Como o CobrançaAuto coleta, trata e protege seus dados pessoais em conformidade com a Lei 13.709/2018.
Vigente desde Janeiro de 2026 · Última revisão: 24 de setembro de 2026
Empresa
CobrançaAuto
CNPJ
52.479.787/0001-10
Sede
Santo Andre, SP - Brasil
DPO (Encarregado)
Execução de contrato (Art. 7, V)
Os dados são necessários para prestar o serviço contratado pelo usuário - gestão de cobranças, envio de mensagens e gerenciamento de clientes.
Legitimo interesse (Art. 7, IX)
Melhorias na plataforma, análise de uso para otimizar funcionalidades e comunicações relacionadas ao produto contratado.
Cumprimento de obrigação legal (Art. 7, II)
Obrigações fiscais, contabeis e regulatórias que exigem a retenção de determinados dados por período específico.
| Dado | Finalidade | Retenção |
|---|---|---|
| Nome, email, telefone | Criação de conta e prestação do serviço | Até solicitação de exclusão |
| Dados de cobrança | Operação da plataforma e histórico financeiro | 5 anos (obrigação fiscal) |
| Logs de acesso | Segurança, auditoria e investigação de incidentes | 6 meses (Marco Civil) |
| Dados de pagamento | Cartão processado pelo Stripe (PCI DSS); Pix e débito automático da assinatura pelo Asaas, que recebe nome, e-mail, telefone e CPF/CNPJ | Não armazenamos número de cartão |
Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos que podem ser exercidos a qualquer momento.
Acesso
Saber quais dados temos sobre você.
Correção
Atualizar dados incompletos ou incorretos.
Exclusão
Solicitar a remoção dos seus dados pessoais.
Portabilidade
Receber seus dados em formato estruturado.
Revogação do consentimento
Revogar consentimentos dados anteriormente a qualquer momento, sem prejuizo para os tratamentos realizados com base em outras hipoteses legais.
Para exercer qualquer um desses direitos, envie um email para [email protected]. Respondemos em até 15 dias úteis.
Compartilhamos dados apenas com subprocessadores necessários para operar a plataforma, todos com políticas de privacidade próprias e conformidade com LGPD/GDPR.
Stripe
Processamento de pagamentos - PCI DSS Level 1
Servidor de WhatsApp (próprio)
Envio de mensagens via WhatsApp
Asaas
Geração de boletos e QR Code PIX. Recebe nome, CPF/CNPJ, valor e vencimento do devedor
Groq (EUA)
Assistente de negociação. Recebe nome do devedor, texto das mensagens dele, valor e vencimento. Não recebe telefone, e-mail nem CPF
OpenRouter e TypeSafe (EUA)
Classificam a resposta do devedor (se diz que já pagou, se pede prazo, se pede para parar). Recebem só o texto da resposta: não recebem nome, telefone, e-mail, CPF nem valor
Resend
Envio dos e-mails de cobrança. Recebe e-mail do devedor e o conteúdo da mensagem
Cloudflare (EUA)
Proteção contra ataques e roteamento de e-mail. Enxerga o endereço IP de quem acessa
Sentry (EUA)
Registro de erros técnicos. Configurado para não enviar dados pessoais
Google Analytics (EUA)
Uso do site institucional. Só coleta se você aceitar os cookies de análise. Não roda dentro do sistema de cobranças
Meta (EUA e Irlanda)
WhatsApp Cloud API, apenas para contas que optam pelo canal oficial. Recebe número e texto da mensagem
Expo e Google Firebase (EUA)
Entregam os avisos no celular do aplicativo Android. Recebem o título e o texto do aviso, que podem incluir o nome do seu cliente e o valor, e um identificador do aparelho
Não vendemos, alugamos ou compartilhamos dados com terceiros para fins publicitários ou de marketing.
Transferência internacional (art. 33 da LGPD)
Groq, OpenRouter, TypeSafe, Cloudflare, Sentry, Stripe, Google, Meta, Expo e GitHub (cópia cifrada do backup) operam fora do Brasil. O banco de dados principal, o backup local e o servidor de WhatsApp ficam no Brasil, assim como o Asaas e o Resend.
TLS 1.2+
Criptografia em trânsito em todas as comunicações
Dados em Repouso
CPF/CNPJ, chaves, dados bancários e tokens criptografados campo a campo; backup cifrado com AES-256
Zero Trust
Nenhuma requisição é confiável por padrão
Para questões relacionadas a seus dados pessoais, direitos de titular ou dúvidas sobre está política, entre em contato com nosso Encarregado de Proteção de Dados.
privacidade@
Testar a Maya