Política de Privacidade

Quem responde pelos seus dados

Controlador é quem decide o que acontece com o dado pessoal e responde por essa decisão.

A controladora dos dados tratados neste site é a Cofator Growth & Revenue, que decide a finalidade de cada tratamento descrito aqui e responde por essa decisão. Os dados de registro da pessoa jurídica controladora são informados a quem solicitar pelos canais indicados nesta página.

O atendimento parte do Rio de Janeiro e alcança clientes em todo o Brasil, por WhatsApp, telefone e reunião remota. O site não divulga endereço de atendimento presencial.

Uma distinção importa aqui. Quando a Cofator opera campanhas, CRM e automação dentro da estrutura de um cliente, ela age como operadora, e o controlador daquele dado é o próprio cliente. Esta política trata do outro caso: os dados que chegam pelo site da Cofator e pelo contato comercial que nasce dele.

Que dados a Cofator coleta

Dois grupos: o que você digita e o que o navegador informa sozinho durante a visita.

Dados que você informa

O formulário de contato pede nome, empresa, e-mail, WhatsApp, segmento de atuação e uma mensagem livre. O que você escreve na mensagem fica guardado junto do seu contato, porque é dali que sai a leitura do contexto feita antes da conversa de diagnóstico.

Se o primeiro contato acontece pelo WhatsApp, ficam registrados o número, o nome exibido pelo aplicativo e o conteúdo das mensagens trocadas com a equipe comercial.

Dados coletados automaticamente

Durante a navegação, o site registra endereço IP, data e hora do acesso, páginas vistas, tempo em cada página, origem do acesso (busca, anúncio, link ou acesso direto), tipo de dispositivo, sistema operacional, navegador e idioma. Esses dados chegam por registro de servidor e por cookie, e são descritos em detalhe nas duas seções seguintes.

Dado sensível e menor de idade

A Cofator não pede dado pessoal sensível no site. Informação de saúde, dado biométrico ou genético, origem racial, convicção religiosa, opinião política e filiação sindical não têm campo no formulário. Não escreva esse tipo de informação no campo de mensagem nem no primeiro contato por WhatsApp.

O site não é dirigido a menores de 18 anos e a Cofator não coleta dado de criança ou de adolescente por meio dele. Identificado esse dado, ele é eliminado.

Para que cada dado é usado e com que base legal

A LGPD (Lei 13.709/2018) exige uma hipótese legal para cada tratamento. Esta é a lista completa.

Dado	Finalidade	Base legal na LGPD
Nome	Identificar quem procurou a Cofator e conduzir o atendimento.	Procedimento preliminar a contrato, a pedido do titular (art. 7º, V).
WhatsApp, telefone e e-mail	Retornar o contato, agendar a conversa e responder sobre os serviços.	Procedimento preliminar a contrato (art. 7º, V).
Empresa, segmento e mensagem enviada no formulário	Entender o contexto do negócio antes da conversa e preparar a leitura.	Procedimento preliminar a contrato (art. 7º, V).
E-mail usado em comunicação de marketing	Enviar conteúdo e informação sobre os serviços da Cofator.	Consentimento (art. 7º, I).
IP, data e hora do acesso e registros do servidor	Segurança da aplicação, prevenção a abuso e guarda de registro de acesso.	Obrigação legal (art. 7º, II) e exercício regular de direito (art. 7º, VI).
Identificador de cookie, páginas vistas, origem do acesso e dispositivo	Medir audiência e entender que conteúdo é lido e qual não é.	Legítimo interesse (art. 7º, IX).
Identificador de anúncio e dado de conversão enviado com hash	Medir o resultado da campanha e ajustar a distribuição do anúncio.	Consentimento (art. 7º, I).

Legítimo interesse

Essa base é usada apenas para medir a audiência do próprio site, com o mínimo de dado necessário para a finalidade descrita. Você pode se opor a esse tratamento pelos canais indicados nesta página, e a oposição não afeta o seu acesso ao conteúdo.

Cookies e ferramentas de medição

Cookie é um arquivo pequeno que o site grava no navegador para reconhecer a mesma sessão entre páginas.

O site usa três grupos de cookie, com funções separadas.

Necessários. Mantêm a página funcionando, guardam preferência de exibição e ajudam a barrar envio automatizado de formulário. Sem eles o site não opera corretamente.
Medição de audiência. Contam visita, página vista e origem do acesso. Chegam pelo Google Analytics 4, carregado por dentro do Google Tag Manager, e pelo Microsoft Clarity, que registra o uso agregado das páginas.
Publicidade. Identificam que uma visita veio de um anúncio e que um contato aconteceu depois dele. Chegam pelo pixel da Meta e pelas tags de conversão do Google Ads.

Dado de conversão enviado às plataformas de anúncio

Quando você envia um formulário, o site pode transmitir nome, e-mail e telefone ao Google e à Meta para atribuir a conversão à campanha correta. Esses dados são convertidos em código por hash antes do envio, e a plataforma recebe o código, não o texto original. Isso permite medir o retorno da mídia sem entregar a sua lista de contato a terceiro.

