Pular para o conteúdo

Documentos legais

Privacidade e LGPD

Que dados a Cotana trata, para quê, com quem compartilha, como usa IA, o que a Equipe Cotana vê e não vê, e quais são os seus direitos.

Versão 2026-10 Vigente desde outubro de 2026 Versão preliminar — em revisão jurídica
Sem letra miúda: cada cláusula termina com um quadro “O que isso significa para você”, em linguagem direta.
  1. 1.Quem somos e como falar com a gente

    A Cotana é a controladora dos dados pessoais tratados na plataforma. Para exercer seus direitos ou tirar dúvidas, escreva para [email protected].

    O que isso significa para você

    Tem um canal direto para assuntos de dados pessoais, e respondemos por ele.

  2. 2.Dados coletados e para quê

    Da empresa: CNPJ e dados públicos associados (razão social, endereço, atividade), contatos, segmentos, UFs de atendimento, sistema utilizado e documentos de homologação.

    Do usuário: nome, e-mail corporativo, WhatsApp, papel, registros de acesso (data, IP e navegador) e preferências.

    Da operação: processos, itens, propostas, PDFs anexados, mensagens, avaliações e o histórico de ações. Usamos esses dados para homologar empresas, autenticar usuários, operar os processos de cotação, enviar notificações, garantir a segurança e cumprir obrigações legais.

    O que isso significa para você

    Coletamos o necessário para a cotação funcionar com segurança — nada além disso.

  3. 3.Não repassamos seus dados a terceiros

    Não vendemos nem repassamos dados a terceiros. Compartilhamos apenas o necessário com prestadores que operam a plataforma para nós (hospedagem, envio de e-mail, consulta de CNPJ e os modelos de IA descritos a seguir), sob contrato e com as mesmas obrigações de proteção.

    Os dados públicos de CNPJ de fornecedores externos cadastrados por compradores são compartilhados dentro da Cotana para evitar novas consultas pagas.

    O que isso significa para você

    Seus dados não viram produto. Só passam por quem nos ajuda a operar a Cotana.

  4. 4.Uso de modelos de IA de terceiros

    Para extrair itens, preços e condições de PDFs, a Cotana usa modelos de IA de terceiros (via OpenRouter, com provedores como Anthropic e OpenAI). Os dados são enviados apenas para essa extração e não são usados para treinar modelos.

    A extração por IA é opcional: sem o seu consentimento, você preenche os dados manualmente.

    O que isso significa para você

    A IA só lê o seu PDF para preencher os campos. Ninguém treina modelos com os seus dados — e você pode recusar.

  5. 5.Consentimentos que você escolhe

    No cadastro pedimos: (1) que os preços fechados entrem na base de histórico, anonimizados para terceiros e identificados só para quem comprou de você — obrigatório para usar a Cotana; (2) que a Cotana processe suas propostas e solicitações para aprender o seu padrão e acelerar leituras futuras — opcional; (3) que a Cotana indique sua empresa a compradores do seu segmento — opcional, só fornecedores; (4) a extração por IA dos seus PDFs — opcional; (5) comunicações por WhatsApp — opcional.

    Os consentimentos opcionais podem ser revogados a qualquer momento nas configurações da conta.

    O que isso significa para você

    Só um consentimento é condição de uso. Os outros você liga ou desliga quando quiser.

  6. 6.Retenção dos PDFs e demais dados

    Os PDFs ficam guardados apenas na proposta ou no processo a que pertencem, acessíveis a quem tem direito a eles. Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais e permitir a verificação dos documentos emitidos. Depois disso, eliminamos ou anonimizamos.

    O que isso significa para você

    Seu PDF não circula: fica no processo e só quem participa dele tem acesso.

  7. 7.O que a Equipe Cotana vê e não vê

    A Equipe Cotana vê cadastros, documentos de homologação, usuários, segmentos, reclamações, métricas agregadas e o registro de auditoria. Ela não vê preços de itens, totais, mapas comparativos, vencedores nem savings. Essa separação é aplicada no banco de dados, não só na tela.

    O que isso significa para você

    Quem cuida da plataforma não enxerga o seu preço. Isso é regra técnica, não promessa.

  8. 8.Cookies

    No site usamos cookies essenciais (funcionamento e preferências) e, só com o seu aceite, cookies de medição agregada de uso. No sistema, usamos um cookie de sessão seguro (httpOnly) para manter você conectado.

    O que isso significa para você

    Sem o seu aceite, nada de medição. O cookie do sistema serve só para manter seu login.

  9. 9.Seus direitos (LGPD)

    Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos. Responderemos no prazo legal.

    O que isso significa para você

    Os dados são seus. Peça o que precisar pelo e-mail de privacidade.

Dúvidas sobre este documento: [email protected]. Ao mudar estes termos, avisamos com antecedência por e-mail e pedimos novo aceite quando a mudança afetar seus direitos.