Cotaê

LGPD, Lei nº 13.709/2018

Política de Privacidade

Última atualização: Leitura de cerca de 8 minutos

Esta Política explica como o Cotaê trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ao usar o aplicativo ou os sites, você declara ter lido esta Política.

Nesta página: seções 1 a 16

QUEM SOMOS E QUAL É O NOSSO PAPEL

O Cotaê (aplicativo, cotae.app e estabelecimento.cotae.app) é operado por DIG-OUT SERVICOS DE PRODUTOS ELETRONICOS LTDA (nome fantasia DIG-OUT SOLUCOES TECNOLOGICAS), CNPJ 04.398.768/0001-16, com sede na Rua Inhandui, nº 134, Benfica, Rio de Janeiro/RJ, CEP 20.930-120 ("Cotaê"). Para os dados descritos nesta Política, o Cotaê atua como controlador.

O Cotaê é uma plataforma de cotação: conecta clientes a farmácias e pet shops. O Cotaê não vende nem dispensa produtos, não realiza entregas e não recebe pagamentos pelos produtos. A venda, a dispensação, o preço, a disponibilidade e a entrega são de responsabilidade exclusiva de cada estabelecimento. Depois de receber um pedido, cada estabelecimento trata os dados recebidos de forma independente, conforme a sua própria política e a legislação aplicável.

DADOS QUE COLETAMOS

a) Clientes (aplicativo):

  • Cadastro: nome e número de telefone, verificado por código enviado por WhatsApp ou SMS.
  • Localização e endereço: endereço de cotação e de entrega, incluindo coordenadas geográficas quando você as informa ou confirma.
  • Uso do serviço: itens e quantidades cotados, ofertas escolhidas, pedidos, forma de pagamento escolhida (dinheiro, cartão ou Pix), valor de troco informado e confirmação de recebimento.
  • Dados técnicos: tipo de dispositivo, sistema operacional, versão do aplicativo, endereço IP, data e hora de acesso.

b) Estabelecimentos (farmácias e pet shops):

  • Nome, CNPJ, e-mail, telefone/WhatsApp, endereço, localização e raio de atendimento, taxa de entrega.
  • Para farmácias: nome e número de registro no CRF do farmacêutico responsável técnico.
  • Respostas às cotações (disponibilidade, preço, categoria), histórico de pedidos e informações de cobrança do plano contratado.
  • Registro do consentimento (opt-in) para receber mensagens pelo WhatsApp.

c) Visitantes do site:

Dados técnicos de navegação e cookies, conforme a seção 12.

DADOS RELACIONADOS À SAÚDE

Os itens que você inclui em uma cotação, como medicamentos, podem revelar informações sobre a sua saúde, o que a LGPD considera dado pessoal sensível. O Cotaê não solicita diagnósticos, prontuários ou receitas. Tratamos essas informações somente para realizar a cotação e o pedido que você solicitou, com o seu consentimento específico, que você pode revogar a qualquer momento. Não utilizamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros além do necessário para a cotação e o pedido. Se você revogar o consentimento, não será possível usar a cotação de itens desse tipo.

PARA QUE USAMOS SEUS DADOS E EM QUAL BASE LEGAL

A tabela abaixo detalha as finalidades de tratamento, as categorias de dados pessoais envolvidas e a base legal prevista na LGPD.

Finalidades do tratamento de dados, dados envolvidos e base legal
FinalidadeCriar e manter sua conta; verificar seu telefoneDados principaisNome, telefoneBase legal (LGPD)Execução de contrato (art. 7º, V)
FinalidadeEnviar sua cotação às lojas da sua região e exibir as ofertasDados principaisItens, quantidades, regiãoBase legal (LGPD)Execução de contrato; consentimento para dados sensíveis (art. 11, I)
FinalidadeRegistrar pedidos e comunicar a loja escolhidaDados principaisItens, endereço, forma de pagamento, dados de contatoBase legal (LGPD)Execução de contrato (art. 7º, V)
FinalidadeSuporte e comunicações essenciais sobre o serviçoDados principaisContato, histórico de usoBase legal (LGPD)Execução de contrato; legítimo interesse (art. 7º, IX)
FinalidadeSegurança, prevenção a fraude e abusoDados principaisDados técnicos, IP, histórico de usoBase legal (LGPD)Legítimo interesse; prevenção à fraude (art. 7º, IX)
FinalidadeCumprir obrigações legais e regulatóriasDados principaisRegistros de acesso, dados cadastrais e de cobrançaBase legal (LGPD)Obrigação legal (art. 7º, II)
FinalidadeCadastro, cobrança e relacionamento com estabelecimentosDados principaisDados do estabelecimento e do responsável técnicoBase legal (LGPD)Execução de contrato; obrigação legal
FinalidadeEnvio de mensagens de WhatsApp a estabelecimentosDados principaisTelefone/WhatsApp, registro de opt-inBase legal (LGPD)Consentimento (art. 7º, I)
FinalidadeEstatísticas e melhoria do serviço, preferencialmente de forma agregada ou anonimizadaDados principaisDados de usoBase legal (LGPD)Legítimo interesse (art. 7º, IX)

