Política de Privacidade

A presente Política de Privacidade descreve como a Agência Cockpit Lançamentos Digitais LTDA, inscrita no CNPJ sob o nº 42.023.806/0001-45 ("Cockpit", "nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você", "titular") de seus sites, plataformas web, aplicativos mobile e demais serviços digitais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e as diretrizes da App Store Review Guidelines e Google Play Policy.

1. Identificação do Controlador

Razão social: Agência Cockpit Lançamentos Digitais LTDA
CNPJ: 42.023.806/0001-45
E-mail: privacidade@cockpitlancamentos.com
Endereço: São Paulo — SP, Brasil

2. Dados pessoais que coletamos

2.1. Dados fornecidos por você

• Nome completo, CPF ou CNPJ, data de nascimento;
• Endereço de e-mail e número de telefone / WhatsApp;
• Endereço postal (quando necessário para entrega ou faturamento);
• Dados de pagamento processados por gateways certificados PCI-DSS (nunca armazenamos números completos de cartão de crédito);
• Credenciais de acesso (senha armazenada com hash criptográfico);
• Conteúdos enviados voluntariamente em formulários, comentários e suporte.

2.2. Dados coletados automaticamente

• Endereço IP, tipo de dispositivo, sistema operacional e versão;
• Identificadores de aplicativo (IDFA/AAID quando permitido pelo usuário);
• Páginas visitadas, tempo de navegação, origem de tráfego (UTMs);
• Dados de log, falhas e métricas de desempenho.

3. Finalidades do tratamento

• Autenticar usuários e permitir o acesso às plataformas e aplicativos;
• Processar pagamentos e emitir notas fiscais;
• Entregar os infoprodutos digitais adquiridos;
• Prestar suporte técnico e atendimento ao cliente;
• Enviar comunicações transacionais e, mediante consentimento, comunicações de marketing;
• Prevenir fraudes, garantir segurança e cumprir obrigações legais e regulatórias;
• Aprimorar nossos produtos, serviços e experiência do usuário.

4. Bases legais (LGPD, Art. 7º e 11)

• Execução de contrato — para a entrega dos produtos e serviços contratados;
• Consentimento — para marketing, cookies não essenciais e push notifications;
• Obrigação legal e regulatória — registro de logs, emissão fiscal, prazos contábeis;
• Legítimo interesse — segurança, prevenção a fraudes, melhoria de serviços;
• Proteção ao crédito — análise de risco antifraude.

5. Compartilhamento de dados

Podemos compartilhar dados com:

• Processadores de pagamento (ex.: Stripe, Pagar.me, Hotmart, Kiwify);
• Provedores de infraestrutura em nuvem (ex.: Vercel Inc., Amazon Web Services, Google Cloud);
• Plataformas de envio de e-mail, SMS e WhatsApp;
• Ferramentas de analytics e atribuição (ex.: Google Analytics, Meta Pixel) — somente após consentimento de cookies;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Todos os parceiros são contratualmente obrigados a adotar padrões de segurança compatíveis com esta política e com a LGPD.

6. Transferência internacional

Parte dos nossos provedores pode processar dados fora do Brasil (por exemplo, Estados Unidos e União Europeia). Nesses casos, garantimos que a transferência seja feita por meio de cláusulas contratuais padrão, países com nível de proteção adequado ou outro mecanismo admitido pelo Art. 33 da LGPD.

7. Armazenamento e segurança

Aplicamos medidas técnicas e administrativas como criptografia em trânsito (TLS 1.2+) e em repouso (AES-256), controle de acesso por função, segregação de ambientes, monitoramento contínuo, autenticação multifator e auditoria periódica.

8. Tempo de retenção

Mantemos seus dados pelo prazo necessário ao cumprimento das finalidades descritas ou pelo prazo exigido em lei (ex.: 5 anos para dados fiscais, conforme Código Tributário Nacional; 6 meses para logs de acesso, conforme o Marco Civil da Internet). Após esses prazos, os dados são anonimizados ou eliminados com segurança.

9. Direitos do titular

Você tem direito a, mediante solicitação ao nosso Encarregado de Dados:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir, atualizar e portar seus dados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Solicitar a exclusão de conta em nossos aplicativos (App Store / Google Play) — em cumprimento às diretrizes da Apple (5.1.1(v)), disponibilizamos exclusão de conta diretamente dentro do app e também pelo e-mail privacidade@cockpitlancamentos.com;
• Peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e tecnologias similares

Utilizamos cookies essenciais, analíticos e de marketing. Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou pelas configurações do seu navegador. Para mais detalhes, consulte nossa Política de Cookies.

11. Crianças e adolescentes

Nossos produtos são destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifique tratamento indevido, contate-nos imediatamente para remoção.

12. Aplicativos mobile (iOS / Android)

Nossos aplicativos respeitam os frameworks App Tracking Transparency (ATT) da Apple e Privacy Sandbox do Google. Todos os acessos a recursos sensíveis do dispositivo (câmera, microfone, notificações, localização, galeria) são precedidos de solicitação explícita de permissão, com descrição clara da finalidade em conformidade com as seções 5.1 da App Store Review Guidelines.

As etiquetas de privacidade ("Privacy Nutrition Labels") declaradas na App Store refletem com precisão as categorias de dados tratadas por cada aplicativo.

13. Alterações desta política

Esta política pode ser atualizada a qualquer momento. Publicaremos a nova versão nesta página com data de atualização. Em caso de alterações materiais, faremos notificação prévia pelos canais cadastrados.

14. Encarregado de Dados (DPO) e contato

Encarregado: Departamento de Privacidade — Agência Cockpit
E-mail: privacidade@cockpitlancamentos.com
Responderemos em até 15 dias corridos, conforme determina a LGPD.