Quitas.

Política de Privacidade

O que o Quitas guarda, por que guarda, por quanto tempo, e como pedir para apagar.

Versão 1 · vigente desde DD/MM/AAAA

Antes de publicar

Os campos marcados assim — como este — precisam ser preenchidos, e esta política precisa passar por um advogado antes de ir ao ar. O texto abaixo descreve com exatidão o que o sistema faz hoje; o que ele não pode fazer é substituir a leitura de quem responde juridicamente pela empresa.

Quem é quem nesta política

O Quitas é usado por empresas e pessoas que emprestam dinheiro para organizar seus contratos e sua cobrança. Isso cria duas relações diferentes, e a lei trata cada uma de um jeito.

Sobre os dados de…	Quem decide o que fazer com eles	Papel do Quitas
Quem toma o empréstimo (o cliente do credor)	O credor que usa o sistema. É ele quem pede os documentos, aprova o cadastro e decide quanto tempo guarda.	Operador. O Quitas só guarda e processa a pedido do credor.
Quem usa o sistema (o credor e a equipe dele)	O Quitas.	Controlador. Somos nós que decidimos o que é guardado para a conta funcionar.

Se você é o tomador do empréstimo

Seus dados foram pedidos pela pessoa ou empresa que te emprestou, não pelo Quitas. Para corrigir, ver ou apagar o que existe sobre você, fale primeiro com ela — é quem tem o poder de decidir. Se não conseguir resposta, escreva para privacidade@seudominio.com.br que a gente encaminha e, no que depender de nós, cumpre.

O que é guardado

Sobre quem toma o empréstimo

Tudo o que está aqui é preenchido pelo credor ou pelo próprio tomador, pelo link de cadastro:

Identificação: nome completo, CPF, nome da mãe, telefone.
Endereço: CEP, rua, número, complemento, bairro, cidade e estado.
Situação: profissão, local de trabalho e perfil de rede social.
Documentos, quando o credor os pede: foto de documento com foto, selfie segurando o documento, comprovante de endereço e comprovante de renda.
A relação de crédito: valores emprestados, juros combinados, parcelas, datas, pagamentos, atrasos e a aprovação do contrato pelo próprio tomador.
Anotações do credor sobre o atendimento.

Dado sensível

A selfie segurando o documento é uma imagem do rosto, usada para conferir que quem se cadastrou é a pessoa do documento. Ela é guardada em depósito fechado e só é aberta por link temporário, gerado na hora em que o credor abre a ficha. Não fazemos reconhecimento facial, não comparamos rostos entre cadastros e não usamos essas imagens para nada além da conferência do próprio cadastro.

Sobre quem usa o sistema

Cadastro: nome, e-mail e telefone.
Senha: guardada embaralhada, por um sistema de autenticação. Ninguém do Quitas consegue ler a sua senha.
Digital ou reconhecimento facial: se você ligar a trava, guardamos apenas uma chave pública gerada pelo seu aparelho. A sua digital não sai do celular e nunca chega até nós — nem existe como imagem em lugar nenhum.
Avisos no celular: o endereço de entrega que o navegador gera, para conseguir mandar a notificação. Não é o seu número nem o seu e-mail.
Histórico de ações: quem fez o quê e quando, dentro da conta.

O que não é guardado

Dados de pagamento. O Quitas não processa dinheiro. A chave Pix que aparece nas cobranças é a que o próprio credor digitou nas configurações dele.
Localização. O sistema não pede nem registra onde você está.
Conteúdo de conversas. A cobrança abre o WhatsApp com o texto pronto, e a conversa acontece fora do Quitas. Não temos acesso a ela.
Rastreadores dentro do sistema. Nenhuma tela de dentro do Quitas tem pixel, anúncio ou medidor de navegação. O que você faz com a sua carteira não é observado por ninguém de fora, e dados de cliente nunca saem daqui para terceiros. Venda de dados não existe, em nenhuma hipótese.

A página de divulgação

A página de divulgação do Quitas, aberta a quem ainda não tem conta, tem um pixel do Meta (Facebook e Instagram). Ela fica em dois endereços: a página inicial do site e /landingpage, que é o endereço usado nos anúncios. O pixel existe por um motivo só: saber quais anúncios trouxeram gente que criou conta, para não gastar dinheiro com anúncio que não funciona.

