Aviso de Privacidade

Quem controla os dados

O Cotarpreco trata dados pessoais para operar a plataforma de cotações, autenticação, suporte, segurança e comunicação transacional. O canal para solicitações de titulares e proteção de dados é [email protected].

Dados tratados

• Conta: e-mail, idioma, status de verificação e identificador de autenticação Google quando usado.
• Operação do SaaS: produtos, categorias, cotações, orçamentos recebidos, dados de contato dos fornecedores, itens, links de formulário, notas, status da assinatura e notificações cadastradas pelo usuário.
• Assinatura e cobrança: plano contratado, status da assinatura, identificadores de checkout, eventos de pagamento, faturas, cancelamentos e reembolsos processados pelo provedor de pagamento.
• Suporte: mensagens do chat, chamados de atendimento e avaliações automáticas de satisfação.
• Segurança: cookies essenciais de sessão/idioma, registros técnicos de erro e identificadores necessários para proteger a conta.
• Acessos recentes: um identificador aleatório do navegador é armazenado em formato de hash para agrupar e exibir os dispositivos usados recentemente.

Finalidades e bases legais

• Executar o contrato e entregar as funcionalidades do SaaS.
• Cumprir obrigações legais e regulatórias quando aplicável.
• Prevenir fraudes, abuso, acesso indevido e incidentes de segurança.
• Responder solicitações de suporte e comunicações transacionais.
• Gerenciar assinaturas, cobrança, emissão de recibos, prevenção a fraude, cancelamentos, chargebacks e reembolsos.

Compartilhamento

Dados podem ser processados por provedores necessários à operação, como infraestrutura de banco/Redis, e-mail transacional de conta, Google OAuth, OpenAI API para respostas do chat e Asaas para checkout, cobrança, assinaturas e reembolsos. O Cotarpreco não armazena dados completos de cartão. O chat envia a mensagem do usuário, histórico recente e um resumo enxuto de registros recentes necessário para gerar suporte; evite inserir dados sensíveis ou de terceiros que não sejam necessários.

Retenção

O histórico remoto do chat é mantido por até 7 dias; logs técnicos passam a ter retenção operacional de até 180 dias. Os dispositivos recentes ficam registrados enquanto a conta estiver ativa ou até serem substituídos por acessos mais recentes. Dados da conta, cadastros, assinatura e cobrança permanecem enquanto a conta estiver ativa ou pelo prazo necessário para obrigações legais, exercício regular de direitos, auditoria, prevenção a fraude e segurança.

Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informações sobre compartilhamento, revogação de consentimento quando aplicável e eliminação de dados, observadas as hipóteses legais de retenção. Usuários autenticados também contam com endpoints de exportação e exclusão de conta.

Segurança

A plataforma usa senhas com hash, cookies essenciais com proteção HTTPOnly/SameSite, verificação de e-mail, controle de acesso por usuário, limitação de requisições e cabeçalhos de segurança. Nenhuma medida é absoluta; incidentes com risco ou dano relevante serão avaliados e comunicados conforme a LGPD e regulamentação da ANPD.