Política de Privacidade

Última atualização: 03/08/2026

A Cortex23 Locações ("Cortex23", "nós") leva a sua privacidade a sério. Esta Política de Privacidade explica, de forma clara, quais dados pessoais coletamos quando você usa nosso site institucional, se cadastra como locadora na plataforma, ou visita o site público de uma das locadoras que usam nosso sistema — e o que fazemos com esses dados. Ela foi escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem somos

A Cortex23 Locações é um sistema de gestão (SaaS) voltado a empresas locadoras de equipamentos (audiovisual, festas e eventos, ferramentas, estruturas, mobiliário e afins). Nosso sistema ajuda essas empresas ("locadoras", "clientes", "contratantes") a organizar pedidos, clientes e cobranças, e oferece a cada locadora um site público próprio para divulgar seu catálogo.

Para os fins desta política, a Cortex23 atua como controladora dos dados pessoais coletados diretamente por nós (cadastro da locadora, dados de acesso à plataforma, cobrança da assinatura) e como operadora em relação aos dados que uma locadora insere no sistema sobre os próprios clientes finais dela (nome, endereço, telefone de quem aluga equipamentos) — nesse segundo caso, a locadora contratante é a controladora desses dados, e nós tratamos essas informações apenas seguindo as instruções dela, para viabilizar o funcionamento do sistema.

2. Quais dados coletamos

3. Como usamos os dados

• Criar e manter a conta da locadora e dar acesso ao sistema;
• Processar a assinatura mensal/anual e emitir cobranças, faturas e recibos;
• Viabilizar as funcionalidades do sistema (pedidos, catálogo, site público, cobrança recorrente);
• Enviar comunicações operacionais sobre sua conta, quando aplicável (avisos de cobrança, suporte);
• Prevenir fraude e abuso, e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias (fiscais, contábeis);
• Melhorar o sistema com base em como ele é usado, sempre de forma agregada e sem expor dados de um cliente para outro.

Nunca vendemos dados pessoais a terceiros.

4. Base legal para o tratamento

Tratamos dados pessoais com base em uma ou mais das seguintes hipóteses da LGPD (art. 7º):

• Execução de contrato: para prestar o serviço que você contratou ao criar uma conta na Cortex23;
• Cumprimento de obrigação legal ou regulatória: para emissão de documentos fiscais e cumprimento de obrigações tributárias;
• Legítimo interesse: para prevenção a fraudes, segurança da informação e melhoria do produto, sempre respeitando suas expectativas e direitos;
• Consentimento: para cookies não essenciais e comunicações de marketing, que você pode aceitar ou recusar a qualquer momento.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas com os prestadores de serviço estritamente necessários para operar a plataforma, todos contratualmente obrigados a proteger esses dados:

• Processadores de pagamento (Stripe e Mercado Pago) — para processar a cobrança da sua assinatura e, quando aplicável, pagamentos recebidos pela locadora;
• Provedor de e-mail transacional — utilizado para o envio de e-mails operacionais do sistema, quando essa funcionalidade estiver em uso;
• Provedores de infraestrutura e hospedagem — para armazenar os dados de forma segura;
• Autoridades públicas — quando exigido por lei, ordem judicial ou solicitação regulatória.

Não compartilhamos os dados de uma locadora com outra. Cada locadora só enxerga os próprios dados dentro do sistema (isolamento por empresa).

6. Cookies

Usamos cookies para manter você conectado (sessão de login), proteger contra ataques (token de segurança/CSRF) e, quando você autoriza, para entender melhor como o site é usado. Ao visitar nosso site pela primeira vez, você pode escolher quais categorias de cookies aceita através do banner de cookies. Os cookies estritamente necessários ao funcionamento do site não podem ser desativados, pois sem eles o sistema não funciona (por exemplo, manter você logado). Você pode alterar sua escolha a qualquer momento apagando os cookies do navegador, o que fará o banner aparecer novamente.

7. Por quanto tempo guardamos os dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo o cumprimento de obrigações legais, contábeis e fiscais (em geral, 5 anos após o encerramento da relação, conforme prazos de prescrição aplicáveis). Se você encerrar sua conta, os dados de cadastro são inativados e deixam de ser usados operacionalmente, podendo ser mantidos por período adicional apenas quando exigido por lei.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, entre elas:

• Senhas armazenadas com hash criptográfico (Argon2id), nunca em texto puro;
• Conexões e consultas ao banco de dados protegidas contra injeção de SQL (uso de prepared statements);
• Cabeçalhos de segurança HTTP e cookies de sessão protegidos (HttpOnly, Secure, SameSite);
• Controle de acesso: cada locadora só acessa os dados da própria empresa;
• Registro de logs de acesso para auditoria e resposta a incidentes.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter a plataforma segura e, em caso de incidente de segurança que possa gerar risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige a lei.

9. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado na seção "Como falar com a gente" abaixo.

10. Dados de crianças e adolescentes

Nossos serviços são destinados a empresas e a pessoas maiores de 18 anos responsáveis por essas empresas. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente, para refletir mudanças no sistema ou na legislação. A data da última atualização sempre aparece no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

12. Como falar com a gente

Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para [email protected].