Política de Privacidade

Esta Política de Privacidade descreve como a PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA (“Cosmai Systems”, “nós”), inscrita no CNPJ sob o nº 52.245.654/0001-89, trata dados pessoais no site cosmaisystems.com.br e em todos os seus produtos — aplicativos para celular, aplicações web, painéis de gestão e assistentes de atendimento por canais de mensagem.

Nos produtos, a Cosmai Systems atua em regra como operadora de dados, tratando as informações em nome e sob as instruções do estabelecimento contratante (como uma clínica, empresa, academia ou escola), que é o controlador. No site e nos cadastros próprios, a Cosmai atua como controladora, nos termos da Lei Geral de Proteção de Dados (LGPD).

No site: dados enviados voluntariamente pelos formulários, pelo diagnóstico comercial e pelos canais de contato (nome, empresa, cargo, e-mail, telefone, respostas do diagnóstico e mensagens); as conversas com o assistente do site; dados técnicos básicos necessários ao funcionamento e à segurança (como endereço IP e informações do navegador); e, somente se você aceitar os cookies, dados de navegação (veja o item 4).

Nos aplicativos e plataformas: dados de identificação e contato (como nome e número de celular, usado inclusive para login por código de verificação); dados cadastrais informados por você ou pelo estabelecimento que você frequenta; dados operacionais do serviço contratado (como agendamentos, aulas, atendimentos, documentos e registros enviados à plataforma); o histórico de conversas nos canais de atendimento conectados; e o identificador do aparelho para envio de notificações (token de push).

Em todos os produtos, coletamos apenas o necessário para o funcionamento do serviço. Não vendemos os seus dados nem os usamos para publicidade de terceiros.

Autenticar acessos (incluindo envio de código de verificação por WhatsApp ou SMS); executar as funções do serviço contratado — como agendar, confirmar e lembrar compromissos, processar documentos e registros, atender e responder solicitações; enviar notificações relacionadas ao serviço; viabilizar a comunicação entre você e o estabelecimento responsável; responder a mensagens dos canais de contato; e cumprir obrigações legais e regulatórias.

No site e nos nossos canais comerciais: enviar o resultado do diagnóstico; entrar em contato sobre ele, inclusive por WhatsApp, quando você autoriza no formulário; agendar conversas; e analisar as interações (navegação, perguntas ao assistente e conversas) para melhorar o site, os nossos assistentes de IA e o nosso atendimento. Você pode pedir para não receber mais contatos a qualquer momento — no WhatsApp, basta responder SAIR.

Ao entrar no site, você escolhe se aceita ou recusa os cookies de medição. Se recusar, contamos apenas as visualizações de página, sem identificar você.

Se aceitar, guardamos no seu navegador um identificador aleatório que nos permite entender a sua visita: de onde você veio (por exemplo, uma busca, uma rede social ou um link de campanha), as páginas vistas, o tempo em cada uma, até onde rolou e em que botões clicou, além do tipo de dispositivo. Se você fizer o diagnóstico ou enviar um contato, essa navegação passa a ser associada ao seu cadastro, para que o atendimento conheça o seu contexto.

Para mudar a sua escolha, limpe os dados do site no seu navegador: o aviso aparecerá de novo.

Os dados tratados nas plataformas são compartilhados com o estabelecimento responsável pela sua relação — aquele que presta o serviço a você ou do qual os registros se originam.

Utilizamos fornecedores de tecnologia estritamente necessários à operação, como serviços de hospedagem e banco de dados em nuvem e plataformas de mensageria (incluindo WhatsApp Business, da Meta) para envio de mensagens e códigos de verificação. Esses fornecedores tratam os dados sob nossas instruções e com salvaguardas contratuais.

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing. Análises estatísticas e de inteligência dos produtos são feitas com dados agregados ou anonimizados.

Adotamos medidas técnicas e organizacionais de segurança, como criptografia dos dados em trânsito, isolamento de dados por cliente (arquitetura multi-tenant com controle de acesso por linha), controle de permissões por papel, registro de auditoria e acesso restrito às informações. Decisões sensíveis dos nossos agentes de IA passam por confirmação humana.

Mantemos os dados pelo tempo necessário à prestação dos serviços e ao cumprimento de obrigações legais — incluindo prazos próprios de setores regulados, como saúde e fiscal, quando aplicáveis. Quando o tratamento deixar de ser necessário, os dados são excluídos ou anonimizados.

Você pode, a qualquer momento, solicitar: confirmação de que tratamos os seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.

Para exercer os seus direitos, escreva para contato@cosmaisystems.com. Quando a Cosmai atuar como operadora, encaminharemos a solicitação ao estabelecimento controlador e apoiaremos o atendimento no menor prazo possível.

Você pode solicitar a exclusão da sua conta e dos dados associados em qualquer produto Cosmai pelo e-mail acima ou diretamente ao estabelecimento responsável. Alguns registros poderão ser mantidos quando houver obrigação legal de retenção, sempre pelo prazo mínimo exigido.

O site e os aplicativos Cosmai destinam-se a maiores de 18 anos. Cadastros relativos a menores de idade, quando existentes, são realizados e gerenciados pelos seus responsáveis legais junto ao estabelecimento.

Esta política pode ser atualizada para refletir novos produtos, melhorias ou mudanças legais. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

Encarregado pelo tratamento de dados (DPO): Pedro Cosmai — contato@cosmaisystems.com.

PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA · CNPJ 52.245.654/0001-89 · Atibaia/SP · Brasil.