Coin
Política de Privacidade
Aplicativo Coin (br.com.thecoin.app) e portal app.thecoin.com.br.
Vigente desde 6 de agosto de 2026 — versão 1.1, atualizada em 10 de agosto de 2026.
- A Coin já tem os seus dados por causa do contrato que você assinou. O aplicativo apenas mostra a você o que já existe.
- O aplicativo não tem rastreadores, não faz publicidade e não vende dados.
- Você pode excluir a sua conta de acesso a qualquer momento, pelo próprio aplicativo.
- O contrato e os registros financeiros são mantidos mesmo após a exclusão, porque a lei obriga.
1. Quem é o responsável pelos seus dados
COIN LTDA., inscrita no CNPJ sob o nº 50.936.132/0001-06, com sede na Avenida T-7, nº 371, Edifício Lourenço Office, Salas 610/611, Setor Oeste, Goiânia/GO, CEP 74140-110, é a controladora dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Contato do Encarregado pelo Tratamento de Dados Pessoais: juridico@thecoin.com.br.
2. De onde vêm os dados
Quase nada é coletado dentro do aplicativo. Os seus dados já existem no sistema de gestão da Coin porque você contratou os nossos serviços de assessoria financeira para renegociação de dívidas. O aplicativo é uma janela para esses dados: ele consulta e exibe, e não cria um cadastro novo.
Os dados que você fornece diretamente no aplicativo são apenas três:
- a senha que você cria no primeiro acesso;
- o e-mail que você confirma (ou informa, se quiser trocar) para recuperar o acesso;
- as mensagens que você envia pelo canal de suporte.
3. Quais dados são tratados
| Categoria | Exemplos |
|---|---|
| Identificação | Nome completo, CPF, telefone e e-mail. |
| Financeiros | Contratos, parcelas, valores, datas de vencimento, situação de pagamento, saldo devedor e boletos. |
| Jurídicos | Existência e andamento de processos judiciais relacionados à negociação da sua dívida, quando houver. |
| De acesso | Senha (guardada apenas como hash, nunca em texto legível), e-mail de recuperação e registros de data e hora dos acessos. |
| Técnicos | Endereço IP e informações do dispositivo e do navegador, presentes automaticamente nas requisições e nos registros de segurança. |
| De notificação | Um identificador do seu aparelho, gerado pelo serviço de mensagens do Google, guardado somente se você ativar as notificações. |
- Não acessa a sua localização, câmera, microfone, contatos, fotos ou arquivos.
- Não contém rastreadores de terceiros, pixels de publicidade ou ferramentas de analytics.
- Não usa os seus dados para publicidade, perfilamento comercial ou decisões automatizadas.
- Não vende, aluga nem cede os seus dados a terceiros para fins comerciais.
Notificações
As notificações são opcionais e ficam desligadas até você ativá-las, no menu Perfil do aplicativo. Enquanto estiverem ligadas, guardamos um identificador do seu aparelho emitido pelo serviço de mensagens do Google (Firebase Cloud Messaging), que é o endereço para o qual o aviso é entregue. Esse identificador aponta para um aparelho, não diz quem você é a terceiros, e é usado exclusivamente para enviar avisos sobre o seu contrato — parcelas a vencer, pagamentos confirmados e recados sobre a negociação. Nunca para publicidade.
Ao desligar as notificações, o identificador é baixado do nosso cadastro e o aparelho deixa de receber avisos. O mesmo acontece quando você exclui a conta.
O texto das notificações é sempre genérico, sem valores, saldo ou número de contrato. Isso é deliberado: a notificação aparece na tela bloqueada do aparelho, à vista de quem estiver por perto. Para ver o dado em si é preciso abrir o aplicativo e entrar com a sua senha.
