Política de Privacidade

Última atualização: 4 de novembro de 2026.

1. Quem somos

O Cotando é operado pela SHEL TECNOLOGIA LTDA, CNPJ 42.327.689/0001-03 (“nós”), a controladora dos dados pessoais tratados no Cotando. Esta política explica quais dados tratamos, por que, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O canal para assuntos de privacidade e proteção de dados é [email protected].

2. Dados que tratamos

Da sua conta: nome e e-mail. Não usamos senha: você entra por um link de acesso enviado ao seu e-mail.

Da sua empresa: nome, CPF ou CNPJ, endereço, telefones, logotipo, cor e slogan, chave Pix, Instagram, WhatsApp e site, numeração, padrões e modelos dos orçamentos, com as imagens enviadas para eles.

Do seu trabalho no Cotando: orçamentos, clientes, produtos, fotos, catálogos e pessoas convidadas para a sua equipe.

Dos seus clientes, quando você os cadastra ou eles respondem um orçamento ou um catálogo: nome, e-mail, telefone, endereço, CPF ou CNPJ, o nome informado na aprovação, o horário da resposta e quando o orçamento foi aberto. Para limitar abusos nos catálogos públicos, guardamos apenas um código derivado do endereço IP de quem faz o pedido, nunca o próprio endereço.

De pagamento: processados pelo Stripe por meio do Autumn. Não guardamos dados de cartão.

De acesso: quando você entra no Cotando e, depois, uma vez por hora de uso, guardamos o endereço IP e a porta de onde você acessou, com a data e a hora, como o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) exige.

De uso: páginas visitadas e ações no aplicativo (por exemplo, publicar ou enviar um orçamento), com identificadores, contagens e o seu nome e e-mail. Os eventos não levam os dados dos seus clientes nem valores de orçamentos. No WhatsApp, eles registram o que aconteceu, como o tipo de mensagem e as ações do assistente, nunca o texto das mensagens nem o número. Também gravamos como você usa as telas do aplicativo (cliques, rolagem e páginas visitadas), para encontrar o que atrapalha o uso; nessas gravações, todo texto e todo campo aparecem ocultos, então elas não mostram os dados dos seus clientes nem valores. De vez em quando, o aplicativo faz uma pergunta curta sobre como foi usar o Cotando, com respostas para escolher; responder é opcional, e a resposta fica junto dos dados de uso.

Quando você usa a IA: o texto, a gravação, a foto ou o PDF que você envia para montar um orçamento ou uma lista de produtos, ou ao assistente, no site ou no WhatsApp. Os áudios são transcritos por um modelo de IA. Antes de guardar ou exibir uma foto ou um PDF, inclusive imagens de produtos e logotipos, um modelo de IA verifica se ele tem conteúdo proibido pelos Termos de Uso; o que ele recusa não é guardado, e registramos o envio (conta, origem, classificação e um código derivado do arquivo).

Quando você escreve para o WhatsApp do Cotando, com ou sem conta: o número de telefone, o nome do seu perfil no WhatsApp, as mensagens, áudios, fotos e PDFs que você envia e as respostas do assistente. Se você conecta o número à sua conta, guardamos essa ligação até você desconectá-lo.

Notificações no celular: quando você as ativa, guardamos o endereço que o serviço de notificações do seu navegador cria para aquele aparelho.

3. Para que usamos

• Prestar o serviço: guardar seus dados, montar o link e o PDF dos orçamentos, registrar respostas e enviar e-mails.
• Gerenciar sua conta, sua equipe e sua assinatura.
• Enviar avisos do serviço, como pedidos de catálogo e orçamentos aprovados.
• Responder pelo WhatsApp do Cotando e atender pedidos de suporte.
• Entender como o Cotando é usado para melhorá-lo.
• Prevenir abusos e cumprir obrigações legais.

