Política de privacidade

Última atualização: 3 de novembro de 2026

Esta Política de Privacidade explica como a Kesh Pagamentos Ltda coleta, utiliza, compartilha, armazena e protege os dados pessoais de quem acessa o serviço de conta-destino e solicita que os pagamentos recebidos na sua conta Kesh Bank sejam transferidos para uma conta de sua titularidade em outra instituição.

O tratamento dos dados é realizado de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) —, com as normas do Banco Central do Brasil aplicáveis às instituições de pagamento e com as demais normas aplicáveis.

1. Quem é o controlador

A responsável pelas decisões referentes ao tratamento dos dados pessoais é:

Encarregado pelo tratamento de dados pessoais: Gabriela Iannaccone

Canal de privacidade: privacidade@keshbank.com.br

2. A quem esta política se aplica

Esta política aplica-se às pessoas que:

• acessam a página da conta-destino;
• enviam o formulário com os dados de uma conta de destino; e
• assinam eletronicamente a autorização de transferência gerada a partir desse envio.

O tratamento dos dados da conta Kesh Bank em si, fora deste serviço, segue a política de privacidade da conta.

3. Quais dados pessoais tratamos

3.1. Dados informados no formulário

• CPF;
• e-mail e/ou número de celular;
• banco, agência, número e tipo da conta de destino; e
• as confirmações de titularidade da conta e de aceite destes termos.

3.2. Dados obtidos do cadastro da conta Kesh Bank

Quando o CPF informado tem conta na Kesh, consultamos o cadastro dessa conta para preencher a autorização e conferir a solicitação. Usamos o nome do titular, a identificação da conta Kesh Bank, a empresa empregadora (nome e CNPJ) e o e-mail e o celular cadastrados, que servem apenas para conferir se o contato informado no formulário é o mesmo do cadastro.

3.3. Dados da assinatura eletrônica

A autorização é assinada na plataforma Clicksign. Para comprovar a assinatura, a Clicksign registra evidências como data e hora, endereço IP, o código de confirmação enviado por e-mail ou celular e os dados do signatário. Recebemos de volta o documento assinado, com o registro dessas evidências.

3.4. Dados técnicos e de segurança

• endereço IP;
• data e horário do envio;
• tipo de navegador e dispositivo; e
• informações utilizadas para prevenir robôs, fraudes, envios automatizados ou uso indevido.

3.5. Dados pessoais sensíveis

Este serviço não solicita dados pessoais sensíveis.

4. Para quais finalidades utilizamos os dados

• receber e registrar a solicitação de transferência para a conta de destino;
• verificar se o CPF informado tem conta na Kesh Bank;
• gerar a autorização de transferência e enviá-la para assinatura eletrônica no contato informado;
• confirmar a identidade do titular e a titularidade da conta de destino;
• executar as transferências autorizadas para a conta indicada;
• comunicar o andamento da solicitação;
• prevenir fraudes, golpes, envios abusivos e incidentes de segurança;
• cumprir obrigações legais e regulatórias, inclusive de guarda de registros de operações; e
• exercer regularmente direitos em processos judiciais, administrativos ou arbitrais.

Os dados não serão utilizados para finalidades incompatíveis com as descritas nesta política, como publicidade, sem que o titular seja previamente informado.

5. Envio sem conta na Kesh Bank

Se o CPF informado não tiver conta na Kesh Bank, nenhum documento é gerado. Os dados enviados são guardados separadamente, apenas para que a Kesh possa entender o contato e, se necessário, retornar pelo e-mail ou celular informado.

Por segurança, a resposta exibida após o envio é a mesma para todos, tenha ou não o CPF conta na Kesh: a página não revela quem é cliente.

6. Bases legais utilizadas

• execução de contrato e de procedimentos preliminares a ele, nos termos do art. 7º, V, da LGPD, para receber a solicitação, gerar a autorização e executar as transferências pedidas pelo titular da conta;
• cumprimento de obrigação legal ou regulatória, nos termos do art. 7º, II, da LGPD, para a guarda de registros e as demais exigências aplicáveis às instituições de pagamento;
• legítimo interesse, nos termos do art. 7º, IX, da LGPD, para a segurança do serviço, a prevenção a fraudes e a conferência do contato informado com o cadastro, sempre observados os direitos e as legítimas expectativas dos titulares;
• exercício regular de direitos, nos termos do art. 7º, VI, da LGPD, quando a conservação dos dados for necessária para prevenir ou exercer direitos.

