Esta Política de Privacidade e Proteção de Dados Pessoais (“Política”) descreve como a Cobrativa — operada por Creative Serviços Digitais LTDA (CNPJ 52.584.087/0001-95) — realiza o tratamento de dados pessoais nos sistemas Cobrativa Cobranças e Cobrativa Consultas, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ao utilizar a plataforma, o usuário declara estar ciente desta Política, sem prejuízo da aplicação dos Termos de Uso.
1. Controlador e encarregado pelo tratamento (DPO)
Controladora: Creative Serviços Digitais LTDA
CNPJ: 52.584.087/0001-95
Endereço: Rua Danton Correa da Silva, 204, Sala 01, Centro, Canela-RS, CEP 95680-206
Canal de Privacidade/LGPD: contato@cobrativa.com.br
Encarregado pelo Tratamento de Dados Pessoais: Creative Serviços Digitais
2. Escopo desta Política
Esta Política se aplica:
- aos usuários que acessam o site, painel, APIs, formulários ou canais digitais da Cobrativa;
- aos clientes pessoa física ou jurídica que contratam ou utilizam os serviços;
- aos titulares de dados pessoais eventualmente consultados, exibidos, validados ou tratados por meio da plataforma;
- aos dados tratados em cadastro, autenticação, pagamento, suporte, prevenção a fraudes, segurança, auditoria, geração de relatórios e prestação dos serviços.
Não se aplica a sites, sistemas ou serviços de terceiros acessados via links externos ou integrações, que possuem suas próprias políticas.
3. Definições
- Dados pessoais: informações relacionadas a pessoa natural identificada ou identificável (nome, CPF, endereço, telefone, e-mail, dados cadastrais, identificadores técnicos).
- Dados pessoais sensíveis: origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos vinculados a pessoa natural.
- Titular: pessoa natural a quem os dados se referem.
- Tratamento: qualquer operação com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação).
- Controlador: responsável pelas decisões sobre o tratamento.
- Operador: quem realiza tratamento em nome do controlador.
- Fornecedor/parceiro de dados: empresa, API, base, bureau, órgão ou integrador que fornece, processa ou disponibiliza informações utilizadas nas consultas.
4. Categorias de dados tratados
4.1. Dados de cadastro do usuário
- nome completo ou razão social;
- CPF ou CNPJ;
- e-mail, telefone e endereço;
- dados de faturamento;
- dados de pagamento (processados por gateways certificados PCI-DSS — a Cobrativa não armazena dados completos de cartão);
- documentos ou informações necessárias para validação de identidade, titularidade ou legitimidade de uso;
- informações sobre plano, créditos, histórico de compras e uso da plataforma.
4.2. Dados técnicos e de navegação
- endereço IP, data e hora de acesso;
- dispositivo, navegador e sistema operacional;
- identificadores de sessão e logs de autenticação;
- registros de ações realizadas na plataforma;
- cookies e tecnologias similares;
- localização aproximada, quando tecnicamente disponível.
Esses dados são usados para segurança, prevenção a fraudes, auditoria, melhoria da experiência, cumprimento de obrigações legais, investigação de uso indevido e proteção da plataforma.
4.3. Dados consultados no Cobrativa Consultas
Conforme a consulta contratada e a disponibilidade dos fornecedores, podem ser tratados:
- CPF, CNPJ, nome e data de nascimento (quando disponível);
- situação cadastral, endereços, telefones e e-mails;
- vínculos empresariais ou societários;
- informações veiculares vinculadas a placa, chassi, Renavam, marca, modelo, ano, cor, restrições, débitos e histórico;
- informações de risco, apontamentos, pendências, protestos, restrições, score, negativações ou dados de crédito, quando disponíveis na consulta contratada e permitidos pela legislação aplicável;
- informações provenientes de bases públicas, privadas, bureaus, órgãos oficiais, fornecedores, APIs ou parceiros tecnológicos.
A disponibilidade e o conteúdo de cada consulta dependem do serviço contratado, da fonte, do fornecedor e do retorno recebido no momento da consulta.
4.4. Dados tratados no Cobrativa Cobranças
- cadastro do credor (nome, CPF/CNPJ, e-mail, telefone);
- dados cadastrais do devedor, fornecidos pelo credor;
- documentos comprobatórios da dívida e dos pagamentos;
- histórico de casos, comunicações e comprovantes anexados;
- dados de pagamento da assinatura.
