LGPD - Lei Geral de Proteção de Dados
Cómo CNPJ Data cumple con los requisitos de la Ley nº 13.709/2018.
¿Qué es la LGPD?
La Lei Geral de Proteção de Dados (Ley nº 13.709/2018) regula el tratamiento de datos personales, incluso en plataformas digitales como CNPJ Data.
La LGPD protege los derechos de libertad, privacidad y desarrollo de la personalidad, estableciendo reglas para la recopilación, el uso, el almacenamiento y la compartición de datos personales.
CNPJ Data y la LGPD
CNPJ Data trata dos grupos de información de forma diferente: datos empresariales públicos, que son organizados y disponibilizados en consultas y planillas, y datos personales proporcionados por los usuarios para el registro, la autenticación, el pago y el soporte.
Naturaleza de los datos tratados
Nuestra plataforma obtiene datos empresariales públicos de fuentes oficiales, especialmente de la base del Cadastro Nacional da Pessoa Jurídica (CNPJ), del Ministerio de Hacienda de Brasil, a través de la Receita Federal do Brasil. Tratamos y estructuramos esta información para facilitar la consulta y la prospección B2B. La lista de socios está disponible en las consultas de la API: en la consulta pública, los datos de identificación están enmascarados; la API de pago devuelve los datos disponibles para el acceso autenticado.
Bases legales para el tratamiento
El tratamiento puede utilizar las siguientes bases legales, de acuerdo con la finalidad:
- Ejecución de contrato: Para crear y administrar cuentas, autenticar usuarios, disponibilizar consultas, planillas, créditos y soporte;
- Cumplimiento de obligación legal: Para atender exigencias fiscales, contables y regulatorias;
- Interés legítimo: Para seguridad, prevención de fraude, mejora de la operación y registro de eventos técnicos y comerciales del embudo, respetando los derechos de los titulares;
- Consentimiento: Cuando una finalidad específica exija autorización previa, como determinadas tecnologías de terceros o comunicaciones.
Datos registrales de los usuarios
Además de los datos empresariales públicos disponibilizados, tratamos datos de los usuarios para:
- Permitir el acceso a la plataforma;
- Procesar pagos;
- Enviar comunicaciones relacionadas con el servicio, cuando corresponda;
- Proporcionar soporte técnico.
Medidas de Seguridad
Implementamos diversas medidas técnicas y organizacionales para garantizar la seguridad de los datos:
- Almacenamiento de las contraseñas en hash bcrypt, sin mantenerlas en texto plano;
- Uso de token JWT con validez de 7 días para la sesión autenticada;
- Uso de HTTPS en las comunicaciones con la API;
- Limitación del acceso a los datos conforme las funcionalidades y permisos de la cuenta;
- Medidas técnicas compatibles con la operación para reducir riesgos de acceso no autorizado.
Derechos Garantizados
En conformidad con la LGPD, garantizamos a los titulares de datos:
- Confirmación de la existencia de tratamiento;
- Acceso a los datos;
- Corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
- Portabilidad de los datos;
- Eliminación de los datos tratados con base en el consentimiento;
- Información sobre la compartición de datos;
- Revocación del consentimiento.
Preguntas Frecuentes sobre LGPD
¿Cuál es la diferencia entre datos personales y datos públicos empresariales?
Los datos personales son informaciones relacionadas con una persona natural identificada o identificable. Los datos empresariales disponibilizados por CNPJ Data tienen origen público y se refieren principalmente a personas jurídicas. La lista de socios está disponible en las consultas de la API: en la consulta pública, los datos de identificación están enmascarados; la API de pago devuelve los datos disponibles para el acceso autenticado. Algunos contactos empresariales pueden permitir una asociación indirecta a una persona física y, por eso, son tratados con las medidas de protección aplicables.
¿Cómo solicitar la exclusión de mis datos de la plataforma?
Los usuarios registrados pueden solicitar la exclusión de sus datos de registro a través del correo electrónico contato@cnpjdata.com.br. Cabe destacar que los datos empresariales disponibilizados provienen de fuentes públicas oficiales, y seguimos la legislación vigente en cuanto a su disponibilización.
¿Hay un Encargado de Datos (DPO) en CNPJ Data?
Actualmente, no hay un Encargado de Protección de Datos designado formalmente. Las solicitudes y dudas sobre el tratamiento de datos personales pueden enviarse a contato@cnpjdata.com.br.
¿Cómo se tratan los datos en caso de fuga?
En caso de identificarse un incidente de seguridad que pueda acarrear riesgo o daño relevante, evaluaremos las medidas necesarias y las comunicaciones exigidas por la legislación aplicable, incluso ante la Autoridade Nacional de Proteção de Dados (ANPD) y los titulares, cuando corresponda.