados da conta, como um identificador da rede de pagamento ou nome de usuário;
• informações sobre o seu navegador e/ou dispositivo, bem como outros metadados associados, incluindo configurações de idioma e localidade;
• identificadores do computador, da operadora de rede móvel ou da conexão de rede, incluindo seu endereço IP;
• valor cobrado, descrição do produto, rede de pagamento e comerciante.

Se você entrar em contato com nossa equipe de atendimento ao cliente, também poderemos solicitar que você compartilhe as seguintes informações adicionais, que utilizaremos para tratar sua solicitação de atendimento ao cliente (inclusive para fins de verificação de suas informações junto a comerciantes e redes de pagamento):

• seu nome completo;
• seu endereço de e-mail;
• quaisquer outras informações que sejam necessárias e que você nos forneça com o seu consentimento para processar sua solicitação (ou que você nos forneça por meio de um de nossos canais de atendimento ao cliente).

Se você visitar o nosso site, coletaremos rotineiramente informações suas, tais como: seu endereço IP, tipo de navegador, sistema operacional, configurações de data e hora, os arquivos solicitados, sites de referência, o país de onde você realiza a solicitação e outros dados semelhantes.

Nós não tratamos intencionalmente dados pessoais sensíveis, como dados relativos à origem racial ou étnica, crença religiosa, opinião política, dados de saúde ou dados biométricos, salvo quando exigido por lei ou obrigação regulatória.

6. Para quais finalidades utilizamos os Dados Pessoais

Os dados pessoais são tratados, inclusive de forma compartilhada entre empresas do Grupo Boku, para as seguintes finalidades:

• processar, autorizar, liquidar e reconciliar transações de pagamento;
• fornecer, operar e melhorar nossos serviços;
• permitir autenticação, segurança e prevenção a fraudes, abusos, incidentes de segurança e atividades ilícitas;
• cumprir obrigações legais e regulatórias aplicáveis, inclusive procedimentos como “Conheça seu Cliente”, “Due Diligence de Clientes”, processos de controle e prevenção a lavagem de dinheiro e financiamento ao terrorismo e demais exigências do Banco Central do Brasil;
• realizar análises de risco, monitoramento e auditorias;
• fornecer suporte operacional e atendimento ao cliente;
• gerir o relacionamento com clientes, parceiros e usuários;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• garantir a continuidade, qualidade e segurança dos serviços prestados.

6.1. Tomada de decisão automatizada

Determinadas atividades de tratamento, incluindo prevenção a fraudes, controles de prevenção à lavagem de dinheiro, monitoramento de transações e análise de risco, podem envolver processos de tomada de decisão automatizada, incluindo a definição de perfis, que podem afetar seus interesses.

Nos termos do Art. 20 da LGPD, você tem o direito de solicitar a revisão das decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses. Você pode solicitar informações adicionais sobre os critérios e procedimentos utilizados nessas decisões, observados os segredos comerciais e industriais.

As solicitações de revisão podem ser enviadas por meio do canal de contato indicado na Seção 12 deste Aviso de Privacidade.

7. Bases legais do tratamento de Dados Pessoais

O Grupo Boku tem o compromisso de garantir que os Dados Pessoais que obtemos e utilizamos sobre você sejam tratados de acordo com a finalidade para qual foram coletadas.

Neste sentido, os Dados Pessoais são tratados com fundamento nas seguintes bases legais estabelecidadas pela LGPD, conforme aplicável:

• cumprimento de obrigação legal ou regulatória (art. 7º, II);
• execução de contrato ou procedimentos preliminares (art. 7º, V);
• exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI);
• legítimo interesse do controlador ou de terceiros (art. 7º, IX), observados os direitos e expectativas do titular;
• consentimento (art. 7º, I).

Sempre que o tratamento de Dados Pessoais depender de consentimento, este será solicitado de forma livre, informada e inequívoca.

8. Como os seus Dados Pessoais são compartilhados

Com outras empresas do Grupo Boku, no Brasil ou no exterior, sempre que necessário para:

• execução e processamento das transações de pagamento;
• suporte técnico e operacional;
• segurança da informação e prevenção a fraudes;
• cumprimento das obrigações legais e regulatórias globais.

8.2 Com terceiros

Com os seguintes terceiros:

• Merchants e parceiros envolvidos nas transações de pagamento;
• prestadores de serviços e fornecedores;
• autoridades públicas e reguladores, quando exigido por lei ou equivalente.

O compartilhamento ocorre mediante medidas contratuais e organizacionais adequadas para proteger os Dados Pessoais.

9. Transferência internacional de Dados Pessoais

Considerando a atuação global do Grupo Boku, os Dados Pessoais poderão ser transferidos para outros países onde empresas do Grupo Boku ou prestadores de serviços estejam localizados.

Essas transferências serão realizadas em conformidade com os artigos 33 a 36 da LGPD, mediante a adoção de salvaguardas adequadas, como cláusulas contratuais específicas, padrões corporativos globais ou outras garantias legalmente aceitas.

10. Como os Dados Pessoais são retidos e protegidos

10.1 Retenção

Nós vamos armazenar os Dados Pessoais pelo período necessário para cumprir as finalidades descritas neste Aviso de Privacidade, bem como para atender obrigações legais, regulatórias e de prevenção à fraude, inclusive aquelas impostas pelo Banco Central do Brasil.

Os Dados Pessoais poderão ser retidos por um período mais longo caso existam motivos legais e legítimos para tanto, como para defender nossa posição jurídica ou para combater fraudes e abusos em nossos serviços ou serviços prestados pelos Merchants.