5. Origem dos dados exibidos nas consultas
As informações exibidas pelo Cobrativa Consultas podem ser fornecidas ou disponibilizadas por:
- dados fornecidos diretamente pelo usuário;
- fornecedores de dados e APIs contratadas — incluindo CheckData, API Full, APIBrasil e outros parceiros tecnológicos;
- bases públicas ou de acesso público;
- bases privadas legalmente mantidas por terceiros;
- bureaus, parceiros de proteção ao crédito, prevenção à fraude ou validação cadastral;
- órgãos oficiais, quando aplicável;
- integradores tecnológicos, parceiros operacionais e comerciais.
6. Finalidades do tratamento
- prestação dos serviços contratados;
- validação cadastral, prevenção a fraudes e análise de risco;
- execução da régua de cobrança extrajudicial pelos advogados credenciados;
- autenticação, segurança e proteção da plataforma;
- processamento de pagamentos, créditos e faturamento;
- suporte e atendimento ao usuário;
- manter logs e trilhas de auditoria;
- prevenção de uso indevido, fraude ou acesso não autorizado;
- cumprimento de obrigações legais, regulatórias, administrativas ou judiciais;
- atendimento a solicitações de titulares;
- comunicações operacionais, transacionais e — quando permitido — comerciais;
- melhoria da plataforma, da usabilidade e da qualidade das informações.
7. Bases legais
O tratamento pela Cobrativa fundamenta-se nas seguintes hipóteses da LGPD (arts. 7º e 11):
- execução de contrato ou de procedimentos preliminares;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos em processo judicial, administrativo ou arbitral;
- legítimo interesse do controlador ou de terceiro (com salvaguardas);
- proteção ao crédito (LGPD art. 7º, X);
- consentimento, quando aplicável e específico.
8. Consultas no Cobrativa Consultas
8.1. Consulta pelo próprio titular
Usuários pessoa física cadastrados com CPF podem realizar consultas relacionadas ao próprio CPF, conforme disponibilidade dos serviços e validação de titularidade.
8.2. Consulta de terceiros
A consulta de CPF, CNPJ, placa ou dados relacionados a terceiros somente deverá ser realizada quando houver finalidade legítima, base legal aplicável e responsabilidade do usuário. Antes da consulta, a Cobrativa poderá exigir que o usuário informe a finalidade — validação cadastral, prevenção a fraude, análise de risco, locação, diligência jurídica, compliance, contratação de fornecedor, verificação veicular, entre outras finalidades legítimas.
8.3. Registro de auditoria
A Cobrativa mantém registros de quando a consulta foi realizada, qual dado foi consultado, qual finalidade foi declarada, qual relatório foi gerado e qual fornecedor retornou a informação, quando tecnicamente disponível. Esses registros podem ser utilizados para segurança, prevenção a fraudes, atendimento a titulares, cumprimento de obrigações legais, defesa de direitos e apuração de uso indevido.
9. Natureza informativa dos relatórios
As informações disponibilizadas têm caráter informativo, referencial e de apoio à análise. Os relatórios não substituem certidões oficiais, documentos emitidos por órgãos competentes, análise jurídica, parecer técnico, análise de crédito própria, avaliação humana ou confirmação diretamente junto à fonte originária.
10. Atualização, correção e contestação de informações
A Cobrativa poderá corrigir ou atualizar dados que estejam sob seu controle direto (cadastrais do usuário, conta, pagamento, preferências, registros internos). Para dados de terceiros oriundos de fornecedor externo, a atualização definitiva deverá ser realizada junto à fonte responsável pela base original, sem prejuízo do apoio da Cobrativa no encaminhamento.
11. Compartilhamento de dados
A Cobrativa poderá compartilhar dados pessoais com terceiros quando necessário para prestação dos serviços, segurança, cumprimento de obrigações legais ou para as finalidades desta Política. O compartilhamento pode ocorrer com:
- fornecedores de dados e APIs (CheckData, API Full, APIBrasil e outros);
- provedores de infraestrutura, hospedagem, armazenamento em nuvem e tecnologia;
- processadores de pagamento;
- provedores de mensageria (WhatsApp, e-mail, SMS);
- advogados credenciados responsáveis pelos atos extrajudiciais no Cobrativa Cobranças;
- autoridades públicas e judiciais quando exigido por lei, ordem judicial ou solicitação fundamentada.
