Política de Privacidade

Esta Política de Privacidade descreve como coletamos, usamos e protegemos suas informações pessoais quando você utiliza o e-cozi, e quais direitos você tem em relação a esses dados. Ela está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Informações que Coletamos

Ao utilizar nosso sistema, podemos coletar:

• Informações de Conta: nome, e-mail, nome da empresa, cargo e número de telefone.
• Informações de Pagamento: dados do cartão de crédito processados de forma segura via Mercado Pago. Não armazenamos dados de cartão em nossos servidores.
• Informações de Uso: funcionalidades acessadas e interações com o sistema, coletadas para melhoria do produto.
• Informações de Dispositivo: tipo de dispositivo e sistema operacional, para fins de compatibilidade e segurança.
• CNPJ da empresa: coletado para emissão de documentos fiscais e cumprimento de obrigações legais.

Base Legal para Tratamento

Todo tratamento de dados pessoais realizado pelo e-cozi tem uma base legal prevista na LGPD:

• Criação de conta e execução do contrato: Art. 7, V — necessário para fornecer o serviço contratado.
• Envio de e-mails transacionais (confirmações, notificações de sistema): Art. 7, V — necessário para a execução do contrato.
• Cookies de analytics e rastreamento: Art. 7, I — baseado no seu consentimento, que pode ser revogado a qualquer momento.
• Obrigações fiscais (CNPJ, notas fiscais): Art. 7, II — cumprimento de obrigação legal.

Cookies e Rastreamento

Utilizamos cookies para garantir o funcionamento correto do sistema e para analisar como os usuários interagem com nossa plataforma.

Cookies técnicos (necessários para o funcionamento do sistema — não podem ser recusados):

• ecozi-consent — registra sua preferência de consentimento de cookies.
• ecozi-theme — armazena sua preferência de tema claro ou escuro.

Cookies de analytics (requerem seu consentimento):

• ecozi-cid — identificador de sessão utilizado pelo Google Tag Manager (GTM-KS52SKZ4) e pelo PostHog (ver abaixo) para análise de comportamento, conversão e funil de aquisição. No caso do GTM, nenhum dado pessoal identificável é enviado ao Google por meio desse cookie. No caso do PostHog, esse identificador deixa de ser anônimo a partir do momento em que você cria uma conta — ver explicação sobre posthog.alias() logo abaixo, que descreve exatamente esse tratamento de dado pessoal e a base legal (consentimento) que o ampara.

Usamos duas ferramentas de analytics, com finalidades distintas:

• Google Tag Manager / Google Analytics (GTM-KS52SKZ4): atribuição de mídia paga — nos ajuda a entender de qual campanha ou canal veio cada visita, para otimizar investimento em anúncios.
• PostHog: análise de funil de negócio ponta-a-ponta, desde a visita à landing page até o uso do produto após a criação da conta. Quando você se cadastra, a PostHog associa sua navegação anterior como visitante anônimo à sua conta autenticada (técnica conhecida como posthog.alias()), o que nos permite entender quais etapas da jornada levam à conversão e à ativação no produto. Assim como o GTM, o PostHog só é carregado depois que você aceita cookies de analytics no banner — se você recusar, nenhum evento é capturado para o seu visitante.

Você pode recusar cookies de analytics a qualquer momento — o sistema continuará funcionando normalmente. Para revogar o consentimento ou remover cookies, acesse as configurações do seu navegador e limpe os dados de navegação referentes ao domínio e-cozi.com.br.

Como Usamos Suas Informações

• Fornecer e manter o acesso ao sistema.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações sobre o serviço, atualizações e notificações de segurança.
• Analisar o uso para melhorias contínuas do produto (somente com seu consentimento).
• Cumprir obrigações fiscais e legais aplicáveis ao nosso negócio.

Compartilhamento de Informações

Não compartilhamos seus dados pessoais com terceiros, exceto com os suboperadores listados abaixo — necessários para a operação do serviço — e quando exigido por obrigação legal.

