Resumo em 30 segundos
- Não vendemos dados pessoais. Nunca.
- Este site não usa cookies de rastreamento nem tem formulários: você navega sem se identificar.
- Os dados que as empresas cadastram no Coblink (os clientes delas) pertencem a essas empresas. Nós só os tratamos para fazer o sistema funcionar.
- Compartilhamos dados apenas com os parceiros que fazem o serviço acontecer: banco, nota fiscal, WhatsApp, e-mail e hospedagem.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail privacidade@coblink.com.br.
1. Quem somos e como falar com a gente
O Coblink é um sistema on-line de gestão financeira e cobrança para escritórios de contabilidade e empresas de serviço, disponível em coblink.com.br e app.coblink.com.br.
O responsável pelo tratamento dos dados descritos nesta política é F. H. GOMES DE ARAUJO (Numer - Contabilidade e Sistemas), inscrita no CNPJ sob o nº 48.379.588/0001-62, com sede em Rua Jacob Felicio Ribeiro, 586, Centro, Carnaubal/CE, CEP 62375-000.
Encarregado pelo tratamento de dados pessoais (DPO): Francisco Higor Gomes de Araujo — e-mail privacidade@coblink.com.br. É por esse canal que você exerce os seus direitos, tira dúvidas ou faz reclamações sobre privacidade.
2. A quem esta política se aplica
- Visitantes do site coblink.com.br.
- Clientes do Coblink: as empresas que contratam o sistema e as pessoas que elas cadastram como usuários (sócios e funcionários).
- Clientes dos nossos clientes: pessoas e empresas cujos dados são cadastrados no Coblink para cobrança, emissão de nota fiscal e controle financeiro, e que recebem faturas e mensagens.
- Signatários: pessoas que assinam documentos digitalmente pelo Coblink.
3. Quais dados tratamos
| De quem | Quais dados | Como obtemos |
|---|---|---|
| Visitantes do site | Endereço IP, data e hora do acesso, página visitada e tipo de navegador (registros técnicos do servidor). | Automaticamente, ao acessar o site. |
| Usuários do sistema | Nome, e-mail, senha (guardada de forma cifrada, nunca em texto), cargo e permissões; registros de acesso (IP, data e hora); preferências de tela. | Informados no cadastro e pelo uso do sistema. |
| Empresa contratante | Razão social, nome fantasia, CNPJ, endereço, telefone, e-mail, inscrição municipal, regime tributário, logotipo e dados de integração (conta bancária, credenciais de emissão de nota e de WhatsApp). | Informados pela empresa. |
| Clientes dos nossos clientes | Nome ou razão social, CPF ou CNPJ, e-mail, telefone e WhatsApp, endereço, dados de contratos, cobranças, pagamentos, notas fiscais, mensagens enviadas, anotações e arquivos anexados. | Cadastrados pela empresa contratante; dados públicos de CNPJ consultados em bases oficiais; confirmações de pagamento enviadas pelo banco. |
| Signatários | Nome, e-mail, telefone, CPF, data de nascimento, código de confirmação, imagem da assinatura, IP, provedor de internet, data e hora confiáveis, navegador e, se você permitir, a localização do aparelho. Quando o remetente exige, também selfie e foto do documento de identidade. | Informados pelo remetente do documento e por você no momento da assinatura. |
Não pedimos dados pessoais sensíveis (como saúde, religião ou opinião política). A selfie e a foto do documento, quando exigidas, servem apenas para comprovar a identidade de quem assinou e evitar fraudes; não fazemos reconhecimento facial automático.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, prestar o serviço contratado e dar suporte | Execução de contrato (art. 7º, V) |
| Gerar boletos e PIX, dar baixa nos pagamentos, emitir notas fiscais e enviar faturas e avisos de cobrança, conforme configurado pela empresa contratante | Execução de contrato (art. 7º, V), por conta e ordem da empresa contratante |
| Cumprir obrigações fiscais, contábeis e regulatórias, e guardar registros de acesso | Cumprimento de obrigação legal (art. 7º, II) e Marco Civil da Internet (Lei 12.965/2014) |
| Registrar a trilha de auditoria das assinaturas digitais e comprovar a validade dos documentos | Exercício regular de direitos (art. 7º, VI) e prevenção à fraude na identificação (art. 11, II, "g") |
| Proteger o sistema contra acessos indevidos e fraudes | Legítimo interesse (art. 7º, IX) |
| Avisar sobre novidades e mudanças importantes do serviço aos usuários do sistema | Legítimo interesse (art. 7º, IX), com opção de deixar de receber |
5. Nosso papel: controlador e operador
Para os dados de visitantes do site e de usuários e empresas que contratam o Coblink, nós somos o controlador: decidimos como esses dados são tratados.
