Política de Privacidade

Última atualização: 1 de junho de 2026

A CORPYO ("nós") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos as informações sobre você ao utilizar nossos serviços. Cumprimos o Regulamento Geral de Proteção de Dados da UE (RGPD), o RGPD do Reino Unido e a Lei de Privacidade do Consumidor da Califórnia (CCPA).

1. Dados que coletamos

Coletamos os dados que você fornece diretamente (nome, e-mail, telefone, endereço de cobrança, documentos de identidade necessários para a constituição da empresa), dados coletados automaticamente (endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, origem de referência) e dados de terceiros (processadores de pagamento, fornecedores de KYC, registros governamentais que confirmam os arquivamentos).

2. Como usamos seus dados

Usamos seus dados para prestar os serviços solicitados (constituição de empresa, eVisa, consultorias), processar pagamentos e reembolsos, cumprir obrigações legais (KYC, prevenção à lavagem de dinheiro, relatórios fiscais), enviar e-mails transacionais, prevenir fraudes e abusos e, com o seu consentimento, enviar comunicações de marketing e personalizar sua experiência.

3. Base legal (RGPD)

Tratamos seus dados com base em: contrato (para prestar os serviços que você adquiriu), interesse legítimo (prevenção de fraudes, melhoria do serviço), obrigação legal (KYC, legislação fiscal) e consentimento (e-mails de marketing, análise opcional).

4. Compartilhamento de dados

Compartilhamos seus dados apenas com: parceiros licenciados que executam sua solicitação de constituição/visto, processadores de pagamento (Stripe, PayPal) para faturamento, fornecedores de infraestrutura (Vercel, AWS, nosso provedor de banco de dados) sob acordos de tratamento de dados, registros governamentais quando um arquivamento é exigido, e autoridades competentes quando exigido por lei. Não vendemos seus dados pessoais.

5. Transferências internacionais

Seus dados podem ser processados em países diferentes do seu. Ao transferir dados para fora da UE/Reino Unido, baseamo-nos em Cláusulas Contratuais Padrão (SCC) ou salvaguardas equivalentes aprovadas pelas autoridades de proteção de dados.

6. Retenção de dados

Retemos seus dados apenas pelo tempo necessário para as finalidades para as quais foram coletados, além dos prazos exigidos pela legislação fiscal e societária (normalmente 7 a 10 anos para registros financeiros). Após esse período, os dados são excluídos com segurança ou anonimizados.

7. Seus direitos

Nos termos do RGPD / CCPA, você tem o direito de: acessar os dados que temos sobre você, retificar dados imprecisos, apagar seus dados ("direito ao esquecimento"), sujeito às exigências legais de retenção, restringir ou opor-se ao tratamento, à portabilidade dos seus dados em formato estruturado, e retirar o consentimento a qualquer momento. Envie sua solicitação para [email protected] — respondemos em até 30 dias.

Os residentes da Califórnia também têm o direito de saber quais dados vendemos (não vendemos nenhum), de optar por não participar da venda (não aplicável) e de não sofrer discriminação por exercerem seus direitos.

8. Cookies

Usamos cookies para funcionalidades essenciais, análise (Google Analytics 4) e, com o seu consentimento, marketing. Você pode gerenciar suas preferências de cookies através do banner de cookies ou das configurações do seu navegador. Consulte nossa Política de Cookies para mais detalhes.

9. Segurança

Protegemos seus dados com medidas padrão do setor: criptografia TLS em trânsito, criptografia AES-256 em repouso, controle de acesso baseado em funções, autenticação de dois fatores obrigatória para a equipe com acesso a dados, auditorias de segurança regulares e um plano documentado de resposta a incidentes. Nenhum sistema é 100% seguro — notificaremos você e as autoridades competentes em até 72 horas após qualquer violação que afete seus dados.

10. Crianças

Nossos serviços não são direcionados a crianças menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que o fizemos, entre em contato pelo e-mail [email protected] e excluiremos os dados.

11. Alterações a esta política

Podemos atualizar esta política à medida que nossos serviços e o ambiente regulatório evoluem. Alterações materiais serão notificadas com 30 dias de antecedência.

12. Contato

Encarregado de Proteção de Dados: [email protected] Consultas gerais sobre privacidade: [email protected]