Política de Privacidade

Atualizada em: 16/07/2026

1. Nosso compromisso

Nós da RecoverLoop, CNPJ nº 67.926.315/0001-35, com sede em Belo Horizonte/MG, doravante denominada "RecoverLoop", nos preocupamos com a privacidade dos nossos Usuários. Por isso, este documento descreve como coletamos, usamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD) — e com as melhores práticas de segurança da informação.

2. Condições gerais sobre a Política de Privacidade

A RecoverLoop desenvolve e opera automações inteligentes — como réguas de cobrança, integrações entre sistemas, dashboards e processos automatizados — que podem incluir comunicação com clientes por WhatsApp, e-mail e SMS, por meio de provedores oficiais integrados à API do WhatsApp Business, conforme as diretrizes da Meta.

Estamos em constante processo de melhoria para garantir que a Lei Geral de Proteção de Dados e demais normas de segurança da informação sejam integralmente cumpridas.

Este documento é regido pela Lei nº 12.965/2014 (Marco Civil da Internet), pela Lei nº 13.709/2018 (LGPD) e, quando aplicável, pela GDPR (General Data Protection Regulation).

3. Sobre os dados pessoais

3.1. Coleta e finalidade dos dados

Coletamos dados pessoais fornecidos diretamente pelo Usuário (Controlador), por meio de formulários, mensagens via WhatsApp ou sistemas integrados aos nossos serviços. Os dados podem incluir: nome, CPF/CNPJ, endereço, e-mail, telefone e dados do representante legal. As finalidades são: prestação de serviços, comunicação com o cliente, envio de notificações e e-mails, cobrança, suporte técnico e melhoria da experiência do Usuário.

A base legal para cada tratamento será: (i) execução contratual, (ii) cumprimento de obrigação legal, (iii) consentimento do Titular, ou (iv) legítimo interesse do Controlador, quando aplicável.

3.2. Direitos dos Titulares

Os Titulares de dados armazenados pela RecoverLoop, após comprovação de identidade, têm o direito de solicitar, pelos canais indicados nesta Política:

• Confirmação da existência de tratamento de seus dados pessoais;
• Acesso aos dados pessoais armazenados;
• Informações sobre a finalidade do tratamento dos dados;
• Informações sobre os terceiros com os quais os dados tenham sido compartilhados;
• Informações sobre o prazo de retenção dos dados, conforme a base legal aplicada.

3.3. Direitos de retificação, exclusão e limitação

Nos comprometemos integralmente com os Titulares dos dados, os quais têm o direito de solicitar, de acordo com os artigos 18 e 19 da LGPD, que seus dados pessoais sejam:

• Retificados, corrigidos ou atualizados, caso estejam incorretos ou desatualizados;
• Apagados, quando solicitado ou quando o tratamento dos dados não for mais necessário para as finalidades acordadas;
• Limitados, caso o Titular solicite que o uso dos seus dados pessoais seja restringido ou suspenso temporariamente.

3.4. Dados coletados

Pessoa física: nome, data de nascimento, CPF, endereço, e-mail e número de telefone.

Pessoa jurídica: nome empresarial, CNPJ, endereço e dados pessoais do representante legal.

3.5. Forma de coleta de dados

As informações são fornecidas diretamente pelo Usuário (Controlador) no ato da contratação do serviço com a RecoverLoop (Operadora), por meio de preenchimento de formulário ou envio de mensagens via WhatsApp, sendo o Usuário responsável pela veracidade, correção e atualização dos dados fornecidos.

3.6. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias semelhantes (como o Google Analytics) para melhorar sua experiência de navegação e medir o desempenho do nosso site. O Usuário poderá gerenciar suas preferências por meio das configurações do navegador.

3.7. Finalidade da coleta de dados

As informações fornecidas serão utilizadas para:

• Comunicação, notificação e cobrança dos Usuários;
• Envio de e-mails e mensagens via WhatsApp com comunicados sobre novidades relacionadas aos nossos serviços;
• Prestação e execução dos serviços contratados;
• Resposta a solicitações e dúvidas;
• Melhoria da experiência de navegação em nosso site e uso das automações.

