Aviso de privacidade

Versão 2026-10-21 · Lei Geral de Proteção de Dados (Lei 13.709/2018)

1. Quem trata os dados

Para os dados que a sua organização cadastra no Cosmos (de clientes, fornecedores, contatos), a sua organização é a controladora e [RAZÃO SOCIAL DO OPERADOR], CNPJ [CNPJ], é a operadora, tratando-os só para prestar o serviço. Para os dados de acesso dos usuários (nome, e-mail, registros de acesso), [RAZÃO SOCIAL DO OPERADOR] é a controladora.

2. Quais dados

• Usuários: nome, e-mail, senha (guardada só como hash, nunca em texto), data do último acesso, IP e navegador das sessões e do aceite deste aviso.
• Cadastros da organização: CPF/CNPJ, nomes, endereços, e-mails e telefones de clientes e fornecedores; dados de notas fiscais e títulos financeiros.
• Registros técnicos: logs de erro e de segurança (ex.: tentativas de login), sem senhas nem tokens.

3. Para quê e com que base legal

• Prestar o serviço contratado e dar acesso às pessoas autorizadas (execução de contrato).
• Segurança, prevenção a fraudes e investigação de incidentes (legítimo interesse e cumprimento de obrigação legal, como a guarda de registros de acesso do Marco Civil da Internet).
• Não vendemos dados, não os usamos para publicidade e não os compartilhamos, exceto com os provedores de infraestrutura que hospedam o sistema e as cópias de segurança (Amazon Web Services, AWS, como suboperadora, com o servidor e as cópias de segurança na região de São Paulo, no Brasil: os dados não são transferidos para fora do país) e quando a lei exigir.

4. Por quanto tempo

Enquanto a sua organização usar o Cosmos. Registros excluídos no sistema ficam recuperáveis por um período e depois são removidos de fato; logs técnicos são apagados automaticamente após poucas semanas; registros de acesso são guardados pelo prazo legal. Ao fim do contrato, os dados são devolvidos e excluídos em até [PRAZO] dias, salvo obrigação legal de guarda.

5. Segurança

Conexões cifradas (HTTPS), senhas com hash, segredos de integrações cifrados, isolamento dos dados de cada organização no banco de dados, controle de acesso por perfil e histórico de alterações.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e informações sobre compartilhamento. Para dados cadastrados por uma organização, o pedido é atendido junto com ela (a controladora). Encarregado (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]. Você também pode reclamar à ANPD.