LEGAL-002 · v2.0 · Vigente a partir de: 2026-08-17 · Última atualização: 2026-08-17
Publicada sob autorização do responsável pelo produto. Revisão jurídica adicional programada.
1. Identidade do Responsável pelo Tratamento
O responsável pelo tratamento dos dados pessoais coletados por meio da Plataforma CoraSend é a Orangepill Colombia SAS, sociedade constituída nos termos da legislação colombiana, com número de identificação tributária (NIT) 901835670-7, com sede na CL 127 D 56 B 90, Colômbia. Contato: info@corasend.com.
Para os fins da legislação de proteção de dados aplicável, a Orangepill Colombia SAS atua como controladora dos dados coletados diretamente dos usuários. Os papéis de tratamento de dados de terceiros são descritos nas seções correspondentes desta Política.
2. Dados que Coletamos
Dependendo da forma como o usuário interage com a Plataforma, podemos coletar as seguintes categorias de dados pessoais:
2.1 Dados de Identidade
Nome completo, data de nascimento, nacionalidade e número do documento de identidade.
2.2 Dados de Transação
Valores, moeda, tipo de método de pagamento, dados do beneficiário, marcas temporais da transação (timestamps) e referências de transação.
2.3 Dados de Dispositivo
Endereço IP, agente de usuário (user agent), idioma do navegador e características técnicas do dispositivo ou navegador utilizado para acessar a Plataforma.
2.4 Dados de Mensagens
Histórico de conversas mantidas nos canais de mensagens habilitados pelo CoraSend, na medida em que o usuário interaja com a Plataforma por meio desses canais.
2.5 Dados de Suporte
Correspondência trocada com a equipe de suporte ao cliente do CoraSend, incluindo o conteúdo das comunicações e os dados de identificação associados.
2.6 Documentos e Informações de Verificação de Identidade
Imagem do documento de identidade (frente e verso), dados biométricos obtidos por reconhecimento facial e selfie ao vivo, quando o processo de verificação de identidade for aplicável.
2.7 Dados Biométricos
Os dados biométricos, incluindo os obtidos por reconhecimento facial durante o processo de verificação de identidade, são classificados como dados sensíveis nos termos da legislação de proteção de dados aplicável. Seu tratamento requer consentimento explícito do titular e está sujeito a medidas de segurança reforçadas.
2.8 Dados Agregados de Participação em Páginas Comunitárias
Quando um visitante aceita as análises opcionais e acessa páginas comunitárias públicas, a CoraSend pode coletar contadores agregados de participação (visualizações de página, aberturas do formulário de suporte, expansões de QR, compartilhamentos de conteúdo). Esses contadores são exclusivamente agregados: nenhum histórico de cliques individual é armazenado, nenhum perfil de visitante é criado e nenhum identificador de participação é vinculado à identidade do doador, remetente ou destinatário de pagamentos. Os dados de participação em páginas comunitárias e os dados de transações da Orangepill são mantidos em sistemas separados e não são combinados.
3. Dados de Beneficiários
Quando o usuário designa um beneficiário para uma transação, o CoraSend recebe dados do beneficiário diretamente do remetente. Esses dados são utilizados exclusivamente para a execução da transação e não são empregados para atividades de marketing nem divulgados a terceiros para finalidades distintas das necessárias para concluir a transferência. A base jurídica do tratamento dos dados do beneficiário é o interesse legítimo em executar a transação instruída e, quando aplicável, o cumprimento de obrigações legais de registro. Onde tecnicamente viável e sem comprometer a execução da transação, o beneficiário será informado sobre o tratamento de seus dados.
4. Como Usamos seus Dados
4.1 Execução da Transação
Base jurídica: necessário para a execução do contrato. Finalidade: processamento da instrução de pagamento, coordenação com o Parceiro Financeiro aplicável, e entrega de notificações de status e confirmações ao usuário.
4.2 Verificação de Identidade
Base jurídica: obrigação legal e interesse legítimo na prevenção de fraude e no cumprimento das obrigações de devida diligência. Finalidade: verificar a identidade do usuário em conformidade com os requisitos regulatórios aplicáveis, incluindo as normas de prevenção à lavagem de dinheiro.
4.3 Prevenção de Fraude e Conformidade Regulatória
Base jurídica: obrigação legal e interesse legítimo. Finalidade: detecção e prevenção de atividades fraudulentas, lavagem de dinheiro, financiamento do terrorismo e evasão de sanções; cumprimento de ordens e requisições de autoridades competentes.
4.4 Melhoria da Plataforma e Análise Agregada
Base jurídica: consentimento do titular para as medições opcionais; interesse legítimo para análise técnica agregada não identificável. Finalidade: análise agregada do comportamento de uso para identificar melhorias operacionais, detectar erros e otimizar a experiência do usuário. As medições analíticas opcionais (Google Analytics 4 e contadores de participação em páginas comunitárias) requerem consentimento prévio e só são ativadas se o usuário as aceitar explicitamente. A recusa dessas medições não afeta o acesso a nenhuma funcionalidade da Plataforma.
