Política de privacidade
Última atualização: 6 de outubro de 2026
Esta política explica quais dados pessoais a Coco Soluções e Serviços LTDA, inscrita no CNPJ 68.974.199/0001-92, com sede em Cambé - PR("Coco Soluções", "nós"), trata, para que os usa, com quem compartilha e quais são os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, "LGPD"). Ela vale para:
- o site cocosolucoes.com.br (parte A);
- o sistema Coco PDV e os serviços ligados a ele, como o clube de fidelidade, as mensagens pelo WhatsApp, o cadastro assistido de produtos, o backup na nuvem e o aplicativo de gestão (parte B).
Parte A. Site
No site, a Coco Soluções é a controladora dos dados pessoais.
| Situação | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Cadastro na newsletter | Nome, e-mail, data e hora do cadastro e da confirmação, endereço IP e o texto do consentimento aceito | Enviar novidades e ofertas da Coco Soluções e o cupom de boas-vindas de 10%; comprovar o consentimento | Consentimento (art. 7º, I) |
| Formulário de contato e WhatsApp da Coco | Nome, e-mail, telefone, nome da loja e a mensagem | Responder e, quando for o caso, apresentar proposta do Coco PDV ou orientar a compra do certificado | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Clique no botão de compra e uso de cupom | Data e hora, página de origem, produto, cupom utilizado e endereço IP | Medir os resultados do site, conferir as comissões da parceria e evitar o uso indevido de cupons | Legítimo interesse (art. 7º, IX) |
| Proteção contra robôs nos formulários (newsletter, contato e cupom) | Endereço IP e informações técnicas do navegador e do aparelho, analisadas pela Cloudflare (Turnstile, Estados Unidos) | Impedir cadastros, mensagens e uso de cupons por robôs | Legítimo interesse (art. 7º, IX) |
| Acesso ao site | Registros de acesso: endereço IP, data e hora | Cumprir a guarda de registros de acesso exigida pelo Marco Civil da Internet e manter a segurança do site | Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) |
Compra do certificado digital
A compra, o pagamento, o agendamento, a validação e a emissão do certificado digital acontecem na plataforma daautoridade certificadora parceira, para onde você é direcionado ao clicar em "Comprar". Os dados que você informa nessa plataforma são tratados por ela, conforme a política de privacidade dela.
Como revendedora, a Coco Soluções recebe da parceira informações sobre as vendas feitas pelos seus links [confirmar com a parceira quais dados vêm no relatório: ex. número do pedido, produto e valor], usadas apenas para conferir e receber as comissões (legítimo interesse e execução do contrato de parceria).
Parte B. Sistema Coco PDV
B.1 Quem é responsável por quais dados
- Dados dos clientes, funcionários e fornecedores da loja, registrados no Coco PDV: a loja que usa o sistema é acontroladora, porque é ela quem decide para que usa esses dados. A Coco Soluções é a operadora: trata esses dados somente em nome da loja, para prestar o serviço contratado, conforme as instruções dela e o contrato.
- Dados da loja contratante e das pessoas que falam com a Coco em nome dela (cadastro, contrato, cobrança, suporte e acessos ao sistema): a Coco Soluções é a controladora, com base na execução do contrato (art. 7º, V) e no legítimo interesse (art. 7º, IX).
B.2 Dados que o sistema trata em nome da loja
| Quem | Dados | Para quê |
|---|---|---|
| Consumidor que pede CPF na nota | CPF e os dados da compra | Emitir a nota fiscal (NFC-e) e guardá-la pelo prazo legal |
| Cliente do clube de fidelidade | CPF, nome, celular, saldo, compras que geraram ou usaram saldo e o registro do aceite das regras (data, versão do termo e, quando o aceite é pelo WhatsApp, a resposta do cliente e o identificador da mensagem) | Identificar o cliente no caixa, calcular e usar o saldo, avisar sobre o saldo e comprovar o consentimento |
| Cliente que pede o comprovante pelo WhatsApp | Número de WhatsApp e o conteúdo do comprovante (itens, valores, formas de pagamento) | Enviar o comprovante da compra que o próprio cliente pediu |
| Funcionários da loja | Nome, CPF, cargo, compras com desconto em folha e lançamentos informados pela loja | Organizar as informações da folha que a loja envia ao contador |
| Usuários do sistema | Nome, login e o registro das ações feitas no sistema (auditoria) | Controlar acessos e permitir à loja saber quem fez cada operação |
| Fornecedores | Dados das notas fiscais de compra (CNPJ ou CPF, nome, endereço) | Dar entrada nas compras e no estoque |
A base legal desses tratamentos é definida pela loja, como controladora. No clube de fidelidade, a participação depende doconsentimento do cliente, que recebe as regras e aceita (no caixa, com um código enviado ao celular, ou respondendo "ACEITO" pelo WhatsApp) e pode sair a qualquer momento. Na nota fiscal, o tratamento decorre de obrigação legal.
B.3 Onde os dados ficam
- O banco de dados do Coco PDV fica no computador da loja.
- Backup: o sistema faz cópias de segurança diárias, cifradas (AES-256), guardadas no computador da loja e na nuvem da Coco Soluções. Para que a loja não perca seus dados se esquecer a chave, a Coco guarda uma chave de recuperação, usada somente a pedido da loja, para restaurar o backup.
- Aplicativo de gestão e serviços na nuvem: para mostrar as vendas do dia e o estoque no celular e para os serviços de WhatsApp, a nuvem da Coco recebe resumos de vendas e de estoque, os pedidos de comprovante e de adesão ao clube e os avisos de aceite. Os comprovantes ficam na nuvem apenas até serem entregues ao cliente e são apagados depois do envio ou quando o código vence (até 3 dias).
