Términos y Condiciones de Uso

Versión 4.2 | Publicado el 28 de septiembre de 2026, vigente a partir del 13 de octubre de 2026

1. Partes y objeto

Estos Términos y Condiciones de Uso (“Términos”) regulan el acceso y la utilización de la plataforma, la API y demás servicios prestados por CPFHub.io (“CPFHub.io”, “nosotros”) al Cliente (“Cliente”, “usted”). El objeto de este instrumento es la prestación de servicios de consulta y verificación de datos biográficos con fines de prevención de fraudes, cumplimiento regulatorio y onboarding digital.

Al crear una cuenta, acceder a la API o utilizar cualquier servicio de CPFHub.io, el Cliente declara haber leído, comprendido y aceptado íntegramente estos Términos. Si no está de acuerdo con alguna disposición, el Cliente no debe utilizar los servicios.

2. Capacidad y elegibilidad

Los servicios de CPFHub.io están destinados exclusivamente a personas físicas mayores de 18 (dieciocho) años con plena capacidad civil y a personas jurídicas regularmente constituidas, representadas por quien tenga poderes para contratar en nombre de la empresa (Código Civil brasileño, arts. 3, 4 y 5).

Al aceptar estos Términos, el Cliente declara expresamente que:

• tiene 18 (dieciocho) años o más, o está emancipado conforme al art. 5, párrafo único, del Código Civil,
• no está sujeto a curatela, interdicción ni restricción judicial alguna que limite su capacidad para contratar,
• la información proporcionada en el registro es verdadera, completa y actualizada.

La declaración falsa de capacidad hace que el contrato sea nulo de pleno derecho (art. 166, I, del Código Civil), y somete al Cliente al cierre inmediato de la cuenta, al resarcimiento íntegro de los eventuales daños y a la devolución de los valores pagados, sin perjuicio de las demás medidas legales que correspondan. CPFHub.io se reserva el derecho de solicitar documentos de respaldo en cualquier momento para verificar la identidad y la capacidad.

3. Responsabilidades del cliente

El Cliente asume, de forma irrestricta y solidaria, las siguientes obligaciones:

• Finalidad legítima: utilizar los datos obtenidos exclusivamente para las finalidades previstas en estos Términos y en la legislación aplicable, en especial la verificación de identidad, la prevención de fraudes y el cumplimiento regulatorio.
• Cumplimiento regulatorio: garantizar que todas las consultas realizadas cuenten con una base legal adecuada conforme a la LGPD (Ley 13.709/2018, la ley brasileña de protección de datos) y demás normas aplicables a su sector de actividad.
• Seguridad de las credenciales: mantener en absoluta reserva sus claves de API y demás credenciales de acceso, y responder íntegramente por cualquier uso realizado con sus credenciales, esté o no autorizado.
• Registro actualizado: mantener siempre actualizados sus datos de registro, de contacto y de facturación, bajo pena de suspensión preventiva.
• Cumplimiento de la Ley Felca: cuando el uso de la API implique la verificación de edad de usuarios finales, el Cliente declara cumplir la Ley 15.211/2025 (“Ley Felca”/“ECA Digital”, la ley brasileña de protección digital de niños y adolescentes) y es el único responsable del cumplimiento de las obligaciones legales que de ella se derivan.

4. Política de uso aceptable

CPFHub.io existe para ayudar a las empresas a confirmar identidades y prevenir fraudes. Para proteger a las personas cuyos datos se consultan, y al propio servicio, algunos usos no están permitidos. Si ocurre alguno de ellos, CPFHub.io podrá suspender o cancelar la cuenta, conforme a las Cláusulas 9 y 10.

