O CotMais é uma plataforma B2B de cotação e comparação de preços. Esta política explica quais dados tratamos, por que, como os protegemos e quais são seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos
O CotMais é oferecido por GABRIEL ROSSY NAVES MIRANDA (MEI), controlador dos dados das contas da plataforma. Em relação aos dados de fornecedores cadastrados por uma empresa cliente, a empresa cliente é a controladora e o CotMais atua como operador, tratando esses dados apenas para prestar o serviço contratado.
2. Dados que coletamos
- Conta: nome, e-mail, senha (armazenada de forma criptografada) e empresa vinculada.
- Empresa: razão social, CNPJ, telefone, endereço e plano contratado.
- Fornecedores: nome, telefone/WhatsApp, e-mail e categorias, cadastrados pela própria empresa cliente.
- Cotações: listas de produtos, respostas de fornecedores, preços, prazos e condições.
- WhatsApp Business: ao conectar, recebemos da Meta o identificador da conta do WhatsApp Business, o identificador e o número de telefone comercial, o nome verificado e um token de acesso. Também recebemos o conteúdo das mensagens que os fornecedores enviam em resposta às cotações e os status de entrega (enviada, entregue, lida).
- Pagamentos: processados pela Paddle.com, nossa revendedora (Merchant of Record); não armazenamos dados de cartão.
- Dados técnicos: registros de acesso e erros necessários para segurança e funcionamento.
3. Para que usamos os dados
- Prestar o serviço: criar cotações, enviar a solicitação individualmente a cada fornecedor escolhido pela empresa e organizar as respostas.
- Comparar preços, prazos e condições e calcular a economia.
- Interpretar com inteligência artificial fotos, PDFs e respostas em texto livre, somente quando o usuário solicita ou quando uma resposta de fornecedor chega.
- Cobrança da assinatura, suporte, segurança e cumprimento de obrigações legais.
Não vendemos dados, não usamos dados do WhatsApp para publicidade, não enviamos mensagens em massa nem mensagens de marketing, e não compartilhamos dados de uma empresa com outra.
4. Uso de dados da Meta / WhatsApp
Os dados recebidos pelas APIs da Meta (WhatsApp Business Platform) são usados exclusivamente para enviar as solicitações de cotação que a empresa cliente cria e receber as respostas dos seus fornecedores. Cumprimos os Termos da Plataforma Meta e a Política Comercial do WhatsApp. O token de acesso fica guardado apenas em nossos servidores, em área sem acesso pelo navegador.
5. Bases legais
Execução de contrato, legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e consentimento quando aplicável.
6. Compartilhamento
Apenas com prestadores necessários ao serviço: hospedagem e banco de dados, Meta (WhatsApp Business Platform), provedor de inteligência artificial; a Paddle.com, revendedora oficial (Merchant of Record), para a venda, gestão de assinaturas, pagamentos, impostos e notas fiscais; assessores profissionais (jurídico e contábil); e autoridades quando exigido por lei — todos sob obrigações de confidencialidade e segurança.
7. Segurança e isolamento
Cada empresa só acessa seus próprios dados, com regras de acesso aplicadas diretamente no banco de dados. Conexões são criptografadas (HTTPS) e as chaves de integração ficam somente no servidor.
8. Retenção
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento ou pedido de exclusão, os dados são apagados em até 30 dias, salvo o que a lei exigir guardar.
9. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados e revogar consentimentos. Veja como em Exclusão de dados.
10. Contato
Encarregado de dados (DPO): privacidade@cotmais.com.br.