Esta política explica quais dados o CotaGrão (cotagrao.com.br) usa, por que e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Responsável pelo tratamento dos dados (controlador): CotaGão - CNPJ: 66.403.675/0001-90.
Resumo
- Visitantes não precisam de cadastro. O site usa o Google Analytics para contar as visitas (sem anúncios e sem vender dados).
- Não vendemos nem compartilhamos dados pessoais para marketing.
- As estatísticas das páginas de empresas são só totais (quantas visitas e cliques), sem identificar quem visitou.
- Sua localização só é usada se você tocar em “Usar minha localização” na previsão do tempo, e não fica guardada.
1. Visitantes
Preferências guardadas no seu navegador
O tema (claro ou escuro), a cidade escolhida na previsão do tempo e o aviso de instalar o app ficam guardados só no seu navegador (armazenamento local). Esses dados não são enviados ao nosso servidor e você pode apagá-los limpando os dados do site no navegador.
Localização (previsão do tempo)
Se você tocar em “Usar minha localização”, o navegador pede sua permissão. Com ela, a posição do aparelho é arredondada (cerca de 1 km) e usada apenas para buscar a previsão do tempo daquele ponto. Ela não é associada a você nem guardada em banco de dados. Você pode negar a permissão e escolher a cidade na lista.
Estatísticas das páginas de empresas
Contamos, por dia, quantas vezes a página de cada empresa foi vista e quantas vezes alguém clicou em WhatsApp, telefone, site, redes sociais, e-mail ou mapa dela. Guardamos apenas esses totais, sem endereço IP, sem cookie e sem nada que identifique o visitante. Para não contar a mesma visita duas vezes, o navegador guarda uma marca temporária (apagada ao fechar a aba) de que aquela página já foi contada no dia. Os números servem para mostrar às empresas o alcance das suas páginas.
Google Analytics (medição de visitas)
Usamos o Google Analytics e o Google Tag Manager, do Google, para saber quantas pessoas visitam o site, de quais cidades e aparelhos, e quais páginas são mais vistas. Ele usa cookies e recebe dados técnicos de navegação (como páginas abertas, tipo de aparelho e navegador, e o endereço de internet, que o Google não guarda por inteiro). Usamos só os números somados, para melhorar o site; não usamos para anúncios. Não conta as visitas ao painel das empresas e à administração. Você pode bloquear o Google Analytics no navegador (por exemplo, com o complemento oficial de desativação do Google) ou apagando os cookies do site. Saiba mais na política de privacidade do Google.
Enquete “Sobe ou cai?”
Ao votar, guardamos o voto da semana com um código anônimo do navegador (num cookie) e um resumo cifrado do endereço de internet, só para contar um voto por pessoa e evitar votos de robôs. Não pedimos nome, telefone nem e-mail, e o voto não é associado a você.
Notificações
Se você ativar as notificações, o navegador cria um endereço de entrega anônimo (fornecido pelo Google, Apple ou Mozilla, conforme o aparelho), que guardamos junto com o que você escolheu receber (cotação do dia, alertas do tempo) e, para os alertas, a cidade escolhida com a posição arredondada (cerca de 1 km). Não pedimos nome, telefone nem e-mail. Ao desativar (na página Notificações ou no navegador), a inscrição é apagada.
Registros técnicos
Como qualquer site, o servidor de hospedagem pode registrar dados técnicos de acesso (como endereço IP, data e hora e navegador) por segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014), que exige guardar registros de acesso por 6 meses.
2. Contas: empresas e assinantes
Para as empresas cadastradas, guardamos o login, a senha (protegida com criptografia, nunca em texto aberto), a data do último acesso e as informações que a empresa publica na própria página (nome, descrição, contatos, endereço, horários, fotos, certificações e artigos). Essas informações são públicas por escolha da empresa e podem ser alteradas ou removidas a qualquer momento no painel ou a pedido. Ao entrar, usamos um cookie de sessão (essencial para manter o acesso), que é apagado ao sair.
