Política de Privacidade do Cofre

Identidade do Responsável pelo Tratamento

Por que tratamos dados pessoais?

O Cofre armazena e trata dados pessoais para prestar serviços no âmbito de uma relação contratual com seus clientes (art. 6.1.b do RGPD).

O Cofre pode ser obrigado a divulgar dados pessoais se assim o exigirem as leis ou os regulamentos aplicáveis, ou para atender a uma solicitação de uma autoridade judicial ou administrativa (art. 6.1.c do RGPD).

O Cofre tem interesse legítimo no tratamento de dados pessoais com o objetivo de direcionar o marketing e as vendas de seus serviços, bem como para melhorar a qualidade de seus produtos e serviços (art. 6.1.f do RGPD).

O tratamento também pode se basear no consentimento específico do titular (art. 6.1.a do RGPD) para operações como:

• Marketing direto.
• Utilização de imagens pessoais.

O titular tem o direito de retirar seu consentimento a qualquer momento por meio dos links incluídos nas mensagens de marketing.

Quais dados pessoais tratamos?

O Cofre trata, entre outros, os seguintes dados pessoais:

• Identificação: nome e sobrenomes; documento de identidade (DNI, passaporte, NIE).
• Características pessoais: sexo, estado civil, nacionalidade, idade, data e local de nascimento; dados familiares e circunstâncias (casamento, divórcio, separação, regime de bens do casamento).
• Previdência Social / mutualidade: número de registro, filiação.
• Contato: endereço, telefone, e-mail.
• Informações KYC (prevenção à lavagem de dinheiro); beneficiário final de entidades; PRP/PEP.
• Saúde (somente quando aplicável e sem diagnósticos): afastamentos por doença, acidentes de trabalho, grau de deficiência; filiação sindical para fins de contribuições; maternidade/paternidade; comprovantes de comparecimento.
• Controle de ponto: data/hora de entradas e saídas; motivos de ausências.
• Econômico-financeiros: domicílio fiscal, folha de pagamento, créditos, empréstimos, garantias, deduções, retenções judiciais, outras retenções.
• Bancários e contábeis: número de cartão/IBAN (quando aplicável), extratos de conta, declarações de impostos, balanços financeiros.
• Solvência e situação econômica: receitas/despesas, dívidas, impostos, titularidade de bens, seguros, pensões, bolsas, subvenções, participações, propriedades.
• Imagens pessoais.
• Histórico do cliente: contatos e alterações nos serviços.
• Gravações de chamadas e videochamadas do serviço de atendimento ao cliente.
• Credenciais de usuário de serviços eletrônicos.
• Informações de uso dos serviços e cookies.
• Candidaturas: titulações, formação, experiência, referências e incompatibilidades.
• Preferências e consentimentos de marketing.
• Dados em denúncias internas apresentadas por meio do Canal de Denúncias (se aplicável).
• Outros dados necessários para a prestação dos serviços.

Em alguns serviços, o Cofre trata dados pessoais por conta de seus clientes. Nesses casos, o cliente é o Responsável pelo Tratamento e o Cofre atua como Operador do Tratamento conforme o RGPD. As atividades são reguladas na Descrição de Atividades incluída neste documento.

Os dados solicitados são indispensáveis para a prestação dos serviços; a recusa em fornecê-los pode impedir sua execução.

Fontes regulares de informação

Recebemos seus dados principalmente de você em situações como:

• Quando você se torna cliente e utiliza nossos produtos/serviços.
• Participação em pesquisas, campanhas ou eventos.
• Contatos com nosso serviço de atendimento (telefone, chat, formulários, e-mail).
• Quando você se candidata a trabalhar conosco.

Além disso, podemos receber informações de:

• Registros mantidos por autoridades.
• Listas de sanções nacionais e internacionais.
• Serviços com informações públicas de contato.
• Fontes internas do Cofre e redes de contato.

Como protegemos os dados pessoais?

Proteção técnica

Firewalls, política de senhas, autenticação de dois fatores, TLS nas comunicações, backups regulares armazenados em local distinto e auditorias internas/externas de segurança e de RGPD.