12. Transferência internacional de dados
Quando o uso de fornecedores, provedores de infraestrutura ou parceiros tecnológicos envolver transferência internacional, a Cobrativa adotará as salvaguardas previstas na LGPD (art. 33), incluindo cláusulas contratuais específicas, garantia de nível adequado de proteção e medidas técnicas equivalentes.
13. Retenção de dados
Dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades, observados:
- prazo de 5 (cinco) anos para documentos fiscais e contábeis (art. 173 do CTN);
- prazos prescricionais da relação de consumo e da atividade de cobrança;
- obrigações de auditoria, defesa em processos judiciais e investigações;
- logs de acesso e de consultas pelo prazo necessário à apuração de uso indevido.
Após o encerramento da relação contratual e dos prazos legais, os dados são eliminados ou anonimizados.
14. Segurança da informação
A Cobrativa adota medidas técnicas e administrativas para proteção dos dados, incluindo:
- controles de acesso por perfis e necessidade operacional;
- autenticação forte e proteção de credenciais;
- criptografia em trânsito (TLS) e em repouso, quando aplicável;
- registro de logs e trilhas de auditoria;
- monitoramento de uso indevido e proteção da infraestrutura;
- revisão de fornecedores e contratos de proteção de dados;
- backups e medidas de continuidade;
- plano de prevenção, detecção e resposta a incidentes.
Apesar dos esforços de segurança, nenhum sistema é absolutamente imune. Em caso de incidente que possa acarretar risco ou dano relevante, a Cobrativa adotará medidas de avaliação, contenção, mitigação, registro, comunicação à ANPD e aos titulares, conforme a legislação.
15. Cookies e tecnologias similares
Utilizamos cookies essenciais ao funcionamento da plataforma e, mediante consentimento, cookies analíticos. Detalhamento e gerenciamento estão na Política de Cookies.
16. Comunicações com usuários
A Cobrativa poderá enviar comunicações relacionadas a cadastro, segurança, autenticação, compras, créditos, planos, pagamentos, suporte, atualizações da plataforma, alterações de política ou termos, avisos operacionais e, quando permitido, comunicações comerciais. O usuário pode solicitar o cancelamento das comunicações promocionais, sem prejuízo do envio de mensagens transacionais, operacionais, legais ou de segurança.
17. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular tem direito a:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor de serviço ou produto;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de conservação previstas em lei;
- informação sobre as entidades públicas e privadas com as quais a Cobrativa compartilhou dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento.
18. Como exercer seus direitos
Solicitações devem ser enviadas ao Canal de Privacidade/LGPD: contato@cobrativa.com.br. Para segurança, a Cobrativa poderá solicitar informações ou documentos adicionais para confirmar a identidade do solicitante e evitar acesso indevido a dados de terceiros. As solicitações são respondidas em até 15 (quinze) dias, observados os limites técnicos, legais, contratuais e os segredos comercial e industrial.
19. Dados de crianças e adolescentes
A plataforma Cobrativa não é destinada ao uso por crianças ou adolescentes. Caso informações relacionadas a menores sejam eventualmente retornadas em consultas de fornecedores, APIs ou bases legítimas, o tratamento ocorrerá apenas quando houver finalidade legítima, necessidade, proteção contra fraude, segurança, obrigação legal ou outra hipótese permitida, sempre observando o melhor interesse da criança ou adolescente. A Cobrativa poderá limitar, bloquear ou restringir consultas que envolvam dados de menores quando identificar risco, abuso ou ausência de finalidade legítima.
20. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, comerciais, operacionais ou de funcionamento da plataforma. Alterações relevantes serão comunicadas com antecedência mínima de 30 (trinta) dias por e-mail ou aviso no painel.
21. Contato e identificação
Creative Serviços Digitais LTDA
CNPJ: 52.584.087/0001-95
Endereço: Rua Danton Correa da Silva, 204, Sala 01, Centro, Canela-RS, CEP 95680-206
Canal de Privacidade/LGPD: contato@cobrativa.com.br
Encarregado pelo Tratamento de Dados Pessoais: Creative Serviços Digitais