Política de Privacidade
Última atualização: 13 de outubro de 2026
1. Quem é responsável pelos dados
Para os dados da sua conta (nome, e-mail, configurações), o CobraJá é o controlador.
Para os dados dos seus clientes que você cadastra (nome, telefone, valor, vencimento), o controlador é você, e o CobraJá atua como operador, tratando esses dados apenas para executar o serviço que você contratou e conforme as suas instruções.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta | Nome ou razão social, e-mail, senha (somente como hash), data do aceite dos Termos | Você |
| Cobranças | Nome e telefone do devedor, valor, vencimento, descrição, histórico de mensagens e pagamentos | Você |
| Configurações | Nome da empresa, Pix padrão e preferências de envio | Você |
| Uso do serviço | Saldo e período de créditos, para controlar o consumo dos recursos de IA | Automática |
| Perguntas ao assistente | Texto digitado no assistente virtual (a conversa não é gravada em nossos servidores) | Você |
| Pagamento do plano | Identificador e status do Pix da assinatura Pro | Você / gateway |
| Técnicos | Cookie de sessão; endereço IP, usado em memória para limitar tentativas e abusos | Automática |
3. Para que usamos (e base legal)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; operar os lembretes, as mensagens e a página de pagamento | Execução de contrato |
| Controlar o saldo de créditos e o uso dos recursos de IA | Execução de contrato |
| Responder dúvidas pelo assistente virtual | Execução de contrato |
| Proteger a plataforma contra fraude, abuso e acessos indevidos | Legítimo interesse |
| Cumprir obrigações legais e responder a autoridades | Obrigação legal |
| Comunicações essenciais sobre a conta e o serviço | Execução de contrato |
4. Com quem compartilhamos
Não vendemos dados e não os usamos para publicidade. Os dados são tratados por provedores necessários à operação:
- hospedagem e banco de dados, para armazenar e servir o aplicativo;
- gateway de Pix, apenas para cobrar a assinatura do plano Pro;
- Google (Gemini), somente se você ativar a IA: para melhorar textos e adaptar mensagens são enviados o primeiro nome do cliente, o valor, o vencimento, a descrição e o nome da empresa (nunca o telefone). Perguntas digitadas no assistente virtual também podem ser enviadas à IA quando não houver resposta pronta, e orientamos você a não incluir dados pessoais nelas;
- Resend, para enviar e-mails da conta (recuperação de senha, boas-vindas e recibo);
- Cloudflare, para proteção contra abuso (verificação anti-robô) e entrega do site;
- autoridades, quando houver determinação legal.
Alguns provedores podem operar fora do Brasil; nesses casos exigimos salvaguardas compatíveis com a LGPD.
5. Se você recebeu uma cobrança
Se você recebeu uma mensagem ou abriu uma página de pagamento enviada por uma empresa que usa o CobraJá, essa empresa é a responsável pela cobrança e pelos seus dados. O CobraJá apenas fornece a ferramenta.
- Para parar de receber lembretes, responda PARAR à mensagem.
- Para acessar, corrigir ou excluir seus dados, fale com a empresa que enviou a cobrança.
- A página de pagamento não usa cookies de rastreamento nem coleta dados além do necessário para exibir a cobrança.
6. Segurança
- Conexão criptografada (HTTPS) em produção.
- Senhas armazenadas apenas como hash (nunca em texto legível).
- Credenciais do WhatsApp cifradas em repouso e nunca devolvidas ao navegador.
- Limite de tentativas de login e proteção contra requisições de outras origens.
- Cada conta só acessa os próprios dados.
7. Por quanto tempo guardamos
Mantemos os dados enquanto a sua conta estiver ativa. Quando você pede a exclusão da conta, apagamos as cobranças e mensagens associadas, salvo o que a lei exigir manter (por exemplo, registros de pagamento por prazo fiscal).
8. Seus direitos (LGPD, art. 18)
Você pode solicitar, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade e informação sobre compartilhamentos;
- revogação de consentimento, quando for a base legal, e oposição a tratamentos baseados em legítimo interesse.
Faça o pedido pelos canais de suporte do CobraJá. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O CobraJá é destinado a pessoas e empresas que realizam cobranças e não é direcionado a menores de 18 anos.
11. Alterações e contato
Podemos atualizar esta política; a data da versão vigente aparece no topo. Mudanças relevantes serão comunicadas na plataforma. Veja também os Termos de Uso.
Dúvidas sobre privacidade podem ser enviadas pelos canais de suporte do CobraJá.