Política de Privacidade
Esta página explica o que o cotaki faz com dados pessoais, em linguagem direta. Ela vale para quem usa o sistema e para quem apenas visita o site.
Quem é o responsável
O controlador dos dados é [a preencher: razão social], inscrita no CNPJ [a preencher: CNPJ]. Para qualquer assunto de privacidade, fale com o encarregado pelo email [a preencher: email do encarregado]. Respondemos em até 15 dias.
O que coletamos, e por quê
Coletamos o mínimo necessário para o serviço funcionar. Não vendemos dados, não fazemos perfil para publicidade e não usamos suas cotações para treinar modelo de inteligência artificial.
| Finalidade | Dados | Base legal |
|---|---|---|
| Para criar e manter sua conta | Nome e email, informados por você no cadastro, e a senha guardada apenas como hash (nunca em texto). | Execução de contrato (art. 7º, V) |
| Para manter você conectado com segurança | Um identificador de sessão no seu navegador, o endereço IP e o navegador usado, para reconhecer o acesso e barrar abuso. Quando um novo acesso encerra o anterior, guardamos apenas a descrição curta do aparelho (por exemplo, “Windows, Chrome”) para explicar a você por que caiu. | Legítimo interesse em segurança (art. 7º, IX) |
| Para o sistema fazer o que ele existe para fazer | As cotações que você digita ou importa: itens, quantidades, fornecedores, preços, prazos, pedidos e o XML das notas fiscais que você envia para conferência. Esses dados são seus e dos seus fornecedores, e ficam isolados na sua conta. | Execução de contrato (art. 7º, V) |
| Para cobrar a assinatura | Nome e email são enviados ao Mercado Pago para gerar a cobrança. Dados de cartão são digitados no ambiente do próprio Mercado Pago: o cotaki não recebe nem guarda número de cartão. | Execução de contrato (art. 7º, V) |
| Para corrigir erros do sistema | Mensagens técnicas de erro. Antes de sair do servidor, o sistema apaga email, senha, token e cookie dessas mensagens. | Legítimo interesse em manter o serviço funcionando (art. 7º, IX) |
Com quem os dados são compartilhados
Apenas com quem é necessário para o serviço existir, e sempre no limite de cada finalidade:
- Mercado Pago · Cobrança da assinatura
- Nome, email e os dados de pagamento que você digita no ambiente deles. O cotaki NÃO recebe nem guarda número de cartão.
- Google (Gemini) · Parecer em linguagem natural sobre a cotação
- Os números já calculados da cotação (itens, quantidades, preços, prazos e o nome que você deu ao fornecedor). Não enviamos seu email nem seus dados de conta.
- Hostinger e Cloudflare · Hospedagem e entrega das páginas
- Dados de acesso técnico, como endereço IP, necessários para o site funcionar e resistir a abuso.
- Sentry · Registro de erro da aplicação
- Mensagem técnica do erro. O sistema redige email, senha, token e cookie antes de enviar.
Seus direitos, e como exercer
A LGPD garante direitos sobre seus dados. Dois deles você exerce sozinho, agora, sem pedir para ninguém, dentro da sua conta:
- Baixar seus dados.Em Conta, o botão "Baixar meus dados" gera um arquivo com tudo que guardamos de você.
- Excluir sua conta.Em Conta, o botão "Excluir minha conta" apaga sua conta e seus dados. É definitivo.
Você também pode pedir confirmação de tratamento, correção de dado incorreto, anonimização, informação sobre compartilhamentos e revisão de decisão automatizada. Basta escrever para [a preencher: email do encarregado].
Por quanto tempo guardamos
Enquanto sua conta existir, porque são os dados de trabalho que você precisa consultar. Quando você exclui a conta, os dados são apagados junto, em cascata. O aviso de "você foi desconectado deste aparelho" é descartado depois de 30 dias. Registros que a lei obriga a guardar (como os fiscais e contábeis da cobrança) permanecem pelo prazo legal, apenas para essa finalidade.
Segurança
Todo acesso a dado é verificado no servidor, a cada requisição, contra a sua sessão: o que não é seu não sai do banco, mesmo que alguém altere o que o navegador envia. A senha é guardada como hash. Uma conta fica ativa em um aparelho por vez, e entrar em outro encerra o anterior. O sistema é submetido a uma bateria automatizada de ataques a cada mudança.
Se ocorrer incidente de segurança com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, com o que aconteceu e o que fazer.
Cookies
O cotaki usa um único cookie, o de sessão, que existe para manter você conectado. Ele é essencial ao funcionamento e por isso não depende de consentimento. Não usamos cookie de publicidade nem de rastreamento entre sites.