LGPD · LEI Nº 13.709/2018

Aviso de privacidade

O que a PrimeCorridor coleta em cada formulário, para que usa, com quem compartilha e como você pede correção ou exclusão.

Quem é o controlador

PrimeCorridor Tecnologia e Intermediacao de Negocios LTDA, inscrita no CNPJ sob o nº 68.964.570/0001-35, com endereço em Al. Rio Negro, 503 - conj. 2020 — Alphaville, Barueri - SP, CEP 06454-000, é a controladora dos dados pessoais tratados neste site e no portal. Os pedidos previstos na LGPD — confirmação, acesso, correção, portabilidade, anonimização e exclusão — devem ser enviados para suporte@primecorridor.com.br.

O que cada formulário coleta

Fale com a gente (/contato)

Nome, e-mail, telefone e empresa — os dois últimos são opcionais —, a categoria escolhida (Comercial ou Financeiro) e o conteúdo da mensagem. Usamos esses dados para responder ao contato e para registrar o atendimento com um número de protocolo.

Criar conta (/criar-conta)

O e-mail corporativo informado, usado para enviar o código de confirmação de 6 dígitos e para identificar a conta.

Acesso à conta

Cada sessão iniciada grava o endereço IP e o identificador do navegador que a abriu, junto do momento do acesso, para segurança da conta. Os códigos de confirmação e os links de acesso enviados por e-mail também ficam registrados até expirarem.

Chamados do portal (/portal/suporte)

O canal escolhido, o assunto, o conteúdo da mensagem e, se você informar, um telefone de contato. O seu nome e o seu e-mail são anexados ao chamado a partir da conta com que você entrou, para que a equipe saiba quem atender.

Cadastro do grupo (/portal/cadastro)

A razão social do grupo, o CNPJ da matriz, o nome completo e o telefone de quem preenche o cadastro; o endereço da matriz (obrigatório para empresa única, onde os pedidos são entregues); o nome e o CNPJ de cada filial; e, para cada integrante do quadro societário, o nome, o documento (CPF ou CNPJ, conforme o sócio seja pessoa física ou jurídica), o cargo, o percentual de participação e a declaração de pessoa politicamente exposta (PEP), com o cargo público, o órgão ou o vínculo político informado quando a declaração é positiva. Esses dados são usados para habilitar o grupo a comprar, para a análise de crédito e para emitir os documentos da operação. O contrato social não faz parte deste envio: pedimos o arquivo logo depois, e você ou a nossa equipe podem enviá-lo; ele fica armazenado com o cadastro do grupo. O nome completo fica na sua conta e identifica quem aceita cada cotação do grupo; quem aceita uma cotação sem nome cadastrado informa o nome no próprio aceite.

Declaração de PEP

Pedimos a declaração de PEP para cumprir uma obrigação legal (art. 7º, II, da LGPD): as regras de prevenção à lavagem de dinheiro (Lei nº 9.613/1998 e Circular BACEN nº 3.978/2020, Art. 27) exigem identificar pessoas politicamente expostas entre os sócios de quem compra. A declaração também cobre cônjuges, parentes e estreitos colaboradores de uma PEP; por isso, o campo de detalhes pode conter o nome e o cargo público de outra pessoa, que não é sócia do grupo. Esse campo fica com acesso restrito à nossa equipe. Guardamos a declaração por 5 anos depois do fim do relacionamento comercial.

Registro do aceite dos termos

Quando você aceita os Termos de Adesão, guardamos quais cláusulas foram aceitas, a data e a hora, o seu endereço IP e o identificador do navegador (user agent). Esse registro prova o aceite e é também a autorização que o sistema exige antes de registrar qualquer consulta cadastral do grupo — sem um aceite gravado, a consulta é recusada.

Signatários e assinatura do contrato

A nossa equipe cadastra quem pode assinar o contrato de cada pedido pelo grupo ou por uma SPE ou filial: o nome completo, o CPF, o e-mail da conta no portal, a qualidade em que a pessoa assina (sócio, administrador, diretor, procurador ou empregado) e os documentos que comprovam os poderes, como o contrato social ou uma procuração. Quando um signatário assina o contrato com o código enviado para o e-mail dele, guardamos o nome, o CPF, o e-mail, a data e a hora, o endereço IP, o identificador do navegador (user agent) e a identificação do documento assinado (SHA-256). Para assinar, o signatário digita o próprio CPF, e a plataforma confere esse CPF com o CPF cadastrado para o signatário. O código não fica guardado de forma legível. Usamos esses dados para celebrar e executar o contrato e para provar quem o assinou (art. 7º, V e VI, da LGPD). Os documentos que comprovam os poderes ficam com acesso restrito à nossa equipe.

Visitas

O tipo e a data aparecem no portal; os nomes e cargos de quem participou, a instalação visitada e as observações ficam apenas com a nossa equipe.

Com quem compartilhamos

Cloudflare. O formulário de contato usa o Turnstile, uma verificação anti-abuso. Ao enviar o formulário, o token gerado por essa verificação e o seu endereço IP são transmitidos à Cloudflare para essa verificação. A Cloudflare é uma empresa estrangeira, portanto esse envio é uma transferência internacional de dados.

Órgãos públicos e bureaus de crédito. A cláusula de consulta dos Termos de Adesão autoriza a consulta do CNPJ da matriz e dos documentos dos sócios junto à Receita Federal, ao Serasa, à Boa Vista e à JUCESP, exclusivamente para habilitação cadastral e análise de crédito. A plataforma não faz essa consulta de forma automática: quando a nossa equipe a realiza, o sistema grava um registro auditável com a finalidade, quem pediu e o aceite que a autorizou — e guarda o documento consultado de forma cifrada, junto de uma versão mascarada usada só para exibição. O laudo recebido e as anotações da análise de crédito ficam armazenados com acesso restrito à equipe.

Provedor de e-mail. Os avisos e os códigos de confirmação são entregues por um provedor de envio de e-mail (Amazon SES ou Resend, conforme a configuração do ambiente), que recebe o endereço de destino e o conteúdo da mensagem. Guardamos o histórico de cada envio — a quem se destinava, quando saiu e se foi entregue ou falhou — para conseguir reenviar e investigar falhas.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Por quanto tempo guardamos

Mantemos os dados enquanto durar o relacionamento comercial e, depois disso, pelos prazos que a legislação fiscal e comercial exige para documentos de importação e para a defesa de direitos. Alguns registros são, por desenho, permanentes enquanto existirem: o aceite dos termos, o registro das consultas cadastrais e o registro de cada assinatura de contrato não podem ser alterados nem apagados, porque são a prova do que foi autorizado e assinado. Um pedido de exclusão é recebido e respondido pela nossa equipe, que informa o que pôde ser excluído e o que a lei ou essa natureza de prova obriga a manter.

Seus direitos

O Art. 18 da LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir a portabilidade, revogar um consentimento e pedir a exclusão. Para exercer qualquer um deles, escreva para suporte@primecorridor.com.br identificando o grupo e o dado em questão.