7. Com quem compartilhamos os dados

O acesso aos dados é limitado às pessoas da Kesh que precisam deles para conferir e executar a solicitação, com login individual e permissões compatíveis com suas funções.

Também compartilhamos dados com fornecedores que atuam em nome da Kesh, como operadores de dados:

• Clicksign, para a assinatura eletrônica da autorização (nome, CPF, e-mail ou celular e o documento);
• provedores de hospedagem, infraestrutura em nuvem, banco de dados e armazenamento de arquivos;
• serviços de segurança da informação; e
• ferramentas corporativas de comunicação, que recebem apenas avisos internos com o mínimo necessário (por exemplo, nome e CPF parcialmente ocultado), sem os dados bancários.

Os dados da conta de destino são usados para fazer as transferências e, por isso, chegam à instituição de destino e aos participantes dos arranjos de pagamento envolvidos, como em qualquer transferência.

Também poderemos compartilhar dados para cumprir lei, regulamento, ordem judicial ou determinação de autoridade competente, para proteger direitos da Kesh, dos titulares ou de terceiros, e em reorganização societária, observadas as garantias aplicáveis.

A Kesh não vende nem aluga dados pessoais.

8. Transferência internacional

Alguns fornecedores poderão armazenar ou processar dados pessoais fora do Brasil. Nesses casos, a Kesh adotará os mecanismos de transferência internacional previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, como cláusulas-padrão contratuais, e medidas para que os dados permaneçam com nível adequado de proteção.

9. Cookies

A página da conta-destino não usa cookies de publicidade nem de rastreamento. As fontes da página são carregadas do Google Fonts, que recebe o endereço IP e o navegador de quem acessa, como em qualquer carregamento de arquivo.

10. Por quanto tempo conservamos os dados

• Solicitações de CPF com conta na Kesh Bank, a autorização gerada e o documento assinado: enquanto a autorização estiver em vigor e, depois disso, pelo prazo exigido pela legislação e pela regulamentação aplicáveis às instituições de pagamento para guarda de registros, de no mínimo 5 (cinco) anos.
• Envios de CPF sem conta na Kesh Bank: por até 6 (seis) meses após o envio.
• Registros técnicos e de segurança: pelo período necessário à segurança do serviço e às obrigações legais aplicáveis.

Depois desses prazos, os dados serão eliminados ou anonimizados, salvo quando sua conservação for necessária para cumprir obrigação legal, exercer direitos ou apurar irregularidades.

11. Como protegemos os dados

• conexão criptografada por HTTPS;
• documentos guardados em armazenamento com criptografia e acesso restrito;
• administração acessível apenas pela rede interna, com login individual e permissões por função;
• registro do histórico de cada solicitação; e
• mecanismos de prevenção contra robôs e envios abusivos.

Nenhum sistema é completamente imune a riscos. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Kesh fará as comunicações exigidas à ANPD e aos titulares afetados, nos termos da legislação.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, observadas as normas aplicáveis;
• informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados;
• oposição a tratamento realizado em descumprimento da LGPD; e
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

O titular também pode revogar a autorização de transferência ou indicar outra conta a qualquer momento. A revogação vale para os pagamentos seguintes e não apaga os registros que a lei exige guardar.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@keshbank.com.br. A Kesh poderá pedir informações adicionais estritamente necessárias para confirmar a identidade do solicitante. O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados.

13. Menores de idade

O serviço é destinado aos titulares de conta Kesh Bank. Quando o titular for menor de 18 anos, o tratamento observará o seu melhor interesse e a participação do responsável legal quando exigida pela legislação.

14. Alterações desta política

A Kesh poderá atualizar esta política para refletir mudanças no serviço, nos fornecedores ou na legislação. A data da versão mais recente fica no início do documento. Alterações relevantes serão comunicadas aos titulares afetados por meios razoáveis.

15. Contato

Dúvidas, solicitações ou reclamações sobre esta política ou o tratamento de dados pessoais: privacidade@keshbank.com.br.