Política de Privacidade
Esta política explica como o CobraMais trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014). O CobraMais é operado por Núcleo de Inteligência Digital Ltda., CNPJ 11.698.721/0001-33, com endereço em Rua José Versolato, 101, Bloco A, Sala 121, SC-1202, Centro, São Bernardo do Campo/SP, CEP 09750-730.
1. Quem decide o quê (papéis na LGPD)
- Dados de quem usa o CobraMais (corretoras, corretores e equipe): o CobraMais é o controlador.
- Dados dos clientes da corretora (segurados, apólices, parcelas e mensagens): a corretora é a controladora e decide por que e como esses dados são usados. O CobraMais atua como operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da corretora, nos termos do Acordo de Tratamento de Dados.
2. Quais dados tratamos
| Origem | Dados |
|---|---|
| Cadastro e uso da conta | Nome, e-mail e WhatsApp de quem cria a conta, telefone de atendimento da corretora, senha (guardada só como hash Argon2id, nunca em texto), papel na equipe, endereço IP, navegador, data e hora de acesso e registros de auditoria das ações feitas na plataforma. |
| Carteira enviada pela corretora (planilha ou extensão) | Nome do segurado, CPF/CNPJ, telefone, e-mail, seguradora, número e ramo da apólice, vigência, parcelas (valor, vencimento, data limite, meio de pagamento, situação e motivo de pendência). |
| Mensagens | Conteúdo das mensagens enviadas e recebidas por WhatsApp e e-mail, status de entrega e respostas dos clientes (inclusive pedidos para sair). |
| Pagamento da assinatura | Dados de cobrança processados pelo provedor de pagamentos (Stripe). O CobraMais não guarda o número do cartão. |
Não coletamos dados sensíveis (art. 5º, II da LGPD), não usamos os dados dos clientes da corretora para publicidade e não vendemos dados.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, autenticar, prestar o serviço de avisos e cobrança contratado | Execução de contrato (inciso V) |
| Segurança, prevenção a fraudes, auditoria e guarda de registros de acesso por 6 meses (art. 15 do Marco Civil) | Cumprimento de obrigação legal (II) e legítimo interesse (IX) |
| Contato da nossa equipe com quem criou a conta (boas-vindas, ajuda durante o teste grátis, suporte e ofertas do próprio CobraMais), pelo WhatsApp e e-mail informados no cadastro | Execução de contrato e procedimentos preliminares (V) e legítimo interesse (IX). Você pode pedir para não receber contatos comerciais quando quiser. |
| Comunicações sobre a conta (redefinição de senha, resumo diário, relatório mensal, avisos de serviço) | Execução de contrato (V) |
| Cobrança da assinatura e obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
| Avisos e cobrança aos clientes da corretora (como operador) | Definida pela corretora, controladora. Em geral: execução do contrato de seguro (V), exercício regular de direitos (VI) ou legítimo interesse (IX). |
4. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar (suboperadores), sob contrato e com obrigações de segurança e confidencialidade:
- Vercel Inc. (hospedagem da aplicação; processamento na região de São Paulo).
- Supabase Inc. (banco de dados, hospedado em São Paulo, Brasil).
- Meta Platforms (WhatsApp Business), quando a corretora conecta a API oficial do WhatsApp.
- Provedor de WhatsApp por QR code, quando a corretora escolhe essa opção.
- Provedor de e-mail (SMTP) escolhido pela corretora ou usado pelo CobraMais para e-mails da conta.
- Stripe (pagamento da assinatura).
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias do art. 33 da LGPD (como cláusulas contratuais padrão). Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
5. Extensão CobraMais Conector (navegador)
- Funciona só nos portais das seguradoras configurados e nas páginas do próprio CobraMais, e só depois que a corretora clica em “Permitir”.
- Lê as parcelas que o portal já mostra ao corretor (segurado, contato, apólice, parcelas, data limite, meio de pagamento e recusas).
- É somente leitura: não altera nada no portal, não emite boletos e não envia nada à seguradora.
- Nunca coleta, guarda ou envia a senha do portal. A autenticação do portal permanece no navegador do corretor; o CobraMais recebe apenas as parcelas.
- A permissão pode ser revogada a qualquer momento na própria extensão ou em Conexões.
6. Por quanto tempo guardamos
- Dados da conta e da carteira: enquanto a assinatura estiver ativa.
- Após o cancelamento ou o pedido de exclusão feito em Configurações: os dados são apagados imediatamente da base principal e saem das cópias de segurança em até 30 dias.
- Registros de acesso: 6 meses (art. 15 do Marco Civil). Dados fiscais e de cobrança da assinatura: pelo prazo exigido pela legislação tributária.
7. Como protegemos
CPF/CNPJ, telefone e e-mail dos clientes ficam cifrados (AES-256-GCM, com chave própria por corretora), cada corretora só enxerga os próprios dados (isolamento no banco de dados) e todo acesso é feito por conexão segura (HTTPS). Detalhes em Segurança.
8. Seus direitos
Como titular, você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas.
- Usuários do CobraMais: exportar ou excluir os dados da corretora em Configurações, ou escrever para equipe@nidigital.com.br.
- Clientes de uma corretora (segurados): o pedido deve ser feito à corretora, que é a controladora. Ela pode excluir os seus dados no CobraMais a qualquer momento. Para deixar de receber mensagens, basta responder “sair”. Se escrever para nós, encaminharemos à corretora.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas cookies essenciais: o de sessão (para manter você conectado, protegido e inacessível a scripts) e preferências de funcionamento. Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Henrique Leite Rodrigues (substituto: Aysllan Gabriel Cunha), e-mail equipe@nidigital.com.br.
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes são avisadas dentro da plataforma ou por e-mail antes de entrar em vigor. A versão e a data ficam no rodapé desta página.