LGPD · LEI 13.709/2018
Política de Privacidade
Válida para o site, os aplicativos e as plataformas da Cosmai Systems · Última atualização: 31 de julho de 2026
1. Quem somos e o que esta política cobre
Esta Política de Privacidade descreve como a PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA (“Cosmai Systems”, “nós”), inscrita no CNPJ sob o nº 52.245.654/0001-89, trata dados pessoais no site cosmaisystems.com.br e em todos os seus produtos — aplicativos para celular, aplicações web, painéis de gestão e assistentes de atendimento por canais de mensagem.
Nos produtos, a Cosmai Systems atua em regra como operadora de dados, tratando as informações em nome e sob as instruções do estabelecimento contratante (como uma clínica, empresa, academia ou escola), que é o controlador. No site e nos cadastros próprios, a Cosmai atua como controladora, nos termos da Lei Geral de Proteção de Dados (LGPD).
2. Quais dados coletamos
No site: dados enviados voluntariamente pelos formulários e canais de contato (nome, e-mail, telefone, mensagem) e dados técnicos básicos de navegação necessários ao funcionamento e à segurança (como endereço IP e informações do navegador).
Nos aplicativos e plataformas: dados de identificação e contato (como nome e número de celular, usado inclusive para login por código de verificação); dados cadastrais informados por você ou pelo estabelecimento que você frequenta; dados operacionais do serviço contratado (como agendamentos, aulas, atendimentos, documentos e registros enviados à plataforma); o histórico de conversas nos canais de atendimento conectados; e o identificador do aparelho para envio de notificações (token de push).
Em todos os produtos, coletamos apenas o necessário para o funcionamento do serviço. Não usamos os seus dados para publicidade.
3. Para que usamos os dados
Autenticar acessos (incluindo envio de código de verificação por WhatsApp ou SMS); executar as funções do serviço contratado — como agendar, confirmar e lembrar compromissos, processar documentos e registros, atender e responder solicitações; enviar notificações relacionadas ao serviço; viabilizar a comunicação entre você e o estabelecimento responsável; responder a mensagens dos canais de contato; e cumprir obrigações legais e regulatórias.
4. Com quem compartilhamos
Os dados tratados nas plataformas são compartilhados com o estabelecimento responsável pela sua relação — aquele que presta o serviço a você ou do qual os registros se originam.
Utilizamos fornecedores de tecnologia estritamente necessários à operação, como serviços de hospedagem e banco de dados em nuvem e plataformas de mensageria (incluindo WhatsApp Business, da Meta) para envio de mensagens e códigos de verificação. Esses fornecedores tratam os dados sob nossas instruções e com salvaguardas contratuais.
Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing. Análises estatísticas e de inteligência dos produtos são feitas com dados agregados ou anonimizados.
5. Como protegemos os dados
Adotamos medidas técnicas e organizacionais de segurança, como criptografia dos dados em trânsito, isolamento de dados por cliente (arquitetura multi-tenant com controle de acesso por linha), controle de permissões por papel, registro de auditoria e acesso restrito às informações. Decisões sensíveis dos nossos agentes de IA passam por confirmação humana.
6. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário à prestação dos serviços e ao cumprimento de obrigações legais — incluindo prazos próprios de setores regulados, como saúde e fiscal, quando aplicáveis. Quando o tratamento deixar de ser necessário, os dados são excluídos ou anonimizados.
7. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar: confirmação de que tratamos os seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.
Para exercer os seus direitos, escreva para contato@cosmaisystems.com. Quando a Cosmai atuar como operadora, encaminharemos a solicitação ao estabelecimento controlador e apoiaremos o atendimento no menor prazo possível.
8. Exclusão da conta e dos dados
Você pode solicitar a exclusão da sua conta e dos dados associados em qualquer produto Cosmai pelo e-mail acima ou diretamente ao estabelecimento responsável. Alguns registros poderão ser mantidos quando houver obrigação legal de retenção, sempre pelo prazo mínimo exigido.
9. Crianças e adolescentes
O site e os aplicativos Cosmai destinam-se a maiores de 18 anos. Cadastros relativos a menores de idade, quando existentes, são realizados e gerenciados pelos seus responsáveis legais junto ao estabelecimento.
10. Alterações desta política
Esta política pode ser atualizada para refletir novos produtos, melhorias ou mudanças legais. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.
11. Contato
Encarregado pelo tratamento de dados (DPO): Pedro Cosmai — contato@cosmaisystems.com.
PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA · CNPJ 52.245.654/0001-89 · Atibaia/SP · Brasil.