Política de privacidade

Este documento explica quais dados o Cobbi trata, para quê, com quem são compartilhados e o que você pode fazer a respeito. Está escrito para ser entendido, não para nos proteger.

1. Há dois tipos de dados, e não são a mesma coisa

Esta é a parte mais importante, e a que quase nenhuma política explica bem.

Seus dados. Os do seu negócio e os seus como dono: seu nome, seu celular, seu e-mail, seu CNPJ, como você usa o produto. Destes nós somos os controladores.

Os dados dos seus clientes. Nome, celular, notas fiscais, valores, comprovantes de pagamento. Estes você carrega, e o controlador é você. O Cobbi atua como operador: tratamos esses dados seguindo suas instruções, para prestar o serviço, e para mais nada.

Essa distinção tem consequências concretas:

• Você responde por ter um motivo legítimo para possuir esses dados e para escrever para essas pessoas.
• Nós não usamos os dados dos seus clientes para fins próprios, não os vendemos a ninguém e não os cruzamos entre negócios.
• Se um cliente seu nos pedir seus dados ou a exclusão deles, encaminhamos o pedido a você, porque a decisão é sua. O que atendemos de imediato e por nossa conta é o pedido de não receber mais mensagens.

2. O que coletamos

Da sua conta: nome do negócio, celular verificado, e-mail, identificação fiscal se você informar, país, fuso horário e idioma.

Da sua aceitação destes documentos: a data em que você aceitou, a versão que lhe foi mostrada, e o endereço IP e o navegador de onde você fez isso. É o comprovante de que você aceitou, e sem esses dois últimos dados ele não se sustenta.

Da sua carteira: as cobranças que você cria ou que chegam pela sua caixa de e-mail, com o nome e o celular do seu cliente, o valor, a descrição, o vencimento e a nota fiscal eletrônica quando existir.

Das mensagens: o conteúdo do que é enviado pelo WhatsApp e do que respondem, com o status de entrega (enviado, entregue, lido, falhou). Este é o registro do que aconteceu e faz parte do produto: sem ele não há como explicar por que um lembrete não saiu.

Dos pagamentos que você registra: valores, datas, referências e as imagens dos comprovantes que seus clientes enviam.

Da sua assinatura: o identificador de cliente no Stripe e o status do seu plano. Nunca vemos nem guardamos os dados do seu cartão: o Stripe cuida deles diretamente.

Do seu uso: endereço IP, tipo de navegador, páginas visitadas e eventos dentro do aplicativo, para entender o que funciona e o que não.

3. Para que usamos

Para prestar o serviço: programar e enviar lembretes, receber respostas e comprovantes, conciliar pagamentos e mostrar sua carteira. Para cobrar seu plano e acompanhar seu consumo. Para dar suporte quando você pede. Para melhorar o produto com dados agregados. E para cumprir obrigações legais quando aplicável.

Não usamos seus dados nem os dos seus clientes para publicidade, e não os vendemos.

4. Uso de inteligência artificial

Quando seu cliente envia a imagem de um comprovante de pagamento, essa imagem é processada por um modelo de inteligência artificial de terceiros para extrair o valor, a data e a referência. O mesmo vale se você ditar uma cobrança por voz.

Duas coisas sobre isso:

• Os fornecedores que usamos estão sob contratos que os proíbem de treinar seus modelos com o que enviamos.
• Nunca enviamos um comprovante completo sem necessidade: só o mínimo para lê-lo.

Se preferir que os comprovantes da sua conta não passem por um modelo, escreva-nos e desativamos. Você perde a conciliação automática, mas ainda pode registrar os pagamentos à mão.

5. Com quem são compartilhados

Somente com os fornecedores necessários para o serviço funcionar, e sob contratos que os proíbem de usá-los para outra coisa:

• Meta (WhatsApp Business Platform): enviar e receber as mensagens.
• Amazon Web Services: armazenamento de arquivos e recebimento de e-mail.
• Railway: infraestrutura onde o aplicativo roda.
• Stripe: cobrança da sua assinatura.
• OpenAI, Anthropic: leitura de comprovantes e imagens.
• PostHog, Sentry: analytics de produto e detecção de erros. O PostHog também grava como o aplicativo é usado (cliques, rolagem, em qual tela você para) para vermos onde o produto trava. No painel essa gravação é cega: os nomes, telefones e valores dos seus clientes são substituídos por blocos antes de sair do seu navegador, e nunca chegam ao PostHog. O que você digita em um campo também não é gravado, em nenhuma tela.
• HeyCatch: analytics de uso do aplicativo. Registra páginas vistas, cliques e por qual canal você chegou, identificados pelo código da sua empresa. Não recebe seu nome, seu e-mail, seu telefone nem nenhum dado dos seus clientes.
• Resend: e-mail transacional, como o link de acesso.

Também compartilhamos dados se uma autoridade competente exigir por meio de requisição válida, ou se for necessário para defender um direito.

Não vendemos suas informações nem as dos seus clientes, a ninguém, por motivo nenhum.

6. Onde ficam guardados

A infraestrutura fica nos Estados Unidos. Se você opera de outro país, seus dados são transferidos para lá para podermos prestar o serviço. Ao usar o Cobbi você aceita essa transferência. Nossos fornecedores estão sujeitos a contratos que exigem medidas de proteção equivalentes.

7. Por quanto tempo

Enquanto sua conta estiver ativa, e depois pelo tempo que a lei exigir ou que for necessário para resolver uma disputa.

Se você encerrar sua conta, apagamos os dados pessoais dos nossos sistemas de produção em até 30 dias. As cópias de backup são sobrescritas no ciclo normal, que não passa de 90 dias.

O registro de mensagens enviadas é mantido à parte por 24 meses: é a prova do que foi enviado e quando, e serve tanto para você quanto para nós se alguém reclamar.

8. Segurança

Tudo trafega criptografado. Os arquivos ficam em um bucket privado e só são acessados por links temporários que expiram em cinco minutos. Telefones, tokens e o conteúdo das mensagens nunca são escritos por inteiro nos nossos registros técnicos. O acesso interno a dados de clientes exige segundo fator, fica auditado e se limita ao necessário para dar suporte.

Nenhum sistema é infalível. Se ocorrer um incidente que afete seus dados, nós avisaremos.

9. Seus direitos

Você pode pedir acesso aos seus dados, corrigi-los, pedir que os apaguemos, opor-se a certo uso e levar uma cópia em formato legível. Escreva-nos e respondemos dentro dos prazos que a lei do seu país exigir; se não houver, em até 30 dias.

Se você é cliente de um negócio que usa o Cobbi e recebeu uma mensagem nossa: responda BAJA nesse mesmo chat e não escreveremos de novo. É imediato e você não precisa fazer mais nada. Para acessar, corrigir ou excluir seus dados, o pedido é dirigido ao negócio que está cobrando você, porque é quem decide sobre eles; se escrever para nós, encaminhamos.

Na Colômbia, o detalhe desses direitos e como exercê-los está na nossa política de tratamento de dados.

10. Cookies e analytics

Usamos os cookies necessários para manter sua sessão aberta, e ferramentas de analytics para saber quais partes do produto são usadas. Não usamos cookies de publicidade nem rastreamento entre sites.

11. Menores de idade

O Cobbi é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de menores conscientemente.

12. Mudanças

Se mudarmos algo importante, avisaremos por e-mail ou dentro do aplicativo antes de entrar em vigor. A data acima diz quando foi atualizado pela última vez.

13. Contato

Para qualquer assunto de privacidade, inclusive exercer seus direitos, escreva-nos.