Política de Privacidade

Última atualização: 13 de maio de 2026

1. Identificação do Controlador

O controlador dos dados pessoais tratados pelo Recoveer é a Recoveer Tecnologia e Serviços Digitais LTDA, com sede em Av. Brigadeiro Faria Lima, 1811, Jardim Paulistano, São Paulo/SP, CEP 01452-001.

2. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais é PH Nunes. Para contatos relativos à proteção de dados, escreva para contato@recoveer.com.

3. Dados Coletados

Coletamos as seguintes categorias de dados:

  • Dados do Usuário (titular da conta Recoveer): nome, email, telefone, CPF/CNPJ, razão social, endereço.
  • Dados dos Clientes Finais cadastrados pelo Usuário: nome, telefone, CPF/CNPJ, endereço, valores devidos, status de pagamento. Esses dados são fornecidos pelo Usuário e tratados pelo Recoveer como operador a serviço do Usuário.
  • Dados de uso: logs de acesso, IP, navegador, sistema operacional, ações realizadas na plataforma.
  • Conteúdo de mensagens WhatsApp: mensagens recebidas dos Clientes Finais e mensagens enviadas pelo Usuário através do Recoveer. Necessário pra entrega do produto.

4. Finalidades e Bases Legais

Tratamos os dados com base nas seguintes hipóteses legais:

  • Execução do contrato (LGPD art. 7º, V): operar a plataforma, processar cobranças, enviar mensagens.
  • Cumprimento de obrigação legal (art. 7º, II): retenção fiscal, atendimento a ordens judiciais.
  • Legítimo interesse (art. 7º, IX): prevenção de fraude, segurança da plataforma, melhorias do serviço.
  • Consentimento (art. 7º, I): cookies analíticos opcionais (quando e se aplicáveis).

5. Compartilhamento

Compartilhamos dados com terceiros estritamente pra operação do serviço:

  • Evolution API / Provedor WhatsApp: envio e recebimento de mensagens. Os dados de mensagem são processados por essa infraestrutura.
  • Provedor de hospedagem em nuvem: banco de dados, cache, servidores de aplicação.
  • Pagar.me (futuro): processamento de pagamentos, quando o módulo financeiro entrar em operação.
  • Autoridades públicas: quando obrigado por lei ou ordem judicial.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros pra fins de marketing.

6. Direitos do Titular

Você (Usuário ou Cliente Final) pode exercer os direitos previstos na LGPD a qualquer momento:

  • Confirmação da existência de tratamento.
  • Acesso aos dados.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Portabilidade (exportação dos dados em formato estruturado).
  • Eliminação dos dados tratados com base em consentimento.
  • Informação sobre compartilhamento.
  • Revogação do consentimento.
  • Petição contra o controlador perante a ANPD (Autoridade Nacional de Proteção de Dados).

Como exercer: Usuários podem usar as funcionalidades em /settings/privacy (Exportar dados, Solicitar exclusão). Clientes Finais devem inicialmente entrar em contato com o Usuário titular da conta — o Recoveer atua como operador desses dados, não controlador. Caso o Usuário não responda ou não esteja disponível, o Cliente Final pode contatar o DPO do Recoveer pelo email contato@recoveer.com para auxílio no exercício de seus direitos. Para reclamações ao DPO, escreva para contato@recoveer.com.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas. Após solicitação de exclusão, os dados são marcados pra eliminação em 30 dias, ressalvadas as obrigações legais de retenção (por exemplo, 5 anos pra registros fiscais conforme legislação tributária). Logs de acesso são mantidos por 6 meses, conforme exigência do Marco Civil da Internet (Lei 12.965/2014).

8. Segurança

Aplicamos medidas técnicas e administrativas pra proteger os dados:

  • Senhas armazenadas com hash bcrypt (não recuperáveis).
  • Comunicação cliente-servidor via HTTPS (TLS 1.2+).
  • Controle de acesso por sessão JWT com refresh token rotacionado.
  • Banco de dados em rede isolada com acesso restrito por credencial.
  • Chaves de API criptografadas em repouso.

Mesmo com medidas adequadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete dados pessoais, comunicaremos os titulares afetados e a ANPD (Autoridade Nacional de Proteção de Dados) conforme exige a LGPD.

9. Cookies

Veja a Política de Cookies pra detalhes sobre quais cookies usamos.

10. Transferência Internacional

Parte da infraestrutura pode estar localizada fora do Brasil (provedores de nuvem). Nesses casos, garantimos que o tratamento siga padrões adequados de proteção, conforme art. 33 da LGPD.

11. Atualizações desta Política

Esta política pode ser atualizada. Mudanças materiais serão comunicadas por email aos Usuários. A data da última atualização aparece no topo desta página.

12. Contato

Para dúvidas, exercício de direitos ou comunicações ao DPO: contato@recoveer.com.