Última Atualização: 10 de fevereiro de 2022
Esta Política explica e regula como a TRANSFEERA disponibiliza ferramentas, conteúdo e serviços por meio de Interface de Programação de Aplicações (APIs), para gerenciar e facilitar a integração entre plataformas de usuários e parceiros.
O conteúdo deste termo se refere a forma de funcionamento da API da TRANSFEERA, informando a analistas e programadores envolvidos nos projetos de integração de sistemas.
Além disso, traz informações necessárias para a aderência à Lei Geral de Proteção de Dados Pessoais – LGPD, Lei 13.709/2018, por parte do usuário e/ou parceiro.
1. Sobre as APIs
1.1. A sigla API corresponde às palavras em inglês “Application Programming Interface“. No português “Interface de Programação de Aplicações” – trata-se de um conjunto de rotinas, protocolos e ferramentas para a construção de aplicações de software que permite o intercâmbio de informações entre diferentes linguagens de programação e sistemas.
1.2. O potencial da plataforma TRANSFEERA pode ser expandido por meio de APIs, na medida em que é criada uma “ponte” direta e segura com o sistema do usuário e/ou parceiro e instituição financeira para: (i) promover o envio automático das informações bancárias, unitariamente ou de forma massiva através do próprio sistema do usuário e/ou parceiro; (ii) automatizar as liquidações financeiras, eliminando a burocracia de cada sistema bancário; (iii) automatizar o recebimento dos comprovantes das transações, sem interferência humana; (iv) validar dados bancários.
2. Condições para uso das APIs
2.1. Como regra, a documentação de APIs da Transfeera é de acesso público, a qual está disponível por meio do link: https://docs.transfeera.dev
2.2. Para o consumo e utilização das APIs, será necessário: (i) ser usuário e/ou parceiro da TRANSFEERA, com contrato de prestação de serviços, ou análogo, vigente; (ii) requisitar formalmente, por canal estabelecido em contrato, interesse e acesso às funcionalidades e documentação de APIs; (iii) apresentar política de segurança cibernética vigente na empresa, bem como demonstrar tecnicamente protocolos robustos de segurança; (iv) obter aprovação para a integração entre as plataformas; (v) receber acessos e permissões para executar a API.
3. APIs Disponíveis
3.1. api.transfeera.com – API de inteligência para automatização da rotina de pagamentos;
3.2. contacerta-api.transfeera.com – API de inteligência para validação de dados bancários.
4. Violações à Política do Desenvolvedor
4.1. Desde logo fica esclarecido ao usuário e/ou parceiro – o qual se declara ciente – que a permissão para uso das APIs fornecidas pela TRANSFEERA deve ser utilizada apenas, e em consonância com as finalidades elencadas neste documento, qualquer uso indevido listado nesta política ou, que a TRANSFEERA entenda inadequado, esta poderá revogar imediatamente os acessos e permissões, sem prévio comunicado.
4.2. A TRANSFEERA fornecerá Chaves de Aplicativo que permitem acessar as informações da plataforma. O usuário e/ou parceiro não poderá compartilhar ou transferir as Chaves para terceiros sem o consentimento prévio por escrito da TRANSFEERA. As Chaves do aplicativo são de propriedade da TRANSFEERA e podem ser revogadas a qualquer momento.
4.3. A TRANSFEERA possui o direito de limitar o número de chamadas periódicas às APIs. Em caso de exceder o limite estipulado em documentação específica, os acessos poderão ser temporariamente suspensos. Tentativas de burlar os limites de chamada da API podem resultar na suspensão da licença para uso de APIs, revogação de acesso e / ou redução do acesso a todas ou algumas APIs.
A autorização concedida pela TRANSFEERA é uma licença não exclusiva e intransferível para usar as ferramentas do desenvolvedor, apenas para as finalidades dispostas neste termo.
5. Dados pessoais transmitidos através das APIs
5.1. Nos termos da LGPD, a TRANSFEERA é Operadora, enquanto que o seu usuário e/ou parceiro exerce a função de Controlador.
5.2. A TRANSFEERA informa que a transmissão dos dados pessoais através de sua API é feita de forma segura através de um canal criptografado por meio da utilização do protocolo HTTPS – Hyper Text Transfer Protocol Secure, não sendo aceitas requisições via protocolo HTTP – Hyper Text Transfer Protocol. O formato de comunicação dos dados é JSON – JavaScript Object Notation. Além disso, toda requisição (request) com payload (são os dados requisitados) em JSON deverá conter o cabeçalho (header) Content-Type: application/json . O token de acesso obtido é o token que você precisa passar no cabeçalho (header) de todas as requisições (requests) subsequentes. Ainda, devem conter o cabeçalho (header) User-Agent para nos informar qual o nome da empresa e um e-mail para contato. Segue abaixo um padrão de exemplo:
1 Authorization: Bearer {accessToken}
2 User-Agent: Empresa X ([email protected])
5.3. Para que o usuário e/ou parceiro possa atender aos requisitos da Lei Geral de Proteção de Dados Pessoais – LGPD, Lei 13.709/2018, a TRANSFEERA declara que os seguintes dados pessoais do pagador (Titular) são integralmente transferidos para o usuário e/ou parceiro através de suas APIs.