Após os períodos mencionados acima, os Dados Pessoais serão eliminados ou anonimizados, conforme permitido pela legislação.

10.2 Segurança

Nós adotamos todas as medidas técnicas e administrativas possíveis e razoáveis para proteger os Dados Pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, observando padrões de segurança compatíveis com o mercado de pagamentos e com a legislação aplicável.

Caso tenhamos conhecimento de um incidente de segurança de Dados Pessoais, tomaremos todas as providências necessárias que estejam ao nosso alcance para minimizar os impactos e poderemos tentar notificá-lo(a) para que você possa tomar as medidas de proteção adequadas.

11. Seus direitos e suas escolhas sobre seus Dados Pessoais

O Grupo Boku tem o compromisso de coletar e reter os dados pessoais que você nos fornece de acordo com suas preferências ou conforme permitido ou exigido por lei.

Nos termos do artigo 18 da LGPD, você pode nos solicitar, a qualquer momento:

• confirmação da existência de tratamento de seus Dados Pessoais;
• acesso aos seus Dados Pessoais;
• correção de Dados Pessoais que estejam incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de Dados Pessoais desnecessários ou excessivos;
• portabilidade dos Dados Pessoais, quando aplicável;
• eliminação de Dados Pessoais tratados com consentimento;
• informação sobre compartilhamentos dos Dados Pessoais;
• revogação do consentimento;
• oposição ao tratamento dos Dados Pessoais, nos termos da lei.

Caso necessite de mais informações ou deseje fazer uma consulta sobre as informações que mantemos e processamos, você pode entrar em contato conosco por meio de nossa página de suporte. Responderemos à sua solicitação dentro de 15 (quinze) dias a partir do envio ou de acordo com a legislação aplicável.

Você pode nos ajudar a manter registros precisos informando-nos sobre quaisquer alterações ou modificações em seus Dados Pessoais, caso deseje.

Ainda, você pode exercer seus direitos por meio da nossa página de suporte, ou entrando em contato com nosso Encarregado de Proteção de Dados (consulte seção 12). As solicitações são gratuitas, e serão tratadas dentro do prazo exigido pela legislação aplicável. Poderemos solicitar informações para verificar sua identidade e informaremos caso não seja possível atender à sua solicitação, observadas as limitações legais.

12. Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO)

Abaixo você pode encontrar as informações sobre o Encarregado pelo Tratamento de Dados Pessoais da Boku Brasil bem como seus dados de contato:

Nome: Laís Helena Octaviano Manarin
E-mail: privacidadebrasil@boku.com
Endereço: Rua Capitão Antônio Rosa, No. 409, 1o andar, Jardim Paulistano, São Paulo, 01.443-010.

13. Cookies e outras tecnologias semelhantes

Cookies são arquivos colocados em seu computador, telefone celular ou outro dispositivo, utilizados para identificar e rastrear visitantes em sites e para compilar relatórios estatísticos ou informações sobre a atividade do site.

Você pode alterar as configurações do seu navegador para não aceitar cookies. No entanto, em alguns casos, determinadas funcionalidades do nosso site podem não funcionar corretamente como resultado.

O Grupo Boku e seus parceiros utilizam cookies ou tecnologias semelhantes para analisar tendências, administrar seus sites, rastrear a movimentação dos usuários na Internet e coletar informações demográficas sobre a base de usuários como um todo.

Fizemos parcerias com terceiros para anunciar nossos serviços. Nossos fornecedores e parceiros terceirizados podem utilizar cookies ou tecnologias semelhantes para fornecer publicidade com base em suas atividades de navegação e interesses.

O uso de cookies por nossos parceiros, comerciantes e prestadores de serviços não é abrangido por este Aviso de Privacidade. Não temos acesso nem controle sobre esses cookies. Nossos parceiros, comerciantes e prestadores de serviços podem utilizar cookies de ID de sessão para facilitar a navegação em nosso site.

14. Tratamento de Dados Pessoais de crianças e adolescentes

Os serviços da Boku Brasil não são destinados a crianças. Não realizamos, de forma intencional, o tratamento de Dados Pessoais de crianças, conforme definido na LGPD.

Na hipótese de identificação de tratamento incidental de Dados Pessoais de crianças, a Boku Brasil adotará as medidas cabíveis para eliminar os dados, salvo quando a retenção for exigida por obrigação legal ou regulatória.

O tratamento de Dados Pessoais de adolescentes será realizado de forma proporcional, transparente e sempre no melhor interesse do titular.

Pais ou responsáveis legais que acreditem que Dados Pessoais de crianças tenham sido tratados pela Boku Brasil podem entrar em contato por meio do canal indicado neste Aviso.

15. Reclamações

Se você está localizado no Brasil, na qualidade de Titular de Dados, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros meios administrativos ou judiciais.

16. Atualizações deste Aviso

Este site sempre conterá a versão atual do nosso Aviso de Privacidade. Caso decidamos alterar nossas práticas de privacidade, publicaremos essas alterações neste Aviso de Privacidade e em outros locais que considerarmos apropriados.

Reservamo-nos o direito de modificar este Aviso de Privacidade a qualquer momento, portanto, recomendamos que você o revise com frequência. Se alterarmos a forma como utilizamos suas informações pessoalmente identificáveis, nós o(a) notificaremos por meio deste site, por e-mail ou por meio de um aviso em nossa página inicial.