Como recusar

Pelo navegador: bloquear cookie de terceiro ou apagar os cookies já gravados. Chrome, Firefox, Safari e Edge têm essa opção na área de privacidade das configurações.
Pelo complemento de desativação do Google Analytics, que vale para todos os sites: tools.google.com/dlpage/gaoptout.
Pelas preferências de anúncio da sua conta Google e da sua conta Meta, que controlam a personalização de anúncio dentro das duas plataformas.

Bloquear cookie derruba a medição e não derruba o site: as páginas continuam abrindo e o formulário continua enviando.

Com quem a Cofator compartilha os dados

A Cofator não vende dado pessoal e não cede lista de contato a terceiro para prospecção.

O compartilhamento existe com os fornecedores que operam parte do serviço, cada um limitado à finalidade descrita.

Google. Tag Manager, Analytics 4 e Ads, para medir audiência, atribuir conversão e distribuir anúncio.
Meta. Pixel de conversão, para medir e ajustar campanha no Facebook e no Instagram.
Microsoft. Clarity, para leitura agregada do uso das páginas.
Kommo. CRM onde o contato fica registrado e a negociação é conduzida.
Cloudflare e o provedor de infraestrutura do site. Entrega das páginas, proteção contra ataque e guarda dos registros de acesso.
Autoridade pública. Apenas mediante ordem judicial ou obrigação legal, no limite do que for exigido.

Transferência internacional

Google, Meta, Microsoft, Kommo e Cloudflare processam dados em servidores fora do Brasil. O art. 33 da LGPD admite essa transferência quando o fornecedor oferece garantia de proteção compatível com a lei brasileira, e cada um deles mantém cláusulas contratuais de proteção de dados nos próprios termos de serviço.

Por quanto tempo os dados ficam guardados

Cada dado tem prazo próprio, definido pela finalidade que o justifica ou pela lei que o exige.

Contato que não vira cliente: o registro fica no CRM enquanto a oportunidade comercial seguir aberta. Encerrado o interesse de parte a parte, ele é eliminado ou anonimizado, e você pode pedir essa eliminação antes disso.
Cliente: durante o contrato e, encerrado ele, pelo prazo que a legislação civil e tributária exige para documento fiscal e comprovação de obrigação.
Registros de acesso ao site: seis meses, prazo do art. 15 da Lei 12.965/2014, o Marco Civil da Internet.
Dados nas ferramentas de medição: o prazo de retenção configurado na conta de cada plataforma, que também apaga o registro no fim do período.
Dado tratado com base no consentimento: até você revogar. A revogação vale a partir do pedido e não desfaz o tratamento feito antes dele.

Como a Cofator protege os dados

Todo o site trafega em HTTPS, com certificado válido e conexão cifrada.
O acesso ao CRM e às contas de anúncio é individual e restrito a quem executa o trabalho.
Chaves e senhas de integração ficam em variável de ambiente do servidor, fora do código publicado.
Os formulários têm proteção contra envio automatizado, o que reduz abuso e captura indevida.

Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante ao titular, a Cofator comunica a Autoridade Nacional de Proteção de Dados e as pessoas afetadas, como determina o art. 48 da LGPD.

Seus direitos e como exercer

O art. 18 da LGPD dá a você um conjunto de direitos sobre o próprio dado. Todos valem aqui.

Confirmar se a Cofator trata dados seus
Acessar os dados que ela mantém
Corrigir dado incompleto, inexato ou desatualizado
Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
Pedir portabilidade a outro fornecedor
Eliminar dado tratado com base no consentimento
Saber com quem a Cofator compartilhou seus dados
Saber o que acontece se você não consentir
Revogar o consentimento a qualquer momento
Opor-se a tratamento que descumpra a lei

Como pedir

Fale pelo WhatsApp +55 21 97511-0243 ou pelo formulário da página de contato, com a expressão "pedido LGPD" e a descrição do que você quer. A Cofator pode solicitar informação adicional para confirmar que o pedido vem do titular, e usa esse dado apenas nessa checagem.

Prazo de resposta

Confirmação de tratamento e acesso em formato simplificado são respondidos de imediato. Declaração completa, correção, eliminação e portabilidade são respondidas em até quinze dias, prazo do art. 19 da LGPD.

Se a resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Encarregado pelo tratamento de dados

O encarregado é a pessoa que recebe reclamação e comunicação de titulares e da ANPD, e orienta a equipe sobre proteção de dados, como prevê o art. 41 da LGPD.

Encarregado

Os pedidos e as comunicações sobre proteção de dados chegam ao encarregado pelo WhatsApp +55 21 97511-0243 ou pelo formulário da página de contato, os mesmos canais indicados acima para o exercício de direitos.

Alterações desta política

Esta política muda quando muda a ferramenta usada, a finalidade do tratamento ou a legislação aplicável. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Quando a mudança alterar finalidade ou base legal, a Cofator avisa quem tem contato registrado antes de a nova versão passar a valer.

O texto acima segue a Lei 13.709/2018 (Lei Geral de Proteção de Dados), a Lei 12.965/2014 (Marco Civil da Internet) e o Código de Defesa do Consumidor.

Versão 1.0, de 8 de setembro de 2026.