Política de Privacidad

La presente Política de Privacidad explica cómo CNPJ Data trata los datos personales de los usuarios de la plataforma y cómo trata los datos empresariales públicos disponibilizados en sus consultas y planillas.

1. Información General

1.1. CNPJ Data obtiene datos públicos empresariales de fuentes oficiales, especialmente de la base de datos del Cadastro Nacional da Pessoa Jurídica (CNPJ), del Ministerio de Hacienda de Brasil, a través de la Receita Federal do Brasil. Estos datos son tratados, organizados y disponibilizados en consultas y planillas.

1.2. Esta Política fue elaborada con base en la Ley Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD) y podrá ser actualizada cuando haya cambios en la plataforma, en la legislación o en las prácticas de tratamiento.

2. Tratamiento de Datos Personales

2.1. Datos de los usuarios: Para el registro, autenticación, atención y utilización de los servicios, podemos tratar:

• Datos de registro: nombre, correo electrónico y teléfono;
• Datos de autenticación: contraseña registrada, almacenada en formato hash bcrypt, sin almacenamiento de la contraseña en texto plano;
• Datos de pago y facturación: CPF, teléfono y dirección cuando sean exigidos por Asaas o por otro socio de pago;
• Datos de uso y eventos de embudo: páginas accedidas, acciones realizadas, búsquedas, filtros, compras, descargas e identificadores técnicos asociados a esos eventos;
• Datos técnicos: dirección IP, fecha y hora de acceso, dispositivo e información necesaria para la seguridad y el funcionamiento de la plataforma.

Bases legales

2.2. Bases legales: La base legal depende de la finalidad del tratamiento:

• Ejecución de contrato: para crear y administrar la cuenta, autenticar al usuario, disponibilizar consultas, planillas, créditos y soporte;
• Cumplimiento de obligación legal: para cumplir obligaciones fiscales, contables, regulatorias o determinaciones de autoridades;
• Interés legítimo: para seguridad, prevención de fraude, mejora de la operación y registro de eventos técnicos y comerciales del embudo, respetando los derechos del titular;
• Consentimiento: cuando sea necesario para una finalidad específica que dependa de autorización previa, como determinadas comunicaciones o tecnologías de terceros.

3. Datos Públicos

3.1. La plataforma realiza el tratamiento de datos empresariales obtenidos de fuentes públicas oficiales, especialmente de la base del Cadastro Nacional da Pessoa Jurídica (CNPJ), del Ministerio de Hacienda de Brasil, a través de la Receita Federal do Brasil.

3.2. Los datos empresariales disponibilizados en las consultas y planillas son públicos en su origen, conforme disponibilizados por la fuente oficial. Pueden incluir CNPJ, razón social, nombre fantasma, dirección, situación registral, actividad económica, tamaño y contactos vinculados a la empresa.

3.3. CNPJ Data proporciona la lista de socios en las consultas de la API. En la consulta pública, los datos de identificación de los socios están enmascarados; la API de pago devuelve los datos disponibles para el acceso autenticado. Los contactos empresariales pueden, en algunos casos, permitir una asociación indirecta a una persona física y, por eso, son tratados con las medidas de protección aplicables.

4. Finalidad del Tratamiento

4.1. Los datos de los usuarios son utilizados para:

• Permitir el acceso y la utilización de la plataforma;
• Procesar pagos y gestionar la compra y el uso de créditos;
• Enviar comunicaciones sobre el servicio contratado, planes activos y créditos disponibles;
• Registrar eventos de embudo en el backend para analizar la utilización y el desempeño comercial de la plataforma;
• Cumplir obligaciones legales y regulatorias, incluyendo las fiscales y contables;
• Prevenir fraudes y garantizar la seguridad.

Compartición de Datos

5.1. Los datos personales de los usuarios podrán ser compartidos:

• Con proveedores de servicios necesarios para la operación de la plataforma, hospedaje, comunicación y soporte;
• Con Asaas u otro socio de procesamiento de pagos, para la facturación, el análisis antifraude y la confirmación de la transacción;
• Para el cumplimiento de obligaciones legales, judiciales o regulatorias;
• En caso de transacciones societarias que involucren a la empresa, cuando corresponda.

Compartición limitada

5.2. La compartición se limita a lo necesario para cada finalidad. Los datos empresariales públicos no son vendidos como datos exclusivos de CNPJ Data; son tratados y organizados para su disponibilización en la plataforma.

6. Almacenamiento y Seguridad

6.1. Las contraseñas son almacenadas en formato hash bcrypt y no en texto plano. El acceso a la plataforma utiliza un token JWT con validez de 7 días, almacenado localmente en el navegador para mantener la sesión activa.

6.2. Aplicamos medidas compatibles con el funcionamiento de la plataforma para reducir riesgos de acceso no autorizado, pérdida o alteración indebida. No prometemos seguridad absoluta y podemos conservar datos por el tiempo necesario para las finalidades informadas, el cumplimiento de obligaciones legales y el ejercicio regular de derechos.

7. Derechos de los Titulares

7.1. En conformidad con la LGPD, los titulares de los datos personales tienen los siguientes derechos:

• Confirmación de la existencia de tratamiento de datos;
• Acceso a los datos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Eliminación de los datos, cuando corresponda;
• Portabilidad de los datos;
• Revocación del consentimiento;
• Oposición al tratamiento realizado con base en interés legítimo, cuando corresponda;
• Información sobre las entidades públicas y privadas con las que los datos fueron compartidos, cuando corresponda.

Cómo ejercer tus derechos

7.2. Para ejercer tus derechos, ponte en contacto a través del correo electrónico: contato@cnpjdata.com.br

8. Uso de Tecnologías de Almacenamiento Local

8.1. No utilizamos cookies propias para autenticación ni para el seguimiento del embudo. Utilizamos el almacenamiento local del navegador para:

• Mantenerte conectado a la plataforma;
• Recordar tus preferencias y configuraciones;
• Asociar eventos técnicos y comerciales del embudo a una utilización anónima o identificada de la plataforma.

Eventos de embudo y herramientas de terceros

8.2. Los eventos de embudo son enviados a nuestro backend. Cuando está disponible, el correo electrónico informado en el registro puede asociarse a esos eventos con fines de análisis del recorrido del usuario. Puedes bloquear el almacenamiento local en el navegador, pero esto puede impedir el inicio de sesión, preservar búsquedas y mantener algunas preferencias.

8.3. Utilizamos Vercel Web Analytics, que informa no utilizar cookies de terceros e identifica a los visitantes mediante un hash derivado de la solicitud, con descarte automático de la sesión después de 24 horas. También utilizamos etiquetas de Google para la medición de conversiones y publicidad. Estas etiquetas pueden utilizar cookies o identificadores conforme las configuraciones de Google y están sujetas a las políticas de Google.

8.4. Las etiquetas de Google no se cargan antes de la elección del usuario. Solo se cargan tras la aceptación para fines de medición y publicidad. Al rechazar, estas etiquetas no se cargan y el rechazo no impide el uso de las funciones esenciales de la plataforma.

9. Cambios en la Política de Privacidad

9.1. Esta Política podrá ser modificada en cualquier momento, para adaptarse a eventuales cambios legislativos o de prácticas de tratamiento de datos.

9.2. Recomendamos que el usuario verifique periódicamente la versión actualizada de esta Política.

10. Contacto

10.1. Si tienes cualquier duda, solicitud o preocupación relacionada con esta Política o con el tratamiento de tus datos personales, ponte en contacto por el correo electrónico: contato@cnpjdata.com.br