1. Quem responde pelos seus dados
Controlador é quem decide o que acontece com o dado pessoal e responde por essa decisão.
A controladora dos dados tratados neste site é a Cofator Growth & Revenue, que decide a finalidade de cada tratamento descrito aqui e responde por essa decisão. Os dados de registro da pessoa jurídica controladora são informados a quem solicitar pelos canais indicados nesta página.
O atendimento parte do Rio de Janeiro e alcança clientes em todo o Brasil, por WhatsApp, telefone e reunião remota. O site não divulga endereço de atendimento presencial.
Uma distinção importa aqui. Quando a Cofator opera campanhas, CRM e automação dentro da estrutura de um cliente, ela age como operadora, e o controlador daquele dado é o próprio cliente. Os pedidos relativos a dados tratados por conta de um cliente são encaminhados ao responsável, com apoio da Cofator no atendimento.
2. Que dados a Cofator coleta
Dois grupos: o que você digita e o que o navegador informa sozinho durante a visita.
Dados que você informa
O formulário de contato pede nome, empresa, e-mail, WhatsApp, segmento de atuação e uma mensagem livre. O que você escreve na mensagem fica guardado junto do seu contato, porque é dali que sai a leitura do contexto feita antes da conversa de diagnóstico.
Se o primeiro contato acontece pelo WhatsApp, ficam registrados o número, o nome exibido pelo aplicativo e o conteúdo das mensagens trocadas com a equipe comercial.
Dados coletados automaticamente
Durante a navegação, o site registra endereço IP, data e hora do acesso, páginas vistas, tempo em cada página, origem do acesso (busca, anúncio, link ou acesso direto), tipo de dispositivo, sistema operacional, navegador e idioma. Esses dados chegam por registro de servidor e por cookie, e são descritos em detalhe nas duas seções seguintes.
Dado sensível e menor de idade
A Cofator não pede dado pessoal sensível no site. Informação de saúde, dado biométrico ou genético, origem racial, convicção religiosa, opinião política e filiação sindical não têm campo no formulário. Não escreva esse tipo de informação no campo de mensagem nem no primeiro contato por WhatsApp.
O site não é dirigido a menores de 18 anos e a Cofator não coleta dado de criança ou de adolescente por meio dele. Identificado esse dado, ele é eliminado.
3. Para que cada dado é usado e com que base legal
A LGPD (Lei 13.709/2018) exige uma hipótese legal para cada tratamento. Esta é a lista completa.
| Dado | Finalidade | Base legal na LGPD |
|---|---|---|
| Nome | Identificar quem procurou a Cofator e conduzir o atendimento. | Procedimento preliminar a contrato, a pedido do titular (art. 7º, V). |
| WhatsApp, telefone e e-mail | Retornar o contato, agendar a conversa e responder sobre os serviços. | Procedimento preliminar a contrato (art. 7º, V). |
| Empresa, segmento e mensagem enviada no formulário | Entender o contexto do negócio antes da conversa e preparar a leitura. | Procedimento preliminar a contrato (art. 7º, V). |
| E-mail usado em comunicação de marketing | Enviar conteúdo e informação sobre os serviços da Cofator. | Consentimento (art. 7º, I). |
| IP, data e hora do acesso e registros do servidor | Segurança da aplicação, prevenção a abuso e guarda de registro de acesso. | Obrigação legal (art. 7º, II) e exercício regular de direito (art. 7º, VI). |
| Identificador de cookie, páginas vistas, origem do acesso e dispositivo | Medir audiência e entender que conteúdo é lido e qual não é. | Legítimo interesse (art. 7º, IX). |
| Identificador de anúncio e dado de conversão enviado com hash | Medir o resultado da campanha e ajustar a distribuição do anúncio. | Consentimento (art. 7º, I). |
4. Cookies e ferramentas de medição
Cookie é um arquivo pequeno que o site grava no navegador para reconhecer a mesma sessão entre páginas.
O site usa três grupos de cookie, com funções separadas.
- Necessários. Mantêm a página funcionando, guardam preferência de exibição e ajudam a barrar envio automatizado de formulário. Sem eles o site não opera corretamente.
-
Medição de audiência. Contam visita, página vista e origem do acesso.
