POLÍTICA DE PRIVACIDADE - COBRAT

BELISARIO TECNOLOGIA LTDA (“BELISARIO TECNOLOGIA”, “COBRAT” ou “Nós”), proprietária do software COBRAT, inscrita no CNPJ sob o nº 46.093.584/0001-98, com sede na cidade de Belo Horizonte, Estado de Minas Gerais, acredita na importância da privacidade, da proteção das informações e de uma relação baseada em confiança mútua. A finalidade deste documento é esclarecer as informações que são coletadas dos usuários do nosso software e de que forma esses dados são tratados e utilizados.

Esta Política de Privacidade (“Política”) foi redigida de forma simples e acessível, para que você possa ler e entender como as suas informações e dados serão coletados, usados, compartilhados e armazenados por meio dos nossos serviços.

AVISO IMPORTANTE — PAPÉIS NO TRATAMENTO DE DADOS

Em razão da natureza do SOFTWARE, o COBRAT atua simultaneamente em dois papéis distintos perante a LGPD: (i) como CONTROLADOR dos dados pessoais dos seus próprios clientes (USUÁRIOS) — pessoas físicas e jurídicas que contratam o software; e (ii) como OPERADOR dos dados pessoais dos sacados/devedores cujas cobranças são registradas pelos USUÁRIOS na plataforma. Para esses dados de sacados, o CONTROLADOR é o respectivo USUÁRIO, sendo do USUÁRIO a responsabilidade pela base legal, finalidade, retenção e demais obrigações do CONTROLADOR previstas na LGPD.

1. OBJETIVO

Esta política foi desenvolvida com o objetivo de explicar a maneira como podemos coletar, tratar e armazenar os dados pessoais de nossos clientes, com o intuito de enfatizar o nosso empenho e comprometimento em tratar os dados com segurança e privacidade.

Assim sendo, para a execução desta Política, o COBRAT realizará o tratamento de dados pessoais de seus clientes, comprometendo-se a cumprir com a legislação aplicável à proteção de dados pessoais e à garantia da privacidade dos titulares dos dados, durante e após a vigência desta Política de Privacidade.

Além disso, o COBRAT deverá tratar os Dados Pessoais obtidos na medida em que for estritamente necessário para o cumprimento das obrigações previstas nesta Política, sendo vedada sua utilização para outras finalidades.

Não obstante, o COBRAT irá adotar todas as medidas necessárias e se utilizar de tecnologias adequadas para a coleta, processamento, armazenamento e compartilhamento dos Dados Pessoais.

Ressalta-se, ainda, que em caso de dúvidas, reclamações e solicitações sobre as práticas de privacidades acerca dos dados pessoais, o cliente poderá entrar em contato com o COBRAT através do email dpo@cobrat.com.br ou acessando o site oficial do COBRAT no endereço https://cobrat.com.br e clicando no link “Tratamento de dados”, disponibilizado no final da página, devendo responder o formulário de requisição.

Esta Política foi aprovada e conta com total apoio e engajamento dos administradores do COBRAT.

2. ABRANGÊNCIA

Esta Política aplica-se a todos os colaboradores do COBRAT, alcançando os membros da Alta Administração, colaboradores efetivos e estagiários contratados e aplica-se a todas as atividades, negócios e serviços da Companhia.

Além do mais, as diretrizes aqui apresentadas também devem orientar os relacionamentos com todas as partes interessadas, incluindo fornecedores e clientes.

3. TERMOS E DEFINIÇÕES

Autoridade Nacional de Proteção de Dados ou ANDP: consiste no órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD. Criada pela Medida Provisória nº 869/18, a ANPD é vinculada ao Poder Executivo Federal.

Cookies: Identificador (em formato de arquivo de texto) que pode ser gerado, ou coletado, do seu celular ou navegador para disponibilizar uma página para acesso ou identificar seu perfil de navegação.

