1. Identificação, escopo e papéis

Esta Política explica como a OICOTIA DESENVOLVIMENTO DE SOFTWARES LTDA., nome fantasia Cotia, CNPJ 65.849.146/0001-51, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, trata dados pessoais no site, na Plataforma, em comunicações, suporte, eventos e relações comerciais.

A Cotia atua como Controladora quando define finalidades próprias, como cadastro, contratação, faturamento, segurança, atendimento, marketing e cumprimento legal. Quando trata dados por conta e segundo instruções documentadas de uma organização cliente, atua como Operadora; nesse caso, o cliente é o Controlador e o Anexo A dos Termos de Uso rege o tratamento.

2. Dados tratados e fontes

Cadastro e vínculo profissional: nome, e-mail, telefone, cargo, empresa, CNPJ e obra ou projeto;
conta e segurança: identificadores, permissões, registros de acesso, endereço IP, dispositivo, navegador e eventos de autenticação;
uso e operação: solicitações, itens, requisitos, fornecedores, cotações, preços, aprovações, mensagens, documentos, histórico e metadados;
comercial e financeiro: proposta, plano, preço, unidade ativa, cobrança, pagamento, nota fiscal, suporte e relacionamento;
site e comunicação: páginas visitadas, origem de campanha, preferências de cookies, formulários, newsletter e interações conosco.

Os dados podem ser fornecidos pelo titular, pela organização cliente, por outro participante autorizado do fluxo, por fornecedores, por integrações contratadas, por fontes públicas legítimas ou ser gerados no uso dos Serviços. Solicitamos que não sejam enviados dados sensíveis, de crianças ou sujeitos a regime especial sem necessidade, fundamento jurídico e controles previamente definidos.

3. Finalidades e bases legais

criar contas, autenticar usuários e executar propostas, pedidos e Termos, com base em contrato e procedimentos preliminares;
operar cotações, comunicações, documentos, integrações, suporte e funcionalidades solicitadas, conforme contrato, instruções do Controlador e interesses legítimos compatíveis;
faturar, cobrar, emitir documentos, prevenir fraude, exercer direitos e cumprir obrigações legais ou regulatórias;
proteger usuários, dados e infraestrutura, diagnosticar falhas e manter registros, com base em obrigação legal, execução contratual e legítimo interesse;
medir desempenho, aprimorar produto e produzir estatísticas agregadas ou dados efetivamente anonimizados, respeitando necessidade, balanceamento e direitos;
enviar comunicações institucionais ou de marketing, com consentimento quando exigido ou legítimo interesse compatível, sempre com possibilidade de oposição ou descadastro.

Quando o consentimento for a base aplicável, ele poderá ser revogado para tratamentos futuros sem invalidar atos anteriores. A Cotia não vende dados pessoais nem Dados do Cliente.

4. Compartilhamento e provedores

Dados poderão ser compartilhados, no limite necessário, com a organização à qual o usuário está vinculado; destinatários e fornecedores indicados no fluxo; empresas afiliadas ou sucessoras; assessores sujeitos a sigilo; autoridades; e provedores de hospedagem, armazenamento, banco de dados, autenticação, comunicações, pagamento, suporte, monitoramento, segurança, análise e inteligência artificial.

Na data desta versão, a Google Cloud Platform integra a infraestrutura principal, sem exclusividade. Provedores, regiões, serviços de e-mail ou WhatsApp e componentes técnicos poderão ser adicionados, substituídos, combinados ou migrados por decisão da Cotia, com manutenção de obrigações compatíveis de segurança e proteção de dados. Haverá comunicação quando a lei ou o instrumento aplicável exigir.

5. Transferências internacionais

Alguns provedores poderão tratar dados fora do Brasil. A Cotia utilizará uma hipótese válida do artigo 33 da LGPD e da regulamentação da ANPD. Quando aplicáveis cláusulas-padrão contratuais da ANPD, elas serão incorporadas integralmente entre exportador e importador competentes, com as informações e medidas exigidas. A relação de provedores e países relevantes poderá ser solicitada pelo canal abaixo.

