Política de Privacidade

Versão de 12 de outubro de 2026.

Texto-modelo, ainda não revisado por advogado. Os campos entre colchetes precisam ser preenchidos e o texto todo precisa de revisão jurídica antes do lançamento.

1. Quem trata os seus dados

[RAZÃO SOCIAL], CNPJ [CNPJ], é a controladora dos dados pessoais das pessoas que criam conta no Cotei3D e das que entram na lista de fundadores. Encarregado (DPO): [NOME], [E-MAIL DO ENCARREGADO].

Para os dados que você cadastra sobre os seus próprios clientes (nome, WhatsApp, endereço, pedidos), você é o controlador e o Cotei3D atua como operador, tratando esses dados somente para prestar o serviço a você.

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash) e nome do negócio. Se você entrar com o Google, recebemos nome, e-mail e o identificador da sua conta Google.
• Lista de fundadores (site): nome, WhatsApp, nome do negócio, respostas do formulário, a página de origem e os parâmetros de campanha (UTM) do link pelo qual você chegou.
• Uso do serviço: impressoras, materiais, estoque, orçamentos, clientes, lançamentos do caixa e os demais dados que você cadastra.
• Cobrança: CPF ou CNPJ, plano contratado, histórico de cobranças e situação dos pagamentos. Os dados do cartão são informados diretamente ao processador de pagamentos e não passam pelos nossos servidores.
• Técnicos: endereço IP, data e hora de acesso e registros de ações sensíveis (login, mudança de plano), para segurança e prevenção a fraudes.

3. Para que usamos e com qual base legal

• Prestar o serviço e manter a sua conta (execução de contrato).
• Cobrar a assinatura e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Enviar e-mails do serviço: confirmação de e-mail, redefinição de senha, avisos de teste, cobrança e de orçamento aprovado (execução de contrato).
• Falar com quem entrou na lista de fundadores sobre o lançamento (consentimento, que pode ser retirado a qualquer momento).
• Segurança, prevenção a fraudes e melhoria do produto, com dados agregados (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados dos seus clientes para nenhuma finalidade nossa.

4. Com quem compartilhamos

• Asaas (processamento de pagamentos): nome, e-mail, CPF ou CNPJ e dados da cobrança.
• Amazon Web Services (hospedagem, banco de dados, arquivos e envio de e-mails). [CONFIRMAR A REGIÃO E OS SERVIÇOS NO DEPLOY]
• Google, apenas se você usar "Entrar com Google".
• ViaCEP: quando você busca um endereço pelo CEP, o CEP é consultado nesse serviço (sem outros dados).
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos, exigimos garantias compatíveis com a LGPD. [REVISAR CONFORME OS FORNECEDORES FINAIS]

5. Propostas e links públicos

Quando você envia uma proposta, quem tiver o link consegue ver o conteúdo dela (itens, valores, prazo e os dados do seu negócio). O link é longo e aleatório e as páginas de proposta não são indexadas por buscadores, mas trate-o como um documento que você compartilhou.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Contas suspensas por falta de pagamento não são apagadas por causa do atraso; o prazo de retenção e o aviso prévio estão nos Termos de Uso.
• Depois de um pedido de exclusão: apagamos ou anonimizamos em até [PRAZO, ex.: 30 dias], exceto o que a lei manda guardar (por exemplo, registros fiscais e de acesso).
• Lista de fundadores: até você pedir a remoção ou até [PRAZO, ex.: 24 meses] sem contato.
• Cópias de segurança: são sobrescritas em ciclos de até [PRAZO, ex.: 30 dias].

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamentos e revogar o consentimento, nos termos do art. 18 da LGPD. Escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Dentro do app, em Ajustes → Seus dados, você pode baixar todos os dados do negócio num arquivo e excluir a conta. A exclusão apaga na hora a conta e os negócios de que você é dono; ficam apenas os registros que a lei manda guardar.

8. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash, isolamento dos dados de cada conta, registro de ações administrativas e cópias de segurança. Nenhum sistema é totalmente seguro: se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

9. Cookies e armazenamento no navegador

O app usa um cookie de sessão, necessário para manter você conectado, e o armazenamento do navegador para guardar o orçamento em edição. O site guarda, só durante a visita, os parâmetros de campanha do link de chegada. Não usamos cookies de publicidade. [ATUALIZAR SE FOR ADICIONADA FERRAMENTA DE ANÁLISE DE USO]

10. Crianças e adolescentes

O Cotei3D é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

11. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes são avisadas por e-mail ou dentro do app antes de entrarem em vigor.