4. Bases legais

Execução de contrato, para prestar o serviço; legítimo interesse, para melhorar o Cotando e prevenir abusos; cumprimento de obrigação legal; e consentimento, quando for o caso, como em comunicações de marketing.

5. Os dados dos seus clientes

Nos dados que você cadastra sobre os seus clientes, você é o controlador e o Cotando os trata em seu nome, só para prestar o serviço. Cabe a você ter uma base legal para tratá-los e atender aos pedidos dos seus clientes; ajudamos no que estiver ao nosso alcance pelo e-mail abaixo.

6. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores que fazem o Cotando funcionar, cada um na medida do necessário:

• Neon: banco de dados, em São Paulo.
• Cloudflare (R2): fotos e logotipos.
• Resend: envio de e-mails.
• Autumn e Stripe: planos, cobrança e pagamentos.
• PostHog: análise de uso, gravações de uso das telas, com o texto oculto, e registros de erro do servidor.
• OpenRouter e os modelos de IA que ele aciona: só quando você usa a IA.
• Serviços de notificação dos navegadores (como os do Google, da Apple e da Mozilla): entregam as notificações no celular de quem as ativou. trocadas com o WhatsApp do Cotando. O uso do WhatsApp também segue os termos e a política de privacidade do próprio WhatsApp.

Os PDFs são gerados em servidor próprio. Não vendemos nem alugamos dados pessoais.

7. Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as garantias previstas na LGPD.

8. Segurança

Usamos conexões criptografadas (HTTPS), acesso restrito aos membros de cada empresa, links de acesso que expiram e controles para que cada empresa veja somente os próprios dados.

Para atender um pedido de ajuda ou resolver um problema, alguém da nossa equipe pode abrir a sua conta por até 30 minutos. Cada acesso tem um motivo registrado, fica gravado com o nome de quem acessou e com o que foi alterado, e não permite mexer na sua assinatura, excluir a conta ou a empresa, nem conectar números de WhatsApp.

9. Cookies

Usamos cookies necessários para manter você conectado e proteger os formulários, e cookies de análise de uso do PostHog. Não usamos cookies de publicidade.

10. Por quanto tempo guardamos

Enquanto a sua conta existir ou enquanto for necessário para prestar o serviço. Você pode excluir a sua conta em Sua conta, e cada empresa que criou em Dados da empresa, ou pedir a exclusão pelo e-mail abaixo. A conta ou a empresa excluída some na hora e pode ser restaurada por 30 dias; depois disso, eliminamos os dados, exceto o que a lei exigir que seja mantido. Versões publicadas de orçamentos e suas aprovações ficam guardadas enquanto a empresa existir, porque registram o que foi oferecido ao cliente. As conversas com o assistente, com os arquivos enviados nelas e o registro do que ele fez, são eliminadas 30 dias depois da última mensagem, no site e no WhatsApp; cada mensagem recebida pelo WhatsApp é eliminada 30 dias depois de chegar. Os pedidos de suporte ficam guardados enquanto for necessário para atendê-los e registrar o atendimento. O registro de um arquivo recusado pela verificação de conteúdo é mantido, e, quando a lei exige comunicar o conteúdo às autoridades, o arquivo e os dados da conta são preservados até a autoridade confirmar o recebimento, pelo prazo do art. 27 da Lei nº 15.211/2025 e do art. 15 do Marco Civil da Internet. Os registros de acesso (endereço IP, porta, data e hora) são guardados por seis meses, mesmo que a conta seja excluída antes, e só são entregues por ordem judicial, como manda o art. 15 do Marco Civil da Internet; depois disso são eliminados.

11. Seus direitos

Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados, a portabilidade, a informação sobre compartilhamentos e a revogação do consentimento. Escreva para [email protected].

12. Alterações

Podemos atualizar esta política. Avisamos por e-mail ou no aplicativo quando a mudança for importante.

13. Contato

Dúvidas sobre esta política ou sobre os seus dados: [email protected].