Versão de 7 de novembro de 2026 (com planos e pagamento)
Esta política explica como o Cotidi trata os seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
O controlador dos dados é [NOME OU RAZÃO SOCIAL], inscrito no [CPF/CNPJ], com endereço em [ENDEREÇO].
Encarregado pelo tratamento de dados (DPO): [NOME], email [EMAIL DO ENCARREGADO].
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, email, celular, data de nascimento, cidade e estado | Criar e manter sua conta, identificar quem é o cliente, falar com você sobre a conta e confirmar que você é maior de idade | Execução de contrato (inciso V) |
| Senha (guardada só como hash irreversível) | Permitir o login com email e senha | Execução de contrato (inciso V) |
| Dados da conta Google (nome, email e id da conta) e o token de acesso que o Google nos entrega, criptografado | Login com Google e acesso à sua Agenda, ao Google Tasks e, se você autorizar, ao Gmail | Execução de contrato (inciso V) e o seu consentimento na tela do Google (inciso I) |
| Tarefas, rotinas e lançamentos financeiros que você cadastra | Mostrar seu painel de tarefas e seu controle financeiro | Execução de contrato (inciso V) |
| Registros de aceite dos documentos (data, versão e um código do IP que não permite identificá-lo diretamente) e sessões ativas (data e navegador) | Comprovar seu consentimento, manter você conectado e proteger a conta contra acesso indevido | Cumprimento de obrigação legal (inciso II) e legítimo interesse em segurança (inciso IX) |
| Plano contratado, datas e valores dos pagamentos, meio de pagamento usado (cartão ou Pix) e o código do pagamento no Mercado Pago | Cobrar o plano, liberar o acesso, fazer estornos e manter os registros que a lei fiscal exige | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Email para novidades (só se você marcar a opção) | Enviar novidades do produto | Consentimento (inciso I), que você pode retirar quando quiser em "Minha conta" |
Não tratamos dados pessoais sensíveis (art. 5º, II) de propósito e pedimos que você não os coloque nas descrições de tarefas ou lançamentos.
Quando você conecta sua conta Google, o Cotidi acessa sua Agenda (ver, criar, editar e excluir eventos), o Google Tasks (ver, criar, editar e excluir tarefas) e, se você autorizar, o Gmail (ler, arquivar, marcar como lido, mover para a lixeira e enviar emails). Isso acontece só quando você usa a tela correspondente.
Eventos, emails e tarefas do Google são lidos direto do Google e mostrados para você. Eles não são copiados para o nosso banco de dados. Guardamos apenas o token de acesso (criptografado), os ids das listas de tarefas e a marcação de quais tarefas estão na coluna "Fazendo" ou foram criadas por uma rotina.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial e ninguém da nossa equipe os lê, exceto com o seu pedido expresso (por exemplo, para suporte), quando for necessário por segurança ou para cumprir a lei.
Você pode desconectar o Google em "Minha conta" ou em myaccount.google.com/permissions.
Não vendemos nem alugamos dados pessoais. Usamos apenas os operadores necessários para o serviço funcionar:
Esses fornecedores podem guardar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados oferecidas por esses fornecedores. Também podemos compartilhar dados se uma autoridade competente exigir.
Usamos só cookies essenciais: um cookie de sessão para manter você conectado (dura até 30 dias ou até você sair) e cookies temporários durante o login com Google. Não usamos cookies de publicidade nem de rastreamento. O navegador também guarda preferências de tela (como o filtro de tarefas e os quadros ocultos), que nunca saem do seu aparelho.
Enquanto sua conta existir. Ao excluir a conta, apagamos na hora o cadastro, as tarefas guardadas no Cotidi, as rotinas, os lançamentos financeiros, as sessões e os registros de consentimento, e revogamos o acesso ao Google. Cópias de segurança automáticas do banco podem manter esses dados por até 30 dias antes de serem sobrescritas. Dados que a lei nos obrigue a guardar ficam pelo prazo legal: os registros de pagamento (data, valor, meio, código e email de quem pagou) são guardados por 5 anos, por obrigação fiscal, sem ligação com a conta excluída. Ao excluir a conta, a renovação automática do plano mensal também é cancelada.
Usamos conexão criptografada (HTTPS), senha guardada com hash e sal (PBKDF2), tokens do Google criptografados com AES-256, cookie de sessão protegido (HttpOnly, Secure e SameSite), limite de tentativas de login e acesso de cada pessoa restrito aos próprios dados. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
Pelo art. 18 da LGPD, você pode a qualquer momento:
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O serviço é só para maiores de 18 anos.
Se mudarmos esta política de forma relevante, avisaremos no Cotidi e pediremos um novo aceite antes de você continuar.