Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta política explica quais dados pessoais a Corporiza trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site corporiza.com.br e para o sistema app.corporiza.com.br.

1. Quem somos

Corporiza Ltda, inscrita no CNPJ sob o nº 31.760.431/0001-80. Para qualquer assunto de privacidade, inclusive como canal do encarregado de dados, escreva para atendimento@corporiza.com.br.

2. Nosso papel em cada tipo de dado

• Controladora: para os dados de quem visita o site, de quem nos procura pelo formulário ou WhatsApp e de quem cria e usa uma conta no sistema (cadastro, acesso, cobrança e suporte). Nesses casos decidimos como os dados são tratados.
• Operadora: para os dados que as empresas clientes cadastram no sistema sobre os clientes, fornecedores e funcionários delas. Aí a empresa cliente é a controladora; nós tratamos esses dados apenas para prestar o serviço, conforme os Termos de Uso. Se os seus dados foram cadastrados por uma empresa que usa o Corporiza, fale primeiro com ela — nós a ajudamos a atender o seu pedido.

3. Quais dados tratamos

No site

• Formulário de contato: nome, WhatsApp, e-mail, empresa (opcional) e a mensagem que você escrever.
• Proteção contra abuso: para limitar envios em massa, guardamos por 24 horas uma versão cifrada (hash) do endereço IP de quem envia o formulário. A verificação anti-robô (Cloudflare Turnstile) analisa sinais técnicos do navegador no momento do envio.
• Dados técnicos de acesso: endereço IP, navegador e páginas acessadas, tratados pela Cloudflare para entregar o site e protegê-lo contra ataques. A Cloudflare também mede a audiência do site de forma agregada (Cloudflare Web Analytics), sem cookies.
• Erros técnicos: quando algo falha no site, registramos o erro para corrigi-lo. Esse registro é filtrado antes do envio e não leva o conteúdo do formulário.
• Origem do cadastro: quando você cria uma conta a partir de um botão do site, podemos registrar de qual seção veio o clique (por exemplo, "planos"), para sabermos quais partes do site funcionam.

No sistema (sua conta)

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ e nome da empresa. A senha é guardada apenas em forma cifrada (hash) pelo serviço de autenticação — ninguém na Corporiza tem acesso a ela.
• Dados da empresa: endereço, segmento, regime tributário e demais informações que você preencher.
• Erros técnicos: quando algo falha no sistema, registramos o erro para corrigi-lo, filtrado para não levar dados pessoais.

Dados que a sua empresa cadastra (papel de operadora)

Clientes (nome, CPF ou CNPJ, contato e endereço), fornecedores (inclusive dados bancários e chave PIX), funcionários (nome, e-mail, telefone e CPF) e demais registros da operação. Esses dados pertencem à sua empresa e só são tratados para prestar o serviço.

4. Para que usamos e com que base legal

• Responder quem nos procura pelo formulário ou WhatsApp — procedimentos preliminares a um contrato, a pedido do titular (LGPD, art. 7º, V).
• Criar e manter sua conta, prestar o serviço, dar suporte e cobrar — execução de contrato (art. 7º, V).
• Enviar e-mails da conta (confirmação de cadastro, recuperação de senha, avisos do serviço) — execução de contrato (art. 7º, V).
• Proteger o site e o sistema contra fraude, robôs e abuso, e corrigir erros — legítimo interesse (art. 7º, IX).
• Entender quais partes do site geram cadastros — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e fiscais — cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Só com fornecedores necessários para o site e o sistema funcionarem, cada um limitado à sua função:

• Supabase — banco de dados e autenticação, em servidores em São Paulo, e as funções que recebem o formulário e enviam e-mails, que rodam na região mais próxima de quem as aciona.
• Cloudflare — hospedagem do site e do sistema, proteção contra ataques, verificação anti-robô (Turnstile) e medição agregada de audiência.
• Resend — envio dos e-mails do sistema e do aviso interno de novo contato recebido pelo formulário.
• Sentry — registro de erros técnicos, filtrado para não levar dados pessoais.
• BrasilAPI e ViaCEP — consulta de dados públicos de CNPJ e CEP quando você os preenche no sistema.
• Google — o sistema carrega componentes e fontes de servidores do Google, que recebem o endereço IP do navegador. Quando você abre no mapa um endereço cadastrado, o Google Maps recebe esse endereço.
• WhatsApp (Meta) — apenas se você decidir falar com a gente por lá.
• Autoridades públicas — quando a lei ou uma ordem judicial exigir.

Parte desses fornecedores processa dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses e salvaguardas previstas na LGPD (art. 33).

6. Por quanto tempo guardamos

• Contatos do formulário: pelo tempo necessário para o atendimento e a relação comercial que dele resultar.
• Hash do IP do formulário: 24 horas.
• Dados da conta: enquanto a conta existir e, após o cancelamento, pelo tempo necessário para cumprirmos obrigações legais.
• Registros financeiros e fiscais: pelos prazos exigidos pela legislação.
• Registros de erro: por período limitado, o necessário para investigar e corrigir falhas.

Ao fim desses prazos, os dados são excluídos ou anonimizados.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base em consentimento, e revogação desse consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para atendimento@corporiza.com.br. Podemos pedir uma confirmação de identidade antes de atender, e respondemos nos prazos previstos na LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Todo o tráfego é criptografado (HTTPS). Os dados de cada empresa ficam isolados dos de outras empresas no banco de dados, as senhas são guardadas apenas em forma cifrada e o acesso interno é restrito a quem precisa dele para prestar o serviço. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, como manda a LGPD (art. 48).

9. Cookies e armazenamento no navegador

O site não usa cookies de publicidade nem de rastreamento. Ele guarda no seu navegador apenas a preferência de tema claro ou escuro, se você escolher uma. A Cloudflare pode gravar cookies estritamente necessários à segurança, por exemplo para a verificação anti-robô. O sistema guarda no navegador a sua sessão de acesso e preferências de uso, como o tema e o e-mail lembrado no login.

Se um dia passarmos a usar ferramentas de medição de anúncios, esta política será atualizada antes.

10. Menores de idade

O Corporiza é um serviço para empresas e profissionais e não é direcionado a menores de 18 anos.

11. Alterações desta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei exigir. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas no site ou no sistema.