Para os dados que as empresas cadastram sobre os clientes delas (e sobre os signatários dos documentos que elas enviam), a empresa contratante é a controladora e o Coblink é o operador: tratamos esses dados apenas para executar o serviço, seguindo as instruções da empresa. Se você é cliente de uma empresa que usa o Coblink, procure primeiro essa empresa para exercer os seus direitos. Nós também ajudamos, pelo e-mail do encarregado.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com parceiros que nos ajudam a prestar o serviço, chamados de operadores:
- Hospedagem e banco de dados: servidores e banco de dados em nuvem, localizados no Brasil.
- Banco Inter: emissão de boletos e PIX e confirmação de pagamentos, quando a empresa contratante ativa essa integração.
- Provedor de emissão de nota fiscal: envio dos dados do serviço e do tomador às prefeituras e à NFS-e Nacional.
- Provedor de conexão com o WhatsApp e a própria rede do WhatsApp: envio das mensagens de cobrança configuradas pela empresa.
- Provedor de envio de e-mails: entrega de faturas, avisos e e-mails da conta.
- Bases públicas: consulta de CNPJ e CEP em bases oficiais e abertas, para preencher cadastros automaticamente.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e para defender direitos em processos judiciais, administrativos ou arbitrais.
7. Transferência internacional
O banco de dados do Coblink fica no Brasil. Alguns parceiros, como o provedor de envio de e-mails e a rede do WhatsApp, podem processar dados em servidores fora do país. Nesses casos, escolhemos empresas que adotam padrões de proteção compatíveis com a LGPD, e a transferência acontece para executar o contrato e o serviço que você ou a sua empresa pediu (art. 33 da LGPD).
9. Por quanto tempo guardamos
- Dados da conta e do serviço: enquanto o contrato estiver ativo.
- Após o cancelamento: os dados ficam disponíveis para exportação por 30 dias. Depois disso, são excluídos ou anonimizados, exceto os que a lei nos obriga a guardar.
- Documentos fiscais e financeiros: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Documentos assinados e trilha de auditoria: enquanto puderem servir de prova da assinatura, observados os prazos legais.
A empresa contratante pode pedir a exclusão antecipada dos dados dos clientes dela, ressalvadas as obrigações legais.
10. Como protegemos os dados
- Conexão sempre criptografada (HTTPS) e banco de dados com armazenamento criptografado pelo provedor.
- Os dados de cada empresa ficam isolados: uma empresa nunca enxerga os dados de outra.
- Senhas guardadas de forma cifrada e sessão encerrada automaticamente após um período sem uso.
- Acesso por perfil de permissão: cada funcionário vê apenas os módulos liberados para ele.
- Faturas públicas acessadas por link com código próprio e com os documentos do cliente parcialmente ocultos.
- Acesso aos servidores restrito, com chaves individuais.
Nenhum sistema é 100% invulnerável, mas trabalhamos continuamente para manter os dados seguros.
11. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, quando ele for a base do tratamento;
- se opor a um tratamento feito com base no legítimo interesse;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para privacidade@coblink.com.br. Podemos pedir informações para confirmar a sua identidade e responderemos em até 15 dias. Se os dados tiverem sido cadastrados por uma empresa que usa o Coblink, também encaminharemos o pedido a ela.
12. Mensagens de cobrança por WhatsApp e e-mail
As empresas que usam o Coblink podem enviar aos clientes delas faturas, lembretes de vencimento e confirmações de pagamento por WhatsApp e e-mail, usando o número e o nome da própria empresa. Se você não quer mais receber essas mensagens, basta responder pedindo ou falar com a empresa que as enviou: ela consegue desativar os envios no seu cadastro. Se precisar, fale também com o nosso encarregado.
13. Crianças e adolescentes
O Coblink é um serviço para empresas e não é direcionado a menores de 18 anos. Se dados de crianças ou adolescentes forem cadastrados por uma empresa contratante, ela deve observar o art. 14 da LGPD.
14. Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD, e avisaremos as empresas contratantes envolvidas.
15. Mudanças nesta política
Podemos atualizar esta política para refletir melhorias no serviço ou mudanças na lei. A data da última atualização fica sempre no topo da página. Quando a mudança for importante, avisaremos os usuários do sistema com antecedência.