Política de Privacidade

Última atualização: [data da publicação]

1. Quem trata os dados

1.1. [RAZÃO SOCIAL], CNPJ [CNPJ] ("Kosmos"), é a controladora dos dados de quem cria conta e usa o Kosmos (Dono e funcionários) e dos visitantes do site.

1.2. Para os dados que cada estabelecimento cadastra sobre os clientes dele (nome, telefone, CPF/CNPJ, veículos, fotos, orçamentos), o estabelecimento é o controlador e o Kosmos é o operador: tratamos esses dados só para prestar o serviço, conforme as instruções do estabelecimento. Pedidos sobre esses dados devem ser feitos ao estabelecimento; ajudamos no que for preciso.

1.3. Encarregado pelo tratamento de dados (DPO): [NOME] — [E-MAIL DO ENCARREGADO].

2. Quais dados coletamos

| Dado | De quem | Quando | |------|---------|--------| | Nome do estabelecimento, ramo | Estabelecimento | Cadastro | | Nome, e-mail (que também é o login), telefone/WhatsApp | Dono | Cadastro | | Senha | Todos os usuários | Guardada só em forma cifrada (hash BCrypt); ninguém a vê | | Nome, login, e-mail (opcional) e perfil de acesso | Funcionários | Cadastro feito pelo Dono | | Razão social, CNPJ, endereço, telefone, e-mail e logo | Estabelecimento | Tela "Dados da empresa" | | Registro de alterações (quem mudou o quê e quando) em orçamentos e OS | Usuários | Uso do sistema | | Dados técnicos de acesso (endereço IP, navegador, data e hora) | Usuários e visitantes | Registros dos servidores e da proteção contra robôs [confirmar o que os provedores guardam] |

Não coletamos dados de cartão de pagamento. [Rever quando houver cobrança on-line.]

3. Para que usamos e com qual base legal (LGPD, art. 7º)

• Criar e manter a conta, autenticar o acesso e prestar o serviço — execução de contrato.
• Confirmar o e-mail, recuperar a senha e mandar avisos da conta (fim do teste, suspensão, mudanças nos Termos) — execução de contrato.
• Proteger o sistema (limite de tentativas de login, proteção contra robôs no cadastro, registro de alterações) — legítimo interesse e cumprimento de obrigação legal.
• Cobrança — execução de contrato. [Quando houver.]
• Comunicações de marketing — só com consentimento, que pode ser retirado a qualquer momento. [Confirmar se haverá.]

4. Com quem compartilhamos

Usamos provedores para operar o Kosmos. Eles tratam os dados só para prestar o serviço contratado:

| Provedor | Para quê | |----------|----------| | Railway | Hospedagem do sistema e do banco de dados | | Cloudflare (R2) | Armazenamento das fotos das ordens de serviço | | Cloudflare (Turnstile) | Proteção contra robôs no formulário de cadastro do site | | Twilio SendGrid | Envio de e-mails (confirmação, recuperação de senha, avisos) | | [Hospedagem do site] | Site público | | [Provedor de pagamento] | Cobrança [quando houver] |

Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional segue a LGPD (arts. 33 a 36). [Confirmar as regiões e os mecanismos com cada provedor.]

Também podemos compartilhar dados por ordem judicial ou exigência legal.

5. Por quanto tempo guardamos

• Fotos das ordens de serviço: 3 meses depois do fechamento da OS; depois são apagadas automaticamente.
• Cadastro não confirmado: 7 dias; depois é apagado.
• Dados da conta e do estabelecimento: enquanto a conta existir; depois do encerramento, por [prazo], e então apagados — salvo o que a lei obrigar a guardar.
• Registros técnicos de acesso: [prazo] (o Marco Civil da Internet exige ao menos 6 meses para registros de acesso a aplicações).

6. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas só em hash, isolamento dos dados de cada estabelecimento, limite de tentativas de login, armazenamento privado das fotos (acessíveis só por links temporários) e cópias de segurança do banco. Nenhum sistema é 100% seguro; se houver incidente que traga risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

7. Seus direitos

Você pode pedir, pelo e-mail do encarregado: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e a revogação de consentimentos. Também pode reclamar à ANPD. Respondemos em até [prazo].

Se você é cliente de um estabelecimento que usa o Kosmos, procure primeiro o estabelecimento, que é quem decide sobre os seus dados.

8. Cookies e armazenamento no navegador

• Sistema (app.kosmo.app.br): guarda no navegador só a sessão de login (necessária para funcionar). Não usa cookies de publicidade.
• Site (www.kosmo.app.br): a proteção contra robôs do formulário (Cloudflare Turnstile) pode usar cookies ou armazenamento técnico. [Revisar se houver ferramenta de estatística ou anúncios.]

9. Crianças

O Kosmos é destinado a empresas e profissionais; não é direcionado a menores de 18 anos.

10. Mudanças nesta Política

Podemos atualizar esta Política. A data da última atualização fica no topo; mudanças relevantes serão avisadas por e-mail ou no sistema.