Colaborador(es): Funcionários/empregados que trabalham no COBRAT em todos os níveis, incluindo executivos, conselheiros, diretores, estagiários e aprendizes.

Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o Tratamento de seus dados pessoais para uma finalidade determinada.

Controlador: consiste no agente a quem competem as decisões referentes ao Tratamento dos dados pessoais.

Dados Pessoais: é definido como toda e qualquer informação que permite a identificação da pessoa natural, como por exemplo: nome, sobrenome, data de nascimento, documentos pessoais (como CPF, RG, CNH, Carteira de Trabalho, passaporte e título de eleitor), endereço residencial ou comercial, telefone e email.

Data Protection Officer (DPO) ou Encarregado de Dados: é a pessoa indicada pelo Controlador para atuar como um canal de comunicação entre o Controlador, os titulares dos dados pessoais e a ANPD.

LGPD: significa a Legislação brasileira nº 13.709/2018, suas alterações posteriores e quaisquer outras leis e regulamentos em relação ao tratamento, proteção e privacidade de Dados Pessoais aplicáveis e, se aplicáveis, todas as orientações, normas, regras, portarias, regulamentos e códigos de prática e conduta emitidos pela Autoridade Nacional de Proteção de Dados (ANPD) ou outra autoridade de supervisão ou proteção de dados pertinente.

Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de dados pessoais em nome do Controlador.

Plataforma: significa o site cobrat.com.br e todos os outros meios digitais que permitem acesso do usuário às ferramentas e prestação de serviços disponibilizadas pelo COBRAT.

Política: esta Política de Privacidade;

Titular dos Dados Pessoais: toda pessoa natural a quem se referem os dados que são objeto de tratamento.

4. COLETA DE DADOS PESSOAIS PELO COBRAT

O COBRAT coleta seus Dados Pessoais sempre que você:

5. DADOS PESSOAIS COLETADOS PELO COBRAT

Os Dados Pessoais são coletados pelo COBRAT através de diversas fontes. Para sua melhor compreensão, dividimos em categorias:

5.1. Dados pessoais informados pelo titular

5.2. Dados pessoais informados pelos clientes para utilização da Plataforma

5.3. Dados pessoais que recebemos de terceiros

O COBRAT poderá receber, das instituições financeiras (incluindo, sem limitação, Banco Cora, Banco C6, Banco do Brasil, Banco BTG, Banco Inter, Banco Itaú e Asaas), dados relativos à liquidação, baixa, devolução ou estorno das cobranças registradas pelos USUÁRIOS, bem como informações cadastrais necessárias à conciliação financeira. Eventualmente, no contexto de prevenção a fraudes, poderá também receber dados de provedores de serviço antifraude integrados à plataforma.

5.4. Dados de navegação e do dispositivo

5.5. Dados públicos

5.6. Dados pessoais dos sacados/devedores cujas cobranças são registradas pelos USUÁRIOS

O COBRAT trata, na qualidade de OPERADOR, dados pessoais (nome, CPF/CNPJ, e-mail, telefone, endereço, valor e descrição da cobrança) dos sacados/devedores cujas cobranças são registradas pelos USUÁRIOS na plataforma. Esses dados são tratados exclusivamente para a execução das funcionalidades contratadas pelo USUÁRIO (registro, emissão, envio, conciliação e gestão das cobranças), conforme instruções do respectivo USUÁRIO, que figura como CONTROLADOR. O sacado pode entrar em contato pelo e-mail dpo@cobrat.com.br para solicitar informações ou exercer direitos previstos na LGPD; o COBRAT atenderá no que lhe couber e, quando aplicável, redirecionará a solicitação ao USUÁRIO CONTROLADOR.

6. COMO O COBRAT UTILIZA OS DADOS PESSOAIS DOS SEUS CLIENTES

Conforme já externado anteriormente, o COBRAT sempre buscará garantir a confidencialidade, transparência e segurança dos Dados Pessoais dos clientes.

