Política de Privacidade

Última atualização: 21 de maio de 2026

A Cognyx ("nós") opera a plataforma de automação e gestão de relacionamento com clientes disponível em cognyx.com.br e app.cognyx.com.br. Esta Política explica de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), o Regulamento Geral sobre a Proteção de Dados (UE 2016/679, "GDPR") e as políticas de plataforma da Meta para uso de WhatsApp Business API, Instagram e Facebook Messenger.

1. Quem é o controlador dos dados

Cognyx — plataforma operada no Brasil. Contato pra assuntos de privacidade: contato@cognyx.com.br.

2. Dois papéis distintos

A Cognyx atua em dois papéis diferentes dependendo do dado:

• Controladora — para dados de quem se cadastra na própria Cognyx (nossos clientes diretos, usuários do app.cognyx.com.br): nome, e-mail, telefone, dados de cobrança, logs de uso da plataforma.
• Operadora — para dados que nossos clientes (tenants) carregam ou recebem dentro da plataforma sobre os clientes deles (contatos, conversas, atendimentos via WhatsApp/Instagram, etc). Nesses casos, o cliente da Cognyx é o controlador desses dados e a Cognyx atua como operadora seguindo as instruções dele.

3. Dados que coletamos

3.1 Quando você se cadastra na Cognyx (cliente direto)

• Nome, e-mail, telefone, empresa, cargo
• Credenciais de acesso (senha armazenada com hash bcrypt)
• Dados de pagamento (processados via gateways parceiros — Asaas, Stripe; não armazenamos dados completos de cartão)
• Logs de uso: IP, user-agent, ações realizadas no app, timestamps

3.2 Quando você usa nossos canais de atendimento (cliente indireto)

Se você foi atendido por alguma empresa que usa a Cognyx via WhatsApp, Instagram Direct ou outros canais, podemos processar:

• Número de telefone / usuário de Instagram
• Nome de exibição público
• Foto de perfil pública
• Conteúdo das mensagens trocadas (texto, áudio, imagem, vídeo, documento)
• Metadados (data, hora, status de entrega/leitura)

Esses dados são armazenados em nome da empresa que está te atendendo (o tenant controlador). A Cognyx não vende, aluga ou compartilha essas mensagens com terceiros — elas pertencem ao tenant.

3.3 Dados de integrações WhatsApp Business API e Instagram (Meta)

Quando um tenant conecta uma conta WhatsApp Cloud ou Instagram Direct via Meta, armazenamos:

• IDs públicos da conta (phone number ID, IG business ID, username)
• Token de acesso (criptografado com Fernet, chave nunca exposta)
• Mensagens recebidas e enviadas (em nome do tenant)
• Status de delivery e leitura

O uso desses dados respeita rigorosamente as Políticas da Plataforma Meta e os Termos de Serviço do WhatsApp Business.

4. Como usamos esses dados

• Prestar o serviço: autenticar usuários, exibir conversas e contatos no app, processar disparos automáticos configurados pelo tenant.
• Suporte: investigar problemas reportados, restaurar dados em caso de incidente.
• Cobrança: gerar faturas mensais por tenant.
• Comunicação operacional: notificar sobre mudanças no serviço, manutenções, alertas de segurança.
• Melhoria do produto: análise agregada e anônima de padrões de uso (nunca dados pessoais identificáveis).
• Cumprimento legal: atender obrigações fiscais, judiciais e regulatórias.

NÃO usamos conteúdo de mensagens de clientes pra treinar modelos de IA, publicidade ou qualquer fim alheio à operação contratada.

5. Compartilhamento

Compartilhamos dados apenas quando necessário, com:

• Provedores de infraestrutura: Microsoft Azure (hospedagem), Cloudflare (CDN/DNS), Resend (e-mail transacional).
• Provedores de pagamento: Asaas, Stripe — para processar cobranças.
• Plataformas de mensageria: Meta (WhatsApp Cloud API, Instagram Graph API), conforme o canal usado pelo tenant.
• Autoridades legais: mediante ordem judicial ou requisição formal de autoridade competente.

6. Onde armazenamos

Dados ficam armazenados em servidores hospedados no Brasil (região Brazil South da Microsoft Azure). Backups criptografados podem ser replicados para regiões secundárias dentro do mesmo país.

7. Por quanto tempo guardamos

• Mensagens e conversas: enquanto durar a relação com o tenant. Após encerramento, retidos por até 90 dias para fins de auditoria, depois deletados em definitivo.
• Dados cadastrais: enquanto durar a conta + 5 anos após encerramento (obrigação fiscal — Código Civil art. 206).
• Logs de acesso: 6 meses (Marco Civil da Internet art. 15).

8. Segurança

• Comunicação em HTTPS/TLS 1.2+ obrigatória
• Senhas armazenadas com bcrypt (cost factor 12)
• Tokens de terceiros (WhatsApp, Instagram, Asaas) cifrados com Fernet em repouso
• Acesso restrito por papel (RBAC) dentro do app
• Backups diários cifrados
• Monitoramento de tentativas de acesso e auditoria de ações administrativas

9. Seus direitos (LGPD/GDPR)

Você pode, a qualquer momento:

• Solicitar acesso aos seus dados pessoais
• Solicitar correção de dados incorretos ou incompletos
• Solicitar exclusão dos seus dados (direito ao esquecimento, quando aplicável)
• Solicitar portabilidade dos seus dados
• Revogar consentimento previamente dado
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Pra exercer qualquer um desses direitos, envie e-mail pra contato@cognyx.com.br. Respondemos em até 15 dias corridos.

10. Exclusão de dados de usuário (compliance Meta)

Se você é usuário de Facebook ou Instagram e quer solicitar a exclusão dos seus dados que possam ter sido coletados via plataforma Cognyx, envie e-mail pra contato@cognyx.com.br com o assunto "Exclusão de dados Meta" e seu username/ID público. Confirmamos a exclusão em até 30 dias.

11. Cookies

Usamos cookies essenciais (autenticação, preferências de tema) e cookies de análise (Cloudflare Analytics, agregado e sem identificação pessoal). Não usamos cookies de publicidade.

12. Crianças e adolescentes

A Cognyx não direciona seus serviços a menores de 18 anos e não coleta conscientemente dados de menores. Se identificar uso por menor, entre em contato pra remoção.

13. Mudanças nesta política

Quando atualizarmos materialmente esta política, avisamos os usuários cadastrados por e-mail e/ou notificação no app. A data de "Última atualização" no topo sempre reflete a versão vigente.

Cognyx — contato@cognyx.com.br