Onde ficam seus dados

Cada serviço que a Cosmia usa, para quê, onde ficam os dados e por quanto tempo.

Atualizada em 30/10/2026

O banco de dados, os arquivos e o site da Cosmia ficam em São Paulo. Para algumas tarefas, usamos serviços de outros países. Aqui está cada um: o que faz, onde ficam os dados e por quanto tempo eles guardam. Esta é também a lista de "suboperadores" do Contrato de tratamento de dados.

Quando um serviço novo for tratar os dados dos escritórios, avisamos por e-mail as sócias e atualizamos esta página 30 dias antes.

Os serviços

Serviço	Para quê	Onde ficam os dados	Por quanto tempo guarda	Termos de proteção de dados
Supabase	Banco de dados, login e arquivos	São Paulo (Brasil). A empresa é dos Estados Unidos	Enquanto usarmos o serviço	DPA da Supabase
Vercel	Hospedagem do site e das funções	As funções rodam em São Paulo. As páginas passam pela rede mundial de entrega da Vercel. A empresa é dos Estados Unidos	Registros técnicos por até 1 dia	Privacidade da Vercel
Anthropic (Claude)	A inteligência artificial: ler orçamentos, resumir conversas, responder perguntas	Estados Unidos e outros países onde ela roda	Apaga em até 30 dias (até 2 anos, se o conteúdo for marcado como abuso). Não treina com os dados	DPA da Anthropic
Groq	Transformar áudio em texto	Estados Unidos	Não guarda o áudio. Não treina com os dados	DPA da Groq
Resend	Mandar os e-mails da Cosmia (convite, boas-vindas, recibos)	Os e-mails saem de São Paulo. O registro de cada envio fica nos Estados Unidos	30 dias	DPA do Resend
GitHub	Guardar a cópia de segurança semanal do banco, trancada com senha	Estados Unidos	90 dias	Privacidade do GitHub
Stone (Pagar.me)	Cobrar no cartão. A Stone também analisa o risco de cada transação, por conta própria	Brasil. A Stone informa que pode transferir dados para Estados Unidos, Inglaterra e Portugal	Conforme a lei e o aviso da Stone	Aviso de Privacidade da Stone
Notaas (WE.DIGI Brasil)	Emitir a nota fiscal de cada pagamento, no Sistema Nacional da NFS-e. Recebe o nome, o CPF ou CNPJ e o endereço de quem paga	Empresa brasileira. Ela informa que usa provedores de nuvem e que, se algum guardar fora do Brasil, segue a LGPD	Enquanto usarmos o serviço, e até 30 dias depois. A nota oficial também fica no nosso banco, por 5 anos	Termos e LGPD da Notaas
Google	Entrar com o Google; o Google Agenda, para quem ligar em Minha conta (as tarefas e os compromissos da pessoa vão para a agenda "Cosmia" do Google dela); a caixa do e-mail de atendimento (contato@ e privacidade@)	Estados Unidos e outros países	Agenda: enquanto estiver ligado. Atendimento: até 2 anos	Privacidade do Google
Cloudflare	O endereço cosmiaapp.com e o repasse do e-mail de atendimento	Rede mundial	Não guarda o conteúdo dos e-mails. O registro de envio fica por até 31 dias	DPA da Cloudflare
ViaCEP	Preencher o endereço pelo CEP, na hora de assinar	Brasil	Recebe só o CEP digitado	viacep.com.br
Autentique	Mandar o contrato para a cliente do escritório assinar, só se o escritório conectar a própria conta do Autentique. Recebe o PDF do contrato e, de quem assina, o nome, o e-mail ou o WhatsApp e, se o escritório puser, o CPF	Empresa brasileira. Ela informa que os servidores podem ficar no Brasil ou fora, com as garantias da LGPD	Na conta do Autentique do escritório. O documento assinado e o registro da assinatura podem ficar guardados como prova, mesmo depois de a conta acabar. Uma cópia do PDF assinado também fica na Cosmia, no Supabase, enquanto o escritório guardar o contrato	Política de privacidade do Autentique

Serviço: Supabase
Para quê: Banco de dados, login e arquivos
Onde ficam os dados: São Paulo (Brasil). A empresa é dos Estados Unidos
Por quanto tempo guarda: Enquanto usarmos o serviço
Termos de proteção de dados: DPA da Supabase

Serviço: Vercel
Para quê: Hospedagem do site e das funções
Onde ficam os dados: As funções rodam em São Paulo. As páginas passam pela rede mundial de entrega da Vercel. A empresa é dos Estados Unidos
Por quanto tempo guarda: Registros técnicos por até 1 dia
Termos de proteção de dados: Privacidade da Vercel

Serviço: Anthropic (Claude)
Para quê: A inteligência artificial: ler orçamentos, resumir conversas, responder perguntas
Onde ficam os dados: Estados Unidos e outros países onde ela roda
Por quanto tempo guarda: Apaga em até 30 dias (até 2 anos, se o conteúdo for marcado como abuso). Não treina com os dados
Termos de proteção de dados: DPA da Anthropic

Serviço: Groq
Para quê: Transformar áudio em texto
Onde ficam os dados: Estados Unidos
Por quanto tempo guarda: Não guarda o áudio. Não treina com os dados
Termos de proteção de dados: DPA da Groq

