Política de Privacidade

Última atualização: 18 de julho de 2026

Esta política explica como o Cosmo coleta, usa, compartilha e protege dados pessoais ao oferecer uma ferramenta de gestão para revendedoras de cosméticos, incluindo a integração opcional com o WhatsApp Business Platform da Meta. Ao usar o Cosmo, você concorda com as práticas descritas aqui.

1. Quem é responsável pelos dados

O Cosmo atua em dois papéis diferentes, dependendo do dado:

• Como controlador — em relação aos dados da conta da revendedora (a usuária que assina e acessa o Cosmo): nome, e-mail, dados de login e uso do serviço.
• Como operador — em relação aos dados que a revendedora cadastra sobre as clientes dela (nome, telefone, endereço, aniversário, histórico de compras, etc.). Nesse caso, a revendedora é a controladora desses dados: ela decide o que cadastrar e é responsável por ter uma base legal (por exemplo, o consentimento da cliente) para tratá-los e para enviar mensagens. O Cosmo apenas processa esses dados a mando da revendedora, para operar o serviço.

2. Dados que coletamos

2.1. Dados da conta da revendedora

• Nome, e-mail e senha (armazenada de forma cifrada);
• Dados de autenticação via Google, quando você opta por entrar com o Google (nome, e-mail e identificador da conta);
• Dados de assinatura e cobrança, processados pelo nosso provedor de pagamento (não armazenamos números completos de cartão);
• Dados de uso do produto (páginas acessadas, ações, registros técnicos e de erro) para operar, dar suporte e melhorar o serviço.

2.2. Dados que a revendedora cadastra sobre suas clientes

• Nome, telefone, endereço, data de aniversário, preferências e observações;
• Vendas, orçamentos, valores em aberto (fiado), agenda e histórico de mensagens.

2.3. Dados da conexão com o WhatsApp Business

• Identificadores da conta WhatsApp Business (WABA ID), do número (Phone Number ID) e o token de acesso fornecido pela Meta na conexão — o token é cifrado em repouso e usado apenas para enviar/receber mensagens em seu nome;
• Mensagens enviadas e recebidas por meio do painel, com status de entrega e leitura.

3. Como usamos os dados

• Fornecer e operar o Cosmo (cadastro de clientes, vendas, estoque, financeiro, metas, agenda);
• Autenticar o acesso e manter a segurança da conta;
• Enviar mensagens de WhatsApp que você configura (lembretes de aniversário, cobrança de fiado, confirmação de venda, follow-up, etc.);
• Processar sua assinatura e enviar comunicações transacionais (verificação de e-mail, redefinição de senha, avisos do serviço);
• Prestar suporte, prevenir fraude e abuso, e cumprir obrigações legais.

4. Integração com o WhatsApp e a Meta

Quando você conecta seu WhatsApp Business, o Cosmo passa a se comunicar com a WhatsApp Business Platform (Cloud API) da Meta para enviar e receber mensagens em seu nome. Sobre esse uso:

• Os dados obtidos da Meta (identificadores da conta, número, qualidade do número, limites e status de mensagens) são usados exclusivamente para operar o recurso de mensagens dentro do Cosmo. Não os vendemos nem os usamos para publicidade.
• O envio de mensagens segue as Políticas do WhatsApp Business e os Termos da Meta. Mensagens fora da janela de atendimento de 24 horas só são enviadas por templates aprovados pela Meta.
• A revendedora é responsável por obter o consentimento (opt-in) das clientes antes de enviar mensagens automáticas. O Cosmo oferece um campo de autorização na ficha da cliente, que nasce desmarcado.
• Você pode desconectar o WhatsApp a qualquer momento pelo painel; ao desconectar, deixamos de usar o token de acesso correspondente.

5. Base legal (LGPD)

Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), conforme o caso: execução do contrato (para prestar o serviço que você contratou), cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do produto) e consentimento (quando aplicável, como no envio de mensagens às clientes).

6. Compartilhamento e provedores (operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob obrigações de confidencialidade e segurança:

Provedor	Finalidade
Meta Platforms (WhatsApp Business Platform)	Envio e recebimento de mensagens de WhatsApp
Google	Login opcional com conta Google
Provedor de pagamento (AbacatePay)	Processamento da assinatura
Resend	Envio de e-mails transacionais
Render, Vercel e Supabase	Hospedagem da aplicação e do banco de dados

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Armazenamento e retenção

Os dados são armazenados em servidores de nossos provedores de hospedagem e mantidos enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades desta política ou obrigações legais. Encerrada a conta, os dados podem ser excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação por HTTPS, senhas e tokens de acesso cifrados, e controle de acesso. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para reduzir riscos continuamente.

9. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer esses direitos, escreva para vitor.cosmoapp@gmail.com.

Se você é uma cliente cujos dados foram cadastrados por uma revendedora, o pedido deve ser dirigido primeiro à revendedora (controladora desses dados); podemos apoiá-la no atendimento.

10. Cookies

Usamos armazenamento local e cookies estritamente necessários para manter sua sessão e preferências (como o modo noturno). Não usamos cookies para publicidade.

11. Menores

O Cosmo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade para uso próprio.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail, e a data de "última atualização" no topo será revisada.

13. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o encarregado pelo tratamento de dados: vitor.cosmoapp@gmail.com.