Política de Privacidade

1. Quem é o responsável

JLB Tec LTDA, CNPJ 64.534.190/0001-00. Para qualquer assunto de privacidade — inclusive pedidos de acesso, correção ou exclusão — fale com contato@cotafood.app ou pelo WhatsApp (41) 99562-9072.

2. Dois papéis diferentes (e isso importa)

O CotaFood trata dois grupos de dados, com responsabilidades distintas:

• Dados da sua conta — nome, e-mail, telefone, cargo, empresa. Aqui somos controladores: decidimos como tratar, e esta política se aplica diretamente.
• Dados que você cadastra na plataforma — principalmente seus fornecedores (nome, CNPJ, telefone, e-mail) e sua operação (produtos, preços, pedidos). Aqui somos operadores: os dados são seus, tratamos conforme a sua instrução, e quem responde por eles perante o titular é você.

3. Que dados coletamos

No cadastro:

• Da empresa: razão social, CNPJ, cidade/UF, tipo de negócio e nº de lojas.
• De quem cria a conta: nome, e-mail, telefone/WhatsApp, cargo e senha.

Durante o uso:

• Filiais: nome, CNPJ e o contato do responsável por avisos.
• Usuários que você convida: nome, e-mail, telefone e permissões.
• Fornecedores que você cadastra: nome, CNPJ, telefone e e-mail.
• Operação: produtos, cotações, preços, pedidos, contagens de estoque, orçamento e notas fiscais que você importar.
• Registros técnicos de acesso e de ações administrativas, para segurança e auditoria.

4. Para que usamos, e com que base legal

• Prestar o serviço (criar conta, montar cotação, enviar pedido ao fornecedor, gerar relatório) — execução do contrato.
• Cobrar a mensalidade e avisar sobre a assinatura — execução do contrato e obrigação legal/fiscal.
• Segurança e auditoria (registro de acessos e de ações administrativas) — legítimo interesse.
• Suporte e comunicação sobre a sua conta — execução do contrato.

Não vendemos dados. Não usamos os seus dados, nem os dos seus fornecedores, para publicidade — nossa ou de terceiros.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Stripe — processamento de pagamento e emissão de cobrança. Recebe os dados de faturamento (empresa, CNPJ, e-mail) e trata dados fora do Brasil.
• Brevo — envio dos e-mails do sistema (recuperação de senha, convite, avisos de cobrança). Recebe nome e e-mail do destinatário; trata dados fora do Brasil.
• WhatsApp / Meta — as mensagens enviadas pela plataforma trafegam pela infraestrutura do WhatsApp, como qualquer conversa comum, e ficam sujeitas às políticas deles.

Também podemos compartilhar se formos obrigados por lei ou ordem judicial. Fora isso, nenhum outro cliente do CotaFood tem acesso aos seus dados: cada empresa é isolada no sistema.

6. Onde os dados ficam

O banco de dados e a aplicação rodam em servidor no Brasil. Os serviços citados acima (Stripe e Brevo) podem processar parte dos dados no exterior — nesse caso, a transferência acontece para viabilizar a execução do contrato, conforme a LGPD.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Depois do encerramento, mantemos os dados por até 90 dias — prazo para você pedir uma cópia ou reativar — e então excluímos, salvo o que a lei exigir guardar por mais tempo (por exemplo, registros fiscais). Se preferir a exclusão imediata, é só pedir.

8. Seus direitos

A LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento. É só pedir pelos contatos do item 1 — respondemos em até 15 dias.

Se você é fornecedor e recebeu contato do CotaFood em nome de um restaurante, o seu cadastro foi feito por esse cliente. Podemos encaminhar seu pedido a ele e, se você preferir, retirar o seu contato da base — fale conosco.

9. Cookies

Dentro do sistema usamos apenas cookies necessários: manter você conectado, proteger o login em duas etapas e lembrar qual loja você selecionou. Esses não podem ser desligados, porque sem eles o sistema não funciona — e por isso a lei não exige consentimento para eles.

Não usamos cookie de publicidade nem rastreamento de comportamento para terceiros — por isso não exibimos aquele banner de consentimento: não há o que consentir além do essencial.

10. Segurança

O acesso é por HTTPS, as senhas são guardadas com hash (nunca em texto puro), cada empresa fica isolada das demais no banco, as ações administrativas ficam registradas em log de auditoria e o banco tem backup diário. Nenhum sistema é 100% seguro — se acontecer um incidente com risco relevante aos seus dados, avisamos você e a ANPD, como manda a lei.

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail ou dentro do sistema. A data no topo sempre mostra a versão vigente. Veja também os Termos de Uso.