O Usuário poderá cancelar o recebimento de mensagens promocionais a qualquer momento, mediante solicitação direta pelos canais de contato.

3.8. Segurança dos dados

A RecoverLoop adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou alteração — incluindo criptografia em trânsito (HTTPS), controle de acesso, políticas de backup e resposta a incidentes.

O tratamento dos dados é realizado com o mais alto grau de segurança e transparência, dentro do nosso processo contínuo de conformidade com a LGPD.

3.9. Encarregado de Dados (DPO)

Para exercer seus direitos como Titular ou para esclarecimentos sobre esta Política de Privacidade, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais:

Por esse canal, o Titular poderá exercer os direitos previstos nos artigos 9, 18 e 19 da LGPD, incluindo: acesso facilitado a informações sobre o tratamento; confirmação da existência de tratamento; acesso, correção, anonimização, bloqueio ou eliminação dos dados; portabilidade; informação sobre uso compartilhado; revogação do consentimento; e direito de peticionar à ANPD.

O atendimento será prestado sem custos ao Titular, com resposta inicial em até 15 (quinze) dias. A depender da natureza da solicitação, poderão ser requisitadas informações adicionais para validação de identidade.

3.10. Por quanto tempo armazenamos os dados dos Usuários?

A RecoverLoop manterá os registros de acesso a aplicações de internet (como data, hora e IP de acesso) sob sigilo e em ambiente controlado e seguro, pelo prazo mínimo de 6 (seis) meses, conforme exigido pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

Demais dados pessoais serão armazenados pelo tempo necessário ao cumprimento das finalidades específicas para as quais foram coletados, com base em obrigações legais, prazos prescricionais, obrigações contratuais ou legítimo interesse. A exclusão será feita de forma segura, mediante solicitação ou esgotamento das finalidades, considerando:

• Natureza do dado e finalidade do tratamento;
• Existência de obrigação legal ou regulatória para retenção;
• Prazos prescricionais de direitos ou deveres contratuais;
• Necessidade legítima do controlador, observados os princípios da LGPD.

A exclusão ou anonimização dos dados será realizada sempre que esgotadas as finalidades e bases legais aplicáveis, salvo quando a guarda for necessária para cumprimento de obrigações legais, ordem de órgão competente ou defesa em processos judiciais, administrativos ou arbitrais.

3.11. Acesso interno às informações

Somente pessoas autorizadas da RecoverLoop têm acesso às informações pessoais do Usuário, e esse acesso é estritamente limitado às necessidades operacionais. A divulgação dessas informações a terceiros não ocorrerá sem o consentimento expresso do Usuário, salvo em situações previstas pela legislação.

3.12. Tratamento de dados de clientes inativos

Os dados pessoais de Usuários que se tornarem inativos serão tratados com base em uma política de retenção progressiva, levando em consideração o tipo de dado coletado, a finalidade original do tratamento, os prazos legais de guarda (Marco Civil da Internet, Código Civil, Código de Defesa do Consumidor, entre outros) e a necessidade de preservação para cumprimento contratual, prevenção a fraudes ou defesa em processos. Dados com finalidades esgotadas serão excluídos, anonimizados ou bloqueados de forma segura.

3.13. Conformidade com as políticas da Meta (WhatsApp Business)

As automações da RecoverLoop que envolvem WhatsApp utilizam provedores oficiais de soluções baseadas na API do WhatsApp Business. Nesse contexto, observamos as diretrizes e exigências da Meta Platforms, Inc. no que se refere à privacidade e à proteção de dados, comprometendo-nos a implementar os controles técnicos e administrativos necessários ao tratamento adequado dos dados trocados via API e a observar as políticas de privacidade e termos de serviço aplicáveis, incluindo suas atualizações.

3.14. Cancelamento da conta e tratamento posterior dos dados

Em caso de término da relação contratual com a RecoverLoop, os dados pessoais vinculados ao Usuário permanecerão armazenados pelo tempo necessário para cumprimento de obrigações legais e regulatórias, exercício regular de direitos contratuais ou defesa em processos. Os dados não sujeitos a obrigação de retenção serão anonimizados ou excluídos progressivamente, respeitando os princípios da minimização, necessidade e adequação previstos na LGPD.