Em suma, nos casos abaixo, o tratamento de dados pessoais será legitimado pelo Consentimento do titular, para Cumprimento de Obrigação Legal e para Execução de Contrato, bem como em razão de Interesse Legítimo do COBRAT, conforme previsto, respectivamente, nos incisos I, II, V e IX do artigo 7º da Lei Federal nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (“LGPD”).

Dessa forma, o COBRAT poderá coletar informações sobre o cliente para as seguintes finalidades:

Além disso, o COBRAT poderá registrar suas atividades por meio dos cookies, que permitem o oferecimento de uma experiência personalizada para o titular dos dados, lembrando que esse tipo de registro não dará acesso ao computador ou smartphone, revelando apenas as informações que o titular permitiu compartilhar com o COBRAT.

Nesse sentido o titular poderá gerenciar ou desabilitar os cookies nas configurações do seu navegador. No entanto, importante destacar que alguns deles são necessários para possibilitar a utilização da plataforma do COBRAT e ao desabilitar todos os cookies pode ser que o cliente não consiga acessar os conteúdos na íntegra.

6.1. Compartilhamento com instituições financeiras parceiras

Para a execução das funcionalidades de registro, emissão, processamento e liquidação de boletos e Pix, o COBRAT compartilha os dados estritamente necessários do USUÁRIO e dos sacados com as instituições financeiras parceiras integradas à plataforma, incluindo, sem limitação, Banco Cora, Banco C6, Banco do Brasil, Banco BTG, Banco Inter, Banco Itaú e Asaas. O compartilhamento ocorre exclusivamente no contexto da operação contratada pelo USUÁRIO e está sujeito aos termos e políticas de privacidade de cada uma dessas instituições. A relação de instituições financeiras parceiras poderá ser ampliada ou alterada à medida que novas integrações sejam disponibilizadas, sem necessidade de atualização desta Política, podendo o USUÁRIO consultar a relação atualizada diretamente na plataforma do COBRAT ou pelo e-mail dpo@cobrat.com.br.

6.2. Comunicações por e-mail e WhatsApp

As comunicações por e-mail enviadas em nome do USUÁRIO partem do remetente compartilhado cobrancas@cobrat.com.br, de propriedade do COBRAT, durante toda a vigência da relação contratual. As comunicações por WhatsApp poderão partir, durante o período de testes, de número WhatsApp Business da BELISARIO TECNOLOGIA LTDA ou de número próprio do USUÁRIO, à escolha deste, sendo que após o período de testes o uso obrigatoriamente será por número próprio do USUÁRIO ou por número do COBRAT mediante aprovação prévia. Em ambos os canais, o COBRAT atua como OPERADOR no envio das mensagens, executando-o conforme instrução do USUÁRIO. Os destinatários poderão exercer seus direitos quanto a estas comunicações entrando em contato diretamente com o USUÁRIO remetente ou, alternativamente, pelo e-mail dpo@cobrat.com.br.

7. ARMAZENAMENTO DE DADOS PESSOAIS

O COBRAT manterá os dados pessoais do usuário somente pelo tempo que for necessário para cumprir com as finalidades para as quais os coletamos, inclusive para fins de cumprimento de quaisquer obrigações legais, contratuais, de prestação de contas ou requisição de autoridades competentes.

Todos os dados coletados serão excluídos de nossos servidores quando o usuário assim requisitar ou quando estes não forem mais necessários ou relevantes para oferecermos os nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados, ou necessidade de preservação destes para resguardo de direitos do COBRAT. Sempre que houver a deleção ou a inutilização de seus dados pessoais, você será informado via email ou outra forma de contato que você escolher dentre as disponibilizadas pelo COBRAT para este fim.

Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes do uso não autorizado ou da divulgação de seus dados pessoais, a finalidade de processamento dos seus dados pessoais e se podemos alcançar tais propósitos através de outros

8. TRANSFERÊNCIA INTERNACIONAL

1. O COBRAT poderá transferir dados pessoais coletados no Brasil para empresas parceiras localizadas fora do território nacional, em especial: (i) Meta Platforms, Inc. (Estados Unidos), no contexto da utilização do módulo de envio de mensagens via WhatsApp Business; e (ii) demais provedores de infraestrutura tecnológica (hospedagem, envio de e-mail, monitoramento e prevenção a fraudes) que demonstrem estar em conformidade com a GDPR e com as leis brasileiras de proteção de dados.

2. O COBRAT possui sua sede no Brasil e os dados que coleta são regidos pela legislação brasileira. Ao acessar ou usar os Serviços ou fornecer dados pessoais para o COBRAT, o USUÁRIO concorda com o processamento e a transferência de tais dados para o Brasil e para outros países. Nesse último caso, haverá uma transferência internacional de dados, da qual o USUÁRIO declara estar ciente e com a qual declara concordar.

9. MEDIDAS DE SEGURANÇA

Os Dados Pessoais são tratados com segurança e cuidado. Nós aplicamos os padrões de segurança e melhores práticas adotados no mercado para garantir a integridade de seus dados e impedir uma violação de Dados Pessoais. Não obstante seus dados estarem seguros com o COBRAT, será de sua responsabilidade manter o login e a senha de acesso à Plataforma seguras, não devendo compartilhar estas informações a ninguém.

Caso acredite que, por qualquer razão, seu login e senha de acesso tenham sido roubados ou sejam de conhecimento de outras pessoas, você deverá comunicar imediatamente ao COBRAT através do email contato@cobrat.com.br, bem como, alterar a senha através da Plataforma.

10. DO CONSENTIMENTO E DO ACESSO ÀS INFORMAÇÕES

O titular dos Dados Pessoais ao ler e concordar com esta Política, declara estar ciente das condições de tratamento dos dados e fornecer pleno consentimento com o tratamento de seus dados pessoais nas formas aqui indicadas, quando aplicável, conforme descrito nesta Política de Privacidade.

Salienta-se ainda que o tratamento de dados pessoais é condição necessária para que possamos prestar nossos serviços e entregar nossos produtos com excelência aos usuários.

Além disso, o COBRAT ressalta que em qualquer momento você pode ter acesso às informações sobre o compartilhamento dos seus dados por meio de solicitação via email para dpo@cobrat.com.br ou outra forma de contato que você escolher dentro das disponibilizadas pelo COBRAT para este fim.

11. DIREITOS DO USUÁRIO

Em cumprimento à regulamentação vigente e aplicável, no que diz respeito à proteção de dados pessoais, o COBRAT respeita e garante ao Usuário a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:

Direito

O que isto significa?

Confirmação da existência de Tratamento

Você pode solicitar ao COBRAT que confirme se os seus Dados pessoais estão sendo tratados e quais operações de tratamento estão sendo feitas.

Acesso aos seus Dados Pessoais

Você pode solicitar ao COBRAT informação sobre os Dados Pessoais que tratamos. Forneceremos, por meios eletrônicos ou físicos, uma cópia dos Dados Pessoais que mantemos sobre você.

Não podemos fornecer Dados Pessoais de terceiros.

Correção dos seus Dados Pessoais

Você pode alterar, solicitar a correção ou atualização de seus Dados Pessoais, quando estes estiverem errados, incompletos ou desatualizados.

Antes de atualizarmos seus Dados Pessoais, podemos solicitar documentos e/ou informações que comprovem as novas informações que você forneceu, visando garantir a qualidade dos dados informados e a sua segurança.

Solicitação de anonimização, bloqueio ou eliminação dos seus Dados Pessoais

Você pode solicitar que seus Dados Pessoais sejam anonimizados, bloqueados ou que sejam eliminados das bases do COBRAT quando estes forem desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD.

