Política de Privacidade

A Quitafy é a controladora dos dados relativos à sua conta na Plataforma. Para qualquer assunto de privacidade — incluindo o exercício dos seus direitos — fale com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail [email protected].

A Plataforma envolve dois públicos, com papéis diferentes na proteção de dados:

• Operador (você, cliente Quitafy): pessoa que cria uma conta para gerir sua operação de crédito. Em relação aos seus dados de conta, a Quitafy é a controladora.
• Clientes do operador: pessoas cujos dados o operador cadastra na Plataforma para gerir empréstimos e cobranças. Nesse caso, o operador é o controlador e a Quitafy atua como operadora (processadora), tratando os dados conforme as instruções do operador e esta política. Se você é cliente de um operador e quer exercer direitos, procure primeiro o operador responsável; podemos ajudar a encaminhar a solicitação.

3.1. Dados da sua conta (operador)

• Cadastro: nome, e-mail, senha (armazenada de forma cifrada), fuso horário e preferências.
• Segurança: configuração de autenticação em duas etapas (2FA).
• Assinatura e pagamento: plano contratado e dados de faturamento processados pelo provedor de pagamento; não armazenamos os dados completos do seu cartão.
• Integrações que você conecta: credenciais de WhatsApp e de gateway de pagamento PIX, guardadas de forma criptografada.

3.2. Dados que você insere sobre seus clientes

Para operar, você registra dados dos seus clientes, que podem incluir: nome, CPF, telefone, endereço, valores e condições de empréstimos, histórico de pagamentos e mensagens trocadas. Você é responsável por ter base legal para tratar esses dados e por informar seus clientes sobre esse tratamento.

3.3. Comunicação por WhatsApp

Se você conectar o WhatsApp, processamos o conteúdo e os metadados das mensagens trocadas com seus clientes para exibir as conversas, enviar cobranças e manter o histórico dentro da Plataforma.

3.4. Score e rede de crédito

A Plataforma pode oferecer um indicador de score/consulta compartilhado entre usuários, baseado em informações de inadimplência registradas na rede, para apoiar decisões de crédito. Esse compartilhamento tem finalidade de prevenção a fraude e análise de risco de crédito.

3.5. Dados coletados automaticamente

• Uso e dispositivo: endereço IP, tipo de dispositivo e navegador, ações na Plataforma e registros de acesso (logs).
• Notificações push: identificador (token) do dispositivo, usado para enviar notificações que você habilitar.
• Cookies e tecnologias similares: conforme a seção 8.

Usamos os dados para as finalidades abaixo, sempre com uma base legal da LGPD:

• Fornecer e operar a Plataforma e suas funcionalidades — execução de contrato.
• Autenticar usuários, proteger contas e prevenir fraudes — legítimo interesse e segurança.
• Processar assinaturas e pagamentos — execução de contrato e obrigação legal.
• Enviar comunicações transacionais (confirmações, recuperação de senha, faturas, avisos de cobrança) — execução de contrato.
• Enviar notificações push que você habilitar — consentimento, revogável a qualquer momento.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos — cumprimento de obrigação legal e exercício regular de direitos.
• Melhorar o produto e a experiência, com base em dados de uso — legítimo interesse.

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Provedores de infraestrutura em nuvem — hospedagem e operação da Plataforma.
• Provedor de envio de e-mail (Resend) — e-mails transacionais.
• Provedor de pagamentos de assinatura (Mercado Pago) — cobrança dos planos.
• Gateways de pagamento PIX — quando você os configura para receber de seus clientes.
• WhatsApp / Meta Platforms — quando você conecta o WhatsApp.
• Serviços de notificação push (Expo, Apple e Google) — entrega das notificações.
• Autoridades — quando exigido por lei ou ordem judicial.

Esses terceiros são operadores ou parceiros que tratam dados conforme nossas instruções e/ou suas próprias políticas de privacidade.

Alguns provedores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para que a transferência ocorra em conformidade com a LGPD.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS), criptografia AES-256 de credenciais sensíveis, armazenamento de senhas com hash, autenticação em duas etapas e controles de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los.

Usamos cookies e armazenamento local essenciais para manter a sessão, lembrar preferências (como o tema claro/escuro) e medir o uso de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode afetar o funcionamento da Plataforma.

Enviamos notificações por e-mail relacionadas ao serviço e, se você permitir, notificações push no navegador e no aplicativo. Você controla as notificações push nas preferências do app e nas permissões do sistema operacional. E-mails transacionais essenciais fazem parte do serviço.

Mantemos os dados pelo tempo necessário às finalidades desta política, enquanto sua conta estiver ativa e pelos prazos exigidos por obrigações legais. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória. Você pode exportar seus dados a qualquer momento pela Plataforma.

Como titular de dados, você pode:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos, nos casos cabíveis.

Para exercer esses direitos, escreva para [email protected]. Se você é cliente de um operador, procure primeiro o operador responsável pelos seus dados.

A Plataforma é destinada a maiores de 18 anos e ao uso profissional. Não coletamos intencionalmente dados de menores de idade.

Podemos atualizar esta Política periodicamente. Publicaremos a versão revisada nesta página, com nova data de “última atualização”. Mudanças relevantes poderão ser comunicadas pelos canais da Plataforma.

Dúvidas ou solicitações sobre privacidade e proteção de dados: [email protected].