Política de privacidade

01Quem responde pelos seus dados

O controlador dos dados é ZCORPIA E.I.R.L., inscrita sob o RUC 20616045106, Peru, que opera o serviço sob a marca CotiMix.

Para qualquer assunto relacionado a esta política, inclusive o exercício dos seus direitos, escreva para soporte@cotimix.com.

02Dois papéis diferentes, e a diferença importa

Sobre os dados da sua conta e da sua empresa, o controlador somos nós: decidimos para que servem e respondemos por isso.

Sobre os dados dos seus clientes e das suas obras — os que você carrega para orçar —, o controlador é você. Nós apenas os hospedamos e operamos por sua conta e ordem. Não os usamos para nada próprio, não os cruzamos entre empresas e não os vendemos.

Isso tem uma consequência prática: se o cliente de uma concreteira quiser exercer seus direitos, quem deve atendê-lo é essa concreteira. Nós recebemos o pedido, encaminhamos e colaboramos, mas a decisão é de quem carregou os dados.

03Quais dados coletamos e com que base legal

Cada dado tem um motivo concreto para estar aqui:

04Sobre a localização e o GPS

A localização é registrada uma única vez, no cadastro. Não é atualizada a cada login: não é rastreamento e não sabemos por onde você anda.

O IP e a cidade deduzida dele são observados pelo nosso servidor. As coordenadas de GPS só são guardadas se você conceder a permissão quando o navegador ou o celular pedir: se recusar, nada é guardado e o aplicativo funciona exatamente igual.

Serve para três coisas e nada mais: conferir se o país escolhido bate com o real — se não, a moeda e os impostos de todos os seus orçamentos ficariam errados —, saber em que cidades o produto cresce, e impedir que a mesma empresa abra várias contas gratuitas para burlar os limites do plano.

05Sobre a assinatura do cliente

Se você envia um orçamento para assinatura, guardamos como prova: a imagem do traço, o nome e o documento declarados por quem assinou, a data e a hora, o endereço IP, o navegador e uma cópia congelada do orçamento tal como estava naquele instante — com a qual se reproduz exatamente o documento que a pessoa aceitou, mesmo que você o edite depois.

Esse conjunto é o que dá valor probatório à assinatura; o desenho sozinho não prova nada. Por isso fica guardado junto ao documento.

Se você assinou um orçamento e quer saber o que guardamos ou pedir que seja apagado, pode nos escrever mesmo sem ter conta.

06Quem mais pode ver seus dados

O acesso é isolado por empresa no nível do banco de dados, não apenas no aplicativo: uma consulta feita pela conta de uma concreteira não consegue retornar linhas de outra, mesmo que o aplicativo tivesse uma falha.

Há uma exceção e nós a declaramos: existe um papel interno de supervisão da plataforma, que pode ler dados de todas as empresas para dar suporte e operar o serviço. Está limitado tecnicamente a somente leitura — não pode criar, alterar nem apagar nada — e essa limitação está imposta no próprio banco de dados, não no aplicativo.

Além de nós, estes fornecedores tratam dados por nossa conta, cada um para uma única finalidade:

07Transferência internacional

Seus dados ficam hospedados no Brasil e alguns fornecedores operam a partir dos Estados Unidos. Para esses casos há transferência internacional de dados.

A base é a necessária para executar o contrato que você pediu: sem hospedagem e sem e-mail não há serviço. Com cada fornecedor existe um acordo de tratamento que os proíbe de usar os dados para fins próprios.

08Os dados do seu cartão

Não os temos. Ao pagar, os dados do cartão vão direto do seu navegador para a Culqi. O CotiMix não vê, não recebe e não guarda o número do seu cartão. De uma cobrança guardamos apenas o valor, a data, o resultado e um identificador que nos permite reconhecer a operação.

09O que fica guardado no seu dispositivo

Não usamos cookies de terceiros nem há publicidade. Para saber quanta gente visita o site medimos as páginas vistas com um contador servido do nosso próprio domínio: não deixa cookies, não guarda o seu IP e não permite identificar você nem segui-lo fora deste site. O resto do que fica guardado no seu navegador é funcional e não sai do seu aparelho:

• Sua sessão, para não pedir a senha a cada tela.
• O país escolhido no seletor deste site, para lembrar na próxima vez.
• Uma marca de que já perguntamos sobre notificações, para não perguntar de novo.

Nada disso permite seguir você por outros sites, e por isso não há aviso de cookies: não existe nenhuma a consentir.

10Decisões automatizadas

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou o afetem significativamente. O sistema calcula preços e volumes com os dados que você configura, mas não decide nada por conta própria sobre ninguém. Ainda assim, pelo artigo 20 da LGPD, você pode pedir revisão de qualquer decisão automatizada que entenda que o afeta.

11Por quanto tempo conservamos

Você pode excluir sua conta pelo próprio aplicativo, em Conta → Excluir conta. Ao fazê-lo, sua credencial de acesso é apagada e seus dados pessoais são anonimizados.

O que não é apagado são os orçamentos já emitidos ou assinados: são documentos com efeitos perante terceiros e sua empresa pode precisar deles. Ficam sem poder ser vinculados à sua pessoa.

12Seus direitos e como exercê-los

Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, informação sobre com quem os compartilhamos, e revogar qualquer consentimento — por exemplo o do GPS ou o das notificações — sem que isso afete o que já foi feito.

Há dois caminhos, conforme quem você é:

• Se você tem conta: pelo formulário de suporte dentro do aplicativo. É o mais rápido porque já sabemos quem você é.
• Se você não tem conta — por exemplo, assinou um orçamento que seu fornecedor mandou —: pelo formulário público de pedidos sobre dados pessoais. Não é preciso se cadastrar.

Respondemos em no máximo 30 dias e não cobramos nada por atender um pedido. Se os dados foram carregados por uma concreteira, encaminharemos seu pedido a ela, porque é ela quem decide sobre eles.

13Qual lei protege você

No Brasil aplica-se a LGPD (Lei 13.709/2018) e a autoridade é a ANPD, à qual você pode reclamar se não o atendermos bem.

Se você não estiver no Brasil, aplica-se a lei de proteção de dados do seu país de residência, e atendemos o pedido pelo mesmo canal.

14Segurança

O isolamento entre empresas é imposto no banco de dados, não no aplicativo. É uma diferença importante: significa que uma falha da interface não consegue vazar dados de outra empresa.

As senhas são guardadas com funções de derivação de chave e ninguém do CotiMix consegue lê-las. As conexões são cifradas. Os arquivos privados — logotipos, assinaturas, PDFs assinados — não são acessíveis por URL pública.

Nenhum sistema é infalível. Se ocorrer um incidente que afete seus dados, comunicaremos você e notificaremos a ANPD nos prazos da LGPD.

15Menores

O CotiMix é uma ferramenta de trabalho para empresas e não se dirige a menores de idade. Não coletamos dados de menores conscientemente. Se detectarmos uma conta de menor, nós a excluímos.

16Alterações

Se alterarmos esta política de forma relevante, avisaremos dentro do aplicativo antes de a mudança entrar em vigor. A data da última revisão está no início deste documento.