No está permitido usar los servicios para:

• vender o transferir datos como producto, por ejemplo listas, bases, registros o archivos armados a partir de consultas a la API,
• minería de datos (data mining) o enriquecimiento de bases para marketing o prospección, incluido usar datos obtenidos por la API (como la fecha de nacimiento) para campañas promocionales, acciones de cumpleaños, segmentación de público o prospección de clientes,
• consulta inversa, es decir, descubrir el CPF (el número de identificación fiscal de personas físicas en Brasil) de alguien a partir de su nombre o de otros datos,
• consultar sin finalidad legítima y sin base legal: cada consulta debe tener un motivo legítimo (como verificación de identidad, registro, prevención de fraudes o cumplimiento de una obligación legal) y una base legal adecuada en la LGPD, conforme a la Cláusula 3,
• vigilancia, monitoreo no autorizado o rastreo de personas,
• actividades ilícitas, fraudulentas o que violen derechos de terceros,
• intentar acceder sin autorización a sistemas, datos o infraestructura de CPFHub.io o de terceros,
• pruebas de carga, de estrés o scraping en volúmenes superiores a los límites contratados o que perjudiquen a otros clientes,
• cualquier uso que viole la LGPD, el ECA (Ley 8.069/1990, el Estatuto del Niño y del Adolescente de Brasil), la Ley Felca (Ley 15.211/2025) u otra norma sectorial aplicable.

Integrar la API a su propio producto no es reventa de datos. Usar CPFHub.io dentro de su software, sistema o SaaS para atender a sus propios clientes está permitido, en las condiciones de la Cláusula 4-A.2. Ofrecer la consulta a terceros como producto (reventa) también es bienvenido, mediante el Programa de Alianzas de la Cláusula 4-A.3.

4-A. Integración, alianzas y reventa

4-A.1. Los socios son bienvenidos. CPFHub.io trabaja con socios, por ejemplo empresas de software de gestión (ERP) y otras plataformas, que llevan la consulta de CPF a sus propios clientes. Esta cláusula explica, de forma sencilla, qué está permitido a cualquier Cliente y cómo funciona el Programa de Alianzas.

4-A.2. Integración a su propio producto (uso embebido): permitida. El Cliente puede integrar la API a su propio software, sistema o SaaS y usarla para atender a sus propios clientes, por ejemplo ofreciendo, dentro del sistema, una función de “buscar datos por CPF” en el flujo de registro. Este uso no es reventa de datos y no depende de autorización adicional, siempre que el Cliente:

a) use la consulta solo para una finalidad legítima, conforme a la Cláusula 3 (como registro, verificación de identidad y prevención de fraudes), y nunca para los usos prohibidos en la Cláusula 4, b) transmita a sus clientes, por contrato o por términos de uso propios, las mismas reglas de estos Términos sobre finalidad, base legal y usos prohibidos, y defina con ellos los roles y responsabilidades de cada uno ante la LGPD, c) responda ante CPFHub.io por todas las consultas realizadas con su cuenta, incluidas las disparadas por sus clientes, d) mantenga las claves de API solo en su propio entorno (servidor), sin exponerlas ni entregarlas a sus clientes, e) conserve los resultados solo por el tiempo necesario para la finalidad que motivó la consulta y para los plazos legales aplicables, con seguridad adecuada, y f) no ponga la consulta a disposición de terceros como producto autónomo, ni permita que sus clientes hagan consultas masivas o sin relación con el uso normal de su sistema. Ofrecer la consulta como producto es reventa, regulada en el punto 4-A.3.

4-A.3. Programa de Alianzas (reventa). Quien desee ofrecer la consulta a terceros como producto, por ejemplo revendiendo créditos o acceso, es bienvenido al Programa de Alianzas de CPFHub.io, que tiene condiciones especiales para socios. Hay dos formatos:

a) Reventa (mayorista): el socio adquiere créditos en condiciones mayoristas y los revende al precio que defina, normalmente como parte de una oferta más integrada, o

b) Cuenta separada: cada cliente final mantiene su propia cuenta en CPFHub.io, acepta estos Términos y usa sus propias credenciales, y el socio realiza solamente la integración técnica.

La participación en el Programa se formaliza mediante un acuerdo simple o una confirmación por escrito de CPFHub.io (basta un correo electrónico). Las condiciones comerciales de cada alianza constan en ese acuerdo o confirmación, no en estos Términos. Para participar, hable con el equipo comercial en parcerias@cpfhub.io.