Você poderá nos solicitar a eliminação dos Dados quando: (i) acredita que não há razão para continuarmos a usá-los; (ii) deseja retirar o consentimento (permissão) que nos deu em um primeiro momento; (iii) se opõe ao nosso uso das informações; (iv) você considera que usamos as informações ilegalmente; o (v) a lei exige que excluamos as informações.

Nós não atenderemos a sua solicitação de eliminação quando houver necessidade do COBRAT armazenar tais Dados Pessoais em razão de obrigação legal ou regulamentar.

Portabilidade dos seus Dados Pessoais

Você pode solicitar a migração das informações cadastradas no COBRAT para outra instituição.

O atendimento desta solicitação, pelo COBRAT irá considerar as disposições legais vigentes e os Dados Pessoais, quando fornecidos, serão de forma estruturada, em um formato comumente usado e legível pelos sistemas.

Não podemos compartilhar Dados Pessoais que sejam sigilosos ou segredo de negócio.

Informações sobre o compartilhamento dos seus Dados Pessoais

Você pode solicitar informações sobre as entidades públicas e privadas com as quais ao COBRAT realizou uso compartilhado de dados.

Possibilidade de não fornecimento do consentimento

Caso você se recuse a fornecer ao COBRAT o consentimento para acesso ou Tratamento de seus Dados Pessoais, nós te informaremos sobre as consequências desta recusa que, em algumas situações, pode inviabilizar a prestação dos nossos serviços.

Revogação de consentimentos

Se você consentiu com o Tratamento de seus Dados Pessoais, você poderá, a qualquer momento, cancelar tal consentimento.

Reforçamos que será lícito usarmos os seus Dados Pessoais até o momento da revogação do consentimento, bem como será lícito o arquivamento desses Dados Pessoais por prazo superior ao do tratamento, sempre que for necessário para cumprimento de obrigação legal ou regulatória por parte do COBRAT.

Quando o Tratamento de Dados tiver como base legal o consentimento, caso a finalidade do Tratamento seja alterada, você será informado previamente pelo COBRAT e poderá revogar seu consentimento caso discorde da alteração.

Oposição ao processamento dos seus Dados Pessoais

Você pode se opor ao Tratamento dos seus Dados Pessoais quando este estiver em desacordo ou descumprindo qualquer determinação da LGPD.

Revisão de decisão automatizada

Você pode solicitar que decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais que afetem seus interesses sejam revistas, respeitados os segredos comercial e industrial.

Caso necessite de qualquer auxílio para exercer seus direitos, o titular poderá entrar em contato com o COBRAT, conforme as orientações constantes nesta Política.

O COBRAT empreenderá os esforços necessários para atender tais pedidos no menor intervalo de tempo possível. No entanto, mesmo em caso de requisição de exclusão, será respeitado o prazo mínimo de guarda de informações de usuários de aplicações de internet, determinado pela legislação brasileira.

12. COMO UTILIZAMOS OS COOKIES

Cookies são arquivos ou informações que podem ser armazenadas nos dispositivos quando o usuário visita as Aplicações. Geralmente, um cookie contém o nome do website que o originou, seu tempo de vida e um valor, que é gerado aleatoriamente.

O COBRAT utiliza cookies para facilitar o uso e melhor adaptar as Aplicações aos interesses de necessidades dos seus usuários, bem como para compilarmos informações sobre a utilização das Aplicações, auxiliando a melhorar suas estruturas e conteúdo. Os cookies também podem ser utilizados para acelerar as atividades e experiências futuras nas Aplicações dos usuários.

Tipos de Cookies

O que eles fazem?

Necessários

São absolutamente necessários para navegar nas Aplicações e para realizar funções básicas no website, tais como a emissão de IDs para uma sessão anônima para compactar várias questões relacionadas com um servidor.