Proteção administrativa

Políticas internas de segurança da informação e proteção de dados, treinamento periódico obrigatório, direitos de acesso conforme o perfil, revisão e revogação de permissões e confidencialidade contratual.

Proteção física

Processamento em data centers da UE/EEE (por exemplo, Espanha ou Finlândia), com redundância, controle de acesso e monitoramento certificados.

Divulgação de dados e subcontratação

• O Cofre poderá, se necessário, divulgar dados a empresas do grupo ou parceiras.
• Os dados serão divulgados às autoridades quando exigido por lei.
• Dados não confidenciais poderão ser compartilhados com parceiros para desenvolvimento de serviços, controle de qualidade e marketing.
• Se forem utilizadas APIs bancárias ou outros conectores sujeitos a regulamentação, os dados KYC poderão ser compartilhados com essas entidades conforme a legislação aplicável.
• Não vendemos nem alugamos dados pessoais a terceiros.
• Utilizamos fornecedores (videovigilância, marketing, recrutamento, operadoras, desenvolvimento de software etc.). Assinamos um DPA com cada fornecedor. Lista atualizada disponível mediante solicitação.

Transferência de dados para fora da UE/EEE

Em geral, os dados pessoais tratados pelo Cofre não são transferidos para fora da UE/EEE. As informações de contato usadas em marketing e os dados estatísticos de análise, bem como os de plataformas de recrutamento, podem ser hospedados nos EUA. Essas transferências são protegidas conforme a legislação da UE, com a aplicação de Cláusulas Contratuais Padrão e garantias adicionais.

Operadores que poderiam transferir dados para fora da UE/EEE (se utilizados): Google Analytics.

Por quanto tempo mantemos os dados?

• Durante toda a relação contratual com o cliente.
• Dados de empresas e decisores: conservação prolongada quando as informações são renovadas automaticamente a partir de sistemas de informação empresarial.
• Após o término da relação, conservação pelo tempo necessário para interesses legítimos e cumprimento de obrigações legais.
• Marketing direto: até a revogação ou oposição.
• Gravações de chamadas: 3 meses.

Como utilizamos os cookies e a análise da web?

O Cofre coleta informações com cookies para melhorar a experiência do usuário, avaliar padrões de uso e apoiar o marketing.

São armazenadas informações como IP, horário, páginas visitadas, navegador, dispositivo, origem e destino.

Ao utilizar nosso site, o usuário aceita o uso de cookies. Você pode evitar seu uso configurando o navegador, entendendo que certos serviços podem ser afetados. Para gerenciar o consentimento utilizamos, quando aplicável, ferramentas como o Cookiebot, onde você poderá configurar e revogar seu consentimento a qualquer momento. Consulte a Política de Cookies.

Direitos dos titulares

De acordo com os arts. 15–22 do RGPD, o titular tem direito a: acesso, limitação, oposição, eliminação, portabilidade, oposição a decisões automatizadas, retificação e a reclamar perante a autoridade de controle.

Você pode se opor ao marketing direto a qualquer momento.

Para exercer seus direitos, envie uma solicitação para protecciondedatos@cofre.io. Você também pode reclamar perante a AEPD: www.aepd.es.

Política de notificação de violação de dados

Notificaremos o titular se a violação representar um alto risco para seus direitos e liberdades, descrevendo a natureza da violação e as medidas adotadas conforme o RGPD.

Temos a obrigação de notificar a autoridade de proteção de dados no prazo de 72 horas a partir do momento em que tomarmos conhecimento, quando aplicável.

Limitações

Esta política não se aplica a sites, aplicativos ou serviços de terceiros acessíveis a partir de nossos serviços. Ao navegar para um terceiro, ele poderá coletar e tratar suas informações sob sua própria política de privacidade. Recomendamos revisá-las antes de permitir a coleta e o uso de seus dados.

Reclamações perante a autoridade de controle

Se você considerar que existe um problema com o tratamento de seus dados, poderá recorrer à via judicial e apresentar reclamação perante a autoridade de controle de seu país de residência, trabalho ou do local da suposta infração. Na Espanha, a autoridade é a Agência Espanhola de Proteção de Dados (www.aepd.es).