Chegam pelo Google Analytics 4, carregado direto na página (o cookie
_ga), e pelo Microsoft Clarity, que registra o uso agregado das páginas. -
Publicidade. Identificam que uma visita veio de um anúncio e que um
contato aconteceu depois dele. Chegam pelo pixel da Meta, que grava os cookies
_fbp(o navegador) e_fbc(o clique no anúncio). O site não carrega tag de conversão do Google Ads.
Dado de conversão enviado às plataformas de anúncio
Quando você envia um formulário, o navegador avisa ao Google e à Meta que houve um contato, sem nome, e-mail nem telefone. Se o envio desses dados para atribuir a conversão à campanha passar a existir, ele sai do servidor da Cofator, com cada dado convertido em código por hash antes do envio, e esta política é atualizada antes de o envio começar.
Como recusar
- Pelo navegador: bloquear cookie de terceiro ou apagar os cookies já gravados. Chrome, Firefox, Safari e Edge têm essa opção na área de privacidade das configurações.
- Pelo complemento de desativação do Google Analytics, que vale para todos os sites: tools.google.com/dlpage/gaoptout.
- Pelas preferências de anúncio da sua conta Google e da sua conta Meta, que controlam a personalização de anúncio dentro das duas plataformas.
Bloquear cookie derruba a medição e não derruba o site: as páginas continuam abrindo e o formulário continua enviando.
5. Com quem a Cofator compartilha os dados
A Cofator não vende dado pessoal e não cede lista de contato a terceiro para prospecção.
O compartilhamento existe com os fornecedores que operam parte do serviço, cada um limitado à finalidade descrita.
- Google. Analytics 4 e Ads, para medir audiência, atribuir conversão e distribuir anúncio.
- Meta. Pixel de conversão, para medir e ajustar campanha no Facebook e no Instagram.
- Microsoft. Clarity, para leitura agregada do uso das páginas.
- Cofator Hub. A ferramenta de atendimento da própria Cofator, que recebe o contato enviado pelo formulário e a conversa pelo WhatsApp.
- Kommo. CRM onde o contato fica registrado e a negociação é conduzida.
- Cloudflare e o provedor de infraestrutura do site. Entrega das páginas, proteção contra ataque e guarda dos registros de acesso.
- Autoridade pública. Apenas mediante ordem judicial ou obrigação legal, no limite do que for exigido.
Transferência internacional
Google, Meta, Microsoft, Kommo e Cloudflare processam dados em servidores fora do Brasil. O art. 33 da LGPD admite essa transferência quando o fornecedor oferece garantia de proteção compatível com a lei brasileira, e cada um deles mantém cláusulas contratuais de proteção de dados nos próprios termos de serviço.
6. Por quanto tempo os dados ficam guardados
Cada dado tem prazo próprio, definido pela finalidade que o justifica ou pela lei que o exige.
- Contato que não vira cliente: o registro fica no CRM enquanto a oportunidade comercial seguir aberta. Encerrado o interesse de parte a parte, ele é eliminado ou anonimizado, e você pode pedir essa eliminação antes disso.
- Cliente: durante o contrato e, encerrado ele, pelo prazo que a legislação civil e tributária exige para documento fiscal e comprovação de obrigação.
- Registros de acesso ao site: seis meses, prazo do art. 15 da Lei 12.965/2014, o Marco Civil da Internet.
- Dados nas ferramentas de medição: o prazo de retenção configurado na conta de cada plataforma, que também apaga o registro no fim do período.
- Dado tratado com base no consentimento: até você revogar. A revogação vale a partir do pedido e não desfaz o tratamento feito antes dele.
7. Como a Cofator protege os dados
- Todo o site trafega em HTTPS, com certificado válido e conexão cifrada.
- O acesso ao CRM e às contas de anúncio é individual e restrito a quem executa o trabalho.
- Chaves e senhas de integração ficam em variável de ambiente do servidor, fora do código publicado.
- Os formulários têm proteção contra envio automatizado, o que reduz abuso e captura indevida.
Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante ao titular, a Cofator comunica a Autoridade Nacional de Proteção de Dados e as pessoas afetadas, como determina o art. 48 da LGPD.
