Política de privacidade

Última atualização: 02 de outubro de 2026.

A M2PAG TECNOLOGIA FINANCEIRA LTDA, inscrita no CNPJ sob o nº 54.482.118/0001-22, com sede em São José do Rio Preto/SP (“M2PAG”), oferece uma plataforma financeira para o mercado imobiliário: divisão automática de comissões, emissão de boletos, integração com ERPs e CRMs, relatórios fiscais e antecipação de recebíveis. Para prestar esses serviços, tratamos dados pessoais de incorporadoras, imobiliárias, corretores, compradores e demais pessoas envolvidas nas transações.

Esta Política de Privacidade (“Política”) explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos. Ela integra os Termos de Uso da M2PAG. Se tiver qualquer dúvida, fale com nosso Encarregado de Dados pelo e-mail privacidade@m2pag.com.br.

A Política está organizada assim:

1. Quais dados coletamos
2. Como coletamos
3. Como usamos, armazenamos e excluímos os dados
4. Com quem compartilhamos
5. Seus direitos como titular
6. Como protegemos os dados
7. Atualizações, Encarregado e lei aplicável

1. Quais dados coletamos

1.1. Coletamos apenas os dados necessários para operar a plataforma e cumprir nossas obrigações legais:

• Dados cadastrais: nome completo, CPF ou CNPJ, RG, data de nascimento, endereço, e-mail, telefone e, quando exigido por normas de prevenção à lavagem de dinheiro, nome da mãe. Para corretores, também o número de inscrição no CRECI.
• Dados das transações imobiliárias: identificação do empreendimento e da unidade, valor da venda, percentual e valor de cada comissão, regras de divisão entre os participantes e datas de vencimento.
• Dados financeiros e de pagamento: banco, agência, conta e chave Pix dos recebedores, dados dos pagadores de boletos, valores, datas e comprovantes de pagamento.
• Dados fiscais: informações necessárias para emissão de notas fiscais, informes de rendimentos e relatórios fiscais.
• Dados para antecipação de recebíveis: histórico de vendas e recebimentos na plataforma, comissões que o corretor ou a imobiliária têm a receber e informações obtidas em birôs de crédito, usadas na análise de risco quando há pedido de antecipação.
• Dados de integração: informações recebidas dos ERPs, CRMs e demais sistemas que o cliente conectar à M2PAG.
• Registros de acesso: endereço IP, data e hora de cada acesso à plataforma, guardados conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de comunicação: conteúdo, data e hora das mensagens trocadas com nosso atendimento.
• Dados de cookies e tecnologias semelhantes: são utilizados cookies, que são arquivos gerados e armazenados no navegador ou aparelho por sites, aplicativos e anúncios online. Para saber mais, acesse a Política de Cookies disponibilizada pela M2PAG.

1.2. Também podemos gerar dados estatísticos e agregados a partir dessas informações. Esses dados não permitem identificar nenhuma pessoa.

2. Como coletamos

2.1. Os dados chegam à M2PAG de três formas:

• Fornecidos por você: no cadastro, no envio de documentos e no registro de vendas e comissões.
• Fornecidos por clientes e parceiros: incorporadoras e imobiliárias cadastram na plataforma dados de corretores, compradores e demais participantes de uma venda, diretamente ou por integração com seus sistemas. Nesses casos, cabe ao cliente ter base legal para nos repassar essas informações.
• Coletados automaticamente: ao usar a plataforma ou o site, registramos IP, data e hora de acesso, dispositivo e navegação.

2.2. Também podemos consultar fontes externas, como bases públicas, birôs de crédito e serviços de validação cadastral, para confirmar identidades, prevenir fraudes e analisar pedidos de antecipação de recebíveis.