Performance

Recolhem informação sobre a utilização das Aplicações, incluindo por exemplo os navegadores da internet (internet browsers) e sistemas operativos usados, o nome de domínio do website que visitou anteriormente, o número de visitas, duração média da visita e páginas visitadas. Estes cookies não guardam qualquer informação que possibilite identificar pessoalmente o utilizador. A informação recolhida com a ajuda destes cookies é agregada e por isso anônima. Os cookies de performance têm como objetivo facilitar a navegação no sítio da internet e melhorar a experiência do utilizador. É possível bloquear o uso destes cookies criando uma exclusão de cookies.

Funcionais

Possibilitam que as Aplicações guardem informação que o utilizador já introduziu (tais como ID do utilizador, seleção de idioma, ou localização do usuário), para oferecer ao usuário funções melhoradas e personalizadas. Os cookies funcionais são também usados para ativar funções como reproduzir vídeos.

Marketing

São usados para oferecer conteúdo mais relevante para o usuário, com base nos seus interesses específicos. Também são usados para limitar a frequência com que aparece publicidade e para medir e controlar a eficácia das campanhas publicitárias. Estes cookies registam se o usuário ou não um website e que conteúdos foram usados. Estes cookies estão frequentemente ligados às funções de websites de terceiros. É possível bloquear o uso destes cookies criando uma opção de exclusão de cookies.

A qualquer momento, o usuário poderá apagar os cookies das Aplicações utilizando as configurações de seu navegador de preferência. Para mais informações sobre como proceder em relação à gestão dos cookies nos navegadores:

https://support.microsoft.com/pt-br/help/17442/windows-internetexplorer-delete-manage- cookies

https://support.microsoft.com/pt-br/help/4468242/microsoft-edge-browsing-data-and- privacy

https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-queos-sites-usam

https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl= pt-BR

https://support.apple.com/pt-br/guide/safari/sfri11471/mac

13. REVISÃO E ATUALIZAÇÃO

Está Política será revista e atualizada anualmente ou quando da ocorrência de eventos considerados relevantes pelo COBRAT.

14. DISPOSIÇÕES GERAIS

Ao aderir a esta Política, o titular de dados está ciente de que o COBRAT dentro do exercício de suas atividades, poderá:

O titular de dados não deverá de qualquer maneira reproduzir, utilizar, copiar, distribuir, permitir o acesso público, disponibilizar ao público, transformar, modificar de quaisquer formas a plataforma do COBRAT e/ou o conteúdo desta, sejam eles textos, marcas e afins, a menos que possua prévia autorização do titular dos correspondentes direitos.

As obrigações de sigilo e privacidade das informações se manterão válidas inclusive após o término desta Política, por qualquer motivo.

O COBRAT poderá divulgar os Dados Pessoais do titular de dados para o cumprimento de decisões emanadas de processo judicial ou administrativo, inclusive para divulgação às Receitas Federal, Estadual ou Municipal, ao COAF, Banco Central e demais órgão reguladores.

O COBRAT poderá utilizar do banco de dados formado a partir dos Dados Pessoais do titular de dados para oferecer produtos e serviços do COBRAT ou de seus parceiros comerciais.

O COBRAT, utilizando da base legal de prevenção a fraude, com a finalidade de garantir um produto seguro, informa a necessidade de coleta e tratamento e armazenamento de informações de seus titulares, ainda que relativas ao seu cadastro e decorrentes das transações realizadas pela plataforma do COBRAT, para formação de banco de dados, preservando-se a individualidade e identificação de cada titular de dados.

Em conformidade ao disposto da Lei n° 13.709/2018, o COBRAT é considerado como o Controlador dos dados pessoais dos seus clientes e para entrar em contato no intuito de abordar assuntos sobre essa Política, o titular de dados poderá direcionar tais ponderações, reclamações e dúvidas para dpo@cobrat.com.br.

Esta Política entra em vigor na data de sua aprovação pela Diretoria e revoga quaisquer documentos em contrário às suas disposições.

Histórico de Atualizações

21/07/2021

05/10/2022

06/05/2026

Última atualização: 06/05/2026