1. Quem somos e a quem esta política se aplica
O Cobchat é uma plataforma de gestão de recebíveis, negociação e atendimento ao cliente pelo WhatsApp, operada por PEDRO LUIZ DA SILVA INFORMATICA, inscrita no CNPJ sob o nº 10.408.179/0001-74, com sede em Rua Mario Angelo Sereghetti, 1205, Centro, Pirapozinho – SP · CEP 19200-000, Brasil ("Cobchat", "nós").
Esta Política de Privacidade explica como tratamos dados pessoais de:
- Visitantes deste site e pessoas que entram em contato com o nosso comercial, pelo WhatsApp ou por e-mail;
- Usuários da plataforma: proprietários, administradores, supervisores e atendentes das empresas que contratam o Cobchat ("Clientes");
- Titulares finais: alunos e responsáveis, condôminos, pacientes, assinantes e demais clientes que se relacionam com nossos Clientes e cujos dados são tratados na plataforma em nome deles.
Ela se aplica ao site cobchat.com.br, ao aplicativo web do Cobchat, ao aplicativo móvel da equipe, ao portal de negociação com a marca do Cliente, às páginas de pagamento e à nossa integração com a WhatsApp Business Platform da Meta.
2. Nossos papéis: controlador e operador
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"):
- Somos controladores dos dados de visitantes do site, de leads comerciais e dos dados cadastrais e de uso dos Usuários da plataforma.
- Somos operadores dos dados dos Titulares finais. Quem decide quais dados entram na plataforma, para quê e por quanto tempo é o Cliente, que atua como controlador. Tratamos esses dados conforme as instruções do Cliente, o contrato e esta política.
Se você é Titular final e quer exercer direitos sobre dados que uma empresa trata no Cobchat, pode falar com a própria empresa ou conosco. Encaminharemos o pedido ao Cliente responsável e ajudaremos no atendimento dentro do prazo legal.
3. Quais dados tratamos
3.1 Visitantes do site e leads
- Nome, empresa, cargo, segmento, telefone/WhatsApp e e-mail que você nos informa ao iniciar uma conversa com o comercial;
- Origem da visita (parâmetros de campanha como utm_source), páginas acessadas, dispositivo e navegador;
- Data e hora do primeiro contato e a página do site de onde ele partiu, quando informada.
3.2 Usuários da plataforma
- Nome, e-mail, telefone, papel na empresa, foto de perfil e credenciais de acesso (senha armazenada com hash);
- Registros de autenticação, verificação em duas etapas, presença (online, ocupado, em pausa) e endereço IP;
- Ações realizadas na plataforma, registradas na trilha de auditoria com o "antes e depois" de cada alteração.
3.3 Titulares finais (tratados em nome do Cliente)
- Identificação e contato: nome, CPF ou CNPJ, data de nascimento, telefone, e-mail e endereço;
- Dados financeiros do relacionamento com o Cliente: contratos, parcelas, vencimentos, valores, pagamentos, acordos, propostas e promessas de pagamento;
- Conteúdo das conversas pelo WhatsApp, e-mail e demais canais conectados: textos, áudios e suas transcrições, imagens, documentos, localização e reações, além de metadados como horário e status de entrega;
- Registros de consentimento e de descadastro (opt-in e opt-out) para o recebimento de mensagens;
- Dados de pagamento necessários ao Pix, boleto ou cartão. Os dados completos do cartão não passam pelo Cobchat: são coletados e processados diretamente pelo provedor de pagamento.
Não solicitamos dados sensíveis (saúde, religião, orientação sexual, biometria, entre outros). Se um Titular final os enviar espontaneamente numa conversa, eles ficam protegidos pelas mesmas medidas descritas aqui e podem ser apagados a pedido.
4. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder a pedidos de contato e demonstração feitos no site | Consentimento (art. 7º, I) e procedimentos preliminares de contrato (art. 7º, V) |
| Criar e manter contas, autenticar usuários, prestar suporte | Execução de contrato (art. 7º, V) |
| Enviar lembretes de vencimento, avisos de pagamento pendente, segunda via, propostas e confirmações pelo WhatsApp e e-mail em nome do Cliente | Execução de contrato entre o Cliente e o Titular (art. 7º, V) e legítimo interesse do credor (art. 7º, IX) |
| Permitir que o Titular consulte, negocie e pague pelo portal e pela página de pagamento | Execução de contrato (art. 7º, V) |
| Atender o Titular com agentes de IA e com a equipe do Cliente | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Registrar auditoria, prevenir fraudes e garantir segurança | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Medir desempenho da plataforma e melhorar o produto, com dados agregados | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais e não usamos dados dos Titulares finais para publicidade própria ou de terceiros.
5. WhatsApp Business Platform e compartilhamento com a Meta
O Cobchat envia e recebe mensagens de WhatsApp exclusivamente pela WhatsApp Business Platform, a API oficial da Meta Platforms, Inc. ("Meta"). Para isso, o Cliente conecta sua conta do WhatsApp Business ao Cobchat por meio do fluxo de cadastro incorporado da Meta (Embedded Signup) e nos autoriza a atuar como provedor de tecnologia. Quando o Cliente opta pela coexistência, o mesmo número continua disponível no aplicativo WhatsApp Business do celular e a Meta sincroniza com o Cobchat o histórico recente de conversas e os contatos desse número, conforme as opções escolhidas pelo Cliente durante a conexão.
Nesse processo, os seguintes dados transitam entre o Cobchat e a Meta:
- Números de telefone do Cliente e dos Titulares finais com quem ele conversa;
- Conteúdo e metadados das mensagens enviadas e recebidas (texto, mídia, horário, status de entrega e leitura);
- Modelos de mensagem submetidos à aprovação da Meta e seus status;
- Identificadores da conta do WhatsApp Business, do número e do portfólio empresarial do Cliente;
- Eventos técnicos (webhooks) sobre entrega, qualidade do número, limites de envio e sincronização do aplicativo.
A Meta trata esses dados conforme a sua própria Política de Processamento de Dados do WhatsApp Business e a Política de Privacidade da Meta. O WhatsApp usa criptografia de ponta a ponta entre o Titular e a infraestrutura de API; o Cobchat acessa o conteúdo das mensagens apenas para prestar o serviço ao Cliente.
Seguimos as Políticas de Mensagens Comerciais do WhatsApp: só enviamos mensagens ativas para quem deu consentimento ao Cliente (opt-in), respeitamos pedidos de descadastro, horários permitidos e limites de frequência configurados, e usamos modelos aprovados pela Meta fora da janela de atendimento de 24 horas.
O Cobchat é um provedor de tecnologia independente e não é afiliado, patrocinado ou endossado pela Meta. WhatsApp e Meta são marcas da Meta Platforms, Inc.
6. Uso de inteligência artificial
A plataforma usa modelos de linguagem para atender e negociar com Titulares finais, sugerir respostas à equipe, classificar conversas, transcrever áudios e auditar a qualidade do atendimento. Para isso:
- Dados pessoais identificáveis são mascarados antes de qualquer envio a fornecedores de IA;
- Valores, descontos e condições apresentados pela IA vêm sempre do sistema; a IA não decide sozinha sobre aprovação de propostas nem sobre qualquer medida além da comunicação com o cliente, que exige decisão humana;
- O Cliente pode usar as próprias chaves de fornecedores de IA (Anthropic, Google, OpenAI e outros). Nesse caso o tratamento pelo fornecedor ocorre sob o contrato do Cliente com ele;
- Os dados dos Titulares não são usados para treinar modelos de IA do Cobchat ou de terceiros.
7. Com quem mais compartilhamos
Compartilhamos dados apenas na medida necessária para prestar o serviço, com:
- Meta Platforms, para o envio e recebimento de mensagens pelo WhatsApp (seção 5);
- Provedores de pagamento, para emissão e liquidação de Pix, boletos e transações com cartão;
- Provedores de infraestrutura em nuvem, para hospedagem, armazenamento, banco de dados e cópias de segurança;
- Fornecedores de IA, com dados pessoais mascarados (seção 6);
- Provedores de e-mail e SMS, quando o Cliente ativa esses canais;
- Sistemas de gestão e faturamento do próprio Cliente (por exemplo, Cobmais ou outros ERPs) que o Cliente integra à plataforma;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente. Informaremos o Cliente, salvo proibição legal.
