Documento
Política de Privacidade
Vigente a partir de 21 de outubro de 2026 · versão 1
1. Quem somos
A Corban Express é uma plataforma da CORBAN IA para correspondentes bancários: simulação e digitação de propostas em bancos e fintechs, atendimento no WhatsApp com inteligência artificial, prospecção e gestão da operação.
A plataforma é operada por , inscrita no CNPJ sob o nº , com sede em .
Esta política explica como tratamos dados pessoais no site corbanexpress.com e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Dois papéis diferentes
Pela LGPD, quem decide sobre o uso dos dados é o controlador, e quem os trata em nome dele é o operador. Na Corban Express, nós ocupamos os dois papéis, cada um sobre um conjunto de dados:
- Somos controladores dos dados de quem cria uma empresa na plataforma e dos usuários da equipe dela: nome, documento, e-mail, WhatsApp, dados de acesso e de uso.
- Somos operadores dos dados dos clientes atendidos pelo correspondente — por exemplo, CPF, dados de benefício ou contracheque, propostas e conversas. Aqui o controlador é o correspondente que contratou a plataforma: ele decide quem atender, o que consultar e o que digitar, e é ele quem responde ao titular por esse tratamento. Nós tratamos esses dados apenas para executar o serviço, segundo as instruções dele.
Se você é cliente de um correspondente e quer saber o que é feito com os seus dados, procure primeiro a empresa que o atendeu. Também podemos ajudar pelo canal da seção 10.
3. Dados que coletamos
Ao criar a sua empresa
CPF ou CNPJ, nome da empresa, nome do responsável, e-mail, WhatsApp e senha de acesso. A senha nunca é guardada como foi digitada: guardamos apenas uma versão cifrada dela, que não permite recuperá-la. A etapa de perguntas sobre a sua operação é opcional.
Ao usar a plataforma
Registros de acesso (endereço IP, data e hora), ações feitas no sistema para fins de auditoria e os dados que você e a sua equipe cadastram na operação.
Credenciais dos bancos
Usuários e chaves de acesso aos bancos e fintechs que o correspondente conecta ficam guardados criptografados, separados por empresa, e são usados apenas para as consultas e digitações que ele mesmo comanda.
No site
Esta página não tem formulário e não usa ferramentas de rastreamento ou publicidade. Os registros técnicos de acesso do servidor (IP, data e hora) são mantidos pelo provedor de hospedagem.
4. Para que usamos — e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, liberar o teste grátis e prestar o serviço contratado | Execução de contrato (inciso V) |
| Avisos sobre o teste, a assinatura, a cobrança e o funcionamento da conta | Execução de contrato (inciso V) |
| Guardar registros de acesso por 6 meses | Obrigação legal — Marco Civil da Internet, art. 15 (inciso II) |
| Segurança, prevenção a fraude, auditoria e isolamento entre empresas | Legítimo interesse (inciso IX) |
| Melhorar a plataforma com dados de uso agregados | Legítimo interesse (inciso IX) |
| Dados dos clientes do correspondente | Definida pelo correspondente, que é o controlador |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Com quem compartilhamos
- Infraestrutura: banco de dados e servidores no Google Cloud, na região de São Paulo; as telas da plataforma são entregues pela Vercel, cuja rede pode processar dados fora do Brasil, com as salvaguardas do art. 33 da LGPD.
- Bancos e fintechs: quando o correspondente consulta ou digita uma proposta, os dados necessários vão para a instituição escolhida por ele.
- Módulos que a empresa ativa: provedores de WhatsApp, SMS, e-mail e inteligência artificial recebem apenas o necessário para entregar a mensagem ou a resposta.
- Suporte: o chat de suporte dentro da plataforma é operado por fornecedor especializado.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Todos os fornecedores tratam os dados apenas para a finalidade contratada.
6. Segurança
Cada empresa tem o seu ambiente: o banco de dados isola os registros de uma empresa das outras na própria consulta, e não apenas na tela. Credenciais de bancos ficam criptografadas, senhas são guardadas cifradas, o acesso é controlado por perfis e permissões, e um login novo encerra as outras sessões do mesmo usuário. Nenhum sistema é 100% invulnerável; se ocorrer um incidente com risco aos titulares, comunicaremos os afetados e a ANPD, como manda o art. 48 da LGPD.
8. Por quanto tempo guardamos
Enquanto a conta estiver ativa e, depois do encerramento, pelo tempo necessário para cumprir obrigações legais, regulatórias e para o exercício de direitos em processos. Registros de acesso: no mínimo 6 meses (Marco Civil, art. 15). Vencidos os prazos, os dados são eliminados ou anonimizados.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas apenas por tratamento automatizado. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Responderemos em até 15 dias. Para a sua segurança, podemos pedir confirmação de identidade antes de atender.
10. Encarregado pelo tratamento de dados
Pedidos sobre os seus dados, dúvidas sobre esta política e comunicações da ANPD: .
11. Alterações
Podemos atualizar esta política. A data de vigência no topo indica a versão atual; mudanças relevantes serão avisadas dentro da plataforma antes de valerem.