Aviso de Privacidade do Cogestor

Este Aviso explica como a TORK GESTÃO DE RESULTADOS LTDA trata dados pessoais na plataforma Cogestor. A empresa está inscrita no CNPJ 50.158.086/0001-53 e tem sede na Av. Mendonça Furtado, 1007, Sala 07-K, bairro Central, Macapá/AP, CEP 68.900-060. Neste Aviso, ela é chamada de "Tork" ou "nós".

O Cogestor é uma plataforma de gestão na nuvem para escritórios de serviços, como escritórios de contabilidade. Cada escritório contratante tem seu próprio ambiente, separado dos demais. A plataforma reúne a gestão dos clientes do escritório, do relacionamento comercial, de contratos, obrigações, documentos fiscais, equipe e atendimento pelo WhatsApp, inclusive com agentes de inteligência artificial.

Este Aviso cumpre a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e as regras que a Meta impõe a quem desenvolve aplicativos para a sua plataforma. As condições comerciais estão nos Termos de Uso e no contrato firmado com cada escritório.

1. Definições

Os termos abaixo têm o sentido indicado sempre que aparecerem neste Aviso, no singular ou no plural.

Cogestor ou Plataforma

O sistema operado pela Tork nos endereços cogestor.app.br (painel do escritório), cliente.cogestor.app.br (Área do Cliente), plataforma.cogestor.app.br (console de administração) e arquivos.cogestor.app.br (armazenamento de arquivos), com suas funções, integrações e páginas públicas.

Escritório

A empresa que contrata o Cogestor para gerir a própria operação. Cada Escritório tem um ambiente isolado na Plataforma. A própria Tork também usa o Cogestor como Escritório.

Cliente do Escritório

A empresa ou pessoa física atendida por um Escritório e cadastrada por ele no Cogestor.

Usuário Interno

A pessoa da equipe de um Escritório com login no painel do Cogestor.

Usuário do Portal

A pessoa ligada a um Cliente do Escritório que acessa a Área do Cliente para ver entregas, documentos, contratos e solicitações.

Operador da Plataforma

A pessoa da equipe da Tork que administra a Plataforma, cuida da cobrança dos Escritórios e presta suporte técnico.

Contato Final

A pessoa que conversa ou fala por telefone com um Escritório pelo WhatsApp, ou que recebe e-mails enviados pelo Escritório pelo Cogestor.

Titular

A pessoa física a quem os dados pessoais se referem.

Controlador

Quem toma as decisões sobre o tratamento de dados pessoais.

Operador

Quem trata dados pessoais em nome do Controlador e conforme suas instruções.

Tratamento

Qualquer operação com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.

ANPD

Autoridade Nacional de Proteção de Dados, órgão que fiscaliza a LGPD.

Meta

Meta Platforms, Inc. e suas afiliadas, responsáveis pelo Facebook, Instagram e WhatsApp.

Plataforma do WhatsApp Business

Os serviços da Meta que permitem a empresas enviar e receber mensagens pelo WhatsApp por API, incluindo a Cloud API.

Aplicativo Meta do Cogestor

O aplicativo registrado pela Tork no Meta for Developers, pelo qual o Cogestor se conecta à Plataforma do WhatsApp Business em nome dos Escritórios.

Cadastro Incorporado (Embedded Signup)

A janela oficial da Meta em que o Escritório autoriza o Cogestor a acessar a sua conta de WhatsApp Business.

Coexistência

A modalidade em que o mesmo número continua ativo no aplicativo WhatsApp Business do celular e, ao mesmo tempo, conectado à API, com as conversas espelhadas entre os dois.

WABA

A conta de mensagens do WhatsApp Business (WhatsApp Business Account) do Escritório, identificada por um número de ID na Meta.

Agente de IA

Um assistente automatizado, configurado pelo Escritório, que lê e responde conversas e executa tarefas no Cogestor com o uso de modelos de inteligência artificial.

Integração MCP

A conexão, autorizada por um Usuário Interno, que permite a um assistente de inteligência artificial externo consultar e agir no Cogestor em nome desse Usuário.

