Política de Privacidade

01 Controlador dos Dados

A Cotexa Tecnologia Ltda. ("Empresa"), operadora da plataforma cotexa ("Plataforma"), é a controladora dos dados pessoais tratados conforme esta Política, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

02 Dados Coletados

Coletamos os seguintes dados pessoais:

• ✓ Dados de cadastro: nome, e-mail, telefone, CNPJ/CPF do escritório
• ✓ Dados de uso: simulações realizadas, clientes cadastrados, apresentações geradas
• ✓ Dados técnicos: endereço IP, navegador, dispositivo, logs de acesso
• ✓ Dados de pagamento: processados diretamente pelo Stripe — não armazenamos dados de cartão

03 Finalidade do Tratamento

• ✓ Prestação do serviço contratado (simulações, apresentações, CRM)
• ✓ Processamento de pagamentos e gestão de assinaturas
• ✓ Comunicação sobre o serviço (atualizações, suporte, transacional)
• ✓ Melhoria da plataforma com dados anonimizados e agregados
• ✓ Geração de insights de mercado (dados anonimizados, sem identificação individual)
• ✓ Cumprimento de obrigações legais e regulatórias

04 Base Legal

O tratamento de dados pessoais é realizado com base em: (a) execução de contrato (Art. 7º, V da LGPD) para prestação do serviço; (b) consentimento (Art. 7º, I) para comunicações de marketing; (c) legítimo interesse (Art. 7º, IX) para melhoria da plataforma com dados anonimizados; (d) cumprimento de obrigação legal (Art. 7º, II) para obrigações fiscais e regulatórias.

05 Compartilhamento

Seus dados pessoais podem ser compartilhados com: (a) Stripe, para processamento de pagamentos; (b) provedores de infraestrutura (DigitalOcean) para hospedagem; (c) serviços de e-mail transacional. Nunca vendemos dados pessoais a terceiros.

Dados anonimizados e agregados (sem identificação individual) podem ser disponibilizados a administradoras de consórcio como inteligência de mercado.

06 Isolamento Multi-Tenant

A Plataforma utiliza arquitetura multi-tenant com Row Level Security (RLS) no banco de dados PostgreSQL. Os dados de cada escritório são isolados por design — nenhum escritório pode acessar dados de outro escritório, seja por interface, API ou acesso direto ao banco.

07 Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS) e em repouso, autenticação segura, logs de auditoria, backups regulares e controle de acesso baseado em função.

08 Retenção

Dados pessoais são mantidos enquanto sua conta estiver ativa. Após cancelamento, os dados ficam disponíveis por 30 dias para exportação e são eliminados em até 90 dias, exceto quando a retenção for necessária por obrigação legal. Dados de uso são mantidos de forma anonimizada por tempo indeterminado.

09 Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• ✓ Confirmar a existência de tratamento dos seus dados
• ✓ Acessar, corrigir ou atualizar seus dados pessoais
• ✓ Solicitar a anonimização, bloqueio ou eliminação de dados
• ✓ Obter portabilidade dos dados
• ✓ Revogar consentimento a qualquer momento

Para exercer seus direitos, entre em contato: privacidade@cotexa.io

10 Alterações

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail e/ou notificação na Plataforma com no mínimo 15 dias de antecedência.