8. Seus direitos e como exercer
O art. 18 da LGPD dá a você um conjunto de direitos sobre o próprio dado. Todos valem aqui.
- Confirmar se a Cofator trata dados seus
- Acessar os dados que ela mantém
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Pedir portabilidade a outro fornecedor
- Eliminar dado tratado com base no consentimento
- Saber com quem a Cofator compartilhou seus dados
- Saber o que acontece se você não consentir
- Revogar o consentimento a qualquer momento
- Opor-se a tratamento que descumpra a lei
Como pedir
Fale pelo WhatsApp +55 21 97511-0243 ou pelo formulário da página de contato, com a expressão "pedido LGPD" e a descrição do que você quer. A Cofator pode solicitar informação adicional para confirmar que o pedido vem do titular, e usa esse dado apenas nessa checagem.
Prazo de resposta
O art. 19 da LGPD prevê confirmação de tratamento e acesso em formato simplificado imediatamente, ou declaração completa em até quinze dias. Esse prazo não é uma regra geral de conclusão para todos os pedidos de exclusão. Para os demais direitos, a equipe informa o andamento e os procedimentos aplicáveis, respeitando os prazos legais pertinentes.
Para solicitar eliminação, consulte as instruções de exclusão de dados da Cofator e do Quantum HUB. Não é necessário entrar em uma conta para pedir atendimento.
Se a resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
9. Encarregado pelo tratamento de dados
O encarregado é a pessoa que recebe reclamação e comunicação de titulares e da ANPD, e orienta a equipe sobre proteção de dados, como prevê o art. 41 da LGPD.
10. Alterações desta política
Esta política muda quando muda a ferramenta usada, a finalidade do tratamento ou a legislação aplicável. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Quando a mudança alterar finalidade ou base legal, a Cofator avisa quem tem contato registrado antes de a nova versão passar a valer.
O texto acima segue a Lei 13.709/2018 (Lei Geral de Proteção de Dados), a Lei 12.965/2014 (Marco Civil da Internet) e o Código de Defesa do Consumidor.
Versão 1.2, de 23 de setembro de 2026.
11. Aplicativo [QUANTUM] Quantum HUB
O Quantum HUB é utilizado pela Cofator para apoiar operações de marketing e relacionamento comercial. As informações acessadas dependem das integrações habilitadas, das permissões concedidas e dos ativos vinculados à operação.
- Contas e anúncios: identificadores e nomes de contas comerciais, campanhas, conjuntos e anúncios, configurações e métricas, como impressões, cliques e gastos, para acompanhamento e relatórios.
- Contatos recebidos: dados enviados em formulários de anúncios, como nome e telefone, respostas fornecidas e identificadores de origem, quando a integração correspondente estiver habilitada, para registrar e atender a solicitação.
- Mensagens: identificadores e conteúdo das conversas recebidas por integrações de atendimento habilitadas, para organizar o relacionamento com a empresa responsável.
- Acesso e autorização: identificadores de usuários autorizados, permissões, credenciais de integração e registros técnicos necessários para autenticar conexões, manter o funcionamento e investigar incidentes.
Esses dados são utilizados para as funções autorizadas de gestão, atendimento e acompanhamento. A autorização de uma conta comercial não permite acesso irrestrito a todos os dados de uma pessoa na Meta. Os dados não são vendidos; são acessados pela equipe autorizada e pelos prestadores necessários à operação, dentro das respectivas finalidades.
A base legal depende da relação e da finalidade: execução de contrato ou procedimentos solicitados pelo titular, consentimento quando necessário, obrigações legais e outras hipóteses cabíveis da LGPD. Para dados tratados em nome de clientes, o controlador define as finalidades e instruções aplicáveis; a Cofator atua no apoio operacional.
Os registros são conservados pelo período necessário à finalidade e às obrigações aplicáveis. A revogação de uma integração interrompe o acesso correspondente, mas não equivale à eliminação automática de todos os registros já recebidos. Para solicitar exclusão ou informações sobre retenção, use o canal de exclusão de dados.
O uso do aplicativo é descrito nos Termos de serviço. Esta seção complementa as informações sobre o site; não significa que toda ferramenta citada na política esteja conectada a toda conta do Hub.