Exclusão de dados

Esta página explica como pedir a exclusão dos seus dados pessoais no CobrAI, em quanto tempo isso acontece, o que é apagado e o que continua guardado hoje.

Há dois caminhos, porque há dois tipos de titular. Escolha o que descreve a sua situação.

1. Você tem conta no CobrAI

É o caso do escritório que contratou a plataforma para cobrar os seus clientes. Você mesmo exclui a conta, sem precisar falar com ninguém:

• Entre em Configurações e, no fim da página, em Excluir conta (abrir Configurações).
• Antes de confirmar, a tela mostra quantas cobranças ativas, devedores, valor em aberto e mensagens agendadas a conta tem.
• Para confirmar, digite o nome da sua empresa (ou a palavra EXCLUIR, se a conta não tiver nome de empresa). É de propósito: exclusão de conta não deve acontecer por um clique acidental.

Excluir a conta também apaga o texto das mensagens das conversas e retira parte da identificação dos seus devedores, do jeito descrito na seção 4; muita coisa continua guardada (seção 5). Você é o Controlador desses dados, e a decisão é sua. Se precisar de algum relatório, baixe antes: a Central e os Relatórios exportam em CSV.

Excluir a conta não cancela a assinatura. Se você tem assinatura, peça o cancelamento ao suporte (equipe@cobrai.com.br) antes. A Conta Azul, se estiver conectada, é desconectada na hora e para de importar cobranças; as integrações de pagamento, como o Asaas, continuam conectadas (seção 5).

Se preferir, ou se o seu acesso estiver bloqueado (teste ou assinatura vencidos, quando a tela de Configurações não abre), peça por e-mail para privacidade@cobrai.com.br, a partir do endereço cadastrado na conta.

2. Você recebeu uma cobrança pelo CobrAI

É o caso de quem foi contatado por uma empresa que usa a nossa plataforma. Você é titular de dados e tem os mesmos direitos, mesmo sem ter conta aqui.

Nessa relação, quem decide sobre os seus dados é a empresa que fez a cobrança (o credor). Ela é a Controladora. O CobrAI é Operador: trata os dados sob instrução dela, não por conta própria.

Você tem duas opções:

• Falar direto com a empresa que cobrou. É o caminho mais rápido, porque a decisão é dela.
• Escrever para nós, em privacidade@cobrai.com.br, informando o telefone que recebeu as mensagens e, se souber, o nome da empresa. Encaminhamos o pedido à empresa responsável.

Para parar de receber mensagens, responda PARAR, só essa palavra, na conversa do WhatsApp, enquanto houver cobrança em aberto com aquela empresa. Você recebe uma confirmação, e o seu número deixa de receber mensagens dela pelo CobrAI. Se escrever de outro jeito (por exemplo, «pare» ou «não quero mais receber»), as mensagens automáticas são pausadas e a empresa é avisada para decidir. Se não houver cobrança em aberto, ou se mesmo assim chegar mensagem depois do PARAR, escreva para privacidade@cobrai.com.br. Parar as mensagens não apaga os seus dados: para isso, use uma das duas opções acima.

3. Em quanto tempo

• Exclusão da conta pela plataforma: na hora, os envios param. O resto da seção 4 acontece 30 dias depois, por uma rotina automática que roda todo dia.
• Pedido por e-mail: respondemos em até 15 dias.
• Pedido de quem recebeu uma cobrança: encaminhamos à empresa responsável e respondemos a você em até 15 dias.

4. O que é apagado

Na hora da exclusão da conta: as mensagens programadas são canceladas, as cobranças da conta são pausadas, a conexão do WhatsApp (as credenciais de envio) é apagada e a Conta Azul, se estiver conectada, é desconectada (as credenciais dela são apagadas e ela para de importar cobranças). A conta fica marcada como excluída. A permissão que o escritório deu ao CobrAI dentro da própria Conta Azul não é retirada por nós: para retirá-la, use «Aplicativos conectados», na conta da Conta Azul.

30 dias depois:

• O texto das mensagens guardadas nas conversas da conta é apagado, e a ligação delas com os arquivos (áudios, imagens e comprovantes) é removida.
• Nas cobranças, o nome do devedor vira «Titular anonimizado», o e-mail é apagado e o telefone e o CPF/CNPJ são trocados por um código.
• Na conta do escritório, são apagados o nome do usuário, o e-mail, o telefone, o endereço da foto, a chave Pix, o link de pagamento padrão e os campos de CPF/CNPJ e CEP do perfil.

5. O que continua guardado hoje

Depois dos 30 dias, continuam guardados:

• O registro de que a cobrança foi feita: as conversas (com o telefone e as datas, sem o texto das mensagens) e o registro dos envios (com o telefone de destino, a data e a situação de entrega). Ele serve para comprovar a cobrança se houver questionamento. Hoje não há um prazo automático para eliminá-lo.
• O cadastro de pessoas do escritório (nome, CPF/CNPJ e e-mail, e o telefone em parte dos casos), as cópias desses dados em cobranças recorrentes e as parcelas importadas da Conta Azul (com o nome, o telefone, o CPF/CNPJ e o e-mail do devedor).
• Os casos e avisos da Central do escritório e os resumos das conversas, que podem trazer trechos do que o devedor escreveu e o nome dele, e o registro das aberturas do link de pagamento (data e hora).
• Os dados de faturamento do escritório (razão social, CPF/CNPJ e endereço), o nome da empresa e o identificador da conta comercial do WhatsApp (WABA ID).
• A lista de números que pediram para parar (o número e a mensagem do pedido), para que o pedido continue respeitado.
• Os arquivos recebidos nas conversas (áudios, imagens e comprovantes) e o logo que o escritório enviou no Perfil: a exclusão remove a ligação das mensagens com os arquivos, mas não apaga os arquivos.
• O e-mail de acesso (login) e as chaves das outras integrações (como a do Asaas), que continuam guardadas. E o cadastro do escritório no Stripe, se houver.
• Registros técnicos de auditoria: são apagados automaticamente 90 dias depois de criados, com ou sem pedido de exclusão. Hoje alguns deles guardam o texto de mensagens das conversas; está previsto até 30 de novembro de 2026 que deixem de guardar esse texto.
• Nos meios de pagamento: os boletos, as cobranças e os clientes criados no Asaas ficam no Asaas, na conta usada pela integração, que tem as próprias regras de guarda.
• As cópias de segurança diárias do provedor, que guardam os dados como estavam por alguns dias, até saírem da rotação.

Para pedir que algo desta lista seja apagado, escreva para privacidade@cobrai.com.br. Se o dado é da conta do escritório (cadastro, faturamento, login), avaliamos o pedido considerando o que precisa ser guardado por obrigação legal ou regulatória (art. 16, I, da LGPD) ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), e respondemos em até 15 dias. Se é dado de um devedor, encaminhamos o pedido à empresa que fez a cobrança, que decide, e avisamos você em até 15 dias.

6. Contato

Encarregado pelo Tratamento de Dados Pessoais (DPO): Marcus Santos, em privacidade@cobrai.com.br

Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também a nossa Política de Privacidade e os Termos de Uso.