LGPD · LEI 13.709/2018

Política de Privacidade

Válida para o site, os aplicativos e as plataformas da Cosmai Systems · Última atualização: 31 de julho de 2026

1. Quem somos e o que esta política cobre

Esta Política de Privacidade descreve como a PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA (“Cosmai Systems”, “nós”), inscrita no CNPJ sob o nº 52.245.654/0001-89, trata dados pessoais no site cosmaisystems.com.br e em todos os seus produtos — aplicativos para celular, aplicações web, painéis de gestão e assistentes de atendimento por canais de mensagem.

Nos produtos, a Cosmai Systems atua em regra como operadora de dados, tratando as informações em nome e sob as instruções do estabelecimento contratante (como uma clínica, empresa, academia ou escola), que é o controlador. No site e nos cadastros próprios, a Cosmai atua como controladora, nos termos da Lei Geral de Proteção de Dados (LGPD).

2. Quais dados coletamos

No site: dados enviados voluntariamente pelos formulários e canais de contato (nome, e-mail, telefone, mensagem) e dados técnicos básicos de navegação necessários ao funcionamento e à segurança (como endereço IP e informações do navegador).

Nos aplicativos e plataformas: dados de identificação e contato (como nome e número de celular, usado inclusive para login por código de verificação); dados cadastrais informados por você ou pelo estabelecimento que você frequenta; dados operacionais do serviço contratado (como agendamentos, aulas, atendimentos, documentos e registros enviados à plataforma); o histórico de conversas nos canais de atendimento conectados; e o identificador do aparelho para envio de notificações (token de push).

Em todos os produtos, coletamos apenas o necessário para o funcionamento do serviço. Não usamos os seus dados para publicidade.

3. Para que usamos os dados

Autenticar acessos (incluindo envio de código de verificação por WhatsApp ou SMS); executar as funções do serviço contratado — como agendar, confirmar e lembrar compromissos, processar documentos e registros, atender e responder solicitações; enviar notificações relacionadas ao serviço; viabilizar a comunicação entre você e o estabelecimento responsável; responder a mensagens dos canais de contato; e cumprir obrigações legais e regulatórias.

4. Com quem compartilhamos

Os dados tratados nas plataformas são compartilhados com o estabelecimento responsável pela sua relação — aquele que presta o serviço a você ou do qual os registros se originam.

Utilizamos fornecedores de tecnologia estritamente necessários à operação, como serviços de hospedagem e banco de dados em nuvem e plataformas de mensageria (incluindo WhatsApp Business, da Meta) para envio de mensagens e códigos de verificação. Esses fornecedores tratam os dados sob nossas instruções e com salvaguardas contratuais.

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing. Análises estatísticas e de inteligência dos produtos são feitas com dados agregados ou anonimizados.

5. Como protegemos os dados

Adotamos medidas técnicas e organizacionais de segurança, como criptografia dos dados em trânsito, isolamento de dados por cliente (arquitetura multi-tenant com controle de acesso por linha), controle de permissões por papel, registro de auditoria e acesso restrito às informações. Decisões sensíveis dos nossos agentes de IA passam por confirmação humana.

6. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário à prestação dos serviços e ao cumprimento de obrigações legais — incluindo prazos próprios de setores regulados, como saúde e fiscal, quando aplicáveis. Quando o tratamento deixar de ser necessário, os dados são excluídos ou anonimizados.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de que tratamos os seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável.

Para exercer os seus direitos, escreva para contato@cosmaisystems.com. Quando a Cosmai atuar como operadora, encaminharemos a solicitação ao estabelecimento controlador e apoiaremos o atendimento no menor prazo possível.

8. Exclusão da conta e dos dados

Você pode solicitar a exclusão da sua conta e dos dados associados em qualquer produto Cosmai pelo e-mail acima ou diretamente ao estabelecimento responsável. Alguns registros poderão ser mantidos quando houver obrigação legal de retenção, sempre pelo prazo mínimo exigido.

9. Crianças e adolescentes

O site e os aplicativos Cosmai destinam-se a maiores de 18 anos. Cadastros relativos a menores de idade, quando existentes, são realizados e gerenciados pelos seus responsáveis legais junto ao estabelecimento.

10. Alterações desta política

Esta política pode ser atualizada para refletir novos produtos, melhorias ou mudanças legais. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.

11. Contato

Encarregado pelo tratamento de dados (DPO): Pedro Cosmai — contato@cosmaisystems.com.

PL. COSMAI CONSULTORIA E NEGÓCIOS LTDA · CNPJ 52.245.654/0001-89 · Atibaia/SP · Brasil.