Política de Privacidade

1. Quem somos

A CobrAI é uma plataforma SaaS de recuperação de crédito que utiliza inteligência artificial e WhatsApp para automatizar a negociação de dívidas entre credores (empresas e pessoas jurídicas) e devedores (pessoas físicas).

A CobrAI atua predominantemente como Operadora de Dados, processando informações em nome dos Credores. Em determinadas funcionalidades de segurança, prevenção à fraude, auditoria, monitoramento da plataforma e cumprimento de obrigações legais, a CobrAI poderá atuar como Controladora ou Controladora Conjunta, conforme aplicável e nos termos da Lei 13.709/2018 (LGPD).

2. Dados que coletamos

2.1 Dados dos credores (clientes da CobrAI)

• Razão social, CNPJ, nome fantasia
• Nome e e-mail dos responsáveis
• Telefone e WhatsApp de contato
• Dados de faturamento (não armazenamos cartões — processados via gateway)
• Logs de acesso e uso da plataforma

2.2 Dados dos devedores (processados por instrução do credor)

• Nome completo e CPF
• Número de telefone WhatsApp
• Valor, vencimento e histórico da dívida
• Histórico de mensagens trocadas pela plataforma
• Status de leitura e resposta das mensagens (metadados da Meta)
• Acordos celebrados: valor, parcelas, datas
• Comprovantes de pagamento via Pix
• Score de comportamento interno (calculado pelo algoritmo RRE para otimização da régua — não produz decisões exclusivamente automatizadas com efeitos jurídicos)

2.3 Dados de uso da plataforma

• Logs de acesso (IP, navegador, horário)
• Dados de desempenho e erros (para manutenção)

3. Como usamos os dados

Sobre o score comportamental: o score interno não produz decisões exclusivamente automatizadas que gerem efeitos jurídicos ou impactos significativos ao titular. Seu objetivo é auxiliar na definição da estratégia de contato e negociação, dentro dos limites parametrizados pelo credor.

4. Compartilhamento de dados

Não vendemos dados. Compartilhamos apenas com fornecedores estritamente necessários para a operação:

• Meta Platforms (WhatsApp Business API) — envio e recebimento de mensagens. Sujeito à Política de Privacidade da Meta.
• Supabase — banco de dados hospedado na AWS us-east-1. ISO 27001 e SOC 2 Type II.
• Fly.io — infraestrutura de servidores (região São Paulo, Brasil).
• Anthropic / Google Gemini — processamento de linguagem natural para geração de mensagens. Sempre que possível, os dados enviados aos provedores de IA são minimizados, pseudonimizados ou reduzidos ao mínimo necessário para a finalidade de geração de linguagem.
• Gateway de pagamento (EFI Bank / Asaas) — processamento de Pix para liquidação de acordos.
• Serasa Experian — somente quando o credor acionar explicitamente o recurso de negativação (feature futura).

5. Transferência Internacional de Dados

Alguns fornecedores listados acima (Meta Platforms, Anthropic, Google) podem processar dados fora do território brasileiro. Nesses casos, a CobrAI adota medidas contratuais e técnicas adequadas para garantir nível de proteção compatível com a LGPD, incluindo cláusulas contratuais padrão e minimização dos dados transmitidos.

6. Retenção de dados

• Dados de devedores e acordos: retidos por 5 anos após encerramento do contrato com o credor (prazo prescricional do Código Civil).
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados de mensagens: 5 anos (rastreabilidade de acordos).
• Após o prazo, os dados são deletados de forma segura ou anonimizados.

7. Seus direitos (LGPD, art. 18)

Devedores e credores têm os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com base no consentimento
• Oposição ao tratamento (opt-out de mensagens WhatsApp — basta responder PARAR, SAIR, CANCELAR ou STOP — efeito imediato)
• Informação sobre compartilhamento com terceiros
• Revisão humana de decisões automatizadas (art. 20)

Para exercer qualquer direito, envie e-mail para privacidade@appcobrai.com.br. Respondemos em até 30 dias corridos.

8. Decisões Automatizadas e Inteligência Artificial

A CobrAI utiliza mecanismos automatizados para priorização de contatos, definição de canais de comunicação e parametrização de propostas de negociação. As negociações são conduzidas por mecanismos automatizados e regras previamente parametrizadas pelo credor, podendo haver intervenção humana quando necessário.

Nenhuma decisão produz efeitos jurídicos exclusivamente automatizados sem possibilidade de revisão humana. O titular pode solicitar revisão humana de qualquer decisão da IA enviando e-mail ao DPO no endereço abaixo.

9. Segurança

• Transmissão criptografada via TLS 1.3
• Dados em repouso criptografados com AES-256
• Isolamento por credor via Row Level Security (RLS) no banco de dados
• Autenticação via API Key com hash SHA-256
• Webhook Meta verificado via HMAC-SHA256
• Acesso de colaboradores CobrAI a dados de conversas condicionado a autorização formal e registrado em trilha de auditoria

10. Cookies e rastreamento

Este site utiliza apenas cookies estritamente necessários para funcionamento (sessão). Não utilizamos cookies de rastreamento publicitário ou analytics de terceiros.

11. Encarregado de Proteção de Dados (DPO)

O encarregado de proteção de dados pode ser contatado em:

Nome: Vanderlei Lucena

E-mail: privacidade@appcobrai.com.br

12. Limitação de Responsabilidade

A CobrAI não garante recuperação integral dos valores inadimplidos nem resultado financeiro específico. A efetividade da recuperação depende de fatores externos, incluindo capacidade financeira do devedor, qualidade dos dados fornecidos pelo credor e condições econômicas. A CobrAI não se responsabiliza por decisões de negócio tomadas com base nos dados e relatórios da plataforma.

13. Alterações nesta política

Podemos atualizar esta política a qualquer momento. Notificaremos os credores por e-mail com 15 dias de antecedência em caso de mudanças materiais. A versão vigente sempre estará disponível nesta página com a data de atualização.