O Recebedor, controlador para suas cobranças, instrui o Pagamento Express, operador nessa finalidade, a cadastrar Clientes, gerar cobranças e Recorrências aprovadas, emitir BolePix no provedor autorizado, comunicar o Pagador e conciliar pagamentos e estornos. As instruções são limitadas ao serviço e aos usuários autorizados da Account. A plataforma trata finalidades próprias de cadastro, segurança e SaaS em papel distinto de controlador.

O tratamento abrange Clientes/Pagadores e representantes, identidade, CPF/CNPJ, contatos, endereço necessário, instruções, valores, datas, fotografias de cobrança e fatos retornados pelos provedores. Segredos de conexões permanecem cifrados e restritos. A duração acompanha a relação contratual, a consulta de 90 dias e a matriz por categoria e fato, com preservações específicas justificadas. Nenhuma instrução autoriza uso do conjunto de cobrança para marketing próprio ou novas operações depois da saída.

O operador aplica escopo por Account, papéis, MFA, autenticação recente, trilha de auditoria, cifragem de segredos e acesso restrito à evidência preservada. Pessoas autorizadas devem observar confidencialidade e necessidade. O controlador mantém dados corretos, base aplicável, acesso protegido e instruções lícitas. Alterações de contato e instruções não sobrescrevem silenciosamente prova histórica.

O controlador recebe os pedidos relativos à cobrança, verifica identidade e registra decisão por categoria. O operador fornece exportação legível, execução de minimização e informação sobre holds e prazos, ajudando correção, resposta e comunicação a destinatários pertinentes. O operador informa ao controlador incidentes pertinentes sem demora injustificada, coopera na avaliação e conserva registros próprios do incidente. Responsáveis, meios de escalonamento e fluxo de comunicações precisam ser validados antes do lançamento.

Contratos reais devem definir o papel de Hub Express, Inter, Asaas, hospedagem, e-mail, backup e suporte. Suboperadores, quando existentes, exigem disciplina de autorização, informação de alterações e obrigações compatíveis; não se presume esse papel para os bancos. Transferência internacional, se existente, exige mecanismo aplicável e inventário dos países reais. Solicitações de autoridades e acesso excepcional a evidências são examinados conforme competência e fundamento, sob registro e sigilo.

O controlador pode exportar dados durante a relação e a janela de consulta. Dados operacionais sem finalidade são removidos ou minimizados; prova indispensável permanece por categoria e marco da matriz provisória revisável. Holds identificam obrigação, propósito e revisão, preservando somente o necessário. A expiração é idempotente e produz marcador mínimo, separado das cópias antigas. Restauração exige reaplicar descartes antes de liberar acesso ou jobs; a expiração de cópias depende da rotação real confirmada. Nenhuma cláusula promete apagar instantaneamente todos os backups ou apagar obrigação inconclusiva.

As partes devem cooperar com evidência proporcional de segurança e atendimento, sem expor segredos ou dados de outras Accounts. Responsabilidades seguem suas decisões, instruções e obrigações, preservando direitos legais. Esta organização em acordo separado é proposta contratual; assinatura, identificação das partes, anexos de fornecedores, bases, transferências, prazos fiscais e critérios de auditoria dependem de validação profissional antes do lançamento.