Política de privacidade e LGPD
O Cotejar trata o contato do responsável, o CNPJ da importadora e o catálogo que ela envia. Esta página diz o que é cada um desses dados, com que base legal, por quanto tempo e quem mais encosta neles.
Em vigor desde .
Em resumo
Leitura rápida. Em caso de dúvida, vale o texto completo abaixo.
- Quem trata: Minha Landing (nome fantasia), CNPJ 62.696.435/0001-70. Dúvida sobre o tratamento e pedido de titular vão para contato@cotejar.com.br.
- Nove tratamentos, e nenhum além destes, cada um com finalidade, base legal e retenção.
- Nenhum operador recebe o conteúdo do catálogo. O Cotejar não vende nem aluga dado a terceiro.
- A medição de anúncios da OpenAI depende da sua permissão e pode ser recusada ou revogada em “Preferências de cookies”.
- Cancelar a comunicação de marketing não desliga o aviso do seu catálogo. São bases legais distintas.
- Os direitos da LGPD não custam nada. Requisição simplificada: resposta imediata; completa: até 15 dias.
Quem trata os dados, e por onde se fala com quem trata
O Cotejar é operado por Minha Landing (nome fantasia), CNPJ 62.696.435/0001-70, responsável pelo tratamento dos dados descritos abaixo. Há um endereço de e-mail só para tudo que diz respeito a eles.
Canal do controlador
contato@cotejar.com.brO mesmo endereço recebe dúvida sobre o tratamento, pedido de titular, oposição e revogação de consentimento.
Assunto que não envolve dado pessoal — dúvida técnica, faixa de catálogo, cobrança — tem os caminhos reunidos em Contato.
O que o Cotejar trata, e com que base legal
Nove tratamentos, e nenhum além destes. Cada linha carrega a finalidade que o justifica, o artigo da LGPD que o autoriza e até quando ele dura.
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail e telefone do responsável | Criar o acesso, entregar o aviso e falar sobre a assinatura | Execução de contrato — art. 7º, V | Enquanto a conta existir |
| CNPJ e razão social da importadora | Vincular o catálogo à empresa; o CNPJ raiz é a chave do vínculo | Execução de contrato — art. 7º, V | Enquanto a conta existir |
| O catálogo enviado, em CSV, XLSX ou PDF: código de produto, NCM, atributos e valores | Comparar com os atributos vigentes por NCM e apontar as divergências | Execução de contrato — art. 7º, V | Enquanto a conta existir |
| Registro de cobrança da assinatura | Processar a cobrança da assinatura pelo operador de pagamento e guardar o registro exigido pela legislação fiscal | Execução de contrato — art. 7º, V, e obrigação legal — art. 7º, II | Pelo prazo que a legislação fiscal exige da guarda do documento |
| E-mail e NCMs seguidas, sem conta | Enviar a confirmação do pedido e um resumo semanal das mudanças publicadas nas NCMs seguidas | Consentimento — art. 7º, I, dado pela confirmação no próprio e-mail | Enquanto a inscrição existir; após o cancelamento, o endereço fica só como registro da oposição |
| E-mail inscrito na comunicação de marketing | Enviar novidade do produto e proposta comercial | Consentimento — art. 7º, I | Até o cancelamento |
| Contato publicado por empresas do comércio exterior: nome da empresa, e-mail e telefone de contato, site e CNPJ, quando divulgados | Apresentar o Cotejar por e-mail comercial a importadoras, despachantes e assessorias, com descadastro em cada mensagem | Interesse legítimo — art. 7º, IX | Até a oposição ou 12 meses sem resposta; o endereço descadastrado fica só na lista de supressão |
| Medição de audiência do site, pelo Google Analytics | Medir como as páginas públicas são usadas | Interesse legítimo — art. 7º, IX | Cookies: padrão de 2 anos; dados: configuração da propriedade |
| Eventos de visitas e cadastro, referências de anúncios e hashes de contatos detectados nos formulários, pelo OpenAI Pixel | Relacionar a criação da conta aos anúncios, somente quando você permite a medição | Consentimento específico — art. 7º, I | Preferência: 180 dias; referência local: 30 dias; eventos: conforme a política da OpenAI |
Contato comercial com empresas do comércio exterior
O Cotejar pode apresentar o serviço por e-mail a importadoras, despachantes e assessorias. O contato vem do site da própria empresa ou de diretório público do setor, e cada registro guarda essa origem. Preferimos endereços de função, como contato@ e comercial@; não compramos listas nem cruzamos esses dados com outras bases.
Cada mensagem diz de onde veio o endereço e traz um link de descadastro. O pedido de descadastro, por esse link ou por contato@cotejar.com.br, é atendido sem condição: o endereço sai da lista e só permanece numa lista de supressão, para não ser contatado de novo.
Dados de produto também podem ser confidenciais.
Código de produto, NCM, atributo e valor descrevem mercadoria, mas podem revelar informações comerciais da empresa. Uma exportação do ERP também pode conter dados pessoais ou colunas que não são necessárias à comparação. Revise o arquivo e tenha autorização para compartilhá-lo. Preço, margem, estoque e descrição comercial não são necessários para comparar os atributos.
Em Preparar cópia reduzida, a leitura do CSV ou XLSX acontece no navegador, sem cadastro ou transferência do arquivo. A ferramenta permite retirar colunas e substituir códigos internos. O mapa dos códigos originais fica com a empresa; NCM e valores de atributos continuam na cópia e podem ser confidenciais. O envio ao app é uma etapa posterior, feita por você.