Ele é carregado na página de divulgação (nos dois endereços acima) e na tela de boas-vindas que aparece logo depois de um cadastro novo, e em nenhuma outra. Ele não existe dentro do sistema. Depois que você entra, nenhuma tela do Quitas carrega rastreador nenhum, e o Meta não recebe nada sobre seus clientes, seus contratos ou seus valores.

O que o Meta recebe nessas duas telas é o que qualquer pixel recebe: que um navegador abriu aquela página, o endereço de onde ele veio e um identificador do próprio navegador. Para bloquear, dá para usar a configuração de rastreamento do seu navegador ou as preferências de anúncio da sua conta no Facebook ou Instagram. Bloquear não muda nada no funcionamento do Quitas.

Por que guardamos (base legal)

Para executar o contrato entre o credor e quem tomou o empréstimo: os valores, as parcelas e os pagamentos.
Para cumprir a lei e permitir a defesa de direitos: os documentos de identificação e o histórico de atividades existem para provar quem contratou o quê, e quando.
Para o legítimo interesse de prevenir fraude na contratação — é o motivo de existir a conferência de documento com selfie.
Com o seu consentimento, quando você liga a trava por digital ou autoriza os avisos no celular. Os dois podem ser desligados a qualquer momento, nas Configurações.

Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Para o sistema funcionar, existem apenas fornecedores de infraestrutura, que guardam os dados por nossa conta e não podem usá-los para outra coisa:

Fornecedor	Para quê	Onde os dados ficam
Supabase	Banco de dados, depósito dos documentos e autenticação.	REGIÃO DO PROJETO
Vercel	Hospedagem do sistema.	Rede global, com processamento próximo de quem acessa.
BrasilAPI	Preencher o endereço a partir do CEP.	Recebe apenas o CEP digitado, sem nome, CPF ou qualquer outro dado.

Transferência internacional

Se a região indicada acima ficar fora do Brasil, os dados são armazenados no exterior. A LGPD permite, e você fica sabendo por esta linha — é justamente para isso que ela está aqui.

Por quanto tempo fica guardado

Enquanto a conta do credor existir, os cadastros e contratos dele continuam no sistema. Quem decide apagar antes disso é ele.
O histórico de atividades não pode ser apagado nem editado, por ninguém, nem por nós. É o que sobra quando falta dinheiro e alguém precisa provar o que aconteceu.
Links de cadastro valem 24 horas e depois deixam de abrir.
Encerrando a conta, apagamos os dados em até 30 dias, guardando apenas o que a lei obrigar a manter, e só pelo prazo que ela exigir.

Como os dados são protegidos

Cada conta enxerga só o que é dela. A separação é feita no próprio banco de dados, não só na tela — um pedido que tente alcançar a conta de outra empresa é recusado antes de chegar aos dados.
Os documentos ficam em depósito fechado. Não existe endereço público para eles; cada visualização gera um link que expira em uma hora.
Todo o tráfego é criptografado entre o celular e o servidor.
A trava por digital protege quem deixa o celular destravado por aí.
Cada pessoa da equipe vê só o que precisa. O perfil Operador, por exemplo, trabalha os contratos sem enxergar o lucro do credor.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

Saber se existem dados seus e quais são.
Pedir cópia deles.
Corrigir o que estiver errado ou incompleto.
Pedir a exclusão, quando não houver lei que obrigue a guardar.
Retirar um consentimento que você tenha dado.
Saber com quem os dados foram compartilhados.

Para exercer qualquer um deles, escreva para privacidade@seudominio.com.br. Respondemos em até 15 dias. Lembrando: se os dados são de um empréstimo que você tomou, quem decide é o credor — a gente encaminha e cumpre o que couber a nós.

Crianças e adolescentes

O Quitas não é destinado a menores de 18 anos, e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos um cadastro assim, ele é removido.

Mudanças nesta política

Se algo mudar, a data no topo muda junto e a versão anterior continua disponível mediante pedido. Mudanças que afetem seus direitos são avisadas dentro do próprio sistema, antes de passarem a valer.

Quem responde

Preencher antes de publicar

Razão social: NOME DA EMPRESA LTDA
CNPJ: 00.000.000/0001-00
Endereço: endereço completo
Encarregado pelos dados (DPO): nome — privacidade@seudominio.com.br

Você também pode procurar diretamente a ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Quitas · Política de Privacidade · versão 1