4.5 Suporte ao Cliente
Base jurídica: execução do contrato. Finalidade: atender consultas, gerir reclamações e prestar assistência técnica ao usuário.
4.6 Comunicações de Marketing
Base jurídica: consentimento explícito do titular. Finalidade: envio de comunicações comerciais e promocionais. O consentimento para esta finalidade é estritamente voluntário e pode ser revogado a qualquer momento sem consequências para o acesso ao serviço.
5. Medições Analíticas Opcionais
A CoraSend utiliza o Google Analytics 4 (propriedade G-D3KR7GGZ9K) para medir o uso agregado do site e, condicionalmente, contadores de participação em páginas comunitárias. Nenhuma dessas medições é ativada sem o consentimento prévio e explícito do visitante.
- Sem consentimento: nenhum cookie do Google Analytics é instalado, nenhuma solicitação é enviada aos servidores do Google e nenhum contador de participação em páginas comunitárias é registrado.
- Com consentimento aceito: as medições descritas na Política de Cookies (LEGAL-006) são ativadas. Os dados são de natureza agregada e não são utilizados para identificar visitantes individuais nem para elaborar perfis comerciais.
- Retirada do consentimento: disponível a qualquer momento por meio do link de preferências de cookies no rodapé da página. Os cookies do Google Analytics são excluídos imediatamente e nenhum dado adicional é enviado. A retirada não afeta o acesso a nenhuma funcionalidade da Plataforma.
A CoraSend não vincula os dados de participação de visitantes em páginas comunitárias com a identidade de doadores ou remetentes de pagamentos registrados na Orangepill.
O modo de consentimento do Google está configurado de modo que analytics_storage seja negado por padrão. Os recursos de publicidade do Google Analytics, o Google Signals e a personalização de anúncios estão desativados na propriedade.
6. Autorização para Tratamento de Dados Pessoais na Colômbia
Em conformidade com a Lei 1581 de 2012 (Lei de Proteção de Dados Pessoais) e suas normas regulamentares, o tratamento de dados pessoais pela Orangepill Colombia SAS baseia-se na autorização prévia, expressa e informada do titular, ou nas exceções legalmente previstas no artigo 10 dessa lei.
O titular dos dados tem direito de conhecer, atualizar, retificar e excluir seus dados pessoais (Habeas Data), bem como de revogar sua autorização para o tratamento, nos termos previstos em lei. Para exercer esses direitos, o titular pode entrar em contato pelo endereço info@corasend.com. A Orangepill Colombia SAS responderá dentro dos prazos estabelecidos pela regulamentação vigente.
7. Verificação de Identidade
O processo de verificação de identidade é realizado por meio do nosso Provedor de Verificação de Identidade. Durante esse processo, o usuário pode interagir diretamente com a interface do provedor. A Orangepill Colombia SAS recebe o resultado da verificação e um conjunto limitado de dados associados; as evidências completas de verificação são armazenadas pelo provedor em conformidade com suas próprias políticas de retenção e segurança.
A alocação de responsabilidades pelo tratamento de dados é regida pelo acordo celebrado entre a Orangepill Colombia SAS e o provedor. Não obstante, a Orangepill Colombia SAS adota medidas contratuais e técnicas para garantir que o tratamento dos dados de verificação seja realizado em conformidade com a legislação aplicável.
8. Parceiros Financeiros
No contexto da execução de transações, os Parceiros Financeiros podem atuar como controladores independentes de dados em relação às atividades de tratamento de dados necessárias para o cumprimento de suas próprias obrigações legais e operacionais. A seguir, apresenta-se uma descrição preliminar das atividades de dados relevantes:
- Execução do pagamento: o Parceiro Financeiro aplicável pode atuar como controlador independente em relação aos dados necessários para a execução do pagamento.
- Monitoramento de conformidade regulatória e sanções: pode atuar como controlador independente para o cumprimento de suas próprias obrigações regulatórias em matéria de prevenção à lavagem de dinheiro e conformidade com sanções.
- Reporte regulatório: pode atuar como controlador independente perante as autoridades regulatórias aplicáveis em sua jurisdição.
A caracterização preliminar dos papéis de tratamento de dados do Parceiro Financeiro está sujeita a revisão jurídica e pode ser atualizada.
9. Outros Prestadores de Serviços
O CoraSend utiliza infraestrutura em nuvem confiável para hospedar e operar a Plataforma. Os dados pessoais armazenados nessa infraestrutura são protegidos por medidas técnicas e organizacionais adequadas. As plataformas de mensagens (WhatsApp, Telegram) são terceiros independentes com suas próprias políticas de privacidade, sobre as quais o CoraSend não exerce controle. Os usuários devem consultar as políticas desses operadores para compreender como seus dados são tratados nessas plataformas.