Webhook

O aviso automático que um serviço externo, como a Meta, envia ao Cogestor quando algo acontece, como uma mensagem nova.

2. A quem este Aviso se aplica

Este Aviso vale para os seguintes grupos de Titulares:

• Visitantes e leads que acessam as páginas públicas, agendam reuniões ou preenchem formulários ligados ao Cogestor.
• Representantes dos Escritórios que contratam a Plataforma.
• Usuários Internos dos Escritórios.
• Clientes do Escritório que são pessoas físicas, além de sócios, administradores, representantes e contatos dos Clientes do Escritório que são empresas.
• Usuários do Portal.
• Signatários de propostas e contratos enviados para assinatura eletrônica.
• Contatos Finais que trocam mensagens, ligam ou recebem comunicações de um Escritório pelo Cogestor.

Este Aviso não cobre sites, aplicativos ou serviços de terceiros indicados por link ou integrados pelo Escritório. Cada um deles tem a própria política.

3. Papéis de cada parte

A Tork atua como Controladora ou como Operadora, conforme o dado e a situação. Cada Escritório é Controlador dos dados que insere ou recebe no próprio ambiente.

3.1 Quando a Tork é Controladora

• Dados de visitantes, leads e representantes dos Escritórios usados para oferecer, contratar, cobrar e dar suporte à Plataforma.
• Dados de login, sessão e segurança de todos os usuários, usados para proteger a Plataforma.
• Registros de acesso exigidos pelo Marco Civil da Internet e trilhas de auditoria da Plataforma.
• Dados técnicos usados para manter o Aplicativo Meta do Cogestor em conformidade com as regras da Meta.
• Dados que a própria Tork trata no seu ambiente, quando usa o Cogestor como Escritório.

3.2 Quando a Tork é Operadora

Todos os dados que o Escritório cadastra, importa ou recebe no próprio ambiente são tratados pela Tork como Operadora, em nome do Escritório. Isso inclui dados dos Clientes do Escritório e seus sócios e contatos, da equipe do Escritório, dos Usuários do Portal, de leads do Escritório, de documentos fiscais e de conversas, ligações e e-mails com Contatos Finais.

Nesses casos, o Escritório é o Controlador. Ele decide o que cadastrar, com quem conversar, quais Agentes de IA ativar, quais integrações ligar e por quanto tempo manter os dados. A Tork trata esses dados apenas para executar o serviço contratado, seguindo as instruções do Escritório e este Aviso.

3.3 Responsabilidades do Escritório

Como Controlador, o Escritório é responsável por:

• ter base legal para os dados que cadastra e para os contatos que faz;
• informar seus Clientes, sua equipe e seus Contatos Finais sobre o tratamento, na própria política de privacidade, incluindo o uso de Agentes de IA e a gravação de ligações;
• obter o consentimento (opt-in) exigido pelo WhatsApp antes de enviar mensagens iniciadas pela empresa;
• configurar com cuidado os Agentes de IA e as integrações externas que ativar;
• atender aos pedidos dos seus Titulares, com o apoio técnico da Tork;
• seguir as Políticas do WhatsApp Business e de Mensagens Comerciais da Meta.

3.4 Acesso da equipe da Tork aos ambientes

Os Operadores da Plataforma não acessam o conteúdo do ambiente de um Escritório no dia a dia. Quando o suporte exigir, o acesso é feito por uma autorização temporária e de uso único, e cada ação fica registrada na trilha de auditoria da Plataforma.

4. Quais dados tratamos e como os obtemos

4.1 Contratação da Plataforma

4.2 Contas de acesso

4.3 Dados que o Escritório cadastra

Conforme os módulos contratados, o Escritório pode registrar no Cogestor:

