Política de Privacidade

1. Controlador dos dados

Kosmia Enterprise atua como controladora dos dados pessoais tratados na plataforma, definindo as finalidades e os meios desse tratamento.

2. Dados que coletamos

• Dados cadastrais: nome, e-mail e credenciais de acesso;
• Dados de uso e telemetria: interações, registros e atividade na plataforma;
• Dados técnicos: endereço IP, identificadores de dispositivo e navegador;
• Mensagens de suporte e comunicações que você nos envia;
• Conteúdo inserido por você (por exemplo, dados de acompanhamento de clientes), do qual você é responsável.

3. Finalidades e bases legais

Tratamos seus dados para as seguintes finalidades:

• criação e gestão da conta e prestação do serviço (execução de contrato);
• segurança e prevenção a fraudes (legítimo interesse e obrigação legal);
• melhoria do produto e suporte ao cliente (legítimo interesse);
• comunicações de marketing, quando aplicável (consentimento).

4. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• prestadores de serviço e suboperadores (hospedagem, analytics, ferramentas de suporte);
• Paddle, como Merchant of Record (Comerciante Oficial), para venda, gestão de assinaturas, processamento de pagamentos, conformidade fiscal e emissão de faturas;
• assessores profissionais (jurídico, contábil);
• autoridades, quando exigido por lei.

5. Retenção dos dados

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas e obrigações legais. Quando não forem mais necessários, os dados serão excluídos ou anonimizados.

Os prazos que aplicamos automaticamente são:

• registros de uso e de erro da plataforma (rota acessada, navegador, data): 12 meses;
• registros de envio de e-mail transacional: 12 meses;
• chamados de suporte já encerrados: 24 meses; chamados em aberto não expiram;
• trilha de auditoria de acessos administrativos: 5 anos;
• dados de acompanhamento (peso, medidas, fotos, hábitos, formulários e treinos): mantidos enquanto durar a relação com o profissional de saúde responsável, observados os prazos de guarda de prontuário definidos pelo conselho profissional dele. Esses dados não são apagados automaticamente por tempo.

6. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso, correção, anonimização ou eliminação de dados; portabilidade; informação sobre compartilhamento; e revogação de consentimento.

Portabilidade e acesso, sem precisar pedir: a opção Baixar meus dados gera na hora um arquivo com os dados pessoais que guardamos sobre você, em formato aberto (JSON). Ela está em Configurações → Meus dados para profissionais e em Suporte → Meus dados no portal do paciente.

Para os demais direitos — correção, anonimização, eliminação ou informação sobre compartilhamento — escreva para privacidade@kosmia.app. Respondemos em até 15 dias, conforme o art. 19 da LGPD.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais, incluindo criptografia e controles de acesso, contra acessos não autorizados, perda ou alteração indevida.

8. Cookies

Utilizamos apenas cookies essenciais ao funcionamento da plataforma — sessão, autenticação e preferências de exibição. Não usamos cookies de publicidade nem etiquetas de rede de anúncios em nenhuma página: a etiqueta do Google Ads que existia foi removida em setembro de 2026, justamente por carregar também nas telas de acompanhamento. A medição de uso que fazemos é própria, fica no nosso banco e não é compartilhada com redes de anúncios. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

9. Contato

Para dúvidas sobre esta Política ou sobre o tratamento de seus dados, escreva para privacidade@kosmia.app ou use os canais de suporte da plataforma. Esse é também o canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41).