LGPD — Lei Geral de Proteção de Dados

1. Controlador dos dados

A CONTBOX (CNPJ em constituição), com sede em Jaraguá do Sul/SC, é a controladora dos dados pessoais coletados na plataforma.

2. Encarregado (DPO)

Encarregado de Proteção de Dados: dpo@contbox.app. Por esse canal você pode exercer todos os direitos previstos na LGPD.

3. Dados que coletamos

• De cadastro: nome, e-mail, telefone, CNPJ/CPF, endereço de operação.
• De negociação: mensagens, propostas, comprovantes, anexos enviados em chat.
• De pagamento: dados tokenizados via Efí Bank (não armazenamos número de cartão).
• Técnicos: IP, dispositivo, navegador, cookies de sessão.

4. Bases legais

• Execução de contrato: pra processar negociações e pagamentos.
• Obrigação legal: pra atender exigências fiscais e regulatórias.
• Legítimo interesse: pra prevenir fraudes e melhorar a plataforma.
• Consentimento: pra envio de e-mails de marketing (opcional, revogável a qualquer momento).

5. Compartilhamento

Compartilhamos dados apenas com: (i) Efí Bank, pra processar pagamentos; (ii) transportadora indicada na negociação, pra organizar a entrega (apenas dados necessários); (iii) órgãos públicos quando exigido por lei. Não vendemos dados a terceiros.

6. Retenção

Dados de negociação são mantidos por 5 anos após o fim da relação (prazo legal). Dados de cadastro são mantidos enquanto a conta estiver ativa e excluídos em até 30 dias após solicitação ou cancelamento.

7. Seus direitos

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou exclusão.
• Solicitar portabilidade.
• Revogar consentimento.
• Reclamar à ANPD.

Para exercer qualquer direito, envie e-mail pro dpo@contbox.app identificando-se e descrevendo a solicitação. Respondemos em até 15 dias.

8. Segurança

Usamos criptografia TLS em trânsito, criptografia em repouso no banco de dados, controle de acesso por função (RLS no Supabase) e logs de auditoria. Apesar disso, nenhuma plataforma é 100% imune a incidentes — em caso de violação, notificamos titulares e ANPD nos prazos legais.

9. Cookies

Usamos cookies essenciais (sessão, preferências) e de medição (estatísticas anonimizadas). Você pode bloqueá-los no navegador — algumas funcionalidades podem ficar limitadas.

10. Atualizações

Esta política pode ser atualizada. Mudanças relevantes são notificadas por e-mail. Versão atual: 2026-05-30.