4-A.4. Reglas que rigen para integradores y socios. En cualquiera de los formatos anteriores, el Cliente o socio:

a) cumple, y hace que sus clientes cumplan, los límites de la Cláusula 4, en especial: sin venta de listas o bases, sin enriquecimiento para marketing o prospección y sin consulta inversa, b) garantiza que cada consulta tenga una finalidad legítima y una base legal adecuada, c) transmite estas reglas a sus clientes por contrato o términos propios, d) sigue siendo responsable del uso que sus clientes hagan del servicio contratado por su intermedio, y e) no presenta a sus clientes, a sí mismo ni al servicio como si fueran CPFHub.io, ni usa la marca CPFHub.io de una forma que sugiera un vínculo distinto del real, salvo que el acuerdo de alianza lo autorice.

4-A.5. Soporte y dudas. Ante la duda de si un modelo de negocio es “uso embebido” o “reventa”, el Cliente puede consultar a CPFHub.io antes de comenzar, por el contacto indicado arriba. CPFHub.io responderá por escrito.

5. Nivel de servicio (SLA) y mantenimiento

• Disponibilidad: CPFHub.io empleará sus mejores esfuerzos para mantener la disponibilidad mensual indicada para el plan contratado en la página de precios (https://www.cpfhub.io/precos) o en un contrato específico, excluidas las ventanas de mantenimiento programado comunicadas con una antelación mínima de 24 horas. Este porcentaje varía según el plan.
• Logs técnicos: el Cliente consiente que CPFHub.io conserve registros técnicos de las solicitudes por hasta 12 meses, condición esencial para el soporte, la auditoría de seguridad y la corrección de fallas de integración.
• Cambios en la API: CPFHub.io podrá actualizar o discontinuar endpoints con un aviso previo de 30 días, salvo en casos de fuerza mayor, determinación legal o riesgo de seguridad inminente.

5-A. Consulta de situación de registro en la Receita Federal (servicio opcional)

5-A.1. Qué es. CPFHub.io podrá ofrecer, como servicio opcional y cuando esté disponible, una consulta que devuelve el mismo resultado que muestra la consulta pública de situación de registro del CPF en el sitio de la Receita Federal (la autoridad tributaria federal de Brasil), como: la situación de registro del CPF, la indicación de fallecimiento, cuando esté disponible en la fuente, y un código de control o comprobante de la consulta. Mientras el servicio no esté disponible en el dashboard y en la documentación de CPFHub.io, esta cláusula no se aplica.

5-A.2. Los campos dependen de la fuente oficial. Los campos devueltos, los datos exigidos para consultar y el formato de la respuesta dependen de la fuente oficial y pueden cambiar sin control de CPFHub.io. Por ejemplo, la Portaria RFB nº 667/2026 (norma de la Receita Federal), vigente a partir del 3 de octubre de 2026, retira el año de fallecimiento del anexo oficial de consulta del CPF y pasa a exigir el CPF y la fecha de nacimiento como argumentos de consulta. Por eso, esta consulta puede exigir la fecha de nacimiento del titular como dato de entrada.

5-A.3. Fecha de nacimiento informada por el Cliente. Cuando la consulta exija la fecha de nacimiento, el Cliente declara que obtuvo esa información de forma lícita, con finalidad legítima y base legal adecuada, y que la usa solamente para realizar la consulta.

5-A.4. Cambios impuestos por la fuente. Si la fuente oficial modifica, incluye o retira campos, cambia los datos exigidos para la consulta o deja de estar disponible, CPFHub.io podrá ajustar el servicio para reflejar esos cambios, con aviso al Cliente tan pronto como sea posible. Esos cambios no constituyen un incumplimiento de estos Términos por parte de CPFHub.io.

5-A.5. Qué significa el comprobante. El código de control o comprobante solo refleja lo que la fuente oficial mostró en el momento de la consulta. No es un certificado, no es un documento emitido por la Receita Federal por medio de CPFHub.io y no sustituye el documento oficial. Quien necesite un documento oficial debe obtenerlo directamente en la Receita Federal.

5-A.6. Cómo presentar el resultado. El Cliente no debe presentar el resultado de esta consulta como si hubiera sido emitido por CPFHub.io en nombre de la Receita Federal, ni afirmar o sugerir que CPFHub.io es socio oficial, acreditado u homologado por Serpro o Datavalid. CPFHub.io no está autorizada ni homologada por Serpro ni por Datavalid.

