Política de Privacidade

Esta política explica como a AppVerix, responsável pelo Cobra Gentil, trata dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Papéis

Para os dados de quem visita o site e de quem cria uma conta, a AppVerix é a controladora. Para os dados dos clientes que uma empresa cadastra para cobrança, a empresa é a controladora e a AppVerix é a operadora, nos termos do Contrato de Tratamento de Dados.

Dados que coletamos

• Formulário do piloto: nome (opcional), e-mail, tipo de negócio, faixas de clientes e de valor em atraso, e se usa WhatsApp Business. Base legal: consentimento (art. 7º, I) e procedimentos preliminares a contrato (art. 7º, V).
• Conta: e-mail de acesso, dados da empresa (razão social, CNPJ, logotipo, preferências) e registros de uso do plano. Base legal: execução de contrato (art. 7º, V).
• Sessão: um cookie essencial (__Host-cg) para manter você conectado, válido por até 30 dias. Guardamos só um resumo criptográfico (hash) dele.
• Proteção contra abuso: hash do endereço IP, guardado por até 24 horas para limitar tentativas repetidas. Base legal: legítimo interesse (art. 7º, IX).
• Estatísticas de visita: contagem agregada de páginas pelo Cloudflare Web Analytics, sem cookies e sem identificar você.

A demonstração da página inicial roda no seu navegador com dados fictícios; o que você digita nela não é enviado nem guardado.

Dados dos clientes das empresas

Nome, WhatsApp, e-mail e documento (opcionais), valores, vencimentos, mensagens trocadas e eventos de pagamento. Usamos esses dados só para executar a cobrança configurada pela empresa. Não vendemos, não usamos para treinar modelos e não compartilhamos além dos suboperadores abaixo.

Suboperadores

• Cloudflare (hospedagem, banco de dados D1, e-mail de acesso via Resend quando ativado).
• Meta (WhatsApp Business Cloud API), quando a empresa conecta o WhatsApp.
• Asaas ou Mercado Pago, quando a empresa escolhe um deles para gerar Pix.
• Provedor de IA (por padrão, OpenAI), só se a empresa ativar respostas com IA. Enviamos o mínimo necessário: o primeiro nome do cliente e o texto da conversa.

Esses serviços podem processar dados fora do Brasil, com as salvaguardas do art. 33 da LGPD.

Segurança

Conexão sempre criptografada (HTTPS), isolamento entre contas, chaves de API do Pix guardadas com criptografia AES-GCM, sessões com cookie HttpOnly e limites de tentativas.

Por quanto tempo

• Dados da conta e das cobranças: enquanto a conta existir. Ao excluir a conta, tudo é apagado na hora do banco principal.
• Formulário do piloto: até você pedir a exclusão ou 24 meses sem contato.
• Hash de IP: até 24 horas. Links de acesso: 15 minutos.

Seus direitos

Você pode pedir acesso, correção, exclusão, portabilidade ou revogar o consentimento a qualquer momento. Dentro do app, em Dados e LGPD, você exporta tudo em JSON e exclui a conta. Ou escreva para support@appverix.com; respondemos em até 15 dias. Você também pode reclamar à ANPD.

Clientes de uma empresa que usa o Cobra Gentil devem exercer seus direitos junto a essa empresa; se nos procurarem, encaminhamos o pedido a ela.

Cookies

Só o cookie essencial de sessão, dentro do app. Nenhum cookie de rastreamento ou publicidade.