Política de privacidade

1. Quem é responsável pelos dados

A Vision AI, CNPJ 55.605.119/0001-80, com sede em Rio Claro/SP, é a controladora dos dados da sua conta e do uso do COT-AI. Contato para qualquer assunto de privacidade: suportecot.ai1@gmail.com.

Os dados que a sua empresa registra sobre os clientes dela (por exemplo, nome e contato do embarcador numa cotação) são controlados pela sua empresa. Nesses casos nós somos operadores: tratamos esses dados só para prestar o serviço, conforme as suas instruções e estes documentos.

2. Quais dados coletamos

• Cadastro: e-mail, senha (guardada cifrada pelo sistema de login; ninguém da equipe consegue lê-la), nome da empresa, CNPJ, regime tributário e configurações.
• Operação: parâmetros de custo dos veículos; cotações, com rota, veículo, carga, valores, frete do motorista e, se você informar, nome e contato do cliente; CT-es importados para auditoria, com número, datas, cidades, valores e cliente.
• Pagamento: plano, ciclo, valores e situação da assinatura. Os dados do cartão vão direto ao processador de pagamentos e não passam pelos nossos servidores.
• Uso do sistema: dias de acesso, cálculos feitos e o resultado de cada um (inclusive erros e bloqueios), e a abertura de propostas pelo link público, sem identificar quem abriu. Nossos provedores de hospedagem também mantêm registros técnicos de acesso, com endereço IP, por tempo limitado.
• Suporte: as mensagens trocadas com o assistente. De visitantes sem login guardamos só um código derivado do IP (não o IP), para limitar abusos.
• Parceiros comerciais: nome e código de indicação. Os dados para receber comissão (CPF ou CNPJ, endereço, telefone, renda) são enviados direto ao processador de pagamentos, que cria a conta de recebimento; nós não os guardamos.

3. Para que usamos e com qual base legal

• Prestar o serviço (calcular cotações, gerar propostas, cobrar a assinatura, enviar e-mails do sistema): execução do contrato.
• Melhorar o produto e ajudar quem tem dificuldade: analisar quais recursos são usados, onde há erro ou abandono, e quais empresas podem precisar de ajuda. Legítimo interesse.
• Segurança e prevenção de abuso: limites de uso, isolamento entre empresas e registros de acesso. Legítimo interesse e cumprimento de obrigação legal.
• Obrigações legais e fiscais: guardar registros de pagamento e de acesso pelo prazo que a lei exige.

Podemos usar inteligência artificial para ler dados agregados de uso e as conversas de suporte e escrever relatórios internos. O provedor dessa análise recebe só o necessário e, pelos termos de uso da API dele, não usa esses dados para treinar modelos. Não vendemos dados, não usamos os dados do sistema para publicidade e nenhuma empresa vê dados de outra. Estatísticas agregadas e anonimizadas, que não identifiquem ninguém, podem ser usadas para melhorar o COT-AI.

4. Cookies

Essenciais, sempre ativos: o da sessão de login, o da empresa selecionada (para quem participa de mais de uma), o do código do parceiro que indicou o COT-AI, guardado por até 90 dias para registrar a indicação, e o que guarda a sua escolha sobre cookies.

De medição de visitas e anúncios, só se você clicar em "Aceitar todos": o Pixel da Meta (Facebook e Instagram) e o Google Analytics, apenas na página inicial e na de criar conta. Eles registram visitas, cliques em "criar conta" e no WhatsApp e se o cadastro foi concluído, para sabermos de onde vêm os clientes e quais anúncios funcionam. A Meta e o Google recebem dados do navegador e desses eventos, conforme a política de privacidade de cada um. Nada disso roda dentro do sistema, e o conteúdo das suas cotações nunca é enviado. Base legal: consentimento.

Você pode mudar a escolha quando quiser; depois disso, limpe os cookies do navegador para apagar os que já foram gravados.

5. Com quem compartilhamos

Só com os provedores que fazem o COT-AI funcionar, cada um recebendo o mínimo para sua função. A lista com o nome de cada provedor é enviada a quem pedir pelo e-mail suportecot.ai1@gmail.com.

• Links de proposta e de planilha, e os webhooks, levam dados para quem a sua empresa escolher. Esse compartilhamento é decisão sua.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.
• Em caso de venda ou reorganização da empresa, os dados seguem com o serviço, sob as mesmas regras.

6. Transferência para fora do Brasil

O banco de dados fica no Brasil. Parte da hospedagem, o envio de e-mails, a análise interna com IA e, se você aceitar, a medição de visitas e anúncios operam nos Estados Unidos, e o assistente de suporte usa um provedor de IA com servidores na China. Essas transferências acontecem para executar o contrato com você e com as garantias previstas na LGPD (art. 33). Por isso, evite colocar no chat de suporte dados pessoais que não sejam necessários para a sua dúvida.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois do cancelamento ou do fim do teste sem assinatura, por 90 dias, para você exportar ou reativar. Em seguida os dados são excluídos ou anonimizados.
• O que a lei manda guardar fica pelo prazo legal: registros de acesso por 6 meses (Marco Civil da Internet) e registros de cobrança pelo prazo fiscal.

8. Como protegemos

Conexões cifradas (HTTPS), senhas nunca guardadas em texto, isolamento entre empresas aplicado no próprio banco de dados, chaves de acesso restritas ao servidor e acesso interno limitado a quem precisa. Nenhum sistema é invulnerável: se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade (as cotações já podem ser exportadas para Excel pelo próprio sistema);
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meios automatizados;
• oposição a tratamento baseado em legítimo interesse, quando cabível.

Escreva para suportecot.ai1@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Se o pedido for sobre dados que uma transportadora registrou sobre você (por exemplo, numa proposta de frete), fale primeiro com ela, que é a controladora; nós ajudamos no que for preciso.

10. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é suportecot.ai1@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

O COT-AI é um serviço para empresas e não se destina a menores de 18 anos.

12. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos por e-mail ou dentro do sistema antes de a mudança valer. A data de vigência fica no topo desta página. Veja também os Termos de uso.