4. Para que tratamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o contrato de assessoria: mostrar contratos, parcelas, boletos e o andamento da negociação. | Execução de contrato — art. 7º, V |
| Autenticar o seu acesso, proteger a conta contra uso indevido e manter registros de segurança. | Legítimo interesse — art. 7º, IX; e cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Comunicar você sobre o contrato, vencimentos e alterações no serviço. | Execução de contrato — art. 7º, V |
| Cumprir obrigações fiscais, contábeis e regulatórias, e conservar registros após o fim do contrato. | Obrigação legal ou regulatória — art. 7º, II e art. 16, I |
| Exercer direitos em processo judicial, administrativo ou arbitral. | Exercício regular de direitos — art. 7º, VI e art. 16, II |
5. Com quem os dados são compartilhados
Compartilhamos o mínimo necessário, e apenas com quem opera a nosso serviço ou com quem a lei exige:
- Google LLC (Google Cloud) — hospedagem, banco de dados e processamento do aplicativo, na condição de operador. Se você ativar as notificações, o Firebase Cloud Messaging, do mesmo fornecedor, recebe o identificador do seu aparelho e o texto do aviso para poder entregá-lo.
- Asaas (Asaas Gestão Financeira S.A.) — serviços financeiros e de pagamento relacionados aos boletos.
- monday.com — ferramenta de gestão usada no acompanhamento jurídico.
- HostGator / provedor de e-mail — envio das mensagens transacionais (link de acesso, redefinição de senha, confirmações).
- Autoridades públicas e o Poder Judiciário — quando houver requisição legal ou ordem judicial.
- Advogados e parceiros vinculados à sua negociação — estritamente no que for necessário para conduzir o seu caso.
6. Transferência internacional
Parte do processamento ocorre em servidores do Google localizados fora do Brasil, nos Estados Unidos, além dos servidores brasileiros. O aplicativo também carrega fontes tipográficas do serviço Google Fonts, o que transmite o seu endereço IP ao Google.
Essas transferências são feitas com as garantias previstas no art. 33 da LGPD, por meio das cláusulas contratuais de proteção de dados firmadas com o fornecedor.
7. Por quanto tempo guardamos
- Dados do contrato e financeiros: enquanto o contrato estiver vigente e, depois disso, pelos prazos legais de guarda — no mínimo 5 (cinco) anos para registros fiscais e contábeis, e pelo prazo prescricional aplicável às obrigações do contrato.
- Dados da conta de acesso (senha, e-mail de recuperação): até você excluir a conta, ou até o encerramento da relação.
- Registros de acesso ao aplicativo: no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
- Identificador de notificação: enquanto as notificações estiverem ativadas. Ao desligá-las ou excluir a conta, ele é baixado do cadastro.
Terminados esses prazos, os dados são eliminados ou anonimizados.
8. Exclusão da conta
Você pode excluir a sua conta de acesso a qualquer momento, pelo próprio aplicativo, em Perfil → Excluir minha conta. A exclusão é imediata e encerra o seu acesso, a sua senha, o e-mail de recuperação vinculado e as sessões abertas em todos os aparelhos.
Os registros do contrato, das parcelas e dos pagamentos são mantidos pelos prazos do item 7, porque a lei obriga a Coin a conservá-los. Excluir a conta não cancela o contrato nem quita a dívida. O passo a passo completo, inclusive para quem já desinstalou o aplicativo, está em app.thecoin.com.br/excluir-conta.
9. Segurança
Entre as medidas adotadas:
- tráfego criptografado em HTTPS entre o aplicativo e os servidores;
- senhas guardadas apenas como hash criptográfico (bcrypt), sem possibilidade de leitura;
- chaves e segredos armazenados em cofre de segredos, nunca no código;
- bloqueio temporário após tentativas repetidas de acesso;
- acesso interno restrito a quem precisa, para a finalidade de atendimento.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
10. Os seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- confirmar que tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos os seus dados;
- revogar consentimento, quando o tratamento se basear nele;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para juridico@thecoin.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém obtenha os seus dados se passando por você.
Alguns pedidos podem ser recusados quando a lei nos obriga a manter o dado. Nesse caso, explicamos o motivo e a base legal.
11. Menores de idade
O aplicativo destina-se exclusivamente a clientes maiores de 18 anos, titulares de contrato com a Coin. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Alterações desta Política
Podemos atualizar este documento. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela passar a valer. A data de vigência no topo desta página indica sempre a versão em uso.