Política de Privacidade, LGPD
1. Quem trata seus dados
Cabral & Morais Invest Fomento Mercantil LTDA ("Capitalis"), CNPJ 51.761.319/0001-70, Rua Tenente Coronel Roberto, 29, Centro, Pará de Minas - MG, CEP 35660-011. Nos dados que a factoring cliente insere na plataforma (cedentes, sacados, colaboradores), a factoring é a controladora e o Capitalis é o operador (art. 5º, VI e VII, da LGPD). Nos dados de visitantes deste site e de contatos comerciais, o Capitalis é o controlador.
2. Quais dados coletamos
- Neste site Apenas o que você nos envia por e-mail (nome, e-mail, mensagem). O site não usa cookies de rastreamento nem formulários que gravem dados nos nossos servidores. A escolha entre tema claro e escuro fica guardada só no seu navegador, e nunca chega até nós.
- Na plataforma Dados cadastrais e operacionais inseridos pela factoring cliente, registros de acesso e trilha de auditoria exigidos por lei.
3. Para que usamos seus dados (finalidades e bases legais)
- Responder ao seu contato comercial (procedimentos preliminares a contrato, art. 7º, V);
- Executar o contrato de assinatura com a factoring cliente (art. 7º, V).
- Cumprir obrigações legais e regulatórias, inclusive guarda de registros (art. 7º, II).
- Garantir a segurança da plataforma e prevenir fraude (art. 7º, IX).
4. Com quem compartilhamos dados
Com subprocessadores estritamente necessários à operação (hospedagem em nuvem, banco de dados, e-mail transacional e monitoramento de erros), sob contrato e com transferência internacional amparada nas salvaguardas da LGPD. Não vendemos dados pessoais.
5. Segurança da informação
O banco de dados recusa entregar dado de um cliente a outro, os dados viajam criptografados e os campos sensíveis ficam criptografados também. A trilha de auditoria não pode ser alterada nem apagada, e é arquivada de forma lacrada. Toda falha de segurança encontrada recebe nota de gravidade e prazo de correção, e as políticas de segurança são escritas e versionadas, cobrindo os controles exigidos pela norma ISO/IEC 27001. Detalhes em Segurança e Conformidade.nome técnicoRow-Level Security forçada · trilha append-only com arquivamento WORM · CVSS v3.1 com SLA · Anexo A da ISO/IEC 27001
6. Retenção e eliminação
Dados são mantidos pelo prazo do contrato e pelos prazos legais de guarda aplicáveis ao setor financeiro. Depois, são eliminados de forma segura ou anonimizados.
7. Seus direitos como titular de dados
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Se seus dados foram inseridos por uma factoring cliente, encaminharemos sua solicitação à controladora e a apoiaremos na resposta.
8. Incidentes de segurança
Incidentes com risco relevante aos titulares são comunicados à ANPD e aos afetados em até 3 dias úteis a partir da ciência, conforme nosso processo de resposta a incidentes.
9. Encarregado de Dados (DPO)
Diego Cabral Sobrinho, dpo@sistemacapitalis.com.br. Este é o canal para exercer seus direitos ou tratar de qualquer assunto de privacidade. Canal alternativo privacidade@sistemacapitalis.com.br, ou o formulário de contato com o assunto "Privacidade / LGPD".
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A data de "última atualização" indica a versão vigente.
11. Reclamações
Se preferir, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd.