Sumário
- Escopo e papéis
- Definições
- Onde o CobraDia é oferecido
- Dados tratados
- Base legal
- Dever de informar Devedores e Cobradores
- Documentos de identidade e fotos
- Endereços e geocodificação
- Localização do Cobrador
- Recibos enviados por WhatsApp
- Cobrança lícita
- Usos proibidos
- Concessão lícita de crédito e decisões de crédito
- Direitos dos Devedores
- Retenção e exclusão
- Hospedagem, segurança e incidentes
- Compromissos da SonhoLab e suspensão
- Responsabilidade Anexo A. Modelo de aviso ao Devedor Anexo B. Modelo de aviso ao Cobrador
1. Escopo e papéis
1.1 Este Adendo se aplica a toda organização que usa o CobraDia, o Sistema de cobrança diária que a SonhoLab oferece em cobrodia.online.
1.2 Ele complementa os Termos de Serviço, o Adendo de Tratamento de Dados (DPA) e a Política de Uso Aceitável. Para os Dados do Devedor e os Dados do Cobrador, este Adendo prevalece sobre eles em caso de conflito.
1.3 O Suplemento Brasil (LGPD, CDC, Marco Civil, ECA Digital) e o Suplemento América Latina também se aplicam.
1.4 O Credor é o controlador dos Dados do Devedor e dos Dados do Cobrador. Ele decide por que e como esses dados são tratados.
1.5 A SonhoLab é a operadora ("operador", "encargado"). Ela trata os Dados do Devedor e os Dados do Cobrador somente conforme as instruções documentadas do Credor (LGPD art. 39) e nos termos do DPA.
1.6 A SonhoLab é controladora somente dos dados da própria conta e do faturamento do Credor, nos termos da Política de Privacidade.
2. Definições
- Credor: a empresa que contrata o CobraDia e concede ou cobra os créditos registrados nele.
- Cobrador: um empregado ou outra pessoa que o Credor autoriza a usar o CobraDia para visitar Devedores e registrar pagamentos, despesas e fechamentos de caixa.
- Devedor: uma pessoa que deve, ou a quem se atribui uma dívida, ao Credor. Inclui os fiadores.
- Dados do Devedor: dados pessoais sobre Devedores tratados no CobraDia.
- Dados do Cobrador: dados pessoais sobre Cobradores e outros usuários do Credor tratados no CobraDia, incluindo sua localização conforme a seção 9.
- Link do Recibo: o endereço web público no formato
/recibo/<token>que mostra um recibo de pagamento.
3. Onde o CobraDia é oferecido
3.1 Mercados. O CobraDia é oferecido a Credores no Brasil e na América Latina de língua espanhola, em especial Colômbia, Peru e México. Ele funciona com as moedas BRL, COP, PEN, USD e MXN.
3.2 Não para os Estados Unidos. O CobraDia não é oferecido para cobrar dívidas de consumo de pessoas nos Estados Unidos. Ele não dá suporte ao cumprimento do Fair Debt Collection Practices Act, da Regulation F nem das licenças estaduais de agências de cobrança. Credores e agências de cobrança não devem usá-lo para esse fim.
3.3 Outros países. Um Credor que use o CobraDia em qualquer outro país deve cumprir as leis de proteção de dados, crédito ao consumidor e cobrança de dívidas desse país.
4. Dados tratados
4.1 Dados do Devedor: nome, telefone, número do documento de identidade, foto do documento de identidade, foto do Devedor, endereço e as coordenadas desse endereço no mapa, créditos, parcelas, pagamentos e situação de inadimplência.
4.2 Dados do Cobrador: nome, dados de acesso, atividade no CobraDia e a última posição conhecida descrita na seção 9.
4.3 Dados de operação: despesas e fechamentos de caixa diários registrados pelos usuários do Credor. Eles podem identificar o Cobrador que os registrou.
4.4 Mínimo necessário. O Credor deve registrar somente o que precisa para o crédito e sua cobrança. Ele só deve incluir fotos de documentos de identidade e fotos do Devedor quando tiver uma necessidade específica de identificar o Devedor.
4.5 Sem dados sensíveis. O CobraDia não foi projetado para tratar dados sensíveis, como saúde, religião, opinião política ou dados biométricos. O Credor não deve registrá-los em observações nem em outros campos.
4.6 Sem IA. O plano Gratuito não tem recursos de IA. Nos planos pagos, qualquer recurso de IA funciona somente com a chave do provedor de IA do próprio Credor, conforme descrito nos Termos de Serviço, seção 12.2. Esse provedor é fornecedor do próprio Credor, não um suboperador da SonhoLab.
5. Base legal
5.1 Dever do Credor. O Credor deve ter uma base legal válida para cada uso dos Dados do Devedor e dos Dados do Cobrador, segundo a lei do país onde concede crédito ou cobra. A SonhoLab não escolhe a base legal.
5.2 Brasil (LGPD). As bases usuais são a execução do contrato de crédito (LGPD art. 7º, V), a proteção do crédito (art. 7º, X) e o legítimo interesse (art. 7º, IX), com teste de balanceamento documentado e respeito às legítimas expectativas do Devedor. Os dados da seção 4.1 não são dados pessoais sensíveis, e por isso o art. 11 da LGPD não se aplica, desde que as fotos não sejam usadas para identificação biométrica (seção 7.3). Se o Credor tratar dados sensíveis, precisará de uma base do art. 11.
5.3 Colômbia. O Credor deve obter a autorização prévia, expressa e informada do Devedor quando a Ley Estatutaria 1581 de 2012 a exigir, e guardar a prova dela. Quando reportar ou consultar informações de crédito em birôs de crédito (centrales de riesgo), também deve cumprir as regras de habeas data financeiro da Ley Estatutaria 1266 de 2008 e suas alterações, incluindo o aviso prévio ao Devedor antes do reporte de informação negativa.
5.4 Peru. A Ley 29733 e seu Reglamento (Decreto Supremo 016-2024-JUS) fazem do consentimento a regra geral, com as exceções previstas na lei, como os dados necessários para uma relação contratual com o titular. O Credor deve verificar qual se aplica e registrar seu banco de dados no Registro Nacional de Protección de Datos Personales quando exigido.
5.5 México. Segundo a Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025, o Credor deve disponibilizar seu aviso de privacidade (aviso de privacidad) aos Devedores e obter o consentimento quando a lei o exigir, salvo se houver uma exceção, como os dados necessários para cumprir a relação jurídica entre o Credor e o Devedor.
5.6 Cobradores. O Credor trata os Dados do Cobrador como empregador ou contratante. Ele deve ter uma base legal para isso segundo a legislação trabalhista e de proteção de dados local, inclusive para os dados de localização da seção 9.
6. Dever de informar Devedores e Cobradores
6.1 Devedores. No momento em que coleta os Dados do Devedor, ou antes, o Credor deve informar a cada Devedor, em linguagem clara:
- quem é o Credor e como contatá-lo;
- quais dados registra, incluindo qualquer foto do documento de identidade ou foto do Devedor;
- por que os registra e com qual base legal;
- que a SonhoLab hospeda o CobraDia para o Credor, como sua operadora, em servidores na Finlândia (UE), com uma cópia de segurança criptografada no Brasil;
- que o endereço é convertido em coordenadas no mapa pelo OpenStreetMap Nominatim;
- que os recibos podem ser enviados ao Devedor por WhatsApp com um link;
- por quanto tempo guarda os dados;
- como o Devedor pode exercer seus direitos.
O Anexo A é um modelo. Ele não substitui orientação sobre a lei local.
6.2 Cobradores. Antes que um Cobrador use o CobraDia pela primeira vez, o Credor deve informá-lo sobre quais dados o CobraDia registra sobre ele, incluindo a última posição conhecida da seção 9, por quê, quem pode vê-los e por quanto tempo são guardados. O Anexo B é um modelo.
7. Documentos de identidade e fotos
7.1 Finalidade. Os números de documentos de identidade, as fotos de documentos de identidade e as fotos do Devedor são usados somente para identificar corretamente o Devedor e para prevenir fraude e falsidade ideológica. O Credor não deve usá-los para nenhuma outra finalidade.
7.2 Armazenamento e acesso. O CobraDia guarda essas fotos fora da pasta web pública do site. Elas não têm endereço público. O CobraDia as mostra somente a usuários logados do mesmo Credor. O Credor decide quais de seus usuários podem usar o CobraDia e deve dar acesso somente a quem precisa.
7.3 Sem uso biométrico. O Credor não deve usar as fotos para reconhecimento facial, comparação de rostos nem qualquer outra identificação biométrica. Isso as transformaria em dados biométricos sensíveis, que este Adendo não cobre.
7.4 Nenhuma outra divulgação. O Credor não deve copiar, encaminhar nem publicar fotos de documentos de identidade ou fotos do Devedor, inclusive em redes sociais, grupos de mensagens ou listas de devedores.
8. Endereços e geocodificação
8.1 O CobraDia converte os endereços dos Devedores em coordenadas no mapa pelo serviço Nominatim da OpenStreetMap Foundation. As coordenadas são usadas para planejar as rotas de cobrança.
8.2 Somente o endereço é enviado. O CobraDia envia ao Nominatim somente o texto do endereço. Ele nunca envia o nome, o telefone, o número do documento, as fotos nem os detalhes da dívida do Devedor.
8.3 O CobraDia localiza os Devedores somente pelo endereço geocodificado. Ele não rastreia os dispositivos dos Devedores.
8.4 A OpenStreetMap Foundation consta como suboperadora do CobraDia em Suboperadores e Transferências Internacionais.
9. Localização do Cobrador
9.1 O que é registrado. Enquanto o CobraDia está aberto no dispositivo de um Cobrador, o CobraDia registra a última posição conhecida do Cobrador. Cada nova posição substitui a anterior.
9.2 Sem rastreamento em segundo plano. O CobraDia não registra a localização do Cobrador quando o CobraDia está fechado. Ele não rastreia os Cobradores em segundo plano.
9.3 Finalidade. O Credor pode usar a última posição conhecida somente para organizar as rotas de cobrança e a segurança de seus Cobradores durante o horário de trabalho. Ele não deve usá-la para monitorar os Cobradores fora do trabalho nem para vigilância oculta.
9.4 Aviso prévio. O Credor deve informar cada Cobrador com antecedência (seção 6.2) e cumprir as leis trabalhistas e de proteção de dados aplicáveis ao monitoramento de empregados.
10. Recibos enviados por WhatsApp
10.1 Como funciona. Um usuário do Credor pode enviar a um Devedor um recibo de pagamento por WhatsApp. O CobraDia prepara a mensagem, que o usuário envia pela conta de WhatsApp do seu próprio dispositivo. A mensagem contém um Link do Recibo. O WhatsApp não é suboperador da SonhoLab para esta função.
10.2 O que o Link do Recibo mostra. O Link do Recibo abre uma página somente com os dados mínimos daquele recibo: o nome do Credor (e seu logotipo nos planos pagos), o primeiro nome do cliente, o valor pago, a data e a hora, e se foi uma parcela integral ou parcial. Nunca mostra o saldo devedor, as parcelas restantes, o documento de identidade, o endereço, o telefone nem nenhuma foto. O link contém um código aleatório impossível de adivinhar. Qualquer pessoa que tenha o link pode abri-lo. A página é marcada para que os buscadores não a indexem (noindex) e o acesso tem limite de requisições.
10.3 Nenhuma exposição da dívida. O Link do Recibo nunca deve ser usado para revelar a dívida a terceiros além dos dados mínimos do recibo. O Credor e seus Cobradores devem:
- enviar o recibo somente para o número de telefone do próprio Devedor, ou para outro número que o Devedor tenha indicado;
- nunca publicar o link em grupos, redes sociais ou lugares públicos;
- nunca enviá-lo a familiares, vizinhos, empregador ou referências do Devedor.
10.4 Regras de mensageria. O Credor é responsável por sua conta de WhatsApp e por cumprir os termos e as políticas do próprio WhatsApp.
10.5 Mensagem privada ao Devedor. O texto da mensagem de WhatsApp (não o Link do Recibo) pode incluir o saldo devedor e as parcelas restantes, porque é uma comunicação privada ao titular da dívida sobre a sua própria dívida. O Credor e seus Cobradores só podem incluí-los se: (a) a mensagem for para o número do próprio Devedor cadastrado no CobraDia, nunca para grupos nem para terceiros; (b) a mensagem identificar o Credor e usar linguagem respeitosa, sem ameaças, ofensas nem rótulos como "inadimplente"; (c) for enviada nos dias, horários e na frequência permitidos pela lei do país do Devedor; e (d) o Devedor não tiver pedido para deixar de receber mensagens de cobrança por esse canal. Se o Credor souber ou suspeitar que o número é compartilhado com outras pessoas, a mensagem não deve incluir o saldo.
10.6 Janelas de contato aplicadas pelo CobraDia. O CobraDia aplica regras de contato padrão para cada país, no horário local do Devedor: dias e horários permitidos, feriados, no máximo um contato por dia, pelo menos 24 horas entre contatos e no máximo três contatos por semana (e, na Colômbia, um único canal por semana). O CobraDia bloqueia os contatos fora dessas regras e guarda um registro de cada contato (data, hora e canal). O Credor pode marcar um Devedor como "não contatar por WhatsApp" ou "número compartilhado". Esses padrões ajudam, mas não substituem o dever do Credor de cumprir a lei do país e do estado do Devedor; o Credor pode torná-los mais restritivos, nunca mais amplos. O CobraDia não faz ligações: apenas abre o discador do telefone, então, se o Credor ligar para os Devedores, ele responde pelas regras que se aplicam às ligações, como a gravação quando a lei a exige (por exemplo, no Estado de São Paulo).
11. Cobrança lícita
11.1 Regra geral. O Credor é o único responsável pela forma como cobra as dívidas. Ele deve cumprir as leis de cobrança e de defesa do consumidor de cada país onde cobra. Esta seção estabelece princípios mínimos. Onde a lei local for mais rigorosa, aplica-se a lei local.
11.2 Princípios em todos os países. Ao cobrar por meio do CobraDia ou com sua ajuda, o Credor e seus Cobradores devem:
- tratar os Devedores com respeito e nunca expô-los a ridículo, constrangimento ou ameaça;
- nunca usar violência, ameaças, coação nem afirmações falsas ou enganosas;
- nunca revelar a dívida a terceiros;
- contatar os Devedores somente em horários e por canais razoáveis, e não com tanta frequência que se torne assédio;
- identificar o Credor em toda comunicação de cobrança;
- ter cuidado redobrado com Devedores vulneráveis, como idosos, analfabetos ou superendividados.
11.3 Brasil. Nas relações de consumo, o CDC proíbe expor o consumidor a ridículo ou submetê-lo a qualquer tipo de constrangimento ou ameaça na cobrança de dívidas (CDC art. 42). Cobrar uma quantia indevida pode obrigar o Credor a devolver em dobro (CDC art. 42, parágrafo único). Todo documento de cobrança deve trazer o nome, o endereço e o CPF ou CNPJ do fornecedor (CDC art. 42-A). Usar ameaça, coação, afirmações falsas ou qualquer procedimento que exponha o consumidor a ridículo ou interfira injustificadamente em seu trabalho, descanso ou lazer é crime (CDC art. 71). As regras sobre superendividamento também se aplicam (Lei 14.181/2021).
11.4 Colômbia. Onde a Ley 2300 de 2023 se aplicar, o Credor deve respeitar seus limites de dias e horários de contato, de frequência de contato e de canais utilizados. O Credor deve seguir os limites vigentes. A seção 12.3 também se aplica em todos os casos.
11.5 Peru. O Código de Protección y Defensa del Consumidor (Ley 29571), art. 62, proíbe métodos abusivos de cobrança, como os que afetam a reputação ou a privacidade do Devedor ou o perturbam em horários não razoáveis. O INDECOPI fiscaliza essas regras. Credores que sejam entidades financeiras supervisionadas também devem seguir as regras da Superintendencia de Banca, Seguros y AFP.
11.6 México. Quando o Credor for uma entidade financeira, ou usar uma agência de cobrança, sujeita à Ley para la Transparencia y Ordenamiento de los Servicios Financieros e às regras da CONDUSEF sobre cobrança, deve cumpri-las. Em todos os casos, não deve usar violência, ameaças ou intimidação para cobrar.
12. Usos proibidos
O Credor e seus usuários não devem usar o CobraDia, os Dados do Devedor ou os Dados do Cobrador para:
12.1 assediar Devedores, inclusive com contatos repetidos, abusivos ou noturnos;
12.2 publicar, exibir ou compartilhar listas de devedores ("listas de exposição pública"), ou compartilhar informações sobre dívidas em redes sociais, grupos de mensagens ou lugares públicos;
12.3 contatar familiares, vizinhos, empregador, colegas de trabalho ou referências de um Devedor sobre a dívida;
12.4 ameaçar com violência, com acusações criminais sem fundamento ou com apreensão de bens sem ordem judicial;
12.5 conceder crédito a menores de idade ou cobrar deles;
12.6 cobrar quantias indevidas, ou acrescentar juros ou encargos ilegais;
12.7 usar fotos, documentos de identidade ou endereços para qualquer finalidade que não seja a identificação e a cobrança lícita;
12.8 rastrear Cobradores em segredo ou fora das condições da seção 9;
12.9 vender ou compartilhar Dados do Devedor com outros credores ou terceiros;
12.10 praticar empréstimos usurários ou sem a licença exigida.
13. Concessão lícita de crédito e decisões de crédito
13.1 Créditos lícitos. O Credor garante que seus créditos são lícitos onde ele atua, incluindo limites de juros, licenças e registros. No Brasil, a usura é crime (Lei 1.521/1951, art. 4º). Na Colômbia, são proibidos juros acima da taxa de usura certificada pela Superintendencia Financiera.
13.2 As decisões são do Credor. Qualquer decisão de conceder, recusar ou alterar um crédito é tomada pelo Credor. Se o Credor tomar decisões baseadas unicamente em tratamento automatizado dos Dados do Devedor, deve cumprir os deveres de revisão e informação da lei aplicável, como o art. 20 da LGPD.
13.3 Birôs de crédito. Se o Credor reportar um Devedor a um birô ou cadastro de crédito, deve dar ao Devedor o aviso prévio exigido pela lei (por exemplo, CDC art. 43, § 2º, no Brasil e Ley 1266 de 2008 na Colômbia).
14. Direitos dos Devedores
14.1 Os Devedores exercem seus direitos (acesso, correção, eliminação, informação sobre compartilhamento, oposição, revogação do consentimento) perante o Credor. O Credor deve respondê-los dentro do seu prazo legal.
14.2 Se a SonhoLab receber uma solicitação de um Devedor ou de um Cobrador, ela a encaminha ao Credor sem demora indevida e ajuda o Credor a responder dentro do seu prazo legal (por exemplo, 15 dias segundo a LGPD, art. 19, II).
14.3 Se um Devedor reclamar à SonhoLab de uma cobrança abusiva, a SonhoLab encaminha a reclamação ao Credor e pode agir conforme a seção 17.3.
14.4 Os pedidos de eliminação estão sujeitos aos deveres legais do Credor de guardar registros. O Credor decide e explica sua decisão ao Devedor.
15. Retenção e exclusão
15.1 O Credor decide a retenção. A SonhoLab guarda os Dados do Devedor conforme as instruções do Credor enquanto a conta do Credor estiver ativa. O Credor não deve guardar os dados por mais tempo do que precisa.
15.2 Padrão para documentos de identidade, fotos e coordenadas. As fotos de documentos de identidade, as fotos do Devedor, os números de documentos de identidade e as coordenadas do endereço do Devedor no mapa são excluídos automaticamente, por uma rotina diária, 90 dias depois do encerramento do último crédito do Devedor, desde que o Devedor não tenha crédito ativo nem em atraso. O Credor pode definir outro prazo, entre 7 e 3.650 dias. Essa rotina não exclui o texto do endereço, que é mantido com o registro do Devedor conforme a seção 15.3.
15.3 Os prazos legais mínimos são responsabilidade do Credor. Os registros de créditos, parcelas, pagamentos, despesas e fechamentos de caixa são guardados conforme as instruções do Credor. O Credor é responsável por qualquer prazo mínimo que a legislação contábil, tributária, de consumo ou de prevenção à lavagem de dinheiro lhe imponha.
15.4 Localização do Cobrador. Somente a última posição conhecida é guardada, e cada nova posição a substitui (seção 9). Ela é excluída junto com os demais dados do Credor (seção 15.5).
