Politica de Privacidade

1. Dados Coletados

Coletamos os seguintes dados:

• Dados de cadastro: nome completo, endereco de email, nome da organizacao
• Dados de autenticacao: senha (armazenada de forma criptografada com hash)
• Dados de pagamento: informacoes necessarias para processamento de cobrancas (gerenciadas pelos processadores de pagamento)
• Dados de uso: registros de acesso, acoes realizadas na plataforma (audit log), preferencias de configuracao
• Dados tecnicos: endereco IP, tipo de navegador, sistema operacional, dados de sessao
• Dados de eventos: informacoes sobre eventos cadastrados pelo usuario (titulos, datas, categorias, orcamentos)

2. Base Legal para Tratamento (LGPD Art. 7)

O tratamento de seus dados pessoais se fundamenta nas seguintes bases legais:

• Execucao de contrato (Art. 7, V): para prestacao do servico contratado e gestao da sua conta
• Consentimento (Art. 7, I): para envio de comunicacoes de marketing e newsletters
• Interesse legitimo (Art. 7, IX): para melhoria do servico, seguranca da plataforma e prevencao de fraudes
• Cumprimento de obrigacao legal (Art. 7, II): para atendimento a exigencias legais e regulatorias

3. Finalidade do Tratamento

Seus dados sao utilizados para as seguintes finalidades:

• Prestacao e manutencao do servico contratado
• Autenticacao e seguranca da conta
• Processamento de pagamentos e faturamento
• Comunicacoes transacionais (confirmacoes, alertas, notificacoes)
• Analise de uso para melhoria da plataforma
• Suporte ao cliente
• Cumprimento de obrigacoes legais e regulatorias

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes prestadores de servico, estritamente para as finalidades descritas:

• Stripe: processamento seguro de pagamentos via cartao de credito e debito
• Resend: envio de emails transacionais e notificacoes
• Vercel: hospedagem da aplicacao e infraestrutura

Nao vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas quando necessario para a prestacao do servico ou cumprimento de obrigacao legal.

5. Armazenamento e Retencao

5.1. Local de armazenamento: Os dados sao armazenados em servidores da Vercel (infraestrutura global) e Upstash (Vercel KV), com criptografia em transito (TLS) e em repouso.

5.2. Periodo de retencao: Os dados sao mantidos enquanto a conta do usuario estiver ativa. Apos o cancelamento, os dados sao retidos por 30 (trinta) dias para possibilitar reativacao e, em seguida, permanentemente excluidos. Dados de faturamento podem ser retidos por ate 5 (cinco) anos para cumprimento de obrigacoes fiscais e legais.

6. Direitos do Titular (LGPD Arts. 17-22)

Voce possui os seguintes direitos em relacao aos seus dados pessoais:

• Confirmacao e acesso: confirmar a existencia de tratamento e acessar seus dados
• Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados
• Anonimizacao, bloqueio ou eliminacao: de dados desnecessarios, excessivos ou tratados em desconformidade
• Portabilidade: solicitar a transferencia de seus dados a outro fornecedor de servico
• Eliminacao: solicitar a exclusao de dados pessoais tratados com base no consentimento
• Informacao: ser informado sobre entidades publicas e privadas com as quais compartilhamos seus dados
• Revogacao do consentimento: revogar o consentimento a qualquer momento

Para exercer qualquer destes direitos, entre em contato atraves do email privacidade@cohub.com.br. Responderemos em ate 15 (quinze) dias uteis.

7. Seguranca dos Dados

Empregamos medidas tecnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com algoritmos de hash seguros
• Comunicacao criptografada via HTTPS/TLS em todas as conexoes
• Controle de acesso baseado em funcoes (RBAC) com permissoes granulares
• Registro de auditoria (audit log) de todas as acoes relevantes na plataforma
• Isolamento de dados entre organizacoes (multi-tenant)
• Limitacao de taxa (rate limiting) para protecao contra abusos
• Sessoes com expiracao automatica e cookies seguros (HttpOnly, Secure, SameSite)

8. Cookies

A Plataforma utiliza apenas cookies essenciais para o funcionamento do servico:

• cohub_session: cookie de sessao utilizado para autenticacao do usuario. Configurado como HttpOnly, Secure e SameSite=Lax, com validade de 7 dias.

Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. O unico servico de analytics utilizado e o Vercel Analytics, que opera sem cookies e em conformidade com regulamentos de privacidade.

9. Encarregado de Protecao de Dados (DPO)

O Encarregado de Protecao de Dados (DPO) pode ser contatado para questoes relacionadas ao tratamento de dados pessoais:

10. Vigencia e Alteracoes

Esta Politica de Privacidade entra em vigor em marco de 2026 e permanece valida por tempo indeterminado.

Reservamo-nos o direito de atualizar esta Politica periodicamente. As alteracoes serao comunicadas por email e/ou notificacao na Plataforma. O uso continuado do servico apos a publicacao de alteracoes constitui aceitacao da nova versao.

Recomendamos que voce revise esta Politica periodicamente para se manter informado sobre como protegemos seus dados.