Política de Privacidade
Última atualização: 31 de outubro de 2026
Índice
1. Introdução
A COCONUT SERVICOS DIGITAIS LTDA (CNPJ 64.851.490/0001-12), proprietária do Coconut, está comprometida com a proteção da sua privacidade e dos seus dados pessoais.
Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).
Ao utilizar o Coconut, você concorda com as práticas descritas nesta política. Se você não concorda, por favor, não utilize nossos serviços.
2. Dados Coletados
Coletamos diferentes tipos de dados pessoais para fornecer e melhorar nossos serviços:
2.1 Dados de Cadastro
- • Nome completo
- • Endereço de email
- • Telefone de contato
- • CPF (quando aplicável)
- • CNPJ e Razão Social da empresa
- • Endereço comercial
2.2 Dados de Uso
- • Endereço IP
- • Logs de acesso e atividades
- • Tipo de navegador e dispositivo
- • Sistema operacional
- • Páginas visitadas e tempo de permanência
- • Interações com a plataforma (cliques, ações realizadas)
2.3 Dados Financeiros
- • Transações registradas no sistema (receitas e despesas)
- • Informações de clientes e fornecedores cadastrados por você
- • Dados bancários (apenas os que você inserir no sistema)
- • Histórico de pagamentos de assinatura
Importante: NÃO armazenamos dados completos de cartão de crédito. Os pagamentos são processados por gateways certificados PCI-DSS (Asaas).
2.4 Dados de IA
- • Conversas com o Coconut AI
- • Histórico de mensagens e sessões
- • Sugestões contextuais geradas a partir dos seus dados
Importante: As análises de IA usam só os dados da sua própria conta. Para gerar as respostas, esses dados são processados por um provedor de inteligência artificial contratado pelo Coconut, apenas para essa finalidade, e não são vendidos nem usados para outros fins.
2.5 Cookies e Tecnologias Similares
Utilizamos cookies para melhorar sua experiência. Veja a seção específica sobre cookies abaixo.
2.6 Origem do Cadastro
Quando você chega ao Coconut por um link de campanha ou de anúncio, guardamos de onde veio essa visita:
- • Origem, mídia e campanha do link (
utm_source,utm_medium,utm_campaign,utm_termeutm_content) - • Código do clique no anúncio do Google (
gclid) ou da Meta (fbclid) - • A página por onde você entrou, só o endereço, sem os parâmetros do link
- • O site de onde você veio, também sem parâmetros (
referrer) - • Data e hora dessa visita
Esses dados ficam no seu navegador e valem por 30 dias; depois disso, são descartados na próxima vez que você abrir o app. Se você criar a conta nesse prazo, ou entrar numa conta criada há no máximo 7 dias, gravamos uma única vez na sua conta. Usamos apenas para saber quais canais e campanhas trazem cadastros. Não compartilhamos com terceiros. Esse registro não depende das suas escolhas no banner de cookies.
3. Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
Operação do Serviço
Fornecer acesso e funcionalidades da plataforma
Processamento de Pagamentos
Gerenciar assinaturas e cobranças
Segurança
Prevenir fraudes e proteger a plataforma
Comunicação
Enviar notificações, atualizações e suporte
Melhorias
Analisar uso para aprimorar funcionalidades
Origem dos Cadastros
Medir quais canais e campanhas trazem cadastros
Cumprimento Legal
Atender obrigações legais e regulatórias
4. Base Legal (LGPD)
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD (Lei 13.709/2018):
Consentimento: Ao se cadastrar, você consente expressamente com a coleta e tratamento dos seus dados.
Execução de Contrato: O tratamento é necessário para fornecer os serviços contratados (assinatura do Coconut).
Interesse Legítimo: Para melhorar nossos serviços, prevenir fraudes, garantir a segurança da plataforma e medir quais canais e campanhas trazem cadastros (origem do cadastro, item 2.6).
Dados Sensíveis: Caso seja necessário coletar dados sensíveis (ex: dados de saúde), faremos isso APENAS com seu consentimento específico e destacado.
6. Transferência Internacional de Dados (art. 33)
A maioria dos operadores listados acima está sediada nos Estados Unidos. Realizamos transferência internacional com as seguintes bases legais:
- Art. 33 III: necessária para execução do contrato com você (infraestrutura em nuvem e e-mail transacional);
- Art. 33 V: consentimento específico no momento do uso (Google Analytics, Microsoft Clarity, PostHog, Meta Pixel, IA);
- Cláusulas contratuais padrão: todos os DPAs (Data Processing Agreements) dos operadores estabelecem obrigações de proteção equivalentes ao padrão brasileiro.
7. Armazenamento e Segurança
A segurança dos seus dados é nossa prioridade. Implementamos medidas técnicas e organizacionais:
7.1 Medidas de Segurança
Criptografia
Dados em trânsito (HTTPS/TLS) e em repouso (AES-256)
Backups Automáticos
Backups diários com redundância geográfica
Monitoramento
Detecção de atividades suspeitas 24/7
Controle de Acesso
Autenticação forte e permissões granulares
7.2 Localização dos Dados
Os dados são armazenados em servidores seguros de provedor de infraestrutura em nuvem com conformidade SOC 2 Type II e ISO 27001.