Aceitação e alterações nesta Política

É necessário que o usuário tenha lido e esteja de acordo com as condições desta Política de Privacidade. O uso do site implica sua aceitação.

O Cofre se reserva o direito de modificá-la em razão de mudanças legislativas, jurisprudenciais ou de critérios da AEPD. Publicaremos a data da última atualização.

Uso da OpenAI API como suboperador de tratamento

Descrição das Atividades de Tratamento

Por que tratamos dados pessoais?

O Cofre trata dados pessoais para prestar serviços no âmbito de uma relação contratual entre Operador e Responsável (art. 6.1.b do RGPD), para cumprir obrigações legais (art. 6.1.c do RGPD) e, quando aplicável, por interesse legítimo (art. 6.1.f do RGPD).

• Desenvolvimento e operação dos serviços contratados.
• Integração de dados de funcionários/clientes do Responsável (p. ex., folha de pagamento/RH, se aplicável).
• Assessoria contábil/fiscal/societária (se fizer parte do serviço).
• Administração e faturamento do Cliente.
• KYC e beneficiário final quando exigido por lei.
• Ações de marketing e melhoria de qualidade dentro do marco permitido.

Quais dados tratamos?

Entre outros, e conforme o serviço contratado:

• KYC, beneficiário final, PRP/PEP.
• Identificação, contato, profissionais, econômicos, de transações, identificadores on-line.

Categoria de titulares

Clientes pessoas físicas, representantes de clientes pessoas jurídicas, seus funcionários, fornecedores e seus clientes; agentes envolvidos em operações administrativas/financeiras/societárias; dados de familiares dos clientes quando aplicável.

Categoria de tratamento

Coleta, registro, estruturação, modificação, conservação, extração, consulta, acesso, interconexão, cotejo, comunicação, eliminação e destruição.

Medidas de segurança

• Minimização de dados e limitação de acesso por perfis.
• Backups e planos de restauração.
• Procedimentos para exercício de direitos e gestão de violações.
• Cláusulas informativas e base de legitimação do tratamento.
• Assinatura de DPAs com terceiros suboperadores.

Transferências internacionais

Em geral, não são realizadas. Se forem necessárias, serão aplicadas garantias legais adequadas (p. ex., Cláusulas Contratuais Padrão).

Fontes regulares de informação

• Dados fornecidos pelo Cliente (pessoal, fornecedores, clientes) em suporte eletrônico/físico.
• Agência Tributária espanhola, Previdência Social, seguradoras, sindicatos, serviços de crédito, autoridades competentes e outras partes envolvidas.
• Informações técnicas de dispositivos (cookies/tecnologias similares) para melhorar os serviços e o atendimento.

Políticas de divulgação de dados pessoais

O Cofre poderá compartilhar dados com seu auditor. Para outros colaboradores do Cliente (p. ex., advogados/consultores), será exigida autorização do Cliente. Serão conservadas evidências da divulgação (data, destinatário, alcance).

Os dados serão comunicados a autoridades fiscais, instituições financeiras, entidades de dinheiro eletrônico, seguradoras, sindicatos, INSS ou fundos de pensão quando exigido por lei. O processamento digital é supervisionado por meio de logs e controles automáticos/manuais.

O Cofre pode divulgar dados a entidades do grupo. Não vende nem aluga dados a terceiros.

Categorias de destinatários

Autoridades fiscais e previdenciárias, seguradoras, sindicatos, fundos de pensão, instituições financeiras e outros conforme o contrato e a legislação aplicável. Em geral, os dados não são transferidos para fora da UE/EEE; se isso ocorrer, serão aplicadas Cláusulas Contratuais Padrão.

Direitos e canal

Solicitações de direitos por e-mail para: protecciondedatos@cofre.io.

Notificação de violação de dados

Operador → Responsável: notificação sem demora indevida descrevendo a natureza e as medidas adotadas. Responsável → Titular/AEPD: quando o risco for alto, notificação ao titular e à AEPD em 72 horas. O Operador auxiliará o Responsável na notificação.

Dados de contato do Operador

Última atualização: 16/10/2025