Política de Privacidade

Dados de conta: endereço de e-mail, nome e dados da empresa (CNPJ/CPF) fornecidos no cadastro.

Dados de uso: logs de chamadas à API, volumes de consumo, endereços IP e timestamps de acesso.

Dados dos usuários finais (via API): CPF, CNPJ, imagens biométricas (selfie + documento) e dados retornados pelas consultas — processados exclusivamente para a prestação do serviço ao cliente.

Dados técnicos: headers HTTP, identificadores de sessão e dados de diagnóstico para segurança e estabilidade da plataforma.

Os dados coletados são utilizados exclusivamente para:

• Prestação dos serviços contratados (KYC e consultas CPF/CNPJ)
• Faturamento e controle de créditos
• Segurança da plataforma e prevenção a fraudes
• Cumprimento de obrigações legais e regulatórias
• Comunicações operacionais (alertas de uso, atualizações de serviço)

Nunca utilizamos dados para fins de marketing de terceiros ou criação de perfis comportamentais externos.

O processamento de dados é fundamentado nas seguintes bases legais da LGPD:

Art. 7º, V — Execução de contrato: dados de conta e logs de uso são processados para cumprir o contrato de prestação de serviços.

Art. 11º, II, a — Consentimento explícito (dados sensíveis): imagens biométricas são coletadas pelo Widget KYC mediante consentimento explícito e não suprimível do usuário final, exibido antes de qualquer captura.

Art. 7º, II — Cumprimento de obrigação legal: retenção de logs e registros conforme exigências regulatórias aplicáveis.

Não revendemos dados. Os dados dos seus usuários não são compartilhados com terceiros para fins comerciais, publicitários ou analíticos.

Podemos compartilhar dados exclusivamente com subprocessadores de infraestrutura (provedores de hospedagem e segurança) que operam sob contrato de confidencialidade e estão sujeitos a obrigações equivalentes de proteção de dados.

Contratos de processamento de dados (DPA) estão disponíveis sob solicitação para clientes que exigem essa documentação. Entre em contato em privacidade@campeaosec.com.

Imagens biométricas: retidas por 5 anos após a verificação, conforme requisito regulatório brasileiro aplicável ao setor.

Logs de consulta CPF/CNPJ: retidos por 12 meses.

Dados de conta: mantidos enquanto a conta estiver ativa e por 5 anos após o encerramento, para cumprimento de obrigações legais.

Para solicitar exclusão antecipada ou portabilidade de dados, entre em contato em privacidade@campeaosec.com.

Conforme a LGPD, você tem direito a:

• Acesso aos dados que temos sobre você
• Correção de dados incompletos ou inexatos
• Exclusão dos dados, quando permitido por lei
• Portabilidade dos dados para outro fornecedor
• Revogação do consentimento, quando aplicável
• Informação sobre o compartilhamento dos seus dados

Para exercer seus direitos, entre em contato em privacidade@campeaosec.com. Respondemos em até 15 dias úteis.