Política de Privacidade

Segurança criptográfica e transparência no tratamento de dados do seu ERP.

1. Compromisso Zero Data-Selling

A Onyx Nexus Tecnologia atua como Operadora de Dados ( nos termos da LGPD) em relação às transações processadas pelo seu ERP. Nós jamais vendemos, alugamos ou compartilhamos a base de clientes finais ou o volume financeiro dos seus lojistas com terceiros para fins publicitários.

2. Arquitetura de Segurança Bancária

Toda a comunicação e persistência de dados no ecossistema PixSplit segue padrões rigorosos de engenharia de segurança:

Credenciais Irreversíveis (SHA-256): As suas chaves de produção (sk_live_...) nunca são salvas em texto limpo no nosso banco de dados; armazenamos exclusivamente o hash criptográfico e um fragmento visual de identificação (hint).
Autenticação Mútua (mTLS ICP-Brasil): As chamadas de liquidação com o gateway bancário exigem aperto de mão criptográfico com certificado digital dedicado.
Mascaramento de Documentos no Painel: Dados sensíveis como CPF e CNPJ possuem camada de ofuscação visual por padrão na interface, prevenindo exposição em compartilhamentos de tela.

3. Retenção para Auditoria do Banco Central

Os registros de logs transacionais (webhook_logs e transactions) são mantidos de forma isolada por locatário (Multi-Tenant) pelo período legal exigido pelas normas de prevenção à lavagem de dinheiro e auditoria forense do MED.