Política de Privacidade

1. Quem somos (Controlador)

O Cotanex é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Para exercer direitos previstos na LGPD, entre em contato pelo WhatsApp comercial divulgado em nossa página de planos.

Encarregado de Dados (DPO): Encarregado de Proteção de Dados, contato: privacidade@cotanex.com.br.

2. Dados que coletamos

Cadastro: nome da empresa, CNPJ, email, telefone, cidade, estado, role (prestador/indústria).

Conteúdo publicado: anúncios, RFQs, propostas, mensagens de chat, fotos de serviços, documentos de verificação (CNPJ, NRs, CREA, seguros).

Uso da plataforma: logs de acesso, endereço IP, identificadores de sessão (cookies de autenticação). Não usamos cookies de publicidade comportamental.

3. Para que usamos

• Operar a plataforma e permitir a conexão entre indústrias e prestadores
• Autenticar usuários e manter a sessão
• Verificar documentos de prestadores e exibir o badge "Verificado"
• Enviar notificações sobre RFQs, propostas e mensagens
• Atender obrigações legais (fiscais, regulatórias)
• Prevenir fraude, spam e abuso

4. Bases legais (LGPD art. 7º e 11)

• Execução de contrato: dados de cadastro e conteúdo publicado para operar a plataforma
• Legítimo interesse: logs de segurança, prevenção a fraude, métricas agregadas
• Cumprimento de obrigação legal: retenção fiscal de dados de pagamento
• Consentimento: envio de comunicações de marketing (opt-in)

5. Com quem compartilhamos

• Outros usuários da plataforma: nome da empresa, cidade/estado, anúncios e propostas ficam visíveis dentro do fluxo normal de uso
• Operadores de infraestrutura: Supabase (banco de dados e auth, hospedado em região da AWS)
• Autoridades: mediante ordem judicial ou requisição legal

Não vendemos dados pessoais a terceiros.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão de conta, dados pessoais são removidos em até 30 dias, exceto registros necessários para cumprir obrigações legais (notas fiscais, logs de auditoria) que podem ser mantidos pelos prazos previstos em lei.

7. Seus direitos (LGPD art. 18)

Você pode solicitar a qualquer momento:

• Confirmação de existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento

Para exercer esses direitos, entre em contato pelo email privacidade@cotanex.com.br — respondemos em até 15 dias úteis.

8. Segurança

Usamos criptografia em trânsito (HTTPS), autenticação por token de sessão, isolamento de dados por Row-Level Security e armazenamento em provedor com certificações de segurança (Supabase/AWS). Apesar dos controles, nenhum sistema é 100% seguro — em caso de incidente que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.

9. Cookies

Usamos apenas cookies essenciais de autenticação e sessão (definidos pelo Supabase Auth). Não usamos cookies de publicidade comportamental nem rastreadores de terceiros para marketing.

10. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com pelo menos 15 dias de antecedência.