Política de Privacidade

Última atualização: 6 de agosto de 2026 · Versão 1.0 · Convolut

A Convolut conecta pessoas e empresas para que todos resolvam suas pendências — de forma 100% digital, sem constrangimento e com dados protegidos pela LGPD. Levar privacidade a sério faz parte do nosso produto. Esta Política explica, em linguagem clara, quais dados pessoais tratamos, para quê, com que fundamento legal, com quem os compartilhamos e como você pode exercer seus direitos.

1.Quem somos

Esta Política é da Orbit Serviços de Cobrança Ltda. (“Convolut”, “nós”), inscrita no CNPJ sob o nº 66.244.983/0001-10, com sede em [endereço completo], São Paulo/SP, Brasil, responsável pelo site convolut.ai e pela plataforma Convolut de negociação e cobrança digital com inteligência artificial (a “Plataforma”).

Por meio da Plataforma, empresas credoras (“Clientes”) automatizam a comunicação com seus devedores por ligações de voz com IA, WhatsApp, SMS e e-mail, com o objetivo de facilitar negociações e acordos de pagamento.

2.Definições

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, da LGPD).
Titular: a pessoa natural a quem os dados pessoais se referem.
Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
Controlador: quem toma as decisões sobre o tratamento dos dados (art. 5º, VI).
Operador: quem realiza o tratamento em nome do controlador, seguindo suas instruções (art. 5º, VII).
Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre a empresa, os titulares e a ANPD (art. 5º, VIII).
ANPD: Autoridade Nacional de Proteção de Dados.
LGPD: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.
Cliente: empresa credora que contrata a Plataforma Convolut.
Devedor: pessoa com pendência financeira junto a um Cliente, contatada por meio da Plataforma.

3.A quem esta Política se aplica

Esta Política se aplica a você que é:

Visitante do site convolut.ai;
Lead ou representante de empresa que preenche nossos formulários (por exemplo, “Agende uma demo”);
Usuário da Plataforma, vinculado a um Cliente (equipes de cobrança, gestores);
Devedor contatado pela Plataforma em nome de um Cliente, ou que nos procura pelo canal “Tenho uma dívida”.

4.Nossos papéis: controladora e operadora

Dependendo da situação, a Convolut atua como controladora ou como operadora de dados pessoais. Essa distinção define quem decide sobre o tratamento e a quem você deve direcionar suas solicitações:

Situação	Papel da Convolut	Quem é o controlador
Navegação no site, formulários de contato e demonstração, marketing e relacionamento comercial	Controladora	Convolut
Cadastro e uso da Plataforma por usuários vinculados a Clientes (contas, faturamento, suporte)	Controladora	Convolut
Contato iniciado por devedor pelo canal “Tenho uma dívida”	Controladora (para o atendimento inicial e direcionamento)	Convolut; o credor permanece controlador dos dados da dívida
Tratamento das carteiras de devedores enviadas pelos Clientes e comunicações de cobrança feitas em nome deles	Operadora	O Cliente (empresa credora)

Se você é devedor e recebeu um contato pela Convolut: tratamos seus dados por instrução do seu credor, que é o controlador. Toda comunicação identifica o credor em nome de quem falamos. Você pode exercer seus direitos diretamente com o credor ou pelos nossos canais (seção 13) — nesse caso, encaminharemos sua solicitação ao controlador e apoiaremos a resposta.

5.Quais dados pessoais tratamos

5.1. Dados que você nos fornece pelo site

Formulário “Agende uma demo”: nome, empresa, e-mail corporativo e faixa de valor da carteira de cobrança.
Canal “Tenho uma dívida”: nome e telefone, para retorno de contato.
Contato direto: dados que você incluir em e-mails ou ligações para nossos canais de atendimento.

5.2. Dados de usuários da Plataforma

Dados de identificação e contato profissional (nome, e-mail, cargo, empresa);
Credenciais de acesso e registros de autenticação;
Registros de uso da Plataforma (logs, ações realizadas, endereço IP, data e hora), inclusive para segurança e auditoria;
Dados de faturamento e cobrança do contrato (no âmbito da pessoa jurídica Cliente).

