Última atualização: 28 de setembro de 2026
A Cotanex, inscrita no CNPJ 48.735.640/0001-76, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Canal de atendimento ao titular: contato@cotanex.com.br. É por aqui que você exerce qualquer um dos direitos da seção 7 e tira dúvidas sobre esta política.
A Cotanex se enquadra hoje como agente de tratamento de pequeno porte e, nessa condição, mantém este canal de comunicação em vez de indicar um encarregado (Resolução CD/ANPD nº 2/2022). Se esse enquadramento mudar, passaremos a indicar um encarregado e publicaremos aqui a identidade e o contato dele, como manda o art. 41, §1º da LGPD.
Cadastro: nome da empresa, CNPJ, email, telefone, cidade, estado, role (fornecedor/indústria).
Conteúdo publicado: anúncios, pedidos de cotação, propostas, mensagens de chat, fotos de serviços, documentos de verificação (CNPJ, NRs, CREA, seguros).
Contatos de terceiros que você registra: em áreas privadas da sua conta (por exemplo, o cadastro de clientes ou de fornecedores externos), você pode registrar dados de contato de terceiros (nome, telefone/WhatsApp, cidade, anotações). Esses dados ficam visíveis só para você, a Cotanexnão os utiliza para contatar os titulares e você pode removê-los da sua conta a qualquer momento.
Uso da plataforma: logs de acesso, endereço IP, identificadores de sessão (cookies de autenticação). Não usamos cookies de publicidade comportamental.
Origem do acesso: no momento do cadastro guardamos, junto da sua conta, de onde você chegou até nós — a página em que você entrou no site, o endereço que a indicou (referenciador) e, se houver, o parâmetro de campanha do link (por exemplo, utm_source), com a data desse primeiro acesso. Serve só para sabermos quais canais de divulgação funcionam. Não é usada para publicidade nem compartilhada com anunciantes.
Empresas que operam partes do serviço para nós. Elas tratam os dados apenas para executar a função contratada, seguindo nossas instruções, e não podem usá-los para finalidade própria. Hoje usamos serviços destes tipos:
Quem são, uma a uma. Publicamos a relação nominal dessas empresas — o que cada uma faz, que dado recebe e em que país processa — em Empresas que operam o serviço. Ela fica em página separada, com data própria, para que uma troca de fornecedor seja publicada assim que acontece, sem depender de uma revisão desta política.
Transferência internacional (LGPD art. 33). Seu cadastro e o conteúdo que você publica ficam guardados no Brasil. Alguns desses serviços, porém, são operados no exterior — principalmente nos Estados Unidos — e, para funcionarem, precisam receber os dados indicados na página acima. Essa transferência é necessária para executar o contrato entre você e a Cotanex e se limita ao mínimo que cada serviço precisa para cumprir a função dele.
Não vendemos dados pessoais a terceiros.
Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão de conta, dados pessoais são removidos em até 30 dias, exceto registros necessários para cumprir obrigações legais (notas fiscais, logs de auditoria) que podem ser mantidos pelos prazos previstos em lei.
Cadastro que nunca foi confirmado. Se alguém começa um cadastro comum e nunca confirma o e-mail, apagamos essa conta automaticamente após 7 dias. Isso evita guardar dado de quem nunca chegou a usar a plataforma e libera o endereço para uma nova tentativa — útil, por exemplo, quando houve um erro de digitação no e-mail. A conta criada a partir de um convite de uma indústria (veja abaixo) segue uma regra diferente: ela fica bloqueada após 7 dias sem confirmação, mas não é apagada — a proposta enviada continua registrada no pedido da indústria. Os dados de contato dessa conta — o CNPJ e o telefone do cadastro e, no convite, o CNPJ, o telefone e o e-mail que a indústria informou — são apagados 30 dias depois do bloqueio. Se a conta que respondeu a um convite for excluída, os dados de contato do convite também são apagados, 30 dias depois da exclusão.
Conversas entre duas empresas. As mensagens de chat são um registro compartilhado entre os dois lados da conversa. Quando uma das contas é excluída, o nome da empresa deixa de ser exibido, mas o histórico da conversa permanece disponível para a outra parte, que também tem interesse legítimo em preservar o registro do que foi combinado. Se quiser tratar um caso específico, fale com a gente pelo canal de atendimento ao titular (seção 1).