Os dados de um Cliente nunca são exibidos para outro Cliente. Exigimos de todos os operadores compromissos contratuais de confidencialidade e segurança compatíveis com esta política.
8. Por quanto tempo guardamos
- Leads do site: até 12 meses após o último contato, ou até você pedir a exclusão;
- Contas de Usuários: enquanto a conta existir e por até 5 anos após o encerramento, para defesa em processos e cumprimento de obrigações legais;
- Dados dos Titulares finais: pelo prazo definido pelo Cliente na plataforma (prazo de retenção do histórico configurável). Ao fim do contrato com o Cliente, os dados são devolvidos ou excluídos em até 90 dias, salvo obrigação legal de guarda;
- Registros de consentimento e de descadastro: enquanto durar o relacionamento e por 5 anos depois, como prova de conformidade;
- Registros de pagamento e documentos fiscais: pelos prazos da legislação tributária e civil;
- Trilha de auditoria e registros técnicos: por até 5 anos.
Quando o prazo termina, excluímos ou anonimizamos os dados. Métricas agregadas de atendimento podem ser mantidas de forma anonimizada.
9. Como protegemos
- Criptografia em trânsito (TLS) e em repouso;
- Verificação em duas etapas e controle de acesso por papel (proprietário, administrador, supervisor, atendente);
- Isolamento lógico entre as empresas Clientes;
- Trilha de auditoria imutável das alterações;
- Antivírus nos arquivos recebidos e enviados;
- Suporte transparente: nossa equipe só acessa a conta de um Cliente em modo somente leitura, por tempo limitado, com motivo informado e registro na auditoria do próprio Cliente;
- Cópias de segurança periódicas e plano de resposta a incidentes.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos termos da LGPD.
10. Seus direitos e como exercê-los
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade a outro fornecedor;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento e descadastro de mensagens;
- Oposição a tratamento baseado em legítimo interesse.
Para exercer esses direitos, escreva para privacidade@cobchat.com.br ou siga as instruções em Exclusão de dados. Respondemos em até 15 dias. Para mensagens de WhatsApp, você também pode responder "SAIR" ou "PARAR" para interromper o recebimento.
Se você é Titular final, o pedido será registrado e encaminhado ao Cliente controlador, com quem colaboramos para o atendimento. Se não ficar satisfeito, pode recorrer à ANPD.
11. Cookies e dados de navegação
Este site usa apenas cookies e armazenamento local estritamente necessários ao seu funcionamento e à medição anônima de audiência. Não usamos cookies de publicidade. A plataforma usa cookies de sessão para manter você autenticado. Você pode bloquear cookies no navegador; algumas funções da plataforma podem deixar de funcionar.
12. Transferência internacional
Alguns fornecedores (como a Meta, provedores de nuvem e fornecedores de IA) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão e a escolha de fornecedores com nível adequado de proteção.
13. Crianças e adolescentes
O site e a plataforma destinam-se a empresas e a pessoas maiores de 18 anos. Dados de alunos menores de idade podem constar em contratos de nossos Clientes do setor de educação; nesse caso, o responsável legal é o Titular da relação contratual e o tratamento ocorre sob a responsabilidade do Cliente controlador.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou do produto. A versão vigente estará sempre em https://cobchat.com.br/privacidade/, com a data da última atualização no topo. Mudanças relevantes serão comunicadas aos Clientes por e-mail ou dentro da plataforma.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO) e contato do desenvolvedor para assuntos de privacidade:
- E-mail: privacidade@cobchat.com.br
- Endereço: PEDRO LUIZ DA SILVA INFORMATICA, CNPJ 10.408.179/0001-74, Rua Mario Angelo Sereghetti, 1205, Centro, Pirapozinho – SP · CEP 19200-000, Brasil
- Telefone: (18) 98118-8266
- Contato comercial: comercial@cobchat.com.br