Política de privacidade

1. Quem trata os seus dados

O cotaOS é um produto da COTA TECNOLOGIA E COMUNICACAO LTDA, inscrita no CNPJ sob o nº 68.657.313/0001-50, com sede em Quadra SHIS QI 21, s/n, Bloco A, Sala 301 CL, Setor de Habitações Individuais Sul, Brasília/DF, CEP 71.655-200.

Esta política vale para o site cotaos.com.br: as páginas de apresentação do produto, o formulário de contato, a contratação online, o formulário de implantação e a assinatura eletrônica do contrato. Nessas situações somos nós que decidimos quais dados coletar e para quê, ou seja, somos o controlador.

2. O que NÃO é tratado por esta política

O cotaOS é uma ferramenta usada por escritórios de arquitetura. Quando você é cliente de um escritório e preenche um briefing, aprova uma proposta ou acompanha uma obra, quem decide sobre aqueles dados é o escritório, não nós: ali somos apenas o operador, que hospeda e processa seguindo as instruções dele.

Nesses casos, a política que vale é a do escritório, publicada no site dele, e é a ele que você deve dirigir pedidos sobre os seus dados. Se um pedido desses chegar até nós, nós o encaminhamos ao escritório responsável.

3. O que coletamos, e por quê

Só coletamos o que é necessário para falar com você, formalizar a contratação e manter a plataforma funcionando com segurança. Não compramos listas, não enriquecemos cadastro com dados de terceiros e não vendemos dado nenhum.

• Contato comercial: nome, e-mail, WhatsApp, nome do escritório, tamanho da equipe e plano de interesse, quando você preenche o formulário de contato. Usamos para responder e entender se o produto atende você.
• Contratação: nome, e-mail, telefone, CPF, CNPJ e endereço de quem contrata. São os dados que o contrato e a nota fiscal exigem.
• Assinatura do contrato: CPF, o desenho da sua assinatura, endereço de IP, data e hora, e uma cópia integral do texto que você aceitou. Servem para provar o que foi assinado, por quem e quando.
• Implantação: os dados do escritório e do responsável que você informa no formulário de implantação, para configurarmos o seu ambiente.
• Cobrança: os dados necessários para emitir a cobrança e a nota fiscal, repassados ao nosso processador de pagamentos.
• Segurança: endereço de IP e registros de acesso, para limitar abuso dos formulários públicos e investigar incidentes.
• Medição de audiência: se você aceitar, páginas visitadas, origem do acesso, tipo de aparelho e região aproximada, por meio do Google Analytics. Nunca o seu nome, e-mail ou qualquer coisa que você digite num formulário.

4. Com que base legal

Tratamos dados de contato e de contratação para atender ao seu pedido e executar o contrato entre nós, incluindo os passos que antecedem a assinatura. Guardamos o contrato assinado e os dados fiscais porque a lei e a própria prova do negócio exigem. Os registros de segurança se apoiam no nosso legítimo interesse em manter a plataforma protegida.

A única coisa que depende do seu consentimento é a medição de audiência, e por isso ela é a única que você pode recusar sem perder nada: o site funciona igual. Recusar é tão simples quanto aceitar, e a escolha aparece antes de qualquer medição acontecer.

O resto não pede consentimento de propósito, porque é o necessário para atender ao seu pedido e executar o contrato: pedir consentimento ali criaria um direito de revogação que a operação não teria como honrar.

5. Com quem compartilhamos

Não vendemos nem cedemos dados. Compartilhamos apenas com fornecedores que executam parte do serviço, e apenas com o que eles precisam para isso:

• Google Cloud e Firebase: hospedagem, banco de dados, autenticação e armazenamento de arquivos.
• Brevo: envio dos e-mails da plataforma.
• Asaas: processamento de cobranças e pagamentos.
• ViaCEP: consulta de endereço a partir do CEP. Recebe apenas o CEP digitado, sem nada que identifique você.
• Google Analytics: medição de audiência, e somente se você aceitar. Recebe a página visitada e a origem do acesso, nunca dados de formulário.

6. Transferência internacional

O banco de dados principal fica no Brasil, em São Paulo. Já o processamento da aplicação e o armazenamento de arquivos ficam em servidores do Google nos Estados Unidos, e o serviço de autenticação opera na infraestrutura global do Google, sem região selecionável.

Se você aceitar a medição de audiência, os dados dessa medição também são tratados pelo Google fora do Brasil.

Isso significa que parte dos seus dados é tratada fora do Brasil. Escolhemos dizer isso de forma direta em vez de omitir: a transferência existe e é amparada nos instrumentos contratuais firmados com esses fornecedores.

7. Por quanto tempo guardamos

Dado pessoal não fica guardado para sempre. Os prazos são aplicados automaticamente, e depois deles os registros são excluídos em definitivo:

• Contato comercial: 24 meses. Sem contratação nesse período, a finalidade se esgota.
• Contratação não concluída: 30 dias.
• Formulário de implantação: 12 meses. O que vira contrato já foi transposto para o cadastro.
• Registros de segurança: 30 dias para os contadores de abuso e 12 meses para os registros de acesso.
• Contrato assinado e dados fiscais: mantidos enquanto durar a relação e pelos prazos legais que se seguem. É a prova do negócio, e por isso não expira por tempo de uso.

8. Cookies e rastreamento

Este site usa o Google Analytics para medir audiência, e só depois de você aceitar. Enquanto você não responder, nada é carregado e nada é medido. Se recusar, o site funciona igual: não há recurso escondido atrás do aceite.

O que a medição registra é a página visitada, de onde você veio, o tipo de aparelho e a região aproximada. O que ela não registra é qualquer coisa que você digite: nome, e-mail, CPF e o conteúdo dos formulários ficam fora, e as páginas que abrem por link pessoal, como contrato, proposta e ficha de implantação, não são medidas em hipótese nenhuma.

Não usamos cookies de publicidade e não compartilhamos a sua navegação com redes de anúncio.

Para mudar de ideia depois, apague os dados deste site no seu navegador: o aviso aparece de novo na visita seguinte e você pode responder outra coisa.

O formulário de implantação guarda um rascunho do que você digitou no seu próprio navegador, para você não perder o preenchimento. Esse rascunho fica no seu dispositivo, não é enviado a ninguém, e some quando o formulário é enviado.

9. Segurança

O acesso aos dados é restrito ao necessário para operar a plataforma e cumprir os nossos contratos. As conexões são cifradas, os documentos são servidos por links temporários em vez de endereços permanentes, e os dados de cada escritório ficam isolados dos demais por regras verificadas automaticamente a cada alteração.

Nenhum sistema é imune. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, com os elementos necessários para que cada um saiba o que fazer.

10. Os seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de confirmar que tratamos os seus dados, acessá-los, corrigir o que estiver errado, pedir a eliminação do que não for mais necessário, saber com quem compartilhamos e revogar consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para privacidade@cotaos.com.br. Respondemos em até 15 dias.

Alguns pedidos têm limite, e preferimos dizer antes: não podemos apagar um contrato assinado ou um registro fiscal enquanto a lei exigir a guarda deles, nem apagar dados que são de um escritório cliente, porque ali quem decide é ele. Nesses casos explicamos o motivo e o que é possível fazer.

11. Alterações desta política

Esta versão é de 20 de setembro de 2026. Quando o texto mudar, a data e a versão publicadas aqui mudam junto, e alterações relevantes são comunicadas a quem tem contrato conosco.