3.15. Transferência internacional de dados

Alguns dados pessoais podem ser transferidos para fora do Brasil — por exemplo, para servidores de provedores de infraestrutura ou da Meta Platforms, Inc. nos Estados Unidos ou em outros países. Garantimos que tais transferências ocorrem com as salvaguardas adequadas, conforme os requisitos da LGPD, incluindo cláusulas contratuais padrão e acordos com operadores internacionais.

4. Sobre a captação de dados de terceiros pelo Usuário

4.1. As automações fornecidas pela RecoverLoop permitem ao Usuário (cliente contratante) realizar a captação e o tratamento de dados pessoais de terceiros — por exemplo, contatos e clientes do próprio Usuário. Nessa relação, a RecoverLoop atua como operadora de dados pessoais, realizando o tratamento sob as instruções do Usuário, que é o controlador dos dados, nos termos da Lei nº 13.709/2018 (LGPD).

4.2. Ao contratar os serviços da RecoverLoop, o Usuário declara-se integralmente responsável pelo tratamento e pela legalidade dos dados pessoais de terceiros que inserir ou captar por meio das automações, inclusive pela obtenção de bases legais adequadas e pela prestação de informações aos Titulares, conforme exige a LGPD, isentando a RecoverLoop de qualquer responsabilidade nesse sentido.

4.3. Caso o Usuário esteja localizado ou colete dados de Titulares situados na União Europeia, deverá observar integralmente o Regulamento Europeu de Proteção de Dados (GDPR), bem como a legislação de qualquer outro país que possua regulação sobre dados pessoais aplicável.

4.4. A RecoverLoop não realiza decisões autônomas sobre os dados pessoais tratados por meio das automações. Todo o tratamento é feito sob demanda, instrução e responsabilidade do Usuário, na qualidade de controlador.

4.5. A RecoverLoop se reserva o direito de suspender ou bloquear o acesso do Usuário aos serviços em caso de identificação de tratamento de dados pessoais em desconformidade com a legislação vigente.

4.6. É vedada a captação ou inserção de dados pessoais sensíveis (como dados genéticos, biométricos ou relativos à saúde) ou de crianças e adolescentes sem o consentimento específico e destacado dos respectivos Titulares ou responsáveis legais. Em caso de inserção desses dados, o Usuário deverá comprovar a obtenção da devida autorização, sob pena de suspensão do serviço.

5. Sobre a violação de dados

5.1. A RecoverLoop notificará o Usuário/controlador contratante em até 72 (setenta e duas) horas após tomar ciência de uma violação de dados real ou razoavelmente presumível, com descrição dos dados afetados e das medidas tomadas. Seguiremos o art. 48 da LGPD e cooperaremos com a Autoridade Nacional de Proteção de Dados (ANPD). A notificação será enviada, no mínimo, por e-mail.

5.2. A RecoverLoop cooperará amplamente no sentido de facilitar a investigação e a remediação de uma violação de dados.

5.3. A RecoverLoop não informará a terceiros a respeito de violações de dados sem primeiro obter o consentimento do Usuário contratante, exceto quando estritamente exigido pela legislação.

5.4. Os detalhes de qualquer reclamação recebida pela RecoverLoop com relação ao tratamento de dados pessoais serão prontamente encaminhados a um contato do Usuário contratante para ciência do ocorrido.

5.5. A RecoverLoop tomará todas as medidas corretivas necessárias e apropriadas, conforme a legislação de privacidade, para remediar ou atenuar quaisquer violações de dados.

6. Atualizações nesta Política de Privacidade

Esta Política poderá ser alterada a qualquer momento. Toda alteração relevante será comunicada em nosso site ou por outros meios apropriados. A versão mais atual estará sempre disponível para consulta nesta página.

A presente Política de Privacidade foi aprovada e publicada em 16/07/2026.