Política de Privacidade

1. Papéis: controlador e operador

Somos controladores dos dados da sua conta (nome, e-mail, empresa, cobrança) e dos dados de uso dos Serviços.

Quanto aos dados que a sua empresa coloca na Cordex — contatos, conversas de WhatsApp e de outros canais, negócios do CRM, campanhas, automações e arquivos — a sua empresa é a controladora e a Cordex atua como operadora, tratando esses dados apenas para prestar os Serviços conforme as instruções dela.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada apenas como hash), foto e idioma; se você entrar com Google, recebemos nome, e-mail e foto da sua conta Google.
• Dados da empresa: nome, membros, convites, plano e histórico de cobrança. Dados de cartão são coletados e guardados pela Stripe; a Cordex não armazena o número do cartão.
• Conteúdo do cliente: contatos, mensagens, mídias, notas, negócios, campos personalizados, agentes de IA, fluxos, campanhas, públicos e relatórios que a sua empresa cria ou recebe pelos canais conectados.
• Credenciais de integração: tokens de acesso de canais e redes de anúncio que você conecta, guardados criptografados.
• Dados técnicos: endereço IP, navegador, registros de acesso e de erros, e um registro de atividade das operações feitas na conta (inclusive as feitas pela API e pelo MCP).
• Comunicações: mensagens que você nos envia pelo suporte.

3. Para que usamos os dados

• Prestar, manter e proteger os Serviços: autenticação, envio e recebimento de mensagens, automações, agentes de IA, relatórios e suporte (execução de contrato, art. 7º, V, LGPD).
• Cobrança e obrigações fiscais (execução de contrato e cumprimento de obrigação legal).
• Segurança, prevenção a fraude e abuso, auditoria e registro de acesso exigido pelo Marco Civil da Internet (obrigação legal e legítimo interesse).
• Comunicações sobre a conta e o produto, como alertas de segurança e mudanças nesta política.
• Melhorar o produto com métricas agregadas de uso. Não usamos o conteúdo do cliente para treinar modelos de IA nem para publicidade, e não vendemos dados pessoais.

4. Assistentes de IA, API e servidor MCP

A Cordex oferece uma API REST e um servidor MCP remoto (https://app.cordex.ai/api/mcp) para que assistentes de IA de terceiros, como Claude (Anthropic), ChatGPT (OpenAI), Grok (xAI) e outros, operem a sua conta a seu pedido.

A conexão só acontece depois que você entra na Cordex, escolhe a empresa e aprova a tela de consentimento OAuth, que mostra o aplicativo, o endereço de retorno e os escopos pedidos. Você pode limitar o acesso a módulos e a somente leitura, e revogar a qualquer momento em Configurações › API e MCP; a revogação invalida os tokens na hora.

O assistente recebe apenas os resultados das ferramentas que ele chama, dentro dos escopos aprovados. A Cordex recebe só os parâmetros de cada chamada: não coletamos, não pedimos e não armazenamos o histórico da sua conversa com o assistente, sua memória ou seus arquivos.

As chamadas de escrita ficam no registro de atividade da empresa, marcadas como feitas via API. O que o assistente faz com os resultados é regido pela política de privacidade do provedor do assistente.

5. Compartilhamento e suboperadores

Compartilhamos dados apenas com prestadores necessários para operar os Serviços, sob contrato e com obrigações de confidencialidade e segurança:

• Hetzner Online (Alemanha): hospedagem de servidores e banco de dados.
• Cloudflare (R2): armazenamento de mídias e arquivos.
• OpenRouter e os provedores de modelos que ele encaminha: processamento de IA dos agentes e do Copiloto, sem uso para treinamento.
• Meta (WhatsApp Business Platform, Instagram, Messenger) e provedores parceiros de acesso à API oficial e às redes de anúncio: envio e recebimento de mensagens e integração com anúncios, quando a sua empresa conecta esses canais.
• Stripe: pagamentos e assinaturas.
• Resend: envio de e-mails transacionais (verificação, convites, alertas).
• Google: login com Google, quando você escolhe essa opção.
• Provedor de integrações: conexão com aplicativos de terceiros que a sua empresa ativar.

6. Transferência internacional

Alguns suboperadores ficam fora do Brasil (União Europeia e Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

7. Retenção

• Dados da conta e conteúdo do cliente: enquanto a conta estiver ativa. Após o encerramento da conta, pedido ao suporte, excluímos ou anonimizamos em até 90 dias, salvo o que a lei exigir guardar.
• Registros de acesso a aplicações: 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e de cobrança: pelo prazo legal (em geral 5 anos).
• Tokens de acesso OAuth duram 10 minutos e tokens de atualização 30 dias; ambos são apagados ou invalidados quando você revoga o acesso.

8. Segurança

Usamos HTTPS em todas as conexões, senhas com hash, credenciais de canais criptografadas, isolamento de dados por empresa no banco (row-level security), PKCE e rotação de tokens no OAuth, controle de acesso por papel e registro de atividade. Nenhum sistema é totalmente imune; se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, além de se opor a tratamentos (art. 18 da LGPD). Se os dados forem de uma empresa cliente da Cordex, encaminharemos o pedido a ela. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos cookies estritamente necessários para manter a sessão, lembrar o idioma e o tema. Não usamos cookies de publicidade na plataforma.

11. Crianças

Os Serviços são destinados a empresas e não se dirigem a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a última versão; mudanças relevantes serão avisadas por e-mail ou na plataforma.

13. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados: privacidade@cordex.ai. Suporte: suporte@cordex.ai ou WhatsApp +55 11 98805-6388. Endereço: CORDEX AI TECNOLOGIA LTDA, Rua Bom Pastor, 529, sala 03, Ipiranga, São Paulo/SP, CEP 04203-050, Brasil.