O CotaFlow é operado por [RAZÃO SOCIAL A DEFINIR] LTDA, inscrita no CNPJ sob o nº [CNPJ A DEFINIR], com sede em [CIDADE/UF A DEFINIR] ("CotaFlow", "nós"). Esta política explica quais dados pessoais coletamos, por que coletamos, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
| Dado | De onde vem | Por quê coletamos |
|---|---|---|
| E-mail e senha | Cadastro na conta | Autenticação e acesso à sua conta |
| Nome, foto de perfil, telefone | Preenchido por você, opcional | Personalizar sua experiência no app |
| Dados de vendas (cliente, valor, marca, datas) | Cadastrado por você no app | Calcular e exibir suas comissões e parcelas |
| Dados de pagamento da assinatura | Processado pelo Asaas (não passa pelos nossos servidores) | Cobrança da assinatura do CotaFlow |
| Dados de uso básico (data de login, dispositivo) | Automático | Segurança e diagnóstico de problemas |
Não coletamos dados bancários completos ou número de cartão de crédito — esses dados são tratados diretamente pelo Asaas (processador de pagamentos), sob a política de privacidade própria dele. Seu CPF ou CNPJ é coletado apenas quando você mesmo assina um plano pago, exigido pelo Asaas para gerar a cobrança.
Se você usa o CotaFlow CRM, você mesmo cadastra dados sobre os seus próprios clientes e potenciais clientes (leads) — pessoas que não são usuárias do CotaFlow, mas cujos dados você insere para gerenciar seu funil de vendas. Isso pode incluir: nome, telefone, e-mail, CPF, data de nascimento, cidade, além de dados sobre o interesse de compra (tipo de consórcio, crédito e parcela desejados, lance disponível) e o histórico comercial (origem do lead, anotações, motivo de perda, e, após a venda, grupo/cota/status de contemplação).
Nessa relação, você é o controlador desses dados perante a LGPD — ou seja, é você quem decide coletar essas informações dos seus clientes, e é sua responsabilidade informá-los sobre isso e obter o consentimento ou base legal adequada. O CotaFlow atua apenas como operador: armazenamos esses dados com segurança (mesmas proteções técnicas descritas nesta política), mas não os usamos para nenhuma finalidade própria, não os compartilhamos com terceiros, e um cliente/lead pode solicitar a você, a qualquer momento, a correção ou exclusão dos próprios dados — pedido que você pode atender diretamente dentro do CRM (editando ou excluindo o cadastro daquele lead).
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de publicidade.
Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar ou solicitar a exclusão da conta, seus dados são removidos em até [30 dias — a confirmar], exceto quando a lei exigir retenção por período maior (ex: dados fiscais de cobrança).
Dados de leads e clientes cadastrados no CotaFlow CRM (incluindo os marcados como "Perdido") ficam armazenados enquanto sua conta estiver ativa, para que você possa consultar seu histórico comercial e, se quiser, reativar um contato antigo. Você pode excluir o cadastro de um lead específico a qualquer momento diretamente no CRM.
Você pode, a qualquer momento, solicitar:
Esses direitos valem tanto para você (usuário do CotaFlow) quanto para os seus clientes/leads cadastrados no CRM, que podem exercê-los diretamente com você — o cadastro, edição e exclusão de um lead específico está sempre disponível dentro do próprio CRM.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail [e-mail de contato/DPO a definir]. Respondemos em até 15 dias úteis.
Usamos autenticação individual por login e regras de acesso que garantem que cada pessoa só visualize os próprios dados (ou, no caso de gestores de equipe, apenas os dados da própria equipe). Toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS). Nenhuma senha é armazenada em texto simples — isso é gerenciado pelo Google Firebase Authentication. Dados sensíveis como CPF, quando cadastrados (seja o seu, para assinatura, ou o de um cliente/lead, no CRM), seguem essas mesmas regras de acesso restrito e nunca ficam expostos publicamente.
O CotaFlow não utiliza cookies de rastreamento ou publicidade. Usamos apenas o armazenamento técnico necessário para manter você conectado à sua conta.
O CotaFlow é destinado a maiores de 18 anos que atuam profissionalmente com vendas e comissões. Não coletamos intencionalmente dados de menores de idade.
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do próprio aplicativo.
Dúvidas sobre esta política ou sobre seus dados pessoais podem ser enviadas para [e-mail de contato a definir].