Política de privacidade

Última atualização: 2 de maio de 2026. Esta política descreve como o Cobrei — produto operado pelo titular responsável pelo serviço — coleta, usa, armazena e protege dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O Cobrei é uma plataforma de gestão de cobranças e pagamentos. O “controlador” dos dados é a pessoa jurídica ou física que oferece o serviço Cobrei na sua região. Para exercer direitos ou dúvidas sobre privacidade, utilize o canal de contato indicado na seção 9.

2. Dados que podemos coletar

Conta e identificação: nome, e-mail, identificador de sessão e dados do provedor de login (Google, quando você usa essa opção) ou senha armazenada apenas como hash criptográfico (quando você cria conta com e-mail e senha).
Dados de uso: logs técnicos, endereço IP, tipo de dispositivo e navegador, páginas acessadas e eventos do produto, para segurança e melhoria do serviço.
Dados de negócio que você cadastra: informações de clientes finais, valores, descrições de cobrança e canais de contato (incluindo WhatsApp quando aplicável), conforme você insere no painel.
Dados de pagamento: o processamento de cartão e PIX é realizado por provedores de pagamento (por exemplo Mercado Pago ou outros configurados). O Cobrei pode receber status de transação, identificadores de cobrança e metadados necessários para a operação, mas não armazena número completo de cartão.

3. Finalidades e bases legais

Tratamos dados para:

Prestação do serviço e execução do contrato com você (conta, cobranças, notificações).
Cumprimento de obrigações legais e regulatórias (fiscal, contábil, quando aplicável).
Legítimo interesse em segurança, prevenção a fraudes e melhoria do produto, sempre com minimização de dados.
Consentimento, quando exigido — por exemplo, para comunicações opcionais de marketing.

4. Compartilhamento com terceiros

Podemos compartilhar dados com provedores que nos auxiliam a operar o Cobrei, sempre sob contratos e medidas de segurança compatíveis com a LGPD. Exemplos típicos:

Autenticação (Google ou outro OAuth usado no produto).
Pagamentos (por exemplo Mercado Pago).
Infraestrutura e hospedagem (ex.: Vercel, banco de dados como Neon ou equivalente).

Esses fornecedores atuam como operadores ou co-controladores conforme o caso e apenas nas finalidades necessárias.

5. Retenção e segurança

Mantemos dados pelo tempo necessário para cumprir as finalidades desta política, respeitando prazos legais e o estado das cobranças. Aplicamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controle de acesso, segregação de ambientes quando disponível). Nenhum sistema é 100% isento de risco; em caso de incidente relevante, adotaremos os procedimentos previstos em lei.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas cabíveis (cláusulas contratuais, avaliações de adequação ou consentimento específico quando exigido).

7. Seus direitos (LGPD)

Você pode solicitar, conforme a lei:

Confirmação de tratamento e acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade, quando aplicável;
Informação sobre compartilhamentos;
Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local necessários à sessão, segurança e preferências do produto (incluindo sua escolha sobre analytics). Com seu consentimento, podemos usar cookies analíticos via Google Analytics e PostHog para medir uso do app, melhorar o produto e entender o funil de onboarding. Você pode aceitar ou recusar esses cookies no banner exibido na primeira visita; a recusa não impede o uso do Cobrei.

9. Contato do encarregado (DPO)

Para questões sobre privacidade e exercício de direitos, envie um e-mail para privacidade@cobreiapp.com.br.

10. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Publicaremos a nova versão nesta página com a data de atualização. O uso continuado após a publicação pode constituir ciência das alterações, salvo quando a lei exigir consentimento adicional.