• Clientes do Escritório: razão social ou nome, CNPJ ou CPF, inscrições estadual e municipal, NIRE, endereço, telefone, site e honorários. Para pessoas físicas: RG, data de nascimento, estado civil, regime de bens, nacionalidade e profissão.
• Sócios e administradores: nome, CPF, RG, data de nascimento, estado civil, regime de bens, nacionalidade, profissão, endereço, e-mail, celular e participação societária.
• Contatos: nome, cargo, e-mail, celular, CPF ou CNPJ, data de nascimento, endereço, foto e campos personalizados.
• Comercial: leads, negociações, propostas, precificação e histórico de contatos.
• Contratos: minutas, versões, etapas de aprovação, cópias assinadas e dados extraídos de documentos.
• Obrigações, entregas e solicitações: prazos, responsáveis, arquivos entregues e comentários.
• Equipe do Escritório (módulo Pessoal): cargo, data de nascimento, salário, encargos e benefícios.
• Reuniões: título, participantes, e-mail e telefone dos convidados.
• Treinamentos: progresso e declarações de ciência assinadas, com data, hora e IP.
• Material e patrimônio, marketing, indicadores e ideias: registros internos do Escritório, que podem conter nomes de responsáveis.
• Arquivos anexados: documentos pessoais, contratos, guias, comprovantes e outros arquivos enviados pelo Escritório ou pelos Usuários do Portal.

O Cogestor não foi feito para tratar dados de saúde, biometria, dados bancários de pessoas físicas nem outros dados pessoais sensíveis. Se o Escritório os incluir em anexos, mensagens ou campos livres, eles serão tratados apenas para executar o serviço, sob a responsabilidade do Escritório.

4.4 Módulo fiscal e certificado digital

Quando o Escritório ativa o módulo fiscal, envia ao Cogestor o certificado digital A1 do Cliente do Escritório e a respectiva senha. Ambos ficam guardados criptografados. Com o certificado, o Cogestor consulta os ambientes oficiais da Receita Federal e das Secretarias da Fazenda (SEFAZ, Ambiente Nacional da NF-e e do CT-e e Ambiente de Dados Nacional da NFS-e). Assim obtém as notas fiscais emitidas pelo cliente ou para ele e guarda os arquivos XML, que contêm nomes, CPFs e CNPJs de emitentes e destinatários.

4.5 Dados obtidos de fontes públicas

• Consulta de CNPJ: razão social, nome fantasia, situação cadastral, endereço, atividades e quadro de sócios e administradores, obtidos de bases públicas oficiais pela BrasilAPI.
• Consulta de CEP: endereço correspondente ao CEP informado, obtido pelo ViaCEP diretamente do navegador do Usuário.

4.6 Assinatura eletrônica

Quando um Escritório envia proposta ou contrato para assinatura, o documento e os dados de cada signatário (nome, e-mail e CPF) são enviados à TopCert, provedora de assinatura eletrônica. O Cogestor recebe de volta o andamento das assinaturas e a cópia assinada.

4.7 Páginas públicas e formulários

• Agendamento de reuniões: página pública em que qualquer pessoa informa nome, e-mail e telefone para marcar um horário com um Escritório.
• Formulários de captação: o Escritório pode conectar formulários dos próprios sites ao Cogestor. Os dados preenchidos são recebidos com o endereço IP de envio.
• Links de e-mail rastreados: ao clicar em um link enviado pelo Cogestor, registramos o clique com o endereço IP e o navegador.

4.8 Dados coletados automaticamente

• Registros de acesso: endereço IP, data, hora e navegador de cada login e sessão, como exige o Marco Civil da Internet.
• Trilha de auditoria: quem criou, alterou, enviou ou excluiu cada informação, com data, hora e IP. Ações feitas por Agentes de IA e pela Integração MCP também ficam registradas.
• Segurança: tentativas de login, pedidos de recuperação de senha com IP e alertas de acesso incomum.
• Erros: quando ocorre uma falha, registramos a tela, a mensagem de erro e o usuário afetado (nome e e-mail). Não registramos o conteúdo enviado no pedido.
• Leitura de e-mails: e-mails enviados pelo Cogestor podem conter um marcador de abertura. Quando o e-mail é aberto, registramos data, hora, IP, navegador e idioma. Também recebemos do provedor de e-mail os avisos de entrega, abertura e clique.
• Uso de inteligência artificial: quantidade de uso e custo de cada chamada aos modelos, para controle e cobrança.

