Aviso de Privacidade

Quem trata seus dados

A plataforma Cota On é operada pela ONE.ZI TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 67.744.739/0001-89, com sede em São Paulo/SP. A Cota On é a controladora dos dados pessoais tratados na plataforma.

Para falar sobre privacidade, exercer direitos ou tirar dúvidas, escreva para privacidade@cotaon.com. Respondemos em até 15 dias.

Quais dados coletamos

• Cadastro e contato: nome completo, e-mail, telefone, CPF e foto de perfil, quando você a envia.
• Documento de identificação e imagem facial: fotos do documento (frente e verso) e uma selfie com prova de vida, coletadas uma única vez na verificação de identidade.
• Dados da cota e da transação: administradora, grupo, cota, valores, extratos, contratos e comprovantes que você envia para anunciar ou transferir.
• Dados de pagamento: valores, status das cobranças e a chave PIX usada para receber. Não temos acesso aos dados da sua conta bancária.
• Registros de uso: data, hora, endereço IP e navegador nos momentos de aceite de termos e consentimentos, para fins de auditoria.

Dados sensíveis: biometria e documento

A imagem do seu documento e a sua imagem facial são dados pessoais sensíveis (LGPD, art. 5º, II). Eles são tratados exclusivamente com base no seu consentimento específico e destacado, apresentado sozinho logo antes da captura — nunca diluído nestes textos.

A finalidade é única: confirmar que você é quem diz ser, para prevenir fraude e viabilizar a transferência da cota. A checagem automática é apoio à decisão; a aprovação final é sempre feita por uma pessoa da nossa equipe. Você pode revogar esse consentimento a qualquer momento, salvo quando a guarda for exigida por lei.

Por que tratamos cada dado

• Executar o contrato com você (art. 7º, V): cadastro, anúncio da cota, reserva, acompanhamento da transferência e pagamentos.
• Consentimento (art. 7º, I e art. 11, I): documento de identificação e imagem facial na verificação de identidade.
• Cumprir obrigações legais e regulatórias (art. 7º, II): prevenção à fraude e à lavagem de dinheiro, guarda de registros e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, auditoria de anúncios e melhoria do produto, sempre respeitando seus direitos.

Com quem compartilhamos

• Asaas Gestão Financeira Instituição de Pagamentos S.A.: nome, CPF, e-mail e dados da cobrança. É a instituição autorizada pelo Banco Central que presta os serviços financeiros e de pagamento da plataforma, incluindo a conta garantida.
• Didit (Espanha): imagens do documento e da selfie, para a verificação de identidade. Envolve transferência internacional de dados.
• Administradoras de consórcio: dados cadastrais e documentos exigidos para a análise e a formalização da cessão da cota. O envio só ocorre a partir de uma transação em andamento.
• A outra parte da transação: comprador e vendedor passam a ver os dados necessários para concluir a cessão. Antes disso, seus dados pessoais e o número completo da cota não aparecem publicamente.
• Provedores de infraestrutura em nuvem: hospedagem, banco de dados, armazenamento de arquivos, e-mail e mensageria, sempre limitados à finalidade contratada.
• Autoridades públicas: quando houver requisição legal ou ordem judicial.

Não vendemos seus dados pessoais nem os cedemos para publicidade de terceiros.

Transferência internacional

A verificação de identidade é feita pela Didit, sediada na Espanha, e parte da nossa infraestrutura pode estar hospedada fora do Brasil. Nesses casos, o tratamento segue os requisitos da LGPD para transferência internacional, com fornecedores submetidos a obrigações contratuais de proteção de dados.

Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima. Depois disso, guardamos apenas o que a lei exige: registros de transações e documentos fiscais e contratuais pelos prazos legais aplicáveis, e registros de acesso conforme o Marco Civil da Internet. Encerrados esses prazos, os dados são eliminados ou anonimizados.

Como protegemos

Documentos e imagens ficam em armazenamento privado, com acesso restrito ao titular, às partes da transação e à equipe de análise da Cota On. O acesso ao banco de dados é controlado por regras por usuário, o tráfego é criptografado e os aceites de termos e consentimentos são registrados para auditoria.

Seus direitos

A LGPD garante a você: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos feitos com base no legítimo interesse.

Você pode exercer boa parte disso direto na plataforma, em Meus dados, ou escrevendo para privacidade@cotaon.com. Pedidos de exclusão respeitam os dados que somos obrigados a guardar por lei — nesse caso, explicamos o que foi mantido e por quê.

Cookies

Usamos cookies e tecnologias equivalentes para manter sua sessão autenticada e lembrar preferências básicas de navegação. Você pode bloqueá-los no seu navegador, mas partes da plataforma que dependem de login deixam de funcionar.

Alterações

Este aviso pode ser atualizado. Quando a mudança for relevante, avisamos pela plataforma e atualizamos a versão indicada no topo desta página. Alterações que dependam de consentimento serão pedidas separadamente.