Esta Política de Privacidade descreve como o aplicativo Cota Aí (“aplicativo”, “nós”) coleta, utiliza, armazena e protege os dados de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Responsável pelo tratamento dos dados
O Cota Aí é operado por pessoa física, sendo o responsável pelo tratamento dos dados Bruno Leone Rodnitzky.
Contato para assuntos de privacidade e proteção de dados: contato@appcotaai.com.br.
2. Quais dados coletamos
- Dados de conta: e-mail e senha. As senhas são armazenadas de forma protegida utilizando mecanismos seguros de autenticação e hash criptográfico.
- Dados cadastrados por você (do seu negócio): nome da loja, endereço, CEP e CPF/CNPJ; fornecedores (nome, telefone/WhatsApp, CPF/CNPJ, contato, endereço), produtos, cotações, pedidos, preços, histórico de preços e formas de pagamento.
- Documentos fiscais: quando você ou seu fornecedor anexa a nota fiscal eletrônica (NF-e), tratamos o arquivo XML e seus dados (emitente, CNPJ, chave de acesso, itens e valores) para conferência do pedido. O XML pode conter dados de terceiros (emitente/destinatário); tratamos esses dados exclusivamente para essa conferência e os mantemos pelo prazo legal aplicável aos documentos fiscais.
- Dados de cobrança (assinatura): para assinantes, processamos a cobrança por meio da Asaas (CPF/CNPJ e endereço de cobrança). Os dados do cartão são informados diretamente à Asaas e não são armazenados por nós.
- Sugestões e suporte: o texto que você envia pelo canal de sugestões e o e-mail associado.
- Dados técnicos e de diagnóstico: informações necessárias para comunicação com o servidor, autenticação, sincronização e estabilidade, incluindo registros de erro (mensagem, tela em que ocorreu, sequência de ações no aplicativo), versão do aplicativo, modelo do aparelho e sistema operacional. Esses registros podem incluir a tela em que o erro ocorreu e a sequência de ações realizadas, não o conteúdo que você digita (preços, nomes, mensagens), e são usados apenas para corrigir falhas.
- Notificações: um identificador de notificação (token de push) para avisar você sobre o andamento das suas cotações e pedidos.
Dados de fornecedores: ao cadastrar fornecedores e enviar cotações, você insere dados de terceiros (nome, telefone, CNPJ). Em relação a esses dados você é o controlador e declara ter base legal para tratá-los e compartilhá-los; o Cota Aí atua como operador, tratando-os conforme suas instruções — inclusive usando o contato informado para enviar a cotação ao fornecedor. Pedidos de titulares fornecedores devem ser dirigidos a você, com nosso apoio técnico quando necessário.
Não coletamos a localização do aparelho, os contatos pessoais do dispositivo, nem utilizamos rastreamento para publicidade personalizada.
3. Como utilizamos os dados
- Autenticar o acesso e manter sua conta.
- Permitir o funcionamento das funcionalidades (cotações, pedidos, comparação de preços, histórico, notas fiscais).
- Sincronizar seus dados entre os dispositivos conectados à mesma conta.
- Processar a assinatura e a cobrança, quando aplicável.
- Enviar notificações sobre o andamento de cotações e pedidos.
- Diagnosticar falhas técnicas, melhorar estabilidade, desempenho e segurança, e prevenir acessos não autorizados.
4. Base legal do tratamento
Os dados são tratados com base na execução do contrato necessário ao funcionamento do aplicativo, no legítimo interesse para segurança e melhoria do serviço e, quando aplicável, no consentimento do usuário (por exemplo, para notificações). Quando o tratamento se basear em legítimo interesse, você pode se opor a ele pelo contato informado nesta Política.
5. Compartilhamento e armazenamento
Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing. Compartilhamos dados apenas com prestadores de serviço (operadores) estritamente necessários ao funcionamento do aplicativo:
| Prestador | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento na nuvem. |
| Asaas | Processamento de pagamentos e assinaturas. |
| Resend | Envio de e-mails transacionais (confirmação de conta, recuperação de senha). |
| Google (Firebase Cloud Messaging) | Entrega de notificações push. |
| Netlify | Hospedagem do site e da página de cotação dos fornecedores. |
Os dados são armazenados em infraestrutura em nuvem. Alguns prestadores (por exemplo, Google e Netlify) podem processar dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com fundamento na execução do contrato com você e em salvaguardas contratuais adequadas para proteção dos dados, conforme exigido pela LGPD (art. 33).
Cada conta possui uma separação técnica que impede um usuário de ver os dados de outro.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação criptografada (HTTPS), autenticação por token, controle de acesso e isolamento por conta. Ainda assim, nenhum sistema é totalmente imune a falhas ou ataques.
Suas responsabilidades: mantenha sua senha em sigilo e não a compartilhe; evite acessar sua conta em dispositivos públicos ou compartilhados (ou encerre a sessão ao terminar); e comunique imediatamente qualquer suspeita de acesso não autorizado para contato@appcotaai.com.br.
7. Retenção e backup
Os dados permanecem armazenados enquanto a conta estiver ativa. Você é responsável pelas informações inseridas no aplicativo. Embora adotemos medidas de segurança e backup, não garantimos a recuperação de dados apagados pelo próprio usuário.
Registros de cobrança e documentos fiscais são mantidos pelo prazo exigido pela legislação aplicável. Registros técnicos e de erro são mantidos por período limitado, apenas para diagnóstico e segurança, e então eliminados ou anonimizados.
8. Direitos do titular
Nos termos da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de informações incompletas ou desatualizadas;
- Portabilidade;
- Anonimização ou eliminação;
- Informações sobre o compartilhamento de dados;
- Revogação do consentimento, quando aplicável.
As solicitações podem ser feitas pelo e-mail informado nesta Política.
9. Exclusão da conta e dados
Você pode excluir sua conta a qualquer momento dentro do aplicativo, em Configurações → Minha conta → Excluir minha conta, ou solicitando por contato@appcotaai.com.br.
A exclusão remove sua conta e os dados associados (fornecedores, produtos, cotações, pedidos, notas fiscais e configurações), observadas as hipóteses de retenção previstas em lei. A remoção dos sistemas ativos ocorre em até 30 dias; cópias em backup são sobrescritas no ciclo normal, em até 90 dias.
Poderemos reter, pelo prazo exigido por lei, dados estritamente necessários ao cumprimento de obrigações legais ou regulatórias (por exemplo, registros fiscais e de pagamento) e à defesa em eventuais processos, após o que serão eliminados.
10. Crianças e menores
O aplicativo não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
11. Publicidade e serviços futuros
Atualmente o aplicativo não utiliza publicidade personalizada nem compartilhamento de dados para anúncios. Caso funcionalidades futuras incluam anúncios ou integrações adicionais, esta Política poderá ser atualizada.
12. Limitação de responsabilidade
Na máxima extensão permitida pela lei aplicável, não respondemos por danos indiretos ou lucros cessantes decorrentes do uso do aplicativo. Nada nesta Política afasta nossa responsabilidade por falhas de segurança a nós imputáveis ou por direitos que a lei não permita limitar. Condições gerais de uso poderão ser tratadas em Termos de Uso próprios.
13. Alterações nesta política
Esta Política poderá ser atualizada periodicamente. A data da última atualização será sempre exibida no topo desta página.
14. Contato
Em caso de dúvidas sobre privacidade ou proteção de dados, entre em contato: contato@appcotaai.com.br
Cota Aí — a central de compras do seu comércio.