6. Automação e inteligência artificial

A Plataforma pode usar automação ou inteligência artificial para transcrever, extrair, classificar, comparar, resumir e sugerir informações. Dados poderão ser enviados a provedores contratados somente no limite necessário à funcionalidade e sujeitos a obrigações compatíveis. A Cotia não utiliza Dados do Cliente para treinar modelos de uso geral sem autorização escrita.

Resultados automatizados podem conter erros e exigem revisão humana. Se houver decisão tomada unicamente com base em tratamento automatizado que produza efeito relevante sobre uma pessoa natural, o titular poderá solicitar informações e revisão nos termos da LGPD, observados segredos comercial e industrial.

7. Cookies, analytics e publicidade

Utilizamos armazenamento local e cookies estritamente necessários para segurança, preferências e funcionamento. Ferramentas não essenciais de medição, desempenho ou publicidade — que podem incluir Google Analytics/Tag Manager, Microsoft Clarity e Meta Pixel quando configurados — somente são ativadas após consentimento no site. A rejeição não impede o acesso às áreas públicas essenciais.

A preferência fica registrada no dispositivo e pode ser alterada mediante limpeza do armazenamento do navegador ou pelo controle de consentimento disponibilizado. Navegadores e terceiros também oferecem controles próprios, sujeitos às políticas desses provedores.

8. Retenção e eliminação

Conservamos dados pelo tempo necessário às finalidades informadas, à vigência contratual e aos prazos legais, de segurança, prevenção a fraude e exercício de direitos. No encerramento de serviço pago, os dados disponíveis poderão ser solicitados para exportação pelo prazo previsto nos Termos; depois, dados de produção poderão ser eliminados ou anonimizados, ressalvados backups e retenções legítimas.

Critérios de retenção consideram natureza, volume, sensibilidade, finalidade, risco e obrigação legal. Dados anonimizados de forma efetiva poderão ser mantidos sem identificação do titular ou do cliente.

9. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao risco, que podem incluir gestão de acesso, segregação, autenticação, criptografia quando tecnicamente apropriada, registros, monitoramento, cópias de segurança, gestão de vulnerabilidades e resposta a incidentes. Nenhum sistema é absolutamente seguro.

Em incidente relevante, adotaremos contenção, investigação e mitigação e realizaremos as comunicações exigidas pela legislação. Quando atuarmos como Operadora, informaremos o Controlador sem demora injustificada tão logo existam elementos razoáveis de ocorrência ou suspeita, ainda que a investigação continue; a comunicação inicial poderá ser complementada conforme a apuração.

10. Direitos dos titulares

Nos limites da LGPD, o titular pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou irregular; portabilidade; informação sobre compartilhamento; eliminação de dados tratados por consentimento; revogação do consentimento; oposição; e revisão de decisão unicamente automatizada.

Poderemos solicitar informações para confirmar identidade e segurança. Quando a Cotia for Operadora, encaminharemos a solicitação ao cliente Controlador competente. Alguns pedidos poderão ser recusados ou limitados para cumprir lei, preservar direitos, proteger terceiros ou manter segredos protegidos, com a justificativa cabível.

11. Uso institucional e depoimentos

Nome empresarial e logotipo de clientes serão usados apenas nos limites da licença prevista nos Termos. Dados de contrato, preço, conteúdo operacional ou resultado individual não serão divulgados sem autorização específica. Nome, imagem, voz, cargo ou depoimento de pessoa natural somente serão usados com autorização específica, destacada e comprovável; elogio em conversa privada não basta.

12. Crianças, adolescentes e dados sensíveis

Os Serviços são destinados a maiores de 18 anos e a uso profissional. Não buscamos coletar dados de crianças ou adolescentes. Dados sensíveis ou sujeitos a obrigação setorial específica não devem ser inseridos sem necessidade, base legal, transparência e controles previamente definidos com a Cotia.

13. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações materiais serão destacadas e comunicadas quando necessário, sem aplicação retroativa incompatível com a lei.

Para dúvidas, solicitações de titulares ou temas de privacidade, envie e-mail para contato@oicotia.com. Se a solicitação disser respeito a dados inseridos por uma organização cliente, indique a organização e o vínculo para encaminhamento adequado.