Para prevenir abuso do período de avaliação, mantemos indefinidamente a raiz do CNPJ (8 primeiros dígitos) e o registro de que o trial já foi utilizado por aquele CNPJ — mesmo após a exclusão da conta que o consumiu —, com base no legítimo interesse em prevenir fraude (LGPD art. 7º, IX); por se tratar de dado de pessoa jurídica, essa retenção não identifica uma pessoa natural.
Também registramos tentativas de cadastro ou publicação com CNPJ reprovado na validação contra a Receita Federal (o CNPJ informado, o motivo da reprovação e a data), com base no legítimo interesse em prevenir fraude e melhorar o serviço (LGPD art. 7º, IX) — mesmo racional do parágrafo acima, por se tratar de dado de pessoa jurídica.
Registro de entrega de e-mails. Para saber se nossos avisos chegaram, guardamos por 30 dias um registro de cada e-mail enviado: o tipo de aviso, a data e se foi entregue ou devolvido. Não guardamos o conteúdo nem o seu endereço em texto: só uma versão embaralhada, que não pode ser revertida, as quatro primeiras letras e o domínio (por exemplo, gmail.com). Não medimos se você abriu ou clicou.
Convites enviados por indústrias. Quando uma indústria convida um fornecedor para um pedido de cotação, ela informa o telefone e, se quiser, o e-mail e o CNPJ desse fornecedor. Usamos esses dados apenas para entregar o convite e identificar a empresa convidada, com base no interesse legítimo de viabilizar a relação comercial entre as duas empresas. Se o convite não for aceito, os dados de contato são apagados 30 dias após o prazo do pedido. A empresa convidada pode pedir a exclusão a qualquer momento pelo canal de privacidade.
Você pode solicitar a qualquer momento:
Para exercer esses direitos, entre em contato pelo email contato@cotanex.com.br — respondemos em até 15 dias, contados do seu pedido (LGPD art. 19).
Entre esses direitos está o de saber com quais empresas compartilhamos dados (art. 18, VII) — essa relação já está publicada em Empresas que operam o serviço, sem precisar pedir.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, nos termos do art. 18, § 1º, da LGPD, caso entenda que seus direitos não foram devidamente atendidos.
Quando você publica um anúncio ou um pedido de cotação, um serviço de inteligência artificial confere automaticamente se o texto é coerente e adequado à plataforma. Essa conferência pode publicar o conteúdo normalmente ou recusá-lo — e, quando recusa, você recebe o motivo.
A decisão nunca é definitiva. Você pode pedir que uma pessoa da nossa equipe revise a recusa, pelo e-mail da seção 7 ou respondendo ao aviso que recebeu. Quando a ferramenta de conferência está indisponível, o conteúdo é publicado e fica marcado para revisão humana — o padrão é não travar a sua publicação por causa de uma limitação nossa.
Essa conferência analisa o texto que você publicou. Ela não avalia você como pessoa, não define preço, não decide plano e não influencia sua posição nos resultados de busca.
Usamos criptografia em trânsito (HTTPS), autenticação por token de sessão, isolamento de dados por Row-Level Security e armazenamento em provedor com certificações de segurança (Supabase/AWS). Apesar dos controles, nenhum sistema é 100% seguro — em caso de incidente que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.
Cookies são pequenos arquivos que um site guarda no seu navegador. Na Cotanex usamos o mínimo necessário para a plataforma funcionar e para entender, de forma agregada, como ela é usada:
O que não usamos: cookies de publicidade comportamental nem rastreadores de terceiros para marketing.
Como controlar: você é avisado pelo banner na primeira visita e pode gerenciar ou apagar cookies nas configurações do seu navegador (geralmente em “Privacidade e segurança”). Bloquear os cookies essenciais, porém, impede o login na plataforma.
Dúvidas sobre cookies? Fale com a gente em contato@cotanex.com.br.
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com pelo menos 15 dias de antecedência.
Veja também nossos Termos de Uso.