5.3. Dados de devedores enviados pelos Clientes (atuação como operadora)

Os Clientes fazem upload de suas carteiras (por exemplo, via CSV) contendo dados como: nome, CPF, dados de contato (telefone, e-mail), valor e características da dívida, histórico de pagamentos e condições de negociação autorizadas pelo credor. A Convolut trata esses dados exclusivamente conforme as instruções do Cliente e para as finalidades do contrato, exigindo contratualmente que o Cliente possua base legal válida para esse tratamento.

5.4. Dados das comunicações de negociação

Conteúdo das interações por voz, WhatsApp, SMS e e-mail conduzidas pelos agentes de IA;
Gravações e transcrições de ligações, utilizadas para registro das negociações, comprovação de acordos, qualidade e segurança — as ligações informam que são realizadas por assistente virtual e que podem ser gravadas;
Registros de entrega e resposta de mensagens (metadados de comunicação).

5.5. Dados coletados automaticamente

Ao navegar no site ou usar a Plataforma, coletamos registros de acesso (endereço IP, data e hora), conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014), além de informações técnicas básicas do dispositivo e navegador necessárias ao funcionamento e à segurança dos serviços.

Minimização: não solicitamos nem precisamos de dados pessoais sensíveis (art. 5º, II, da LGPD) para operar nossos serviços, e instruímos contratualmente os Clientes a não incluí-los nas carteiras enviadas.

6.Finalidades e bases legais

Tratamos dados pessoais apenas com fundamento nas hipóteses do art. 7º da LGPD:

Finalidade	Dados envolvidos	Base legal (art. 7º, LGPD)
Responder solicitações de demonstração e propostas comerciais	Dados dos formulários do site	Procedimentos preliminares ao contrato (V) e legítimo interesse (IX)
Prestar, operar e dar suporte à Plataforma para Clientes e usuários	Dados de usuários da Plataforma	Execução de contrato (V)
Realizar comunicações de cobrança e negociação em nome dos Clientes	Carteiras de devedores; comunicações	Bases do Cliente controlador — em especial proteção do crédito (X), execução de contrato (V) e legítimo interesse (IX)
Atender devedores que nos procuram pelo canal “Tenho uma dívida”	Nome e telefone	Procedimentos preliminares (V) e proteção do crédito (X)
Registrar negociações e comprovar acordos (gravações e transcrições)	Comunicações de negociação	Execução de contrato (V) e exercício regular de direitos (VI)
Garantir segurança, prevenir fraudes e abusos	Logs, registros de acesso	Legítimo interesse (IX) e obrigação legal (II — Marco Civil)
Cumprir obrigações legais, regulatórias, fiscais e ordens de autoridades	Dados cadastrais, fiscais e registros	Obrigação legal ou regulatória (II)
Enviar comunicações institucionais e de marketing B2B, com opção de descadastro	Dados de leads e contatos comerciais	Legítimo interesse (IX) ou consentimento (I), quando aplicável
Defender direitos em processos administrativos, judiciais ou arbitrais	Registros e documentos pertinentes	Exercício regular de direitos (VI)

7.Inteligência artificial e decisões automatizadas

Nossos agentes de IA conduzem conversas de negociação seguindo parâmetros definidos pelo credor (como faixas de desconto e condições de parcelamento). Sobre isso, você deve saber que:

As interações informam que você está falando com um assistente virtual;
A IA não decide arbitrariamente: ofertas e descontos respeitam limites pré-aprovados pelo credor;
Mantemos supervisão humana sobre a operação, com monitoramento de qualidade das interações;
Nos termos do art. 20 da LGPD, você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como pedir atendimento humano a qualquer momento durante as interações;
Não utilizamos os dados pessoais das carteiras dos Clientes para treinar modelos de IA de uso geral fora das finalidades contratadas.

8.Cookies e tecnologias semelhantes

Atualmente, o site convolut.ai utiliza apenas cookies e tecnologias estritamente necessários ao seu funcionamento e segurança. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

Se passarmos a utilizar cookies de análise ou de marketing (por exemplo, ferramentas de estatísticas de audiência), esta Política será atualizada e você será informado por aviso apropriado no site, com opção de aceitar ou recusar os cookies não essenciais. Você também pode gerenciar ou bloquear cookies nas configurações do seu navegador — o que pode afetar algumas funcionalidades.

