Política de Privacidade

1. Quem somos

Alphacred é uma plataforma SaaS de gestão de crédito e cobrança para lojistas. Atuamos como integradora tecnológica: toda a movimentação financeira (contas de pagamento, boletos, Pix, transferências e antecipações) é prestada pela Asaas Gestão Financeira S.A., instituição de pagamento autorizada pelo Banco Central do Brasil, nos termos da Resolução Conjunta BCB/CVM nº 16/2025.

2. Dados que tratamos

• Cadastro do lojista: nome, CPF/CNPJ, e-mail, telefone, endereço, dados bancários e documentos de KYC.
• Cadastro do cliente final: nome, CPF, contato, endereço, dados profissionais e informações necessárias à análise de crédito.
• Dados transacionais: cobranças emitidas, status de pagamento, comprovantes e histórico de inadimplência.
• Dados técnicos: IP, dispositivo, logs de acesso, cookies estritamente necessários à operação do serviço.

3. Finalidades e base legal (LGPD)

• Execução de contrato (art. 7º, V): prestar o serviço contratado pelo lojista e viabilizar cobranças ao cliente final.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): KYC, prevenção à lavagem de dinheiro, exigências do BCB, Receita Federal e Bacen.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, análise de crédito e segurança da operação.
• Consentimento (art. 7º, I): comunicações de marketing, quando expressamente autorizado.

4. Compartilhamento com o Asaas e terceiros

Para viabilizar contas de pagamento, boletos, Pix, transferências e antecipações, compartilhamos com o Asaas os dados de cadastro, documentos de KYC e informações das cobranças. O Asaas é operador desses dados na parte financeira e controlador quanto às operações reguladas que executa como instituição de pagamento.

Também compartilhamos dados com:

• Bureaus de crédito (Serasa, Boa Vista, SPC) para consulta e negativação, quando aplicável.
• Autentique, para assinatura eletrônica de contratos.
• Provedores de mensageria (WhatsApp, e-mail, SMS) para envio de cobranças e lembretes.
• Autoridades públicas, quando exigido por lei.

5. Retenção

Dados de cadastro e transacionais são retidos pelo prazo mínimo exigido pela legislação aplicável (Código Civil, Lei do Sigilo Bancário, regulamentação do BCB e legislação fiscal — em regra, até 10 anos após o encerramento da relação). Logs técnicos são mantidos por até 6 meses (Marco Civil da Internet).

6. Direitos do titular

Você pode solicitar acesso, correção, portabilidade, anonimização, bloqueio, eliminação e informações sobre compartilhamento de seus dados, além de revogar consentimentos. Para dados relativos à sua conta de pagamento no Asaas, algumas solicitações precisam ser endereçadas diretamente à instituição financeira responsável.

7. Segurança

Adotamos criptografia em trânsito (HTTPS/TLS), controles de acesso por função (RBAC), Row-Level Security no banco de dados, trilhas de auditoria e revisão periódica de permissões. Nenhum sistema é absolutamente inviolável — em caso de incidente relevante, comunicaremos os titulares e a ANPD nos termos da LGPD.

8. Canais

• Encarregado (DPO) da Alphacred: privacidade@alphacred.com.br
• Ouvidoria / SAC Alphacred: ouvidoria@alphacred.com.br
• Suporte financeiro (Asaas): 0800 009 0037 • contato@asaas.com.br
• ANPD: gov.br/anpd

9. Alterações

Podemos atualizar esta Política. A data de "última atualização" acima indica a versão vigente. Alterações materiais serão comunicadas por e-mail e/ou aviso na plataforma.