4.9 Comunicações automáticas

O Cogestor envia e-mails e notificações sobre a conta e o serviço, como convites, redefinição de senha, avisos de prazo, entregas a clientes, documentos para assinar, cobranças e alertas. Os e-mails saem pela Resend ou pelo servidor de e-mail próprio do Escritório, quando ele configurar um. As notificações no navegador usam o serviço de push do próprio navegador e levam apenas título e um resumo curto.

4.10 Integrações ativadas pelo Escritório

• Google Agenda e Google Meet: com a autorização do Usuário Interno, o Cogestor cria eventos na agenda dele, com título, descrição, nome da empresa e e-mail dos convidados. O Google envia os convites. O Cogestor só pede permissão para gerenciar eventos e ler o e-mail da conta. Não lê outros dados da conta Google, nem a usa para login.
• Ferramentas HTTP dos Agentes de IA: o Escritório pode configurar um Agente de IA para consultar ou enviar dados a sistemas externos escolhidos por ele. O envio, o destino e a responsabilidade são do Escritório.

5. WhatsApp, Meta e ligações

O Cogestor permite que o Escritório atenda pelo WhatsApp em uma caixa de entrada compartilhada pela equipe, com ou sem Agentes de IA. A conexão pode ser feita de duas formas:

• Diretamente com a Meta, pela Plataforma do WhatsApp Business, por meio do Aplicativo Meta do Cogestor, registrado pela Tork como provedor de tecnologia (Tech Provider).
• Pelo TorkChat, serviço intermediário de mensageria que o Escritório pode contratar e conectar ao Cogestor.

5.1 Como a conexão com a Meta é feita

O Escritório autoriza a conexão na tela oficial da Meta (Cadastro Incorporado) ou com as credenciais que ele mesmo gera no painel da Meta. Na tela da Meta, ele revisa e aprova as permissões pedidas pelo Cogestor:

• whatsapp_business_messaging: enviar e receber mensagens pelo número conectado.
• whatsapp_business_management: ler e gerenciar a conta de WhatsApp Business, os números, os modelos de mensagem e os webhooks do Escritório.

O token de acesso e a chave do aplicativo ficam guardados só no servidor, criptografados, e nunca são exibidos nem enviados ao navegador. Os avisos recebidos da Meta são aceitos apenas se a assinatura digital deles for válida.

5.2 Coexistência com o aplicativo do celular

Se o número já estiver em uso no aplicativo WhatsApp Business, o Escritório pode conectá-lo em coexistência. Nesse modo:

• o número continua funcionando no celular, e as conversas individuais ficam espelhadas entre o celular e o Cogestor;
• as mensagens enviadas pelo celular chegam ao Cogestor, para que a conversa apareça completa;
• durante a conexão, o Escritório decide no próprio celular se compartilha o histórico de conversas. Sem essa autorização, nenhum histórico é importado;
• a Meta desativa no celular alguns recursos que a API não suporta, como listas de transmissão, mensagens temporárias, visualização única e localização em tempo real.

5.3 Dados tratados no WhatsApp

Não recebemos mensagens de grupos. Mídias recebidas ficam guardadas no armazenamento de arquivos do Cogestor.

5.4 Ligações pelo WhatsApp

O Escritório pode fazer e receber ligações de voz pelo WhatsApp dentro do Cogestor, por meio da Wavoip. Quando o recurso de gravação está ativo, o Cogestor guarda a gravação, transcreve o áudio e gera um resumo da conversa com inteligência artificial. Também guarda o número, a duração e o resultado da ligação.

O Escritório deve informar o Contato Final de que a ligação será gravada, antes ou no início da chamada, e ter base legal para isso.