3. Como usamos, armazenamos e excluímos os dados

3.1. Finalidades e bases legais

Usamos os dados somente para as finalidades abaixo, cada uma amparada em uma base legal da LGPD (Lei nº 13.709/2018):

3.2. Papel da M2PAG

Somos controladores dos dados dos nossos clientes e usuários diretos. Em relação aos dados de compradores e participantes cadastrados por incorporadoras e imobiliárias, atuamos como operadores, seguindo as instruções desses clientes.

3.3. Armazenamento

Guardamos os dados enquanto a conta estiver ativa e, depois disso, pelo prazo exigido em lei. Registros de transações e dados cadastrais ficam armazenados por no mínimo 5 anos após o encerramento da relação, prazo previsto na legislação fiscal e na Lei nº 9.613/1998 (prevenção à lavagem de dinheiro). Nossos parceiros financeiros podem ter prazos de guarda próprios, definidos pela regulação do Banco Central. Registros de acesso ficam guardados por no mínimo 6 meses, conforme o Marco Civil da Internet.

3.4. Exclusão

Você pode pedir a exclusão dos seus dados a qualquer momento, sem custo. Dados que precisamos manter por obrigação legal ou para defesa de direitos serão guardados até o fim do prazo aplicável e excluídos ou anonimizados em seguida.

3.5. Monitoramento

Podemos monitorar o uso da plataforma para garantir o cumprimento dos Termos de Uso, prevenir fraudes e identificar violações à lei.

3.6. Suspensão de usuários

A M2PAG pode suspender ou excluir contas que violem esta Política ou os Termos de Uso. O usuário pode pedir explicações ou contestar a decisão pelo e-mail privacidade@m2pag.com.br.

4. Com quem compartilhamos

4.1. A M2PAG não vende dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço, e somente com empresas que adotam padrões de segurança compatíveis com os nossos:

• Parceiros financeiros: a M2PAG não é instituição financeira nem instituição de pagamento. As movimentações de valores, emissões de boletos e pagamentos são executadas por bancos e instituições de pagamento parceiros, autorizados pelo Banco Central, que recebem os dados necessários para processar cada transação.
• Financiadores da antecipação: instituições que adquirem ou financiam os recebíveis antecipados.
• Prevenção a fraudes e validação cadastral: birôs de crédito e serviços de verificação de identidade.
• Fornecedores de tecnologia: hospedagem em nuvem, envio de e-mails e mensagens, emissão de notas fiscais.
• Participantes da mesma venda: incorporadora, imobiliária e corretores envolvidos veem os dados necessários para acompanhar a divisão e o pagamento das comissões que lhes dizem respeito.
• Sistemas do cliente: ERPs e CRMs que o próprio cliente decidir conectar.

4.2. Podemos compartilhar dados com autoridades públicas e órgãos reguladores, como Banco Central, Receita Federal e COAF, para cumprir obrigações legais e regulatórias, ou mediante ordem judicial.

4.3. Podemos compartilhar dados com empresas parceiras, do mesmo grupo econômico ou não, que ofereçam produtos e serviços ligados ao mercado imobiliário ou à operação dos nossos clientes. Esse compartilhamento é limitado aos dados necessários para a finalidade informada e, quando envolver oferta de produtos ou serviços dessas empresas, depende do seu consentimento, que pode ser retirado a qualquer momento.

4.4. Alguns fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD e as regras da ANPD sobre transferência internacional.

5. Seus direitos como titular

5.1. Você pode optar por não fornecer alguns dados, mas parte deles é indispensável para usar a plataforma ou receber pagamentos.

5.2. A LGPD garante a você os seguintes direitos, que podem ser exercidos pelo e-mail privacidade@m2pag.com.br:

• Confirmação e acesso: saber se tratamos seus dados e receber uma cópia deles.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade: receber seus dados em formato estruturado para levar a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento, respeitados os prazos legais de guarda.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento, sem afetar o que foi feito antes da revogação.
• Oposição a tratamentos que descumpram a LGPD.
• Revisão de decisões automatizadas, como a análise de pedidos de antecipação de recebíveis.

