Política de privacidade

01Quem somos

O Cognis ERP é uma plataforma SaaS de gestão empresarial fornecida pela Cognis Tecnologia Ltda., inscrita no CNPJ sob o número [CNPJ], com sede em [Endereço].

Para qualquer assunto relacionado a esta política ou ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail dpo@cognis.com.br.

02Quais dados coletamos

Coletamos diferentes categorias de dados conforme sua interação com a plataforma:

• Dados cadastrais — nome, e-mail, CPF/CNPJ, telefone, endereço, cargo, empresa
• Dados de acesso — login, senha criptografada, IP, user-agent, datas e horários de acesso
• Dados operacionais — informações inseridas durante o uso da plataforma (clientes, produtos, NF-e, transações, etc.)
• Dados de navegação — cookies, métricas de uso, páginas visitadas, ações realizadas
• Dados de pagamento — processados via gateway PCI-DSS compliant; não armazenamos dados completos de cartão

03Para que usamos seus dados

Tratamos seus dados pessoais com base nas hipóteses legais previstas no art. 7º da LGPD, para as seguintes finalidades:

• Prover, operar e manter a plataforma Cognis ERP
• Autenticar usuários e proteger a segurança da conta
• Processar pagamentos e emitir documentos fiscais
• Enviar comunicações operacionais (notificações de sistema, alertas, suporte)
• Enviar comunicações comerciais (apenas com consentimento explícito)
• Melhorar produtos e serviços via análise estatística agregada e anonimizada
• Cumprir obrigações legais, fiscais e regulatórias

04Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas com terceiros estritamente necessários para a operação dos serviços:

• Provedores de infraestrutura cloud (AWS, Azure) — para hospedagem e armazenamento
• Gateways de pagamento (Stripe, PagSeguro, Cielo) — para processar transações
• SEFAZ e órgãos fiscais — para emissão de NF-e, NFC-e, NFS-e e demais documentos fiscais
• Autoridades competentes — quando exigido por ordem judicial ou determinação legal

Todos os terceiros são obrigados contratualmente a tratar os dados conforme a LGPD.

05Seus direitos como titular

A LGPD garante a você uma série de direitos sobre seus dados pessoais. Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos seus dados a outro fornecedor
• Eliminação dos dados tratados com base em consentimento
• Revogação do consentimento a qualquer tempo

Para exercer qualquer destes direitos, envie um e-mail para dpo@cognis.com.br. Responderemos em até 15 dias corridos.

06Segurança dos dados

Adotamos medidas técnicas e organizacionais de segurança para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
• Autenticação de dois fatores (2FA) opcional
• Controle de acesso granular por blade/permissão
• Logs de auditoria de todas as ações sensíveis
• Backups diários com retenção de 30 dias
• Disaster recovery com RTO de 4 horas

07Retenção e eliminação

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política e atender a obrigações legais (incluindo prazos fiscais e contábeis de até 5 anos).

Após o encerramento do contrato, oferecemos um período de 90 dias para exportação dos dados. Após esse período, os dados são eliminados de forma segura, exceto aqueles que devem ser mantidos por exigência legal.

08Alterações nesta política

Esta Política de privacidade pode ser atualizada periodicamente. Notificaremos você sobre qualquer alteração relevante via e-mail ou notificação no painel da plataforma com pelo menos 30 dias de antecedência.