5.5 Compromissos com os dados da Meta

Em relação aos dados obtidos pela Plataforma do WhatsApp Business, a Tork se compromete a:

• usá-los apenas para prestar ao Escritório as funções do Cogestor que ele contratou e configurou;
• não vendê-los, alugá-los ou repassá-los a corretores de dados, redes de anúncios ou empresas de monetização;
• não usá-los para publicidade própria nem para criar perfis de Contatos Finais fora do ambiente do Escritório;
• não cruzá-los entre Escritórios diferentes;
• compartilhá-los apenas com os fornecedores necessários ao serviço, listados na seção 9;
• cumprir os Termos da Plataforma da Meta, as Políticas do Desenvolvedor e a Política do WhatsApp Business;
• excluir os dados quando o Escritório desconectar o número, encerrar o contrato ou pedir a exclusão, nos prazos da seção 11;
• colaborar com a Meta em verificações de conformidade, quando solicitado.

5.6 Mensagens iniciadas pelo Escritório

Para enviar mensagens a quem não escreveu primeiro, o WhatsApp exige modelos aprovados pela Meta e o consentimento prévio do Contato Final. Obter e registrar esse consentimento, e respeitar pedidos para não receber mais mensagens, é responsabilidade do Escritório.

5.7 Desconexão

O Escritório pode desconectar o número a qualquer momento:

• pelo Cogestor, na área de canais do WhatsApp;
• no aplicativo WhatsApp Business (em coexistência), em Configurações › Conta › Plataforma comercial › Desconectar;
• no Gerenciador de Negócios da Meta, removendo o acesso do Aplicativo Meta do Cogestor.

Depois da desconexão, o Cogestor para de receber dados do número, apaga o token de acesso, e os dados já recebidos seguem o prazo da seção 11.

6. Inteligência artificial

O Cogestor usa modelos de inteligência artificial de terceiros em funções que o Escritório escolhe ativar. A Tork não desenvolve modelos próprios e não usa dados dos Escritórios, de seus clientes ou de Contatos Finais para treinar modelos.

6.1 Onde a IA é usada

As chamadas aos modelos passam pela OpenRouter, um intermediário que encaminha o pedido ao fornecedor do modelo escolhido, como Anthropic, OpenAI ou Google. Esses fornecedores tratam os dados conforme os termos de uso das suas APIs.

6.2 O que os Agentes de IA podem fazer

Conforme a configuração do Escritório, um Agente de IA pode responder mensagens, mover o contato no funil comercial, abrir solicitações, consultar entregas e documentos do contato no Portal, transferir o atendimento para uma pessoa e consultar sistemas externos configurados pelo Escritório. Toda ação fica registrada.

6.3 Preenchimento automático de cadastros

O assistente de contratos lê os documentos enviados e preenche automaticamente dados do cliente, dos sócios e do contrato. O Usuário deve conferir as informações. Elas podem ser corrigidas a qualquer momento.

6.4 Integração MCP

O Usuário Interno pode autorizar um assistente de inteligência artificial externo a consultar e agir no Cogestor em seu nome. Nesse caso:

• a autorização é dada em uma tela de consentimento, com escopo de leitura ou de escrita;
• o assistente só acessa o que o próprio Usuário pode ver e fazer;
• cada chamada fica registrada com o nome da ferramenta e um resumo do resultado;
• os dados enviados ao assistente seguem também a política do fornecedor escolhido pelo Usuário;
• a conexão pode ser revogada a qualquer momento no Cogestor.

7. Para que usamos os dados

• Criar e administrar contas, autenticar usuários e controlar permissões.
• Prestar os serviços do Cogestor ao Escritório, em todos os módulos contratados.
• Dar acesso à Área do Cliente aos Usuários do Portal.
• Operar a integração com o WhatsApp, as ligações e os Agentes de IA configurados pelo Escritório.
• Enviar propostas e contratos para assinatura eletrônica e guardar as evidências.
• Buscar e organizar documentos fiscais dos Clientes do Escritório.
• Enviar e-mails, convites e notificações operacionais, e acompanhar sua entrega.
• Cobrar os Escritórios pelo uso da Plataforma.
• Prestar suporte e corrigir falhas técnicas.
• Proteger a Plataforma, prevenir fraudes, uso indevido e acessos não autorizados.
• Manter o Aplicativo Meta do Cogestor em conformidade com as regras da Meta.
• Cumprir obrigações legais, fiscais e regulatórias.
• Exercer direitos em processos judiciais, administrativos ou arbitrais.
• Melhorar a Plataforma com estatísticas agregadas, sem identificar pessoas.