5-A.7. Precio. Esta consulta consume créditos conforme a la página de precios (https://www.cpfhub.io/precos).

5-A.8. Disponibilidad. Esta consulta sigue el nivel de servicio del plan contratado, previsto en la Cláusula 5, sin ningún compromiso adicional de disponibilidad. Como depende de una fuente externa, la indisponibilidad o lentitud de la fuente oficial queda comprendida en la Cláusula 7, punto (iii).

5-A.9. Demás reglas. Se aplican a esta consulta todas las demás reglas de estos Términos, en especial las Cláusulas 3 (responsabilidades del Cliente), 4 y 4-A (uso aceptable y alianzas), 7 (limitación de responsabilidad) y 8 (protección de datos).

6. Propiedad intelectual

Todos los derechos sobre la API, los algoritmos, el código fuente, las marcas, la documentación y demás activos intelectuales son de propiedad exclusiva de CPFHub.io o de sus licenciantes.

La contratación otorga al Cliente una licencia de uso temporal, revocable y no exclusiva, para las finalidades previstas en estos Términos. Esta licencia permite al Cliente:

a) usar los servicios en sus propios sistemas y productos para atender a sus propios clientes finales, conforme a la Cláusula 4-A.2, y

b) cuando participe en el Programa de Alianzas, ofrecer la consulta a terceros conforme a la Cláusula 4-A.3 y al respectivo acuerdo o confirmación por escrito.

La cuenta, las credenciales de acceso y el contrato pertenecen al Cliente y no pueden ser cedidos, transferidos ni sublicenciados a terceros fuera de los supuestos anteriores sin el consentimiento previo y por escrito de CPFHub.io.

7. Limitación de responsabilidad

CPFHub.io utiliza fuentes oficiales y privadas, y aplica rigurosos controles técnicos para entregar consultas con alta precisión. La información devuelta refleja el estado de los datos disponibles en las bases de origen en el momento de la consulta. Las eventuales divergencias se deben a actualizaciones de esas bases que ocurren de forma independiente y fuera del control de CPFHub.io. El servicio es una herramienta de apoyo a la decisión y no sustituye los procesos internos de KYC (conozca a su cliente) del Cliente.

CPFHub.io no será responsable por: (i) decisiones de negocio tomadas con base en los datos proporcionados, (ii) daños indirectos, lucro cesante o daño emergente derivados del uso o de la imposibilidad de uso de los servicios, (iii) fallas causadas por caso fortuito, fuerza mayor o indisponibilidad de fuentes externas de datos.

8. Protección de datos y responsabilidades bajo la LGPD

Para los fines de la Ley General de Protección de Datos brasileña (Ley 13.709/2018):

• Datos operativos propios: CPFHub.io actúa como controladora de los datos de registro, de facturación y de uso de la plataforma proporcionados por el Cliente.
• Datos de consulta vía API: CPFHub.io actúa como operadora (art. 42, §1, LGPD) y procesa datos personales por instrucción del Cliente. El Cliente es el controlador y el principal responsable de la legalidad de cada consulta, incluida la obtención del consentimiento u otra base legal frente a los titulares (LGPD, art. 7).
• Datos de menores: el Cliente es el único responsable del cumplimiento del art. 14 de la LGPD y de la Ley Felca (Ley 15.211/2025) en relación con los datos de niños y adolescentes. El Cliente declara contar con los mecanismos exigidos por la ley para impedir el acceso de menores a su plataforma o, cuando corresponda, para procesar esos datos con el consentimiento de sus responsables.
• Incidentes de seguridad: cada parte notificará a la otra, en un plazo máximo de 72 horas, cualquier incidente que pueda afectar los datos objeto de este contrato.

CPFHub.io se reserva el derecho de solicitar al Cliente evidencias de cumplimiento regulatorio en cualquier momento. La negativa a proporcionar dichas evidencias podrá dar lugar a la suspensión preventiva de la cuenta.

9. Vigencia y terminación

El servicio se presta bajo suscripción mensual, renovada automáticamente en cada ciclo de facturación. El Cliente puede cancelar la suscripción en cualquier momento desde el dashboard, sin necesidad de aviso previo. El acceso permanece activo hasta el final del período ya pagado, sin reembolso del valor de ese ciclo y sin nuevos cobros de suscripción, salvo los eventuales valores excedentes generados por el uso durante ese período.

