Privacidade e origem dos dados
Última atualização: 4 de setembro de 2026
Se você recebeu uma mensagem nossa e quer saber como chegamos até a sua empresa, a resposta está nesta página. Ela é escrita em português comum, de propósito.
Resumo em três linhas: trabalhamos sobre CNPJ, não sobre pessoa. O sinal que nos leva a uma empresa vem de bases públicas publicadas pela União — dívida ativa da PGFN e cadastro da Receita Federal. O dado pessoal que tratamos é o mínimo de contato profissional, e você pode se opor a qualquer momento, em um clique ou em um e-mail.
1. Quem é o controlador
A Recupere Valores é a controladora dos dados tratados na atividade de prospecção descrita nesta página. Os dados societários completos — razão social, CNPJ e sede — são informados no primeiro contato e constam do contrato-modelo, disponível para leitura antes de qualquer proposta comercial. Se você quiser esses dados antes disso, basta pedir pelo canal abaixo.
Canal do encarregado pelo tratamento de dados pessoais: privacidade@recuperevalores.com.br. Todo pedido de titular entra por aí e é respondido nos prazos declarados na seção 6.
2. Quais dados tratamos
Dados da empresa — o núcleo do que fazemos
Não são dados pessoais. É sobre eles que a nossa análise é feita:
- CNPJ, razão social, nome fantasia, situação cadastral e data de abertura;
- CNAE, porte, natureza jurídica, capital social, endereço e UF;
- inscrições em dívida ativa da União: número da inscrição, tipo e situação, receita principal, data de inscrição, indicador de ajuizamento e valor consolidado;
- parcelamentos federais ativos e saldo;
- existência de processo administrativo fiscal federal em nome do CNPJ.
Dados pessoais — o mínimo, e só de contexto profissional
- nome e sobrenome;
- cargo ou função;
- e-mail corporativo;
- telefone corporativo, quando publicado pela própria empresa;
- a empresa a que a pessoa está vinculada.
O que não tratamos: dado pessoal sensível (art. 5º, II da LGPD); dado de pessoa física fora do contexto profissional; dado de criança ou adolescente; CPF. Nas bases públicas de dívida ativa, o CPF de pessoa física já vem mascarado pela própria fonte e permanece assim — não tentamos reconstituí-lo.
Nome de sócio e nome de devedor pessoa física não entram na nossa base de contato. Aparecem nas fontes públicas e são usados, quando necessário, apenas para não contar a mesma inscrição duas vezes. Nunca como destinatário de abordagem.
3. De onde vêm esses dados
Todas as fontes abaixo são públicas, gratuitas e verificáveis. Você pode conferir cada linha diretamente nelas.
| Fonte | Endereço | O que tiramos de lá | Atualização |
|---|---|---|---|
| PGFN — dados abertos da dívida ativa da União | dadosabertos.pgfn.gov.br |
inscrições em dívida ativa por CNPJ: número, tipo, situação, receita principal, data, se está ajuizada, valor consolidado | trimestral |
| PGFN — Lista de Devedores / Dívida Aberta | gov.br/pt-br/servicos/consultar-lista-de-devedores-da-pgfn |
complemento sobre débitos em situação irregular | periódica |
| Receita Federal — dados abertos do CNPJ | arquivos.receitafederal.gov.br |
cadastro da empresa: razão social, CNAE, porte, capital, endereço e, quando a própria empresa os declarou à Receita, telefone e e-mail | mensal |
| Receita Federal — Parcelamentos | arquivos.receitafederal.gov.br |
parcelamentos federais ativos e saldo | periódica |
| CARF — acórdãos | acordaos.economia.gov.br |
consulta pontual por CNPJ, para verificar contencioso administrativo federal | contínua |
| Sites e canais públicos da própria empresa | — | nome e cargo de quem responde pela área, publicados pela empresa | — |
Publicações periódicas trazem data de referência. Sempre que citamos um número seu em uma mensagem, dizemos de qual publicação ele saiu e de qual trimestre — para você poder conferir.
Como conseguimos o seu e-mail
Uma destas três formas, e nenhuma outra:
- A própria empresa o declarou à Receita Federal, e ele consta do arquivo público do CNPJ.
- A própria empresa o publicou no site institucional, em material comercial ou em canal público.
- Uma pessoa nos informou, em conversa, evento ou indicação.
O que deliberadamente não usamos
- Não raspamos redes sociais nem plataformas profissionais. Pesquisa manual, sim; extração automatizada, não — viola os termos dessas plataformas.
- Não usamos a API pública do DataJud/CNJ para este fim. O termo de uso veda o cruzamento com finalidade de dado pessoal.
- Não compramos lista de contatos. Se um dia usarmos um fornecedor de dados de contato, o nome dele entra na tabela acima antes do primeiro uso.
- Não usamos pixel de rastreamento de abertura nas nossas mensagens. Não sabemos se você abriu um e-mail nosso, e não queremos saber.