B.4 Mensagens pelo WhatsApp
O Coco PDV usa a plataforma oficial WhatsApp Business, da Meta, para enviar comprovantes e as regras do clube de fidelidade pelo número de WhatsApp da loja. Na maior parte dos casos, é o cliente quem começa a conversa, apontando a câmera do celular para um QR Code no caixa e enviando a mensagem que aparece. As mensagens trafegam pela Meta Platforms, que as trata conforme os termos e a política de privacidade do WhatsApp Business. A loja é responsável por usar o WhatsApp de acordo com essas regras e com a LGPD.
B.5 Cadastro assistido de produtos e inteligência artificial
No cadastro de produtos, o sistema consulta o código de barras no Cadastro Centralizado de GTIN (SEFAZ) e na base aberta Open Food Facts. Quando a loja envia a foto da embalagem, a imagem é lida por um serviço de inteligência artificial (Anthropic, nos Estados Unidos), que sugere nome, marca, conteúdo e NCM. Essas consultas tratam dados do produto, não dados pessoais. A loja deve fotografar só a embalagem, sem pessoas ou documentos. As sugestões, inclusive o NCM, precisam ser conferidas pela loja e pelo contador.
B.6 Quem são os prestadores de serviço (suboperadores)
- DigitalOcean (Estados Unidos): servidor da nuvem e do site.
- Brevo (França): envio de e-mails.
- Meta Platforms (Estados Unidos e Irlanda): mensagens pelo WhatsApp Business.
- Anthropic (Estados Unidos): leitura das fotos de embalagens no cadastro assistido.
- Secretarias da Fazenda: emissão e consulta de notas fiscais, por obrigação legal.
- Escritório de contabilidade indicado pela loja: recebe, pelo e-mail da própria loja, o pacote mensal (XMLs e relatórios).
Alguns desses prestadores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com contratos e garantias que exigem dos prestadores um nível de proteção adequado.
B.7 Direitos dos clientes da loja
O cliente de uma loja que usa o Coco PDV exerce os seus direitos junto à loja, que é a controladora. Para sair do clube de fidelidade, basta pedir no caixa: o CPF, o nome e o celular são apagados e o saldo é encerrado. Se o pedido chegar à Coco Soluções, nós o encaminhamos à loja e a ajudamos a atendê-lo.
Por quanto tempo guardamos
- Newsletter: enquanto o cadastro estiver ativo. Ao cancelar, o e-mail é retirado da lista; guardamos apenas o registro do consentimento e do cancelamento pelo prazo necessário para comprová-los [definir prazo].
- Contato: pelo tempo do atendimento e por mais [definir prazo], salvo se virar contrato.
- Cliques e cupons: por [definir prazo], para conferência das comissões.
- Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet.
- Notas fiscais e documentos fiscais no PDV: pelo prazo exigido pela legislação tributária, sob responsabilidade da loja.
- Clube de fidelidade: enquanto o cliente participar. Cadastro sem aceite é apagado quando vence o prazo do código. Na saída, os dados pessoais são apagados e fica apenas o registro do consentimento e da saída, para comprová-los [definir prazo].
- Comprovantes pelo WhatsApp na nuvem: até a entrega ao cliente ou até o código vencer (no máximo 3 dias).
- Fim do contrato do Coco PDV: a loja pode pedir uma cópia dos seus dados; depois, os dados guardados na nuvem da Coco são eliminados em até [definir prazo], salvo o que a lei obrigar a guardar.
Como pedir a exclusão dos seus dados
- Newsletter: use o link "cancelar inscrição" que vai em todos os e-mails.
- Cliente do clube de fidelidade de uma loja: peça no caixa da loja; o cadastro é apagado na hora.
- Qualquer outro dado (contato, mensagens pelo WhatsApp da Coco ou de uma loja que usa o Coco PDV): envie um e-mail paraprivacidade@cocosolucoes.com.br com o assunto "Exclusão de dados", informando o seu nome e o e-mail, telefone ou CPF que quer excluir e, se for o caso, o nome da loja. Confirmamos o pedido e respondemos em até 15 dias; quando os dados forem de uma loja, encaminhamos o pedido a ela.
Podemos manter os dados que a lei obriga a guardar, como os documentos fiscais, pelo prazo legal.
Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar o consentimento;
- saber com quem compartilhamos seus dados;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado de dados e como falar com a gente
Encarregado pelo tratamento de dados pessoais: Luiz Andrerson Lourencini. Contato: privacidade@cocosolucoes.com.br ou pelo formulário de contato, informando "Privacidade" na mensagem. Respondemos no prazo previsto na LGPD.
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão criptografada (HTTPS) no site e na comunicação do sistema com a nuvem;
- backups cifrados (AES-256) e tokens de acesso de terceiros guardados cifrados;
- senhas guardadas de forma irreversível (hash) e acesso por níveis de permissão;
- conferência da assinatura de cada aviso recebido da Meta e chave de acesso exclusiva para cada loja;
- registro das operações sensíveis (auditoria) e confirmação do cadastro na newsletter por e-mail.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares e a ANPD, conforme a lei, e, quando os dados forem de uma loja, avisaremos a loja para que ela tome as providências como controladora.
Cookies
Veja como usamos cookies na Política de cookies.
Alterações desta política
Esta política pode ser atualizada. A data da última atualização fica no início da página. Mudanças relevantes serão avisadas neste site, por e-mail para quem está na newsletter e, para as lojas que usam o Coco PDV, pelos canais do contrato.