5.3. Para proteger seus dados, podemos pedir informações que confirmem sua identidade antes de atender a solicitação.

5.4. Respondemos em até 15 dias, prazo previsto no artigo 19 da LGPD. Pedidos mais simples, como confirmação de existência de dados, são respondidos de imediato em formato simplificado.

5.5. Se não ficar satisfeito com nossa resposta, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

6. Como protegemos os dados

6.1. Os dados são confidenciais e só podem ser acessados por pessoas autorizadas, dentro das finalidades desta Política.

6.2. Entre as medidas que adotamos estão:

• Criptografia: o acesso ao painel é sempre por conexão criptografada (HTTPS/TLS), e os dados sensíveis ficam criptografados também enquanto estão guardados.
• Verificação em duas etapas: além da senha, pedimos um segundo fator no acesso e nas ações sensíveis, como liberar um repasse ou trocar uma conta de destino. O aplicativo também aceita a biometria do próprio aparelho.
• Acesso por perfil: cada pessoa do time recebe as permissões do seu papel. Quem lança a venda não é, necessariamente, quem aprova o pagamento.
• Confirmação de mudanças: troca de senha, de e-mail, de dados bancários e de permissões gera confirmação e registro. Nada muda em silêncio.
• Sessões e dispositivos: a sessão expira por inatividade e o titular acompanha de onde a conta está sendo acessada.
• Monitoramento antifraude: cada pagamento passa por checagens automáticas de conta, titularidade e valor antes de sair. O que foge do padrão é retido e revisado por uma equipe dedicada antes de seguir.
• Trilha para auditoria: regras, aprovações e repasses ficam registrados, com comprovante e rastreabilidade para o financeiro, o jurídico e a contabilidade.
• Controle de acesso interno: dentro da M2PAG, o acesso a dados de clientes é restrito a quem precisa dele para trabalhar, com registro de quem acessou o quê.
• Segurança desde o desenho: revisão de código, registro de eventos e monitoramento fazem parte do processo de desenvolvimento, não de uma checagem posterior.
• Cópias e continuidade: mantemos rotinas de backup e de recuperação para que a operação siga mesmo diante de falhas.
• Confidencialidade: colaboradores e fornecedores assinam acordos de confidencialidade.

6.3. Os valores da operação do cliente são enviados diretamente para a conta de titularidade do beneficiário assim que o pagamento é compensado, dentro do arranjo de pagamentos e por instituição autorizada pelo Banco Central. Eles não são misturados aos recursos da M2PAG. Quando um beneficiário solicita antecipação de recebíveis, o valor fica retido até a liquidação dessa operação, segregado e identificado ao titular a quem pertence.

6.4. Nenhum sistema é totalmente imune a incidentes. Temos um procedimento definido para tratar suspeitas: conter, investigar, corrigir e comunicar quem foi afetado. Se ocorrer um incidente de segurança que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o artigo 48 da LGPD.

6.5. Você é responsável por manter sua senha em sigilo e não compartilhá-la com terceiros. Se perceber qualquer acesso não autorizado à sua conta, avise a M2PAG imediatamente.

Mais detalhes sobre as camadas de proteção, o time antifraude e os hábitos que evitam prejuízo estão na página de Segurança.

7. Atualizações, Encarregado e lei aplicável

7.1. Podemos atualizar esta Política para refletir mudanças nos serviços ou na legislação. A data da última atualização aparece no início do documento. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma e, quando a lei exigir, pediremos novo consentimento.

7.2. A função de Encarregado pelo Tratamento de Dados Pessoais (DPO) é exercida por profissional ou empresa especializada contratada pela M2PAG. O contato com o Encarregado é feito pelo e-mail privacidade@m2pag.com.br, e esse canal continua valendo se o responsável mudar.

7.3. Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de São José do Rio Preto/SP para resolver eventuais conflitos, ressalvado o direito do consumidor de propor ação no foro do seu domicílio.