CPFHub.io podrá terminar el contrato sin justa causa mediante aviso previo de 30 (treinta) días, con reembolso prorrateado de los valores pagados por el período no utilizado. En los supuestos de terminación por justa causa previstos a continuación, la terminación es inmediata y sin obligación de reembolso:

• violación material de cualquier disposición de estos Términos,
• declaración falsa de capacidad o identidad en el registro,
• incumplimiento de pago del ciclo de facturación vigente,
• uso de la API para finalidades expresamente prohibidas en la Cláusula 4,
• incidente de seguridad causado por acto u omisión del Cliente,
• determinación judicial o regulatoria que impida la continuidad del servicio,
• insolvencia, quiebra o recuperación judicial del Cliente,
• reincidencia en la infracción después de una notificación formal,
• riesgo comprobado de daño legal, regulatorio o reputacional para CPFHub.io.

10. Suspensión preventiva

CPFHub.io podrá suspender el acceso del Cliente, de forma inmediata y con independencia de notificación previa, cuando existan indicios o sospecha fundada de cualquiera de las situaciones siguientes (Marco Civil da Internet, el marco civil de internet de Brasil, art. 19, y jurisprudencia del STJ, 2024):

• fraude, abuso o uso contrario a estos Términos,
• riesgo inminente para la seguridad de la plataforma o de terceros,
• sospecha de violación de la LGPD, del ECA o de la Ley Felca,
• patrón de uso irregular, anómalo o técnicamente sospechoso,
• orden judicial o regulatoria,
• sospecha de uso de la cuenta por un menor de edad o por una persona sin capacidad civil,
• información de registro incompleta, desactualizada o fraudulenta.

La suspensión preventiva no constituye terminación del contrato ni configura incumplimiento de CPFHub.io. El Cliente podrá presentar aclaraciones en un plazo de 5 (cinco) días hábiles a partir de la notificación. Confirmada la irregularidad, CPFHub.io podrá convertir la suspensión en terminación definitiva, con o sin reembolso según el caso.

11. Derecho de rechazo y discrecionalidad

CPFHub.io se reserva el derecho de rechazar, limitar o discontinuar la prestación de servicios a cualquier Cliente, en cualquier momento, por una razón legítima de negocio, sin necesidad de justificación detallada, conforme a la Ley de Libertad Económica (Ley 13.874/2019) y al art. 421-A del Código Civil.

En los casos de rechazo o terminación sin justa causa por iniciativa de CPFHub.io, se realizará el reembolso prorrateado de los valores pagados por el período no utilizado, si corresponde.

12. Indemnizaciones

El Cliente indemnizará y mantendrá indemne a CPFHub.io, a sus socios, colaboradores y prestadores de servicios, frente a cualesquiera pérdidas, daños, multas regulatorias, honorarios de abogados y costas judiciales derivados de: (i) la violación de estos Términos, (ii) el uso indebido de los datos obtenidos por la API, (iii) el incumplimiento de la LGPD, del ECA, de la Ley Felca u otra norma aplicable, (iv) una declaración falsa en el registro.

13. Modificaciones de los términos

CPFHub.io podrá actualizar estos Términos en cualquier momento, publicando la nueva versión en esta página con indicación de la fecha de vigencia. Se notificará al Cliente por correo electrónico con una antelación mínima de 15 días en caso de cambios materiales. El uso continuado de los servicios después de la entrada en vigencia de la nueva versión implica la aceptación íntegra de las modificaciones.

14. Disposiciones generales

• Ley aplicable: este instrumento se rige exclusivamente por las leyes de la República Federativa de Brasil.
• Foro: se elige el foro de la Comarca de Florianópolis, SC, para dirimir cualquier controversia, con renuncia expresa a cualquier otro, por más privilegiado que sea.
• Independencia de las cláusulas: la eventual nulidad o ineficacia de cualquier disposición no afectará la validez de las demás.
• Ausencia de renuncia: la tolerancia de CPFHub.io frente al incumplimiento de cualquier obligación no implicará novación, renuncia ni modificación de los derechos aquí establecidos.