Suboperadores de Dados

Compartilhamos dados com os seguintes fornecedores de serviço, todos vinculados por contrato ao tratamento adequado e seguro das informações:

• Google Ireland Limited — Google Tag Manager, para análise de comportamento e conversão. Localização: Irlanda. Política de privacidade do Google.
• PostHog, Inc. — análise de funil de aquisição e de produto (landing → conta autenticada), incluindo associação de visitante anônimo a usuário via posthog.alias(). Localização: Estados Unidos (a confirmar conforme região de hospedagem definida na implementação técnica). Política de privacidade do PostHog.
• Resend Inc. — envio de e-mails transacionais (confirmações de conta, notificações do sistema). Localização: EUA. Política de privacidade do Resend.
• Mercado Pago S.A. — processamento de pagamentos e gestão de assinaturas. Localização: Brasil. Política de privacidade do Mercado Pago.
• Supabase Inc. — hospedagem do banco de dados onde seus dados são armazenados. Localização: EUA. Política de privacidade do Supabase.
• Vercel Inc. — hospedagem da aplicação web. Localização: EUA. Política de privacidade da Vercel.

Cada suboperador possui seus próprios termos e política de privacidade, acessíveis nos links acima. A transferência de dados para fornecedores nos EUA ocorre com base nas cláusulas contratuais padrão aplicáveis.

Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Os dados são armazenados com criptografia em repouso e em trânsito (TLS). Dados de cartão de crédito nunca passam pelos nossos servidores — são processados diretamente pelo Mercado Pago, certificado PCI DSS nível 1.

Retenção de Dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política ou para cumprimento de obrigações legais:

• Dados de conta: enquanto a conta estiver ativa, mais 5 anos após o cancelamento.
• Registros de consentimento de cookies: 5 anos, para cumprimento de obrigação legal.
• Logs de acesso ao sistema: 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de pagamento: armazenados pelo Mercado Pago conforme a política deles. Mantemos apenas o identificador da assinatura para referência.
• Eventos de analytics (GTM e PostHog): mantidos por até 12 meses nas ferramentas de analytics, conforme configuração padrão de retenção de cada fornecedor.

Ao término do prazo de retenção, os dados são excluídos ou anonimizados de forma irreversível.

Registro de Consentimento

Quando você aceita ou recusa cookies de analytics, registramos a data, a hora e a versão desta política em vigor no momento da sua escolha. Esse registro é mantido por 5 anos para demonstrar o cumprimento das exigências da LGPD e pode ser consultado mediante solicitação ao nosso encarregado de proteção de dados.

Seus Direitos (LGPD)

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais:

• Acesso (Art. 18, II): solicitar uma cópia de todos os dados que mantemos sobre você. Entre em contato pelo e-mail abaixo.
• Retificação (Art. 18, III): corrigir dados incorretos ou desatualizados diretamente em Configurações > Perfil dentro do sistema.
• Exclusão (Art. 17 e 18, VI): solicitar a anonimização ou exclusão dos seus dados em Configurações > Privacidade. Dados necessários para cumprimento de obrigação legal serão retidos pelo prazo exigido.
• Portabilidade (Art. 20): exportar seus dados em formato JSON via Configurações > Privacidade > Exportar meus dados.
• Revogação de Consentimento (Art. 18, IX): revogar o consentimento para cookies de analytics a qualquer momento pelo banner de cookies ou limpando os cookies do navegador. Isso não afeta o tratamento realizado antes da revogação.
• Oposição (Art. 18, II):para não receber comunicações de marketing, entre em contato pelo e-mail abaixo ou clique em “cancelar inscrição” em qualquer e-mail recebido.

Para exercer qualquer um dos direitos acima, envie uma solicitação para privacidade@e-cozi.com.br. Responderemos em até 15 dias corridos, conforme Art. 19 da LGPD.

Encarregado de Proteção de Dados (DPO)

Nomeamos um Encarregado de Proteção de Dados conforme Art. 41 da LGPD, responsável por atender solicitações de titulares e atuar como canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

• Função: Encarregado de Proteção de Dados
• Contato: privacidade@e-cozi.com.br

Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no sistema, na legislação ou nas nossas práticas. Notificaremos sobre mudanças significativas por e-mail ou aviso em destaque no sistema com pelo menos 15 dias de antecedência. A versão em vigor é sempre a publicada nesta página.

Versão 1.1 — Última atualização: 11 de setembro de 2026