15.5 Exportação e término. O Credor pode exportar seus Dados do Cliente conforme descrito nos Termos de Serviço, seção 11.6. Depois que um plano pago termina e não é substituído pelo plano Gratuito, ou depois do encerramento da conta, os dados continuam disponíveis para exportação por 30 dias e, em seguida, a SonhoLab os exclui dos sistemas ativos (Termos de Serviço, seção 19.4).
15.6 Cópias de segurança. As cópias de segurança do banco de dados são guardadas por até 14 dias no servidor na Finlândia e por até 14 dias em uma cópia externa criptografada, em equipamentos operados pela SonhoLab no Brasil. As fotos e as imagens de documentos de identidade seguem nessa mesma cópia externa criptografada diária, além da cópia do banco de dados. Os dados excluídos desaparecem das cópias de segurança à medida que elas expiram, em no máximo 30 dias.
15.7 Registros de acesso. Os registros de acesso ao servidor, incluindo as visitas aos Links do Recibo, são guardados por 6 meses (Marco Civil, art. 15) e por até 12 meses para investigações de segurança.
16. Hospedagem, segurança e incidentes
16.1 Hospedagem. O CobraDia é hospedado pela Hetzner Online GmbH em Helsinque, Finlândia (UE). A cópia de segurança externa criptografada fica no Brasil (seção 15.6). As transferências são cobertas conforme descrito em Suboperadores e Transferências Internacionais.
16.2 Segurança. A SonhoLab aplica as medidas de Segurança e Resposta a Incidentes, incluindo TLS em trânsito, isolamento lógico por organização, fotos guardadas fora da pasta web pública e mostradas somente a usuários logados do mesmo Credor, criptografia das cópias de segurança externas, acesso limitado a pessoal nomeado, limitação de requisições e registros de acesso. O CobraDia não oferece autenticação multifator. A SonhoLab não tem certificação de segurança (nem SOC 2 nem ISO 27001).
16.3 Relatório de impacto. O tratamento de documentos de identidade, fotos, endereços e dados financeiros de terceiros pode exigir um relatório de impacto à proteção de dados pessoais (por exemplo, LGPD art. 38). A pedido, a SonhoLab fornece ao Credor as informações de que ele precisa sobre o tratamento, os fluxos de dados, os suboperadores e a segurança.
16.4 Aviso de incidente. A SonhoLab notifica o Credor de um incidente de segurança que afete Dados do Devedor ou Dados do Cobrador sem demora indevida, com meta de 48 horas e no máximo 72 horas depois de confirmá-lo. O Credor cuida dos avisos às autoridades e aos titulares dentro dos seus próprios prazos legais, alguns deles curtos (por exemplo, no Peru). A SonhoLab ajuda.
17. Compromissos da SonhoLab e suspensão
17.1 Compromissos. A SonhoLab trata os Dados do Devedor e os Dados do Cobrador somente para prestar o CobraDia ao Credor. Ela não vende esses dados, não os usa para fins próprios, não os compartilha para publicidade e não treina modelos de IA com eles.
17.2 Suboperadores. Para os Dados do Devedor e os Dados do Cobrador, o CobraDia usa somente a Hetzner Online GmbH (hospedagem, Finlândia) e a OpenStreetMap Foundation (geocodificação Nominatim, somente o texto do endereço). O CobraDia não processa dinheiro: os pagamentos dos Devedores são apenas registrados. As assinaturas dos planos pagos são cobradas pelo faturamento central da SonhoLab, que não recebe Dados do Devedor. A SonhoLab avisa com antecedência sobre novos suboperadores, conforme o DPA.
17.3 Suspensão. A SonhoLab pode suspender ou encerrar o acesso de um Credor, conforme os Termos de Serviço e a Política de Uso Aceitável, se tiver motivos razoáveis para crer que o Credor usa o CobraDia para empréstimos ilegais, cobrança abusiva ou qualquer uso proibido na seção 12. Quando a lei permitir, a SonhoLab informa os motivos.
18. Responsabilidade
18.1 Responsabilidade do Credor. O Credor é o único responsável por seus créditos, juros, práticas de cobrança, avisos a Devedores e Cobradores, bases legais e decisões de retenção, e pela conduta de seus Cobradores.
