Política de Privacidade
Atualizada em 16 de julho de 2026. Tratamento de dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Controlador
Receba Brasil é operado pela RB Ai LLC, que figura como controlador dos dados pessoais aqui descritos, conforme Art. 5º, VI da LGPD. Sem vínculo com Banco Central, Receita Federal, CNJ ou qualquer órgão público.
Encarregado pelo Tratamento (DPO): [email protected].
Dados coletados
Para cadastro e operação da plataforma:
- Nome ou apelido informado pelo titular.
- CPF e data de nascimento para consulta nas fontes oficiais em nome do titular.
- E-mail e senha para autenticação e comunicação.
- Telefone (opcional) para alertas por WhatsApp ou SMS quando ativo recuperável é sinalizado.
- Comprovante da Receita Federal (nome de registro, situação cadastral, número de comprovante) retido como evidência da validação inicial.
- CPF ou CNPJ de terceiros consultados pelo usuário profissional (advogado, contador, fundo) e os dados públicos relacionados a esses documentos. A responsabilidade pela base legal dessa consulta é do usuário (Seção 11).
- Histórico de consultas nas fontes (data, status, resultado agregado).
- Dados técnicos automáticos: endereço IP, identificador de sessão, tipo de navegador, registros de acesso (Art. 15 do Marco Civil da Internet).
Finalidades
- Execução do contrato de prestação: consulta das fontes, interpretação dos resultados, gestão da conta.
- Envio de alerta por notificação push, e-mail ou WhatsApp quando ativo recuperável é sinalizado.
- Operação de infraestrutura: prevenção a fraude, autenticação, registros de segurança.
- Cumprimento de obrigação legal e regulatória (LGPD, Marco Civil, ordens judiciais).
- Melhoria do produto via análise estatística agregada sem identificação do titular.
Além das finalidades acima, mediante a autorização manifestada no aceite dos Termos de Uso, dados cadastrais e de utilização podem ser compartilhados com empresas parceiras para oferta de produtos e benefícios, na forma da Seção 5. O titular pode revogar essa autorização a qualquer momento.
Bases legais (Art. 7º LGPD)
- Execução de contrato (Art. 7º, V) para o núcleo do serviço.
- Consentimento (Art. 7º, I) para consulta do CPF do titular nas fontes oficiais, envio de alertas e compartilhamento com empresas parceiras para oferta de produtos e benefícios (Seção 5); revogável a qualquer momento (Seção 8).
- Cumprimento de obrigação legal (Art. 7º, II) para logs de acesso e retenção regulatória.
- Legítimo interesse (Art. 7º, IX) para segurança, prevenção a fraude e evolução do produto.
- Dados tornados manifestamente públicos (Art. 7º, §3º) para o tratamento de informações que o próprio órgão oficial divulgou (publicações judiciais, listas de precatórios, cadastros públicos), preservados os direitos do titular.
Compartilhamento
Compartilhamento ocorre apenas com:
- Órgãos públicos que mantêm as fontes (BCB, Receita Federal, INSS, CNJ, tribunais). Quando a consulta é executada em nome do titular, os dados estritamente necessários (CPF, data) são enviados pelo canal oficial.
- Provedores de infraestrutura (servidores, banco de dados, e-mail, WhatsApp Business, hospedagem) sob cláusulas contratuais de proteção de dados.
- Escritórios de advocacia parceiros, somente mediante autorização expressa do titular para encaminhamento de demanda. Cada compartilhamento exige aceite específico.
- Consultor que indicou você: se você se cadastrou por um link ou código de indicação de um consultor parceiro, exibimos a ele apenas o seu primeiro nome e a data do cadastro, para acompanhamento comercial. Não compartilhamos sobrenome, e-mail, telefone, CPF nem qualquer dado de consulta com o consultor.
- Empresas parceiras, como instituições financeiras e empresas de produtos financeiros e de crédito, para que apresentem ofertas e benefícios do seu interesse, mediante a autorização manifestada no aceite dos Termos de Uso.
- Autoridades, apenas mediante ordem judicial ou requisição legal válida.
No compartilhamento com empresas parceiras (item acima), os dados envolvidos são dados cadastrais (nome, CPF, e-mail, telefone) e dados de utilização da plataforma, com a finalidade de oferta e divulgação de produtos e benefícios financeiros. A base legal é o consentimento do titular (Art. 7º, I, da LGPD). Você pode revogar esse consentimento a qualquer momento, de forma gratuita, pelo e-mail [email protected], sem prejuízo do uso das demais funcionalidades da plataforma.
Retenção
- Conta ativa: retenção pelo período de uso.
- Após exclusão: dados pessoais identificáveis eliminados em até 30 dias, exceto registros mantidos por obrigação legal (logs de acesso por 6 meses, Art. 15 do Marco Civil; documentos contábeis por 5 anos).
- Comprovante da Receita (validação inicial do CPF) retido como evidência enquanto a conta estiver ativa.
Segurança
- Senhas armazenadas com hash criptográfico (bcrypt).
- Conexões em HTTPS (TLS 1.2 ou superior).
- Acesso restrito a pessoal autorizado, com trilha de auditoria.
- Incidente de segurança com risco ao titular é comunicado à ANPD e aos afetados conforme Art. 48 da LGPD.
Direitos do titular (Art. 18 LGPD)
O titular pode, a qualquer momento, solicitar:
- Confirmação do tratamento dos seus dados;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação;
- Portabilidade para outro fornecedor mediante requisição expressa;
- Eliminação dos dados tratados com base em consentimento;
- Informações sobre compartilhamento com entidades públicas e privadas;
- Informações sobre a possibilidade de não consentir e as consequências da recusa;
- Revogação do consentimento.
Solicitações pelo endereço [email protected] ou pela área Conta → Privacidade dentro da plataforma. Resposta em até 15 dias corridos.
Cookies e tecnologias similares
Cookies estritamente necessários (sessão de login, CSRF, preferências) e telemetria interna agregada. Sem cookies de terceiros para publicidade.
Crianças e adolescentes
Serviço destinado a maiores de 18 anos. Tratamento de dados de crianças ou adolescentes não é intencional; cadastros de menores identificados são eliminados.
Consulta de terceiros e papel do usuário profissional
Quando o usuário profissional consulta o CPF ou o CNPJ de um terceiro, é ele quem define a finalidade e responde pela base legal dessa consulta, atuando como controlador quanto ao uso que faz dos resultados. A plataforma trata esses dados, de fontes públicas, para executar a consulta solicitada e apoiar a pesquisa profissional.
A plataforma não enriquece os dados além do que as fontes públicas oficiais divulgam. O terceiro consultado mantém todos os direitos da LGPD (Seção 8) e pode procurar o Encarregado pelo Tratamento para exercê-los.
Alterações nesta política
Esta política pode ser atualizada. Mudança relevante (nova finalidade, nova categoria de dado, mudança de controlador) é comunicada por e-mail ou banner na plataforma antes da entrada em vigor.
Contato
Encarregado pelo Tratamento (DPO): [email protected]
Você também pode procurar diretamente a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.