Contrato de Processamento de Dados (DPA)

Este Adendo de Processamento de Dados ("DPA") descreve como o Cobrix trata dados pessoais em nome da empresa cliente ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ele se aplica automaticamente a partir do momento em que você usa o Cobrix, complementando os Termos de Uso e a Política de Privacidade.

1. Papéis das partes

Para os dados dos seus próprios clientes (nome, telefone, e-mail, valores de cobrança), você é a controladora — é quem decide quais dados cadastrar e para qual finalidade. O Cobrix atua como operador, tratando esses dados apenas para prestar o serviço contratado (enviar lembretes de cobrança e exibir o painel), seguindo suas instruções.

2. O que o Cobrix se compromete a fazer

• tratar os dados só para os fins de prestar o serviço Cobrix — nunca para fins próprios não relacionados;
• manter os dados de cada empresa isolados dos de outras empresas na plataforma (arquitetura multi-tenant);
• usar conexão criptografada (HTTPS) e nunca armazenar senhas em texto puro;
• notificar você sem atraso injustificado em caso de incidente de segurança que envolva os dados que você cadastrou;
• apagar ou devolver os dados ao final do contrato, conforme a nossa Política de Cancelamento;
• auxiliar você a responder solicitações de titulares de dados (seus clientes) quando necessário.

3. Suboperadores

Para prestar o serviço, o Cobrix usa os seguintes fornecedores, que também tratam dados de forma limitada ao necessário:

• Neon (banco de dados na nuvem) — armazenamento dos seus dados cadastrados;
• Vercel — hospedagem da aplicação;
• Resend — envio dos e-mails de lembrete;
• Meta (WhatsApp Business Platform) — envio dos lembretes por WhatsApp;
• Mercado Pago — processamento do pagamento da sua assinatura (nunca vemos dados do seu cartão).

4. Suas obrigações

Como controladora, você é responsável por ter base legal (ex: consentimento, execução de contrato) para cadastrar os dados dos seus clientes no Cobrix, e por informá-los sobre o tratamento quando exigido pela LGPD — nossa página de aviso a quem recebe cobrança ajuda a cumprir esse ponto.

5. Vigência

Este DPA vale enquanto sua assinatura do Cobrix estiver ativa, e continua valendo pelo tempo necessário até a exclusão definitiva dos dados após o cancelamento.

6. Contato

Dúvidas sobre este DPA ou pedidos relacionados a proteção de dados: contato@cobrix.site.