5.3.1. A API contacerta-api.transfeera.com transmite os seguintes dados pessoais: chave PIX (que pode conter um dado pessoal), nome, CPF, e-mail, telefone, descrição Pix (que pode conter um dado pessoal), nome do banco, código do banco, agência, conta, dígito verificador e tipo da conta. Além de retornar o nome, CPF, agência, conta, dígito verificador e tipo da conta do recebedor (Titular).
5.3.2. A API api.transfeera.com transmite os seguintes dados pessoais em texto claro, ou seja, abertos para o usuário e/ou parceiro:
- Para pagamentos (ContaTransfeera para pagar): chave PIX (que pode conter um dado pessoal), descrição do PIX (que pode conter um dado pessoal), e-mail, chave de validação do PIX (que pode conter um dado pessoal), CPF (mascarado), conta do banco de destino, nome do recebedor, nome do banco, código do banco, agência, conta, dígito verificador e tipo da conta.
- Para boletos: código bancário, nome do banco, código de barras, documento e nome do recebedor, e, documento e nome do pagador (Titular).
- Para recebimentos (ContaTransfeera para receber): chave PIX (que pode conter um dado pessoal), nome do pagador (Titular), CPF, e-mail, código postal, cidade, estado endereço, tipo de conta, código do banco, nome do banco, agência, número da conta e dígito verificador, ISPB – Identificador de Sistema de Pagamentos Brasileiro.
5.4. Em atendimento ao que dispõe Lei Geral de Proteção de Dados Pessoais – LGPD, Lei 13.709/2018, a TRANSFEERA informa que é Operadora. Assim, como seu usuário e/ou parceiro é o Controlador, é de sua responsabilidade informar ao Titular quais são os dados pessoais coletados, suas, respectivas, finalidades da coleta, a forma e a duração do tratamento, as informações acerca do uso compartilhado de dados e suas finalidades, as responsabilidades dos agentes que realizarão o tratamento dos dados, os direitos do Titular, com menção explícita aos direitos contidos no art. 18 da LGPD, fazer prova do consentimento, se for o caso, indicar encarregado pelo tratamento de dados pessoais, salvo se for considerado um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, momento em que deverá disponibilizar um canal de comunicação com o Titular de dados, dentre outras atribuições contidas na LGPD, uma vez que a TRANSFEERA informa ao usuário e/ou parceiro todos os dados pessoais que são tratados.
5.5. A TRANSFEERA declara também os seus suboperadores, conforme o Guia Orientativo para Definições dos Agentes de Tratamento de Dados Pessoais e do Encarregado, para os dados pessoais informados anteriormente neste termo, que são:
1. AMAZON AWS SERVICOS BRASIL LTDA., inscrita no CNPJ sob o nº 23.412.247/0001-10, com sede na Avenida Presidente Juscelino Kubitschek, 2.041, Andar 18 e 19, Torre E, Bairro Vila Nova Conceição, São Paulo/SP, CEP. 04543-000; e
a. A Política de Privacidade da Amazon AWS pode ser acessada através do seguinte link: AWS_Privacy_Notice_Portuguese_2020-08-15.pdf (awsstatic.com)
2. Pontualmente, para algumas análises de dados, a GOOGLE BRASIL INTERNET LTDA., inscrita no CNPJ sob o nº 06.990.590/0001-23, com sede na Avenida Brigadeiro Faria Lima, 3.477, andar 17 à 20, Torre Sul 2, Bairro Itaim Bibi, São Paulo/SP, CEP. 04.538-133.
a. A Política de Privacidade do Google Cloud Provider pode ser acessada através do seguinte link: https://cloud.google.com/privacy
6. Obter mais informações
6.1. Para obter mais informações ou tirar dúvidas sobre o uso de cookies ou outras tecnologias, envie um e-mail para suporte@transfeera.com.
7. Disposições Gerais
7.1. Os termos e documentação técnica contidos nesta Política do Desenvolvedor têm duração indefinida e poderão ser modificados a qualquer momento para adequações e inserções, visando ao aprimoramento dos serviços disponibilizados.