18.2 Indenização. O Credor indeniza a SonhoLab conforme os Termos de Serviço, seção 22, por reclamações, multas e penalidades decorrentes de suas práticas de concessão de crédito ou de cobrança ou do descumprimento deste Adendo.
18.3 LIMITAÇÃO. NA MÁXIMA MEDIDA PERMITIDA PELA LEI APLICÁVEL, A SONHOLAB NÃO É RESPONSÁVEL PELAS PRÁTICAS DE CONCESSÃO DE CRÉDITO OU DE COBRANÇA DO CREDOR, PELAS MENSAGENS QUE O CREDOR OU SEUS COBRADORES ENVIAM, NEM PELOS DANOS CAUSADOS PELO DESCUMPRIMENTO DESTE ADENDO POR ELES. EM TODOS OS DEMAIS CASOS, APLICAM-SE OS LIMITES DOS TERMOS DE SERVIÇO, SEÇÃO 21.
18.4 Titulares. Nenhuma limitação deste Adendo reduz os direitos dos Devedores ou dos Cobradores segundo as leis de proteção de dados ou de defesa do consumidor.
Nada neste Adendo exclui ou limita direitos que não possam ser excluídos ou limitados pela lei que se aplica a você.
Anexo A. Modelo de aviso ao Devedor
O Credor adapta este aviso ao seu país e o entrega a cada Devedor. Ele não substitui orientação jurídica.
Como [nome do Credor] usa suas informações
[Nome do Credor], [CPF/CNPJ ou identificação fiscal], [endereço], registra seu crédito em um sistema chamado CobraDia, fornecido pela SonhoLab.
- O que registramos: seu nome, telefone, número do documento de identidade, endereço e sua localização no mapa, seu crédito, parcelas, pagamentos e saldo. [Incluir somente se coletado: uma foto do seu documento de identidade e uma foto sua.]
- Por quê: para gerir seu crédito, identificar você, planejar as visitas de cobrança, enviar seus recibos e cumprir nossas obrigações legais. Base legal: [base].
- Quem trata: a SonhoLab hospeda o sistema para nós, como nossa operadora, em servidores na Finlândia (UE), com uma cópia de segurança criptografada no Brasil. Para localizar seu endereço no mapa, somente o endereço é enviado ao OpenStreetMap. Não vendemos suas informações.
- Recibos: podemos enviar seus recibos por WhatsApp com um link que mostra somente o recibo. Nós o enviamos somente para o seu número.
- Por quanto tempo: os dados do seu documento de identidade, as fotos e a localização no mapa são excluídos 90 dias depois do encerramento do seu último crédito conosco, se você não tiver outro crédito ativo ou em atraso, salvo se a lei exigir que os guardemos por mais tempo. Os registros de crédito e pagamento são guardados por [prazo].
- Seus direitos: você pode nos pedir acesso, correção ou eliminação das suas informações, ou que expliquemos como as usamos. Contato: [contato do Credor].
- Tratamento justo: não vamos constranger nem ameaçar você, contatar sua família, vizinhos ou empregador sobre a dívida, nem publicar seu nome.
Anexo B. Modelo de aviso ao Cobrador
O Credor adapta este aviso ao seu país e o entrega a cada Cobrador antes do primeiro uso.
Seus dados no CobraDia
- O que é registrado: seu nome, dados de acesso, os pagamentos, despesas e fechamentos de caixa que você registra e sua última posição conhecida enquanto o CobraDia está aberto no seu dispositivo.
- Localização: o CobraDia guarda somente sua última posição, e somente enquanto o aplicativo está aberto. Ele não rastreia você quando o CobraDia está fechado.
- Por quê: para organizar as rotas de cobrança e o controle de caixa, e para sua segurança durante o horário de trabalho.
- Quem pode ver: [funções] em [nome do Credor]. A SonhoLab hospeda o sistema como nossa operadora.
- Seus direitos e contato: [contato do Credor].
Versão 0.9.0 (preliminar) · Vigente desde 28 de setembro de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versão está em revisão jurídica; avisaremos sobre mudanças relevantes conforme descrito nestes documentos.
Tradução do original em inglês. Para consumidores no Brasil, esta versão em português prevalece; nos demais casos, prevalece a versão em inglês.