Política de Privacidade

1. Quem somos

COBRATIVA COBRANÇAS EXTRAJUDICIAIS E CONSULTAS EMPRESARIAIS LTDA, CNPJ 67.911.950/0001-49, com sede na Rua Júlio de Castilhos, 413, sala 304, Canela/RS, CEP 95680-220. Contato: contato@cobrativa.com.br.

2. Quem é responsável por cada dado

• Dados dos devedores (clientes das empresas que usam a plataforma): a empresa credora é a controladora e decide como e por que esses dados são usados na cobrança. A Cobrativa é a operadora e trata esses dados apenas para prestar o serviço contratado, conforme as instruções da empresa.
• Dados das empresas clientes e dos seus usuários (cadastro, login, faturamento): a Cobrativa é a controladora.

3. Quais dados tratamos

• Empresa cliente: CNPJ, razão social, endereço, telefone, e-mail, dados de pagamento da própria empresa (chave Pix, instruções) e preferências da conta.
• Usuários da empresa: nome, e-mail, telefone, papel na equipe e registros de acesso.
• Devedores: nome, CPF ou CNPJ, telefone, e-mail, endereço, títulos (valores e vencimentos), acordos, pagamentos informados, comprovantes enviados e histórico de cobrança.
• Mensagens: conteúdo das mensagens de WhatsApp, e-mail e SMS trocadas pela plataforma, com data, hora e status de entrega e leitura.
• Dados da Meta (API Oficial do WhatsApp): identificação da conta do WhatsApp Business da empresa, número de telefone, nome verificado, modelos de mensagem, mensagens recebidas e enviadas e seus status.
• Dados técnicos: endereço IP, tipo de navegador, registros de acesso e cookies estritamente necessários ao funcionamento e à segurança.

4. Para que usamos e com qual base legal

• Prestar o serviço de gestão e cobrança contratado pela empresa (execução de contrato).
• Permitir que a empresa cobre os próprios créditos: lembretes de vencimento, avisos de pagamento, negociação e acordos (a base legal é definida pela empresa controladora, normalmente o exercício regular de direitos e a proteção do crédito — art. 7º, VI e X, da LGPD).
• Mostrar ao devedor, no portal, os títulos e as formas de pagamento da própria empresa credora.
• Segurança, prevenção a fraudes e registros de acesso exigidos por lei (cumprimento de obrigação legal e legítimo interesse).
• Faturar e atender a empresa cliente (execução de contrato).

A Cobrativa não vende dados pessoais e não usa dados dos devedores nem dados recebidos da Meta para publicidade ou para criar perfis de marketing.

5. WhatsApp e dados recebidos da Meta

Quando a empresa conecta o número de WhatsApp Business dela pela API Oficial da Meta, a Cobrativa atua como Provedor de Tecnologia e usa os dados da plataforma da Meta somente para:

• enviar, em nome da empresa, lembretes, avisos e respostas aos contatos dela;
• receber as mensagens desses contatos e mostrá-las na tela de Conversas da empresa;
• acompanhar os status de entrega e leitura e o status de aprovação dos modelos de mensagem.

Esses dados ficam separados por empresa, são acessados apenas pela equipe da própria empresa (e pela Cobrativa quando necessário para suporte e segurança) e seguem os Termos da Plataforma da Meta e a Política Comercial do WhatsApp. A empresa pode desconectar o número a qualquer momento em Configurações → WhatsApp. O contato pode parar de receber mensagens automáticas respondendo SAIR.

6. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço (suboperadores), sob contrato e com obrigações de confidencialidade e segurança:

• infraestrutura de banco de dados e funções em nuvem (Supabase);
• servidor próprio da Cobrativa para a conexão de WhatsApp por QR Code (Contabo);
• Meta Platforms (WhatsApp Business Platform), quando a empresa usa a API Oficial;
• envio de e-mails (Resend) e de SMS (SMSFunnel);
• provedor de inteligência artificial, somente quando a empresa liga o agente de IA nas conversas.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões reconhecidos de proteção de dados.

8. Por quanto tempo guardamos

• Enquanto o contrato com a empresa estiver ativo.
• Após o encerramento, os dados ficam disponíveis para exportação por até 90 dias e depois são excluídos ou anonimizados.
• Mantemos por mais tempo apenas o necessário para cumprir obrigações legais (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet) ou para o exercício regular de direitos.

9. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por empresa e por usuário, tokens de integração cifrados, registros de atividade e servidores com firewall e atualizações de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos as empresas afetadas e a ANPD, conforme a lei.

10. Seus direitos

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, entre outros direitos do art. 18 da LGPD.

• Devedores: o pedido deve ser feito à empresa credora, que é a controladora dos dados. Se você escrever para a Cobrativa, encaminharemos o pedido à empresa responsável.
• Empresas e usuários: escreva para contato@cobrativa.com.br.
• Para exclusão de dados, veja as instruções de exclusão.

11. Encarregado (DPO)

Contato do encarregado pelo tratamento de dados pessoais: contato@cobrativa.com.br.

12. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo; mudanças relevantes serão avisadas às empresas clientes.