COM QUEM COMPARTILHAMOS

  • Estabelecimentos: na etapa de cotação, as lojas elegíveis da sua região recebem os itens e as quantidades solicitados, sem identificar você. Quando você escolhe uma oferta e confirma o pedido, a loja escolhida recebe os dados necessários para atender e entregar, como endereço de entrega, itens, forma de pagamento, valor de troco e, quando necessário, nome e telefone de contato.
  • Provedores de tecnologia (operadores), que tratam dados em nosso nome e conforme nossas instruções: Meta Platforms (WhatsApp Business Platform), para mensagens e códigos de verificação; provedores de hospedagem e infraestrutura em nuvem; e provedores de envio de SMS.
  • Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.
  • Em eventual reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política.

O Cotaê não vende dados pessoais.

TRANSFERÊNCIA INTERNACIONAL

Alguns provedores podem tratar dados fora do Brasil. Quando isso ocorrer, adotaremos os mecanismos e salvaguardas previstos no art. 33 da LGPD, como cláusulas contratuais adequadas.

O QUE O COTAÊ NÃO FAZ

  • Não coleta nem armazena número de cartão ou outros dados de pagamento. O pagamento é feito diretamente à loja, na entrega.
  • Não coleta, armazena nem verifica receitas médicas. Quando o item exige receita, o documento é conferido pela farmácia no momento da entrega, e o pedido não é concluído sem ele.
  • Não vende nem dispensa medicamentos ou produtos.
  • Não vende dados pessoais nem os usa para publicidade de terceiros.

POR QUANTO TEMPO GUARDAMOS

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política. Depois do encerramento da conta, eliminamos ou anonimizamos os dados, exceto aqueles que precisamos manter para cumprir obrigação legal ou regulatória, ou para exercício regular de direitos em processos judiciais, administrativos ou arbitrais, pelo prazo legal aplicável (em regra, até 5 anos). Registros de acesso à aplicação são mantidos por no mínimo 6 meses, conforme o Marco Civil da Internet (art. 15).

SEUS DIREITOS

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e mediante requisição: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva ao Encarregado (seção 16). Podemos solicitar informações para confirmar a sua identidade. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para dados em posse de uma loja, a solicitação deve ser feita também diretamente ao estabelecimento.

SEGURANÇA

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas, incluindo criptografia em trânsito, controle de acesso, autenticação por código de verificação e registros de eventos. Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

MENORES DE IDADE

O Cotaê é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que isso ocorreu, excluiremos os dados e a conta correspondente.

COOKIES E TECNOLOGIAS SEMELHANTES

Os sites do Cotaê usam cookies estritamente necessários ao funcionamento, como o de sessão do painel do estabelecimento. Se, no futuro, passarmos a usar cookies de estatística ou marketing, solicitaremos o seu consentimento antes e atualizaremos esta Política.

MENSAGENS DE WHATSAPP

Estabelecimentos só recebem mensagens do Cotaê pelo WhatsApp após consentimento expresso no cadastro, que não vem pré-marcado e pode ser revogado a qualquer momento pelos canais indicados na seção 16. Clientes recebem códigos de verificação e mensagens essenciais sobre o serviço. O Cotaê não envia publicidade de terceiros por WhatsApp.

LINKS E SERVIÇOS DE TERCEIROS

O aplicativo e os sites podem conter links para serviços de terceiros, que possuem políticas próprias. O Cotaê não se responsabiliza pelo tratamento de dados realizado por terceiros, inclusive pelos estabelecimentos, após o recebimento do pedido.

ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. Alterações relevantes serão comunicadas no aplicativo ou por e-mail, e a data de atualização no topo da página será modificada. O uso continuado do serviço após a atualização indica ciência da nova versão.

ENCARREGADO E CONTATO

Para exercer seus direitos de titular, tirar dúvidas sobre esta Política ou relatar questões de privacidade, fale com os encarregados pelo tratamento de dados pessoais:

  • Diogo Borges da SilvaEncarregado de Dados
  • Charles TeixeiraEncarregado de Dados

Atendimento por e-mail

privacidade@cotae.app

Endereço: Rua Inhandui, nº 134, Benfica, Rio de Janeiro/RJ, CEP 20.930-120.
Enviar e-mail ao Encarregado