Política de Privacidade

1. Quem somos (Controlador)

O Cotanex é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Para exercer os direitos previstos na LGPD, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail indicado abaixo.

Encarregado de Dados (DPO): Encarregado de Proteção de Dados, contato: contato@cotanex.com.br.

2. Dados que coletamos

Cadastro: nome da empresa, CNPJ, email, telefone, cidade, estado, role (prestador/indústria).

Conteúdo publicado: anúncios, pedidos de cotação, propostas, mensagens de chat, fotos de serviços, documentos de verificação (CNPJ, NRs, CREA, seguros).

Contatos de terceiros que você registra: em áreas privadas da sua conta (por exemplo, o cadastro de clientes ou de fornecedores externos), você pode registrar dados de contato de terceiros (nome, telefone/WhatsApp, cidade, anotações). Esses dados ficam visíveis só para você, o Cotanexnão os utiliza para contatar os titulares e você pode removê-los da sua conta a qualquer momento.

Uso da plataforma: logs de acesso, endereço IP, identificadores de sessão (cookies de autenticação). Não usamos cookies de publicidade comportamental.

3. Para que usamos

• Operar a plataforma e permitir a conexão entre indústrias e prestadores
• Autenticar usuários e manter a sessão
• Verificar documentos de prestadores e exibir o badge "Verificado"
• Enviar notificações sobre pedidos de cotação, propostas e mensagens
• Atender obrigações legais (fiscais, regulatórias)
• Prevenir fraude, spam e abuso

4. Bases legais (LGPD art. 7º e 11)

• Execução de contrato: dados de cadastro e conteúdo publicado para operar a plataforma
• Legítimo interesse: logs de segurança, prevenção a fraude, métricas agregadas
• Cumprimento de obrigação legal: retenção fiscal de dados de pagamento
• Consentimento: envio de comunicações de marketing (opt-in)

5. Com quem compartilhamos

• Outros usuários da plataforma: nome da empresa, cidade/estado, anúncios e propostas ficam visíveis dentro do fluxo normal de uso
• Operadores de infraestrutura: Supabase (banco de dados e auth, hospedado em região da AWS)
• Autoridades: mediante ordem judicial ou requisição legal

Não vendemos dados pessoais a terceiros.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão de conta, dados pessoais são removidos em até 30 dias, exceto registros necessários para cumprir obrigações legais (notas fiscais, logs de auditoria) que podem ser mantidos pelos prazos previstos em lei.

Para prevenir abuso do período de teste gratuito, mantemos indefinidamente a raiz do CNPJ (8 primeiros dígitos) e o registro de que o trial já foi utilizado por aquele CNPJ — mesmo após a exclusão da conta que o consumiu —, com base no legítimo interesse em prevenir fraude (LGPD art. 7º, IX); por se tratar de dado de pessoa jurídica, essa retenção não identifica uma pessoa natural.

Também registramos tentativas de cadastro ou publicação com CNPJ reprovado na validação contra a Receita Federal (o CNPJ informado, o motivo da reprovação e a data), com base no legítimo interesse em prevenir fraude e melhorar o serviço (LGPD art. 7º, IX) — mesmo racional do parágrafo acima, por se tratar de dado de pessoa jurídica.

7. Seus direitos (LGPD art. 18)

Você pode solicitar a qualquer momento:

• Confirmação de existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento

Para exercer esses direitos, entre em contato pelo email contato@cotanex.com.br — respondemos em até 15 dias úteis.

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, nos termos do art. 18, § 1º, da LGPD, caso entenda que seus direitos não foram devidamente atendidos.

8. Segurança

Usamos criptografia em trânsito (HTTPS), autenticação por token de sessão, isolamento de dados por Row-Level Security e armazenamento em provedor com certificações de segurança (Supabase/AWS). Apesar dos controles, nenhum sistema é 100% seguro — em caso de incidente que possa causar risco relevante aos titulares, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.

10. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por email ou aviso na plataforma com pelo menos 15 dias de antecedência.