Privacidade e tratamento de dados
O COBRES processa informações de pessoas, empresas, dívidas, contatos e operações financeiras. Cada fluxo deve expor apenas os dados necessários à função de quem o utiliza.
Dados e contexto
Dados de devedores e contatos pertencem ao escopo da organização e das regras de carteira e atribuição. O portal do credor acrescenta um relacionamento externo autorizado. Criar um usuário no portal não concede leitura irrestrita do cadastro interno.
Documentos, anexos e comprovantes são acessados por rotas próprias e URLs assinadas após validação de acesso. Uma URL temporária deve ser tratada como autorização de acesso enquanto estiver válida.
Compartilhar o mínimo
Em suporte ou investigação, prefira request_id, códigos públicos de recurso, horário e descrição objetiva. Não envie senhas, headers de autenticação, códigos de login, documentos completos ou links temporários de arquivo quando não forem necessários.
Nos testes, use dados fictícios e ambientes adequados. Não transporte um dump de produção para a máquina de desenvolvimento para resolver um problema de layout ou documentação.
Logs e diagnósticos
O backend possui proteções para ocultar parâmetros de banco e reduzir a exposição de erros de driver. Mensagens de cliente usam códigos de aplicação, sem apresentar SQL. Esses controles não dispensam a revisão de novos logs e integrações.
Evite incluir texto livre de negociação, números de documentos e endereços em nomes de tarefa ou mensagens técnicas. A equipe que adiciona um evento deve avaliar quais metadados são necessários ao diagnóstico.
Conta Audience e exclusão
O portal possui um fluxo de exclusão da conta da pessoa externa. Ele exige as verificações de autenticação recente previstas e trata sessões e vínculos de acordo com o contrato Audience. O produto pode informar consequências específicas de negócio na tela de exclusão, sem usar esse aviso como bloqueio ao comando de exclusão.
Excluir uma conta de acesso não deve ser apresentado como eliminação automática e irrestrita de toda evidência financeira ou operacional. O tratamento de registros de negócio segue os fluxos, responsabilidades e obrigações aplicáveis à operação.
Responsabilidades
Esta página descreve cuidados e limites do produto. Bases de tratamento, prazos de retenção, canais de atendimento e decisões sobre solicitações devem estar definidos pelas organizações responsáveis. Confirme os procedimentos com o responsável pela privacidade antes de executar mudanças em dados reais.
Consulte também auditoria e isolamento.