Versão de novembro de 2026
Privacidade e LGPD
Esta política explica como a CMK COGIT (controladora) trata dados pessoais na Jornada MVP (mvp.cmkcogit.com.br) e na plataforma app.cmkcogit.com.br, que usam a mesma conta e o mesmo banco de dados, nos termos da Lei 13.709/2018 (LGPD).
1. Dados que tratamos
- Cadastro: nome, e-mail, WhatsApp (opcional), senha (guardada cifrada pelo provedor de autenticação), registro do aceite destes termos.
- CPF ou CNPJ: pedido para pagar. Fica visível só para você e para a equipe; na tela aparece mascarado.
- Projetos: as respostas dos módulos, comentários seus e do seu mentor, resumos e documentos gerados.
- Pagamentos: valor, status e identificador do pagamento no Mercado Pago. Não recebemos nem guardamos dados de cartão.
- Técnicos: cookies de sessão (abaixo), registros de acesso e contadores de uso para limitar abusos.
2. Para que usamos e com qual base legal
- Prestar o serviço que você pediu (conta, jornada, resumo, documento): execução de contrato (art. 7º, V).
- Cobrar, emitir nota fiscal e cumprir obrigações fiscais: cumprimento de obrigação legal (art. 7º, II) e execução de contrato.
- Compartilhar um projeto com o mentor que você indicar: consentimento (art. 7º, I), dado no momento do compartilhamento e revogável a qualquer momento.
- Segurança, prevenção a fraude e limites de uso: legítimo interesse (art. 7º, IX).
3. Com quem os dados são compartilhados
- Seu mentor, só nos projetos que você compartilhar: respostas, resumo e comentários. Ele não vê pagamentos, CPF/CNPJ, e-mail nem o documento em PDF. O banco de dados bloqueia o acesso de qualquer mentor a projetos não compartilhados.
- Operadores que prestam serviço para nós: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Mercado Pago (pagamentos), Cloudflare (verificação de segurança no cadastro e login), Groq e Anthropic (processamento por inteligência artificial das respostas para montar o resumo e o documento), Resend (e-mails).
- Alguns desses operadores processam dados fora do Brasil (por exemplo, nos Estados Unidos). A transferência ocorre para executar o serviço que você pediu (art. 33, V e IX) e com cláusulas contratuais dos próprios fornecedores.
- Não vendemos dados pessoais.
4. Inteligência artificial
As respostas do projeto são enviadas aos provedores de IA apenas para gerar o resumo e o documento. Não enviamos CPF/CNPJ, e-mail nem dados de pagamento. A IA nunca define preço: valores e prazos são calculados por regras da CMK COGIT. O resultado é uma estimativa e passa por validação humana antes de qualquer contratação.
5. Cookies
Usamos cookies necessários para manter você logado. Eles valem para os endereços *.cmkcogit.com.br, para que a mesma sessão funcione aqui e no app. A verificação de segurança da Cloudflare pode usar cookies próprios. Não usamos cookies de publicidade.
6. Por quanto tempo guardamos
- Conta e projetos: enquanto a conta existir. Ao excluir a conta, os projetos e comentários são apagados.
- Registros de pagamento e fiscais: pelo prazo exigido em lei (em geral, 5 anos).
- Documentos em PDF: enquanto a conta existir, num armazenamento privado, entregues por link temporário.
7. Seus direitos (art. 18)
Você pode pedir confirmação e acesso aos dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamentos e revogação de consentimento (por exemplo, deixar de compartilhar um projeto, o que você mesmo faz na ferramenta). Nome, WhatsApp e CPF/CNPJ podem ser corrigidos no seu perfil.
8. Segurança
Conexões cifradas (HTTPS), controle de acesso no próprio banco de dados (cada pessoa só lê o que é dela ou o que foi compartilhado com ela), chaves secretas apenas no servidor, verificação de segurança no cadastro e limites de uso.
9. Encarregado e contato
Para exercer seus direitos ou tirar dúvidas: contato@cmkcogit.com.br (assunto "LGPD"). Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
Texto-base preparado para revisão jurídica antes da publicação.