Política de privacidade

1. Quem trata os seus dados

O cotaOS é um produto da COTA TECNOLOGIA E COMUNICACAO LTDA, inscrita no CNPJ sob o nº 68.657.313/0001-50, com sede em Quadra SHIS QI 21, s/n, Bloco A, Sala 301 CL, Setor de Habitações Individuais Sul, Brasília/DF, CEP 71.655-200.

Esta política vale para o site cotaos.com.br: as páginas de apresentação do produto, o formulário de contato, a contratação online, o formulário de implantação e a assinatura eletrônica do contrato. Nessas situações somos nós que decidimos quais dados coletar e para quê, ou seja, somos o controlador.

2. O que NÃO é tratado por esta política

O cotaOS é uma ferramenta usada por escritórios de arquitetura. Quando você é cliente de um escritório e preenche um briefing, aprova uma proposta ou acompanha uma obra, quem decide sobre aqueles dados é o escritório, não nós: ali somos apenas o operador, que hospeda e processa seguindo as instruções dele.

Nesses casos, a política que vale é a do escritório, publicada no site dele, e é a ele que você deve dirigir pedidos sobre os seus dados. Se um pedido desses chegar até nós, nós o encaminhamos ao escritório responsável.

3. O que coletamos, e por quê

Só coletamos o que é necessário para falar com você, formalizar a contratação e manter a plataforma funcionando com segurança. Não compramos listas, não enriquecemos cadastro com dados de terceiros e não vendemos dado nenhum.

• Contato comercial: nome, e-mail, WhatsApp, nome do escritório, tamanho da equipe e plano de interesse, quando você preenche o formulário de contato. Usamos para responder e entender se o produto atende você.
• Contratação: nome, e-mail, telefone, CPF, CNPJ e endereço de quem contrata. São os dados que o contrato e a nota fiscal exigem.
• Assinatura do contrato: CPF, o desenho da sua assinatura, endereço de IP, data e hora, e uma cópia integral do texto que você aceitou. Servem para provar o que foi assinado, por quem e quando.
• Implantação: os dados do escritório e do responsável que você informa no formulário de implantação, para configurarmos o seu ambiente.
• Cobrança: os dados necessários para emitir a cobrança e a nota fiscal, repassados ao nosso processador de pagamentos.
• Segurança: endereço de IP e registros de acesso, para limitar abuso dos formulários públicos e investigar incidentes.

4. Com que base legal

Tratamos dados de contato e de contratação para atender ao seu pedido e executar o contrato entre nós, incluindo os passos que antecedem a assinatura. Guardamos o contrato assinado e os dados fiscais porque a lei e a própria prova do negócio exigem. Os registros de segurança se apoiam no nosso legítimo interesse em manter a plataforma protegida.

Não usamos consentimento como base para nada nesta página, justamente porque o que coletamos aqui é o necessário para o contrato: pedir consentimento criaria um direito de revogação que a operação não teria como honrar.

5. Com quem compartilhamos

Não vendemos nem cedemos dados. Compartilhamos apenas com fornecedores que executam parte do serviço, e apenas com o que eles precisam para isso:

• Google Cloud e Firebase: hospedagem, banco de dados, autenticação e armazenamento de arquivos.
• Brevo: envio dos e-mails da plataforma.
• Asaas: processamento de cobranças e pagamentos.
• ViaCEP: consulta de endereço a partir do CEP. Recebe apenas o CEP digitado, sem nada que identifique você.

6. Transferência internacional

O banco de dados principal fica no Brasil, em São Paulo. Já o processamento da aplicação e o armazenamento de arquivos ficam em servidores do Google nos Estados Unidos, e o serviço de autenticação opera na infraestrutura global do Google, sem região selecionável.

Isso significa que parte dos seus dados é tratada fora do Brasil. Escolhemos dizer isso de forma direta em vez de omitir: a transferência existe e é amparada nos instrumentos contratuais firmados com esses fornecedores.

7. Por quanto tempo guardamos

Dado pessoal não fica guardado para sempre. Os prazos são aplicados automaticamente, e depois deles os registros são excluídos em definitivo:

• Contato comercial: 24 meses. Sem contratação nesse período, a finalidade se esgota.
• Contratação não concluída: 30 dias.
• Formulário de implantação: 12 meses. O que vira contrato já foi transposto para o cadastro.
• Registros de segurança: 30 dias para os contadores de abuso e 12 meses para os registros de acesso.
• Contrato assinado e dados fiscais: mantidos enquanto durar a relação e pelos prazos legais que se seguem. É a prova do negócio, e por isso não expira por tempo de uso.

8. Cookies e rastreamento

Este site não usa cookies de rastreamento, não tem ferramentas de análise de audiência e não compartilha a sua navegação com redes de anúncio. Não há o que aceitar ou recusar aqui, e é por isso que você não vê um aviso de cookies.

O formulário de implantação guarda um rascunho do que você digitou no seu próprio navegador, para você não perder o preenchimento. Esse rascunho fica no seu dispositivo, não é enviado a ninguém, e some quando o formulário é enviado.

9. Segurança

O acesso aos dados é restrito ao necessário para operar a plataforma e cumprir os nossos contratos. As conexões são cifradas, os documentos são servidos por links temporários em vez de endereços permanentes, e os dados de cada escritório ficam isolados dos demais por regras verificadas automaticamente a cada alteração.

Nenhum sistema é imune. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, com os elementos necessários para que cada um saiba o que fazer.

10. Os seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de confirmar que tratamos os seus dados, acessá-los, corrigir o que estiver errado, pedir a eliminação do que não for mais necessário, saber com quem compartilhamos e revogar consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para privacidade@cotaos.com.br. Respondemos em até 15 dias.

Alguns pedidos têm limite, e preferimos dizer antes: não podemos apagar um contrato assinado ou um registro fiscal enquanto a lei exigir a guarda deles, nem apagar dados que são de um escritório cliente, porque ali quem decide é ele. Nesses casos explicamos o motivo e o que é possível fazer.

11. Alterações desta política

Esta versão é de 25 de agosto de 2026. Quando o texto mudar, a data e a versão publicadas aqui mudam junto, e alterações relevantes são comunicadas a quem tem contrato conosco.