7.3 Prazo de Retenção
Mantemos seus dados:
- • Durante a vigência da assinatura: Acesso completo aos dados
- • 30 dias após cancelamento: Dados preservados para recuperação
- • Após 30 dias: Exclusão permanente (salvo obrigação legal)
- • Dados fiscais/contábeis: Mantidos por 5 anos (conforme legislação brasileira)
8. Direitos do Titular (LGPD)
De acordo com a LGPD (Lei 13.709/2018), você possui os seguintes direitos:
Confirmação de Tratamento
Saber se tratamos seus dados
Acesso aos Dados
Visualizar todos os dados que temos sobre você
Correção
Corrigir dados incompletos ou desatualizados
Anonimização/Bloqueio/Eliminação
Solicitar exclusão de dados desnecessários
Portabilidade
Receber seus dados em formato estruturado (CSV/JSON)
Revogação de Consentimento
Retirar consentimento a qualquer momento
Como exercer seus direitos: usuários autenticados podem usar diretamente o painel Configurações → Privacidade no app para exportar dados, revogar consentimentos e solicitar exclusão de conta. Em todos os outros casos, entre em contato através do e-mail contato@coconutgestao.com.br. Responderemos em até 15 dias úteis.
9. Inteligência Artificial: Coconut AI (DPIA art. 38)
O Coconut AI processa agregados financeiros e conversas em linguagem natural via modelos de linguagem de provedores terceiros, sob compromissos contratuais que desabilitam o uso dos seus dados para treinamento de modelo. Hoje o provedor é o Google (Gemini API); o OpenRouter é usado só como contingência, quando o acesso direto ao Google falha, e encaminha a mesma solicitação ao mesmo modelo (ver seção 5).
9.1 Como desligar o Coconut AI
- • Para a empresa toda: o dono da empresa liga ou desliga em Configurações → Privacidade. Em empresa nova, o dono faz essa escolha logo depois do cadastro, e a IA fica parada até a escolha.
- • Só para você: qualquer pessoa da equipe pode desligar a IA para si, no mesmo lugar, mesmo com a empresa ligada.
- • Com a IA desligada, nenhum dado da empresa é enviado a provedor de IA. Isso vale para o chat, os anexos e o ditado por voz, os títulos de conversa, o texto analítico dos relatórios (que passam a sair só com números) e as conexões com assistentes externos (ChatGPT, Claude e outros via MCP), que ficam indisponíveis.
- • O restante do Coconut continua funcionando normalmente.
- • Registramos quem fez cada escolha e quando, para fins de auditoria.
- • Não enviamos CPF, CNPJ ou nomes pessoais para os modelos.
- • Para acompanhar custo e desempenho, enviamos ao PostHog métricas anônimas de cada chamada: modelo, quantidade de tokens, tempo de resposta e status. Elas não identificam você nem levam o conteúdo das conversas.
- • A IA é assistiva, não toma decisões automatizadas que afetem o titular.
- • Você pode revogar o consentimento e desligar o Coconut AI a qualquer momento (seção 9.1).
- Direito à revisão de decisão automatizada (art. 20 LGPD): escreva para contato@coconutgestao.com.br.
Relatório de Impacto à Proteção de Dados (DPIA) completo disponível mediante solicitação.
10. Resposta a Incidentes (art. 48)
Mantemos plano formal de resposta a incidentes. Em caso de incidente com risco relevante a direitos e liberdades dos titulares:
- Comunicação à ANPD em até 48 horas após confirmação (mais conservador que o "tempo razoável" da lei).
- Notificação direta aos titulares afetados quando houver risco relevante.
- Registro interno em tabela auditável (
security_incidents).
Para reportar um incidente de segurança (vulnerabilidade, vazamento suspeito): escreva para contato@coconutgestao.com.br. Levamos cada reporte a sério.
12. Alterações na Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou por requisitos legais.
Em caso de alterações relevantes, que afetem a forma como tratamos seus dados ou os seus direitos:
- Você será avisado dentro da plataforma no seu próximo acesso, com link para o texto completo.
- Para continuar usando o Coconut, será necessário aceitar a nova versão. O aceite fica registrado com a versão, a data e o endereço IP.
- A versão e a data de "Última atualização" desta página serão alteradas.
- Se você não concordar, pode cancelar sua assinatura e pedir a exclusão dos seus dados, conforme a seção 8.
Ajustes de redação que não alteram o tratamento dos dados nem os seus direitos, como esclarecimentos e correções, podem ser publicados sem pedir um novo aceite. Recomendamos revisar esta política periodicamente.
13. Contato e DPO
Para exercer seus direitos, tirar dúvidas ou reportar incidentes de segurança:
COCONUT SERVICOS DIGITAIS LTDA
CNPJ: 64.851.490/0001-12
Encarregado de Dados (DPO):
Email: contato@coconutgestao.com.br
Website: coconutgestao.com.br
Prazo de resposta: Até 15 dias úteis
LGPD v2.0 Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018) e foi auditada para o lançamento na Conexão Social Media (maio/2026).
Última atualização: 31 de outubro de 2026