9.Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

Clientes (credores): resultados das negociações, registros e transcrições das interações com seus devedores — o Cliente é o controlador desses dados;
Fornecedores e parceiros técnicos: provedores de computação em nuvem, telefonia, mensageria (incluindo provedores oficiais da API do WhatsApp Business), envio de e-mail e SMS — sempre limitados ao necessário para a prestação do serviço e vinculados a obrigações contratuais de proteção de dados;
Autoridades públicas: para cumprimento de obrigação legal, regulatória ou ordem judicial;
Operações societárias: em caso de fusão, aquisição ou reorganização, mediante compromissos de confidencialidade e continuidade desta Política.

10.Transferência internacional

Nossa infraestrutura utiliza provedores de computação em nuvem que podem armazenar ou processar dados fora do Brasil. Quando isso ocorre, adotamos as salvaguardas do art. 33 da LGPD, incluindo a transferência para países com grau de proteção adequado ou a celebração de cláusulas-padrão contratuais conforme a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), garantindo aos dados o mesmo nível de proteção previsto na legislação brasileira.

11.Segurança da informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais (art. 46 da LGPD), incluindo:

Criptografia de dados em trânsito e em repouso;
Arquitetura multi-tenant com isolamento lógico dos dados de cada Cliente;
Controle de acesso por perfil, autenticação e registro de operações (art. 37);
Monitoramento, backups e gestão de vulnerabilidades;
Confidencialidade contratual e treinamento das pessoas que acessam dados.

Em caso de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

12.Retenção e eliminação

Mantemos dados pessoais somente pelo tempo necessário às finalidades desta Política, observando os arts. 15 e 16 da LGPD. Em resumo:

Dados de leads e contatos comerciais: pelo período do relacionamento e por prazo razoável posterior, salvo pedido de eliminação;
Dados de contas e contratos: durante a vigência contratual e pelos prazos legais, fiscais e prescricionais aplicáveis após o encerramento;
Carteiras de devedores (como operadora): conforme instrução do Cliente controlador — ao término do contrato, os dados são devolvidos e/ou eliminados, ressalvadas as hipóteses legais de conservação;
Gravações, transcrições e registros de negociação: pelos prazos necessários à comprovação dos acordos e ao exercício regular de direitos;
Registros de acesso a aplicações: por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.

13.Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

Confirmação da existência de tratamento dos seus dados;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados, observada a regulamentação da ANPD;
Eliminação dos dados tratados com base no seu consentimento;
Informação sobre com quem compartilhamos seus dados;
Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
Revogação do consentimento;
Revisão de decisões automatizadas (art. 20) e oposição a tratamentos realizados com fundamento em outras bases legais, nos casos previstos em lei.

Como exercer: envie sua solicitação para contato@convolut.ai com o assunto “LGPD — Direitos do Titular”. Poderemos pedir informações para confirmar sua identidade, por segurança. Responderemos nos prazos da LGPD e de sua regulamentação — e nos esforçamos para responder em até 15 dias.

Quando a Convolut atuar como operadora (dados de devedores tratados em nome de um credor), encaminharemos a solicitação ao Cliente controlador e o apoiaremos na resposta. Você também pode, se preferir, contatar diretamente o credor identificado nas comunicações. Caso entenda necessário, você ainda pode peticionar à ANPD.

14.Crianças e adolescentes

Nossos serviços não são direcionados a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos tratamento indevido dessa natureza, os dados serão eliminados, observado o art. 14 da LGPD.

15.Encarregado de dados (DPO)

Nos termos do art. 41 da LGPD, nosso Encarregado pelo Tratamento de Dados Pessoais é [Nome do Encarregado (DPO)], que pode ser contatado em contato@convolut.ai.

16.Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou dos nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas por aviso no site ou pelos nossos canais de contato.

17.Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

E-mail: contato@convolut.ai
Telefone: +55 (11) 93623-5116
São Paulo, SP — Brasil

Documentos relacionados: Termos de Uso · LGPD