Serviço: Resend
Para quê: Mandar os e-mails da Cosmia (convite, boas-vindas, recibos)
Onde ficam os dados: Os e-mails saem de São Paulo. O registro de cada envio fica nos Estados Unidos
Por quanto tempo guarda: 30 dias
Termos de proteção de dados: DPA do Resend

Serviço: GitHub
Para quê: Guardar a cópia de segurança semanal do banco, trancada com senha
Onde ficam os dados: Estados Unidos
Por quanto tempo guarda: 90 dias
Termos de proteção de dados: Privacidade do GitHub

Serviço: Stone (Pagar.me)
Para quê: Cobrar no cartão. A Stone também analisa o risco de cada transação, por conta própria
Onde ficam os dados: Brasil. A Stone informa que pode transferir dados para Estados Unidos, Inglaterra e Portugal
Por quanto tempo guarda: Conforme a lei e o aviso da Stone
Termos de proteção de dados: Aviso de Privacidade da Stone

Serviço: Notaas (WE.DIGI Brasil)
Para quê: Emitir a nota fiscal de cada pagamento, no Sistema Nacional da NFS-e. Recebe o nome, o CPF ou CNPJ e o endereço de quem paga
Onde ficam os dados: Empresa brasileira. Ela informa que usa provedores de nuvem e que, se algum guardar fora do Brasil, segue a LGPD
Por quanto tempo guarda: Enquanto usarmos o serviço, e até 30 dias depois. A nota oficial também fica no nosso banco, por 5 anos
Termos de proteção de dados: Termos e LGPD da Notaas

Serviço: Google
Para quê: Entrar com o Google; o Google Agenda, para quem ligar em Minha conta (as tarefas e os compromissos da pessoa vão para a agenda "Cosmia" do Google dela); a caixa do e-mail de atendimento (contato@ e privacidade@)
Onde ficam os dados: Estados Unidos e outros países
Por quanto tempo guarda: Agenda: enquanto estiver ligado. Atendimento: até 2 anos
Termos de proteção de dados: Privacidade do Google

Serviço: Cloudflare
Para quê: O endereço cosmiaapp.com e o repasse do e-mail de atendimento
Onde ficam os dados: Rede mundial
Por quanto tempo guarda: Não guarda o conteúdo dos e-mails. O registro de envio fica por até 31 dias
Termos de proteção de dados: DPA da Cloudflare

Serviço: ViaCEP
Para quê: Preencher o endereço pelo CEP, na hora de assinar
Onde ficam os dados: Brasil
Por quanto tempo guarda: Recebe só o CEP digitado
Termos de proteção de dados: viacep.com.br

Serviço: Autentique
Para quê: Mandar o contrato para a cliente do escritório assinar, só se o escritório conectar a própria conta do Autentique. Recebe o PDF do contrato e, de quem assina, o nome, o e-mail ou o WhatsApp e, se o escritório puser, o CPF
Onde ficam os dados: Empresa brasileira. Ela informa que os servidores podem ficar no Brasil ou fora, com as garantias da LGPD
Por quanto tempo guarda: Na conta do Autentique do escritório. O documento assinado e o registro da assinatura podem ficar guardados como prova, mesmo depois de a conta acabar. Uma cópia do PDF assinado também fica na Cosmia, no Supabase, enquanto o escritório guardar o contrato
Termos de proteção de dados: Política de privacidade do Autentique

O que não usamos

Nenhuma ferramenta de análise de visitas e nenhum pixel de anúncio, nem no site nem dentro da Cosmia. Por qual link alguém chegou ao site (o cookie cosmia_origem) fica só no navegador e, se a pessoa criar a conta, no nosso próprio banco, em São Paulo, sem nenhum serviço de fora.
Nenhum serviço de monitoramento de erros por enquanto. Quando ligarmos um, ele entra nesta lista com o aviso de 30 dias. Escolheremos guardar os dados na Europa e não mandar o endereço IP de ninguém.
Nenhum serviço de mensagens. A mensagem pronta das datas especiais dos clientes abre no WhatsApp de quem usa a Cosmia, com o texto já escrito; quem envia é o escritório. A prévia do link da área do cliente leva só o nome do projeto, o do escritório e o logo. O link para assinar o contrato, quando o escritório usa o Autentique, sai pelo próprio Autentique, por e-mail ou WhatsApp.

Por que alguns dados saem do Brasil

Os serviços de IA, de transformação de áudio e de envio de e-mail que a Cosmia usa não guardam os dados só no Brasil. Por isso:

mandamos só o necessário para cada tarefa;
escolhemos serviços que proíbem usar os dados para outra coisa, como treinar IA;
preferimos os que guardam por menos tempo: a Groq não guarda nada, e a Anthropic apaga em até 30 dias.

A Política de privacidade (seção 6) explica a base legal dessas transferências e as garantias de cada serviço.

Histórico desta lista

30/10/2026: primeira versão.

Os outros documentos

Termos de uso
O contrato entre o seu escritório e a LUME, que oferece a Cosmia: preço, renovação, cancelamento e responsabilidades.
Privacidade
O que a Cosmia guarda, para quê, por quanto tempo, onde fica e como pedir uma cópia ou apagar.
Contrato de tratamento de dados
O que vale entre o seu escritório e a LUME sobre os dados dos seus clientes, fornecedores e equipe.