Contas de assinantes (Mercado ao vivo)
Quem cria uma conta no site informa nome, e-mail (que é o login), WhatsApp e senha (protegida com criptografia). Usamos esses dados para dar acesso à conta, ativar o plano do Mercado ao vivo depois do pagamento, conferir que o teste grátis seja usado uma vez por pessoa (pelo e-mail e pelo WhatsApp) e falar com você sobre a assinatura e o fim do teste. Para confirmar que o WhatsApp é seu, mandamos um código de 6 dígitos para ele (só com a sua autorização, marcada no cadastro); guardamos apenas uma versão protegida do código, por pouco tempo, e o endereço de internet de quem pediu, protegido, para evitar abuso. Também guardamos a data do último acesso e como você personalizou o quadro de cotações. Não vendemos nem repassamos esses dados. Você pode pedir a exclusão da conta a qualquer momento.
Pedidos “Solicitar cotação”
Quem pede cotação informa o café, a quantidade de sacas, a cidade, o estado, o nome e o WhatsApp. Com a sua autorização, esses dados aparecem para as empresas cadastradas que compram café no seu estado (no painel delas e numa mensagem de WhatsApp do CotaGrão), só para que elas mandem a cotação pelo WhatsApp. Você também recebe uma confirmação do pedido no WhatsApp. O pedido fica aberto por 2 dias úteis; depois, guardamos o registro por até 60 dias para evitar abusos e então podemos apagá-lo. Você pode pedir a exclusão a qualquer momento.
Mensagens para o WhatsApp do CotaGrão
Quando você escreve para o número de WhatsApp do CotaGrão, guardamos o seu número, o nome do seu perfil e as mensagens (texto, fotos, áudios e arquivos ficam na Meta, que os guarda por cerca de 30 dias), só para responder você. Na primeira mensagem, mandamos uma resposta automática. As conversas são apagadas sozinhas depois de 6 meses.
3. Com quem os dados são compartilhados
- Hospedagem: o site e o banco de dados ficam em servidores da Hostinger.
- Empresas cadastradas (só nos pedidos de cotação): nome, WhatsApp e cidade de quem pediu cotação, para as empresas compradoras do mesmo estado responderem.
- WhatsApp (Meta): o código de confirmação do cadastro, o código de “Esqueci minha senha” e, se você autorizou, avisos da sua conta são mandados pela plataforma oficial do WhatsApp, da Meta, que recebe o seu número e o texto da mensagem.
- Pagamentos (Mercado Pago): quem assina pelo site paga pelo Mercado Pago, que recebe o seu e-mail e o valor. Os dados do cartão e o CPF do titular são digitados em campos protegidos do Mercado Pago e ficam só com ele; o CotaGrão guarda apenas o plano, o valor, a forma (Pix ou cartão), a situação do pagamento e o código da cobrança.
- Previsão do tempo: nosso servidor consulta a MET Norway (instituto de meteorologia da Noruega) com as coordenadas arredondadas da cidade, sem nenhum dado do visitante.
- Cotações de bolsas e câmbio: recebidas de um fornecedor de dados de mercado, sem dados pessoais.
- Mapas: a página de cada empresa mostra um mapa do Google Maps com o endereço dela. Ao abrir essa página, o Google recebe o seu acesso ao mapa e segue a política de privacidade dele.
- Notificações: entregues pelo serviço de notificações do navegador (Google, Apple ou Mozilla), que recebe só o texto do aviso e o endereço anônimo do aparelho.
- Sites externos: ao clicar em WhatsApp, redes sociais, notícias ou sites de empresas, você sai do CotaGrão e passa a valer a política daquele serviço.
4. Por quanto tempo guardamos
Os dados das empresas ficam guardados enquanto a página existir, e os dos assinantes enquanto a conta existir; ao excluir, eles são apagados. As estatísticas (que não identificam ninguém) podem ser mantidas para comparação histórica. Os registros técnicos seguem o prazo legal.
5. Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, além de informações sobre compartilhamento. Para isso, entre em contato pelo WhatsApp do CotaGrão. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos conexão segura (HTTPS), senhas criptografadas, sessões que expiram e limite de tentativas de login. Nenhum sistema é totalmente invulnerável, mas avisaremos os afetados e a ANPD em caso de incidente relevante.
7. Mudanças nesta política
Esta política pode ser atualizada. A data no topo indica a última revisão. Veja também os Termos de uso.