ComPolítica de Privacidade
Versão 1.0 · vigente a partir de 10 de outubro de 2026
O ComJuros é um serviço da Cidrao Tecnologia (“nós”) que ajuda operadores de crédito a organizar empréstimos, troca de cheques, cobrança por WhatsApp e caixa. Esta política explica quais dados tratamos, por quê, por quanto tempo e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é quem
- Operador (“financeira”): a pessoa ou empresa que contrata o ComJuros e cadastra os próprios clientes. Em relação aos dados dos clientes finais, o operador é o controlador e o ComJuros é o operador de dados, agindo sob suas instruções.
- Usuário: dono, atendente ou cobrador que acessa o aplicativo com login próprio. Em relação aos dados de conta dos usuários, o ComJuros é controlador.
- Cliente final: quem toma crédito com o operador. Não acessa o aplicativo; recebe mensagens de cobrança por WhatsApp relativas ao contrato que firmou com o operador.
2. Quais dados tratamos
| Categoria | Dados | Finalidade | Base legal |
|---|---|---|---|
| Conta do usuário | Nome, e-mail, telefone, senha (apenas o hash), papel na financeira | Autenticação, controle de acesso, avisos operacionais | Execução de contrato |
| Cadastro do cliente final | Nome, CPF/CNPJ, WhatsApp, endereço, fotos de documentos, registro de pedido para não receber mensagens | Gestão dos contratos, emissão de documentos, cobrança | Execução de contrato e exercício regular de direitos (cobrança) |
| Operações | Contratos, parcelas, pagamentos, rolagens, cheques, movimentos de caixa | Controle financeiro do operador, relatórios | Execução de contrato |
| Mensagens | Conteúdo e status das mensagens de WhatsApp enviadas e recebidas, comprovantes anexados | Cobrança, confirmação de pagamentos, atendimento | Execução de contrato e exercício regular de direitos |
| Registros técnicos | Endereço IP, data e hora, identificador da requisição, ações realizadas (auditoria) | Segurança, prevenção a fraude, rastreabilidade | Legítimo interesse e obrigação legal |
3. Como protegemos
- CPF, CNPJ e dados bancários são armazenados criptografados (AES-GCM) e exibidos mascarados.
- Cada financeira só enxerga os próprios dados: o isolamento é garantido no banco de dados (Row-Level Security), não apenas na aplicação.
- Arquivos (fotos de documentos, comprovantes) só são acessíveis por links temporários assinados, de dez minutos.
- Toda operação financeira e todo cadastro ficam registrados em trilha de auditoria: quem fez, quando e o que mudou.
- Os servidores ficam na região de São Paulo (AWS), com discos e backups criptografados e cópia de segurança redundante.
- Logs nunca contêm CPF, senha, chaves ou tokens.
4. WhatsApp
As mensagens são enviadas pela API oficial do WhatsApp Business (Meta) a partir de um número do ComJuros, em nome da financeira, aos clientes finais cadastrados pelo operador, como parte da cobrança do contrato firmado entre eles. São mensagens de utilidade (lembretes de vencimento, recibos, avisos de depósito de cheque e respostas a pedidos do próprio cliente); não enviamos marketing. O cliente final pode interromper as mensagens automáticas a qualquer momento respondendo “PARAR”, e religá-las respondendo “VOLTAR”; o pedido fica registrado com data. A Meta trata os dados das mensagens conforme a sua própria política.
5. Compartilhamento
Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço, sob contrato: Amazon Web Services (hospedagem, região São Paulo), Meta Platforms (envio e recebimento de mensagens de WhatsApp) e, quando o operador usar, o serviço de consulta de CEP dos Correios. Podemos compartilhar dados por obrigação legal ou ordem de autoridade competente.
6. Por quanto tempo guardamos
- Dados de contratos, pagamentos e caixa: enquanto a conta do operador estiver ativa e por 5 anos após o encerramento, pelo prazo prescricional das obrigações.
- Cadastro do cliente final: até o operador pedir a anonimização. A anonimização apaga nome, documento, contato, endereço e arquivos, mantendo apenas o histórico financeiro sem identificação.
- Mensagens de WhatsApp: 12 meses.
- Registros de auditoria e segurança: 5 anos.
- Backups: até 400 dias, de forma criptografada.
7. Seus direitos
Usuários e clientes finais podem pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e oposição ao envio de mensagens automáticas. Clientes finais devem dirigir o pedido primeiro ao operador com quem têm relação, que é o controlador; se preferirem, podem nos escrever e encaminharemos ao operador em até 5 dias úteis. Respondemos em até 15 dias.
8. Encarregado (DPO)
Cidrao Tecnologia · e-mail: contato@comjuros.com.br.
9. Cookies e dados de navegação
O site institucional não usa cookies de rastreamento nem ferramentas de análise de terceiros. O aplicativo guarda no seu dispositivo apenas o necessário para manter a sessão (tokens de acesso) e preferências locais, como a trava por biometria.
10. Alterações
Mudanças relevantes serão avisadas no aplicativo e nesta página, com a data da nova versão. O uso continuado após o aviso significa ciência da versão vigente.
Esta política acompanha os Termos de Uso.