8. Bases legais

Quando a Tork é Controladora, cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD. Quando é Operadora, a base legal é definida pelo Escritório.

Quando a base for o legítimo interesse, você pode se opor ao tratamento. Avaliaremos o pedido e responderemos com a justificativa.

9. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o funcionamento da Plataforma, com os destinatários abaixo.

9.1 Fornecedores que atuam como Operadores

9.2 Meta e WhatsApp

Para enviar e receber mensagens, o conteúdo e os dados de entrega passam pela Plataforma do WhatsApp Business. A Meta trata esses dados conforme os próprios termos e os termos de tratamento de dados do WhatsApp Business. Ao conectar o número, o Escritório também aceita os termos da Meta diretamente.

9.3 Órgãos públicos ligados ao módulo fiscal

Ao consultar documentos fiscais, o Cogestor se identifica nos ambientes da Receita Federal e das Secretarias da Fazenda com o certificado digital do Cliente do Escritório.

9.4 Integrações escolhidas pelo Escritório ou pelo Usuário

O Escritório ou o Usuário pode ativar serviços de terceiros, e os dados enviados a eles seguem as políticas desses fornecedores. Entre eles estão o TorkChat, o Google Agenda e Meet, o servidor de e-mail próprio, as ferramentas externas dos Agentes de IA e os assistentes conectados pela Integração MCP. A escolha e a responsabilidade por essas integrações são de quem as ativa.

9.5 Conteúdo de terceiros exibido na Plataforma

A Central de Ajuda exibe vídeos hospedados no Loom, que só são carregados quando o usuário clica para assistir. O rádio embutido consulta um catálogo público de emissoras, sem enviar dados pessoais.

9.6 Autoridades, sucessores e assessores

• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, limitados ao que for exigido.
• Sucessores: em caso de fusão, aquisição, incorporação ou venda de ativos, mantidas as garantias deste Aviso.
• Assessores: advogados, contadores e auditores, quando necessário, sob dever de sigilo.

10. Transferência internacional

Parte do tratamento ocorre fora do Brasil:

• Estados Unidos e outros países: Meta, OpenRouter e os fornecedores de modelos de inteligência artificial, Resend, Google e os serviços de push dos navegadores.
• Rede global da Cloudflare: cópias de segurança do banco de dados.
• Integrações escolhidas pelo Escritório: seguem a localização do fornecedor escolhido.

Nessas transferências, adotamos as salvaguardas do art. 33 da LGPD e da regulamentação da ANPD. Entre elas estão cláusulas contratuais padrão, a contratação de fornecedores com níveis adequados de proteção e as transferências necessárias para executar o contrato com o Escritório.

11. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário à finalidade, pelo prazo definido pelo Escritório ou pelo exigido por lei. Depois disso, eles são excluídos ou anonimizados.

Dados excluídos do sistema podem permanecer nas cópias de segurança até que elas sejam substituídas, sem nenhum outro uso.

12. Como protegemos os dados

• Criptografia em trânsito (HTTPS/TLS) em todos os endereços da Plataforma.
• Senhas guardadas com Argon2id, algoritmo de hash irreversível.
• Verificação em duas etapas (aplicativo autenticador) disponível para os Usuários Internos, com códigos de recuperação.
• Certificados digitais, senhas de certificado, tokens da Meta, chaves de integração, segredos de verificação em duas etapas e senhas de e-mail guardados com criptografia AES-256-GCM.
• Isolamento entre Escritórios garantido no próprio banco de dados, com segurança por linha (row-level security).
• Controle de acesso por cargo e permissões detalhadas.
• Cookies de sessão protegidos, sem acesso por scripts, renovados periodicamente e guardados no banco apenas como hash.
• Validação da assinatura dos avisos recebidos da Meta e dos demais serviços integrados.
• Trilha de auditoria que não pode ser alterada nem apagada pelo sistema.
• Limite de tentativas de login.
• Arquivos acessados apenas por links temporários e assinados.
• Cópias de segurança diárias, com teste mensal de restauração.
• Registros técnicos com cabeçalhos de autenticação ocultados.
• Monitoramento contínuo de falhas e alertas para a equipe técnica.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança com risco ou dano relevante, comunicaremos os Titulares afetados e a ANPD nos prazos legais, quando a Tork for Controladora. Quando for Operadora, avisaremos o Escritório sem demora, para que ele cumpra suas obrigações.

