Segurança de Pagamento

Onde os dados do seu cartão ficam

A Vunolin nunca armazena seu número de cartão completo nem o CVV em nossos servidores. Cada pagamento é encaminhado a um de três provedores regulados que guardam os dados do cartão em infraestrutura em conformidade com o PCI DSS: Paddle, nosso Comerciante Registrado, para compras web, Apple para compras no app da App Store e Google para compras no app da Google Play. Recebemos apenas um token de confirmação e as partes da transação de que precisamos para gerenciar sua assinatura.

Pagamentos web pela Paddle

Quando você paga pelo nosso site, os dados do seu cartão são inseridos em um formulário fornecido pela Paddle e enviados diretamente à Paddle, nosso Comerciante Registrado. Eles nunca tocam nossos servidores. A Paddle é um provedor de pagamentos em conformidade com o PCI-DSS que tokeniza seu cartão, então nunca armazenamos números de cartão completos nem o CVV, e remete o imposto e o IVA global em cada venda.

As transações web também passam pelo 3D Secure 2, que adiciona uma etapa rápida de verificação (um código, uma impressão digital ou confirmação no app do banco) antes de aprovar pagamentos de maior risco. Isso reduz fraude e protege você caso seus dados de cartão vazem em outro lugar.

Se você escolher salvar um cartão para um checkout mais rápido na próxima vez, a Paddle armazena um token, não o número completo do cartão. Você pode remover o cartão salvo na página da sua conta a qualquer momento.

Compras no aplicativo da App Store

Se você assinar dentro do app iOS, toda a transação é gerenciada pela Apple usando o método de pagamento do seu Apple ID. A Apple mostra o preço, cobra o pagamento e nos envia apenas um recibo confirmando que sua assinatura está ativa. Nunca vemos o número do seu cartão, o endereço de cobrança ou o CVV. As práticas de segurança da Apple se somam às nossas.

Compras no aplicativo do Google Play

As assinaturas no Android seguem o mesmo modelo da App Store. O Google Play processa o pagamento usando o método registrado no Google Pay ou na sua conta Google, nos envia um recibo verificado e ativamos seu plano. Dados do cartão, endereços e códigos de segurança ficam com o Google.

Gerenciar sua assinatura e a renovação automática

As assinaturas pagas são renovadas automaticamente até você cancelar. Você pode ver a próxima data e o valor de renovação na página da sua conta no painel a qualquer momento. Não alteramos preços silenciosamente; se um preço mudar, avisamos antes da próxima cobrança para que você decida continuar.

Você cancela onde comprou: na página da conta da Vunolin para assinaturas web, nos ajustes do Apple ID para App Store e em Play Store > Assinaturas para Google Play. O cancelamento interrompe a próxima renovação; o acesso continua até o fim do período pago.

Criptografia em trânsito e em repouso

Todo o tráfego entre seu dispositivo e nossos servidores é criptografado com TLS 1.2 ou superior. Os campos relacionados a pagamento que mantemos (e-mail de faturamento, plano comprado, referência da transação) são armazenados com criptografia em repouso. Logs da aplicação são higienizados para valores sensíveis antes do armazenamento.

Monitoramento de fraude e abuso

A Paddle analisa cada transação web em tempo real e bloqueia pagamentos que parecem testes de cartão, uso de cartão roubado ou outros padrões típicos de fraude, e oferece suporte a 3D Secure e SCA como camada extra de verificação. Para picos incomuns de cadastros ou logins de viagem impossível, também aplicamos limite de taxa e podemos pedir verificação adicional. Se uma transação for sinalizada por engano e você for o verdadeiro titular do cartão, escreva para nós com a referência da transação e resolveremos rapidamente.

Relatar um problema de pagamento

Se vir uma cobrança que não reconhece, uma cobrança duplicada ou algo que pareça errado, fale conosco pela nossa página de contato. Quando confirmamos o problema, reembolsamos sem questionar. Para detalhes, consulte nossa política de reembolso.