Quem recebe os dados, com finalidade definida
Os operadores abaixo recebem dados com finalidades específicas. Nenhum deles recebe o conteúdo do catálogo: valores de atributos, descrições e códigos de produto.
- Asaas — cobrança
- A cobrança da assinatura é processada por um operador de pagamento. O número do cartão é digitado no ambiente dele; o Cotejar não recebe nem guarda esse número. A faixa contratada e o registro da cobrança ficam do lado do Cotejar.
- Google Analytics — medição
- O Google Tag Manager e o Analytics carregam quando uma página pública é aberta. A finalidade declarada é medir audiência agregada, sem formar perfil ou entregar anúncio. O que é gravado e como impedir a medição no navegador está em Política de cookies.
- OpenAI — atribuição de anúncios
- Com sua permissão, o pixel envia eventos de navegação e criação da conta, a referência do anúncio e dados técnicos da conexão. A correspondência automática pode detectar informações de contato nos formulários, como nome e e-mail, e enviar códigos derivados desses dados por hash SHA-256 no navegador. Esse recurso não envia o contato em texto original. Senha, CNPJ e catálogo não integram os eventos definidos pelo Cotejar. A medição não é necessária para usar o Cotejar. Você pode recusá-la escolhendo “Aceitar apenas os obrigatórios” no aviso de cookies ou revogá-la em “Preferências de cookies”, no rodapé do site. Consulte os cookies, o alcance e as limitações na Política de cookies.
- Cloudflare — envio de e-mail comercial
- O serviço de e-mail da Cloudflare entrega a mensagem de apresentação e recebe só o nome da empresa, o endereço de contato e o texto. Ele não recebe catálogo, dados da conta nem informação de cobrança. O descadastro chega a contato@cotejar.com.br, e o próprio Cotejar mantém a lista de supressão.
- OpenAI e TypeSafe — estrutura de documentos
- Na leitura de documentos do app, quando esses recursos estão habilitados, os operadores recebem um perfil minimizado: rótulos reconhecidos, contagens e indicadores de tipo. Valores de células, nomes de arquivos, descrições e códigos de produto não compõem esses pedidos. A comparação regulatória continua determinística. A preparação da cópia no navegador não utiliza esses serviços.
O que o Cotejar não faz com o que recebe
Três limites. Eles descrevem o produto que existe, e não uma intenção — a fronteira de responsabilidade inteira está em Sobre.
- Não acessa o Portal Único em nome da sua empresa
A comparação roda sobre o arquivo que a sua equipe exporta do ERP. Não há certificado digital, não há procuração, e o Cotejar não assina nada por você.
- Não vende nem aluga dado a terceiro
Não vendemos nem alugamos dados da conta, e-mail ou catálogo. Com permissão específica, a OpenAI recebe eventos de cadastro e referências de anúncio, e pode receber hashes de contatos detectados nos formulários. Dados de contato em texto original não são enviados por esse recurso.
- Não usa o catálogo de um cliente para outro
Cada CNPJ raiz é comparado contra a regra pública vigente, nunca contra o catálogo de outra importadora.
O aviso e o marketing são dois e-mails diferentes
Cancelar a comunicação de marketing não desliga o aviso do seu catálogo. São bases legais distintas, e o cancelamento de uma não alcança a outra.
| Aviso operacional | Comunicação de marketing | |
|---|---|---|
| O que é | O e-mail que informa uma divergência no seu catálogo, e o registro da varredura concluída. | Novidade do produto, conteúdo e proposta comercial. |
| Base legal | Execução de contrato — art. 7º, V. | Consentimento — art. 7º, I. |
| Precisa de autorização | Não. É a entrega do serviço contratado. | Sim. Só sai depois de uma autorização sua, dada em separado. |
| Como parar | Encerrando a assinatura. | A qualquer momento, por pedido a contato@cotejar.com.br. O aviso operacional continua chegando. |
A autorização de marketing é pedida em separado, nunca embutida na criação do acesso. Sem ela, o Cotejar escreve para você apenas o que o contrato manda escrever.
Os direitos que a LGPD dá a você, e o prazo de cada resposta
O art. 18 enumera nove, e o §2º acrescenta a oposição. Todos são exercidos pelo mesmo endereço, e nenhum deles custa nada.
- Confirmação
- Saber se existe tratamento de dado seu.
- Acesso
- Receber os dados que o Cotejar tem sobre você.
- Correção
- Corrigir dado incompleto, inexato ou desatualizado.
- Anonimização
- Anonimizar, bloquear ou eliminar dado desnecessário ou excessivo.
- Portabilidade
- Levar os dados a outro fornecedor de serviço.
- Eliminação
- Apagar o dado que foi tratado com base no seu consentimento.
- Compartilhamento
- Saber com quais entidades públicas e privadas o Cotejar compartilhou dado seu.
- Recusa
- Saber que você pode não dar o consentimento e o que acontece se não der.
- Revogação
- Retirar a autorização que você deu, a qualquer momento.
- Oposição
- Contestar o tratamento baseado em interesse legítimo quando a LGPD não for observada.
Como pedir, e em quanto tempo responde.
O pedido vai para contato@cotejar.com.br. A lei fixa dois prazos, conforme a forma do pedido, e são estes os que valem aqui.
- Requisição simplificada
- imediato
- Requisição completa
- 15 dias
Se a resposta do Cotejar não resolver, o titular pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, que é o órgão federal encarregado de fiscalizar a aplicação da LGPD.
Pedido de titular vai para o mesmo endereço
Confirmação, acesso, correção, portabilidade, eliminação, oposição ou revogação do consentimento: escreva dizendo qual deles você quer exercer. A requisição simplificada é respondida de imediato; a completa, em até 15 dias.