Cada usuário é responsável por manter sua senha em sigilo, ativar a verificação em duas etapas quando disponível, não compartilhar o acesso e avisar o Escritório ou a Tork se suspeitar de uso indevido.

13. Direitos do titular e decisões automatizadas

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
6. eliminação dos dados tratados com base no consentimento;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não consentir e suas consequências;
9. revogação do consentimento;
10. oposição a tratamento feito sem consentimento, se houver descumprimento da lei.

Como pedir: pelo canal de privacidade. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias.

Se os seus dados foram cadastrados por um Escritório, como cliente, sócio, contato, colaborador ou pessoa que conversou pelo WhatsApp, o Escritório é o Controlador. Faça o pedido diretamente a ele. Se nos procurar, encaminharemos o pedido ao Escritório e daremos o apoio técnico necessário.

Você também pode reclamar à ANPD pelo site gov.br/anpd.

13.1 Decisões automatizadas

A Tork não usa o Cogestor para avaliar o perfil pessoal, profissional, de consumo ou de crédito de ninguém. Existem, porém, processos automáticos que podem afetar você:

• Agentes de IA configurados pelo Escritório respondem mensagens e podem mover contatos no funil comercial, abrir solicitações ou transferir o atendimento. As regras são definidas pelo Escritório, e uma pessoa da equipe pode assumir a conversa.
• Preenchimento automático de cadastros pelo assistente de contratos, que deve ser conferido pelo Usuário.
• Bloqueio temporário do login após várias tentativas com senha errada.
• Suspensão de envios pelo WhatsApp quando a Meta restringir o número ou o limite de mensagens for atingido.
• Restrição de módulos do Escritório em caso de falta de pagamento.

Decisões sobre números e modelos de WhatsApp são tomadas pela Meta. Se você discordar de uma decisão automatizada, pode pedir revisão por uma pessoa, como garante o art. 20 da LGPD. O pedido vai ao Escritório, quando a decisão for dele, ou à Tork, pelo canal de privacidade.

14. Instruções para exclusão de dados

Pedidos de pessoas cujos dados foram cadastrados por um Escritório são encaminhados a esse Escritório, que é o Controlador (veja a seção 13).

15. Cookies e armazenamento no navegador

O Cogestor usa apenas cookies necessários ao funcionamento. Não usamos cookies de publicidade, de rastreamento nem ferramentas de análise de terceiros.

Como guardam dados de trabalho, recomendamos sair da conta ao usar computadores compartilhados. Você pode apagar esses dados nas configurações do navegador, sabendo que o login deixará de funcionar.

16. Crianças e adolescentes

O Cogestor é uma ferramenta profissional, destinada a empresas e a maiores de 18 anos. A Tork não coleta intencionalmente dados de crianças ou adolescentes. Se um Escritório cadastrar dados de menores, como dependentes de clientes ou de colaboradores, deverá observar o art. 14 da LGPD e agir no melhor interesse da criança ou do adolescente.

17. Encarregado e canais de contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o canal entre a Tork, os Titulares e a ANPD.

• Encarregado: Antonio Pereira De Sousa Neto
• E-mail: [email protected]
• Endereço: Av. Mendonça Furtado, 1007, Sala 07-K, bairro Central, Macapá/AP, CEP 68.900-060
• Telefone: (96) 3223-7303

18. Alterações deste Aviso

Este Aviso pode ser atualizado para refletir mudanças no Cogestor, na legislação ou nas regras da Meta. A versão vigente estará sempre em legal.cogestor.app.br/privacidade, com a data da última atualização no topo.

Mudanças relevantes serão comunicadas aos Escritórios e Usuários por e-mail ou dentro da Plataforma antes de entrarem em vigor.