A HubSpot (HubSpot Inc. / HubSpot Ireland Limited) é utilizada exclusivamente nas páginas de Aliados/Parceiros para gerenciar formulários de contato. A HubSpot gerencia seus próprios cookies sob sua própria política de privacidade.
10. Fluxos Internacionais de Dados
Os dados pessoais dos usuários podem ser transferidos ou tratados fora da Colômbia, incluindo países onde o Provedor de Verificação de Identidade e o Parceiro Financeiro aplicável estão estabelecidos. A Orangepill Colombia SAS adota salvaguardas adequadas para proteger os dados no âmbito dessas transferências transfronteiriças.
A caracterização jurídica dessas transferências internacionais de dados, incluindo a identificação dos mecanismos de transferência aplicáveis nos termos da Lei 1581 de 2012 e de suas normas regulamentares, está sujeita a confirmação jurídica.
11. Retenção de Dados
Os dados pessoais são retidos pelo tempo necessário para as finalidades descritas nesta Política e conforme exigido pela legislação e regulamentação aplicável. Os critérios para determinar o período de retenção incluem a vigência da relação contratual com o usuário, o cumprimento de obrigações legais de registro e contabilidade, e a resolução de disputas ou reclamações pendentes.
As obrigações legais em matéria de prevenção à lavagem de dinheiro e ao financiamento do terrorismo podem exigir a retenção de determinados dados por períodos que se estendem além do encerramento da relação com o usuário. Após o cumprimento dos prazos aplicáveis, os dados são excluídos com segurança ou anonimizados.
12. Seus Direitos
O titular dos dados pessoais tem os seguintes direitos, nos termos previstos pela legislação aplicável:
- Acesso: o direito de saber quais dados pessoais são tratados pela Orangepill Colombia SAS.
- Retificação: o direito de solicitar a correção de dados inexatos ou incompletos.
- Exclusão: o direito de solicitar a eliminação dos dados quando não houver base jurídica para sua retenção.
- Oposição: o direito de se opor ao tratamento baseado no interesse legítimo ou de revogar o consentimento prestado.
- Portabilidade: o direito de receber seus dados em formato estruturado, de uso comum e leitura por máquina, quando o tratamento for baseado em consentimento ou na execução de um contrato e for realizado por meios automatizados.
O exercício dos direitos de exclusão e oposição pode ser limitado pelas obrigações legais de retenção aplicáveis em matéria de conformidade com normas de prevenção à lavagem de dinheiro. Para exercer qualquer dos direitos acima, o titular deve encaminhar sua solicitação para: info@corasend.com.
13. Menores de Idade
Os serviços do CoraSend são direcionados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Não coletamos dados pessoais de menores de forma intencional. Caso a Orangepill Colombia SAS tome conhecimento de que coletou dados pessoais de uma pessoa com menos de 18 anos sem a devida autorização, procederá à exclusão desses dados o mais breve possível.
14. Cookies e Armazenamento Local
Informações detalhadas sobre os cookies, o armazenamento local e os mecanismos de consentimento utilizados na Plataforma constam da Política de Cookies (LEGAL-006), disponível no site.
15. Processamento Automatizado
O CoraSend e seus Parceiros Financeiros utilizam sistemas automatizados no contexto da verificação de identidade e do monitoramento de conformidade regulatória, incluindo a detecção de atividades suspeitas. Esses processos automatizados destinam-se ao cumprimento das obrigações legais aplicáveis e à gestão do risco da Plataforma. Onde a legislação aplicável reconhecer ao usuário o direito de solicitar revisão humana de uma decisão automatizada que o afete de forma significativa, o usuário poderá exercer esse direito entrando em contato pelo endereço info@corasend.com.
16. LGPD e Outras Regulamentações
Onde for aplicável a Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil — em particular em relação a usuários situados no Brasil — a Orangepill Colombia SAS reconhece os direitos previstos nessa lei, incluindo o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD). A aplicabilidade da LGPD às operações do CoraSend não é afirmada de forma universal, mas apenas nas circunstâncias específicas em que a regulamentação assim o exigir.
Da mesma forma, onde outra legislação de proteção de dados territorialmente aplicável for relevante, a Orangepill Colombia SAS respeitará os direitos irrenunciáveis reconhecidos por essa legislação aos titulares afetados.
17. Alterações Materiais
Alterações materiais — aquelas que afetem os direitos do usuário, a identidade ou o papel dos Parceiros Financeiros, as práticas de tratamento de dados, ou as condições de tarifas e reembolsos — entrarão em vigor somente após aviso prévio razoável e, quando exigido pela legislação aplicável, após renovação da aceitação pelo usuário. Alterações não materiais (correções tipográficas, atualização de informações de contato, formatação) poderão entrar em vigor a partir de sua publicação.
18. Contato
Para exercer seus direitos, fazer perguntas sobre o tratamento de seus dados ou apresentar qualquer reclamação relacionada à privacidade, entre em contato pelo endereço: info@corasend.com. Orangepill Colombia SAS, CL 127 D 56 B 90, Colômbia.