4. Para que usamos
Uma finalidade, e ela é específica: identificar empresas que apresentam, em bases públicas federais, sinal objetivo de crédito recuperável ou de passivo negociável, e oferecer a essas empresas um diagnóstico.
Na prática, isso é: montar o retrato público do CNPJ, verificar quais dos nossos serviços se aplicam, e escrever para quem responde pela área — dizendo desde a primeira linha de onde veio o dado.
Não usamos esses dados para nenhuma outra finalidade, não os vendemos, não os cedemos e não os compartilhamos com terceiros para fins comerciais.
Com quem os dados são compartilhados: apenas com quem executa a operação, e no mínimo necessário — o provedor de infraestrutura em nuvem e a plataforma de envio de e-mail. Havendo contratação, os dados necessários à execução do serviço são compartilhados com a sociedade de advogados responsável, sob o mesmo dever de sigilo.
5. Base legal
Tratamos esses dados com fundamento no legítimo interesse do controlador, previsto no art. 7º, IX, e no art. 10 da Lei 13.709/2018 (LGPD). A finalidade é concreta e delimitada, e está escrita na seção anterior: identificar, em bases públicas federais, empresas com sinal objetivo de crédito recuperável ou de passivo negociável, e apresentar a elas um diagnóstico. O art. 10, I, admite como finalidade legítima o apoio e a promoção das atividades do controlador; o §1º do mesmo artigo limita o tratamento aos dados estritamente necessários — e é por isso que a nossa base é de CNPJ, e não de pessoa. O dado pessoal que tratamos se resume ao contato profissional — nome, cargo, e-mail corporativo e empresa —, sempre no contexto de trabalho do titular, nunca fora dele. Nome de sócio e nome de devedor pessoa física não entram na base de contato. Mantemos registrada a avaliação que fundamenta esse enquadramento, com o teste de finalidade, de necessidade e de balanceamento entre o nosso interesse e os seus direitos, e a disponibilizamos à autoridade e ao titular que a solicitar. Se você entender que os seus direitos prevalecem sobre esse interesse, o art. 18 da LGPD assegura a você o direito de se opor ao tratamento — e a seção seguinte diz exatamente como fazer isso.
6. Como se opor, e como exercer seus direitos
Você não precisa justificar nada. Basta dizer.
O jeito mais rápido: o link de descadastro
Toda mensagem nossa traz um link de descadastro. Um clique encerra o contato.
O descadastro é global. Ele vale para todas as nossas campanhas, todos os nossos remetentes e todos os domínios que usamos — não só para a mensagem que você recebeu. Guardamos o registro do seu pedido pelo tempo necessário para conseguir honrá-lo, e para nada mais.
Por e-mail
Escreva para privacidade@recuperevalores.com.br. Você pode pedir, com base no art. 18 da LGPD:
| O que você pode pedir | Artigo |
|---|---|
| confirmação de que tratamos dados seus, e acesso a eles | art. 18, I e II |
| saber de onde veio cada dado seu que temos | arts. 9º e 18, II |
| correção de dado incompleto, inexato ou desatualizado | art. 18, III |
| anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo | art. 18, IV |
| oposição ao tratamento | art. 18, §2º |
| eliminação dos dados | art. 18, VI |
| informação sobre com quem compartilhamos | art. 18, VII |
Prazos que assumimos
| Pedido | Prazo |
|---|---|
| Descadastro (link ou e-mail) | processado automaticamente; no máximo 2 dias úteis |
| Confirmação simplificada de que tratamos dados seus | imediata, no mesmo dia útil (art. 19, I) |
| Acesso completo, origem do dado, correção, oposição ou eliminação | até 15 dias do recebimento do pedido (art. 19, II) |
Se um pedido depender de verificação de identidade, dizemos isso a você em até 2 dias úteis, e o prazo de 15 dias corre a partir da confirmação.
Se não ficarmos acertados
Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd — ou aos
órgãos de defesa do consumidor.
7. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Dados de empresa vindos de fonte pública | enquanto a fonte os mantiver públicos e a análise for útil; reprocessados a cada nova publicação |
| Contato profissional de empresa que não respondeu | 24 meses, contados do último contato |
| Contato profissional de quem pediu descadastro | apenas o mínimo para manter a supressão funcionando, por tempo indeterminado — é o que impede que você volte a ser contatado |
| Dados de cliente contratante | pelo prazo do contrato e pelos prazos legais de guarda aplicáveis |
8. Segurança
Acesso restrito por pessoa e por função, com registro de quem acessou o quê. Dados em repouso e em trânsito criptografados. Infraestrutura em nuvem com controle de identidade e trilha de auditoria.
9. Cookies e medição no site
Este site não usa cookies de rastreamento, não instala pixel de terceiro e não perfila quem o visita. O formulário de contato coleta apenas o que você digita nele.
10. Mudanças nesta página
Quando esta política mudar, a data no topo muda junto, e a versão anterior fica disponível mediante pedido em privacidade@recuperevalores.com.br.