Privacidade

Política de privacidade · versão 1 · vale a partir de 30/10/2026

Em resumo

• Quem cuida: a LUME ARQUITETURA LTDA, que oferece a Cosmia. O encarregado pelos dados é Ricardo Scaini: privacidade@cosmiaapp.com.
• Os dados do seu escritório são do seu escritório. Os dados dos seus clientes, fornecedores e equipe são decididos por você. Nós só guardamos e processamos esses dados para a Cosmia funcionar.
• Onde ficam: o banco de dados, os arquivos e o site ficam em São Paulo. Algumas coisas passam por serviços dos Estados Unidos: a IA, a transformação de áudio em texto, o envio de e-mails, a cópia de segurança, o atendimento por e-mail e o Google Agenda, se você ligar. A lista completa está em Onde ficam seus dados.
• Não vendemos dados. Não usamos para anúncio. Ninguém treina IA com eles.
• Só usamos cookies nossos: os necessários para você entrar e lembrar suas escolhas de tela, e um que lembra por qual link você chegou ao site. Nada de pixel de anúncio nem de ferramenta de análise de visitas.
• Quando o acesso acaba, a conta fica só para ver por 12 meses. Depois, apagamos.
• Você pode pedir uma cópia, correção ou apagamento dos seus dados por privacidade@cosmiaapp.com. Respondemos em até 15 dias.

1. Quem somos

• Controladora: LUME ARQUITETURA LTDA, CNPJ 55.671.329/0001-76, Rua Felipe Schmidt, 333, Edifício Felipe Schmidt, Torre Catherine, apto 304, Centro, CEP 88801-240, Criciúma (SC).
• Encarregado pelo tratamento de dados (LGPD, art. 41): Ricardo Scaini, privacidade@cosmiaapp.com.
• Atendimento geral: contato@cosmiaapp.com.

Nesta política, "nós" é a LUME. "Você" é quem usa a Cosmia, ou quem tem dados guardados nela.

2. Dois papéis, conforme o dado

A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre um dado (o controlador) de quem trata o dado em nome de outro (o operador). Na Cosmia, os dois papéis existem:

Se você é cliente, fornecedor ou parte da equipe de um escritório que usa a Cosmia, quem decide sobre os seus dados é esse escritório. Veja a seção 4.

3. O que guardamos, em cada situação

Em cada caso: o dado, para quê, o motivo previsto na LGPD (a "base legal") e por quanto tempo.

Você visita o site

• O que: o endereço IP e o tipo de navegador, que todo site recebe. Ficam nos registros técnicos dos serviços que hospedam a Cosmia.
• Para quê: entregar a página e proteger o site contra ataques.
• Base legal: nosso legítimo interesse em manter o site seguro (art. 7º, IX).
• Por quanto tempo: até 7 dias.

A calculadora do valor da hora roda no seu navegador. O que você digita nela não é enviado a ninguém.

Se você chegou por um link nosso (um post, um anúncio, a bio do Instagram) ou por outro site, o seu navegador guarda por qual caminho você chegou: o nome da divulgação que está no link, o site de onde veio (só o nome, como "instagram.com"), a primeira página que abriu e o dia. Fica só no cookie cosmia_origem, no seu navegador, por 90 dias, e não vai para ninguém. Só chega até nós se você criar a conta (veja abaixo).

De onde veio o seu cadastro

• O que: quando você cria a conta, guardamos junto o caminho por onde chegou (o que está no cookie cosmia_origem, se houver) e, se quiser responder, como conheceu a Cosmia (uma pergunta opcional no cadastro).
• Para quê: saber quais divulgações trazem escritórios de verdade, para gastar tempo e dinheiro só no que funciona. Vemos os números somados; não usamos para anúncio, não mandamos para ninguém e nenhuma tela do sistema mostra.
• Base legal: nosso legítimo interesse em saber como as pessoas conhecem a Cosmia (art. 7º, IX). É pouco dado, nada sensível, fica só conosco, e você pode não responder a pergunta e pedir para apagar.
• Por quanto tempo: enquanto a conta existir. Some junto com ela.

Você cria a conta

• O que:
  • com e-mail e senha: o seu e-mail e a sua senha. A senha fica guardada embaralhada pelo serviço de login, e ninguém da Cosmia consegue lê-la;
  • com o Google: o Google nos manda o seu e-mail, nome e foto. Usamos só o e-mail. O nome e a foto ficam guardados no login, sem aparecer em lugar nenhum;
  • nos dois casos: o escritório que você criou ou do qual faz parte, sua categoria (sócia, arquiteta ou estagiária) e a data.
• Para quê: você entrar, a Cosmia saber de qual escritório você é e o que pode ver.
• Base legal: cumprir o contrato com você (art. 7º, V).
• Por quanto tempo: enquanto a conta existir, e mais 12 meses de conta só para ver (seção 8).

Você liga o Google Agenda

É opcional: cada pessoa liga a própria conta Google em Minha conta, se quiser.

• O que vai para o Google: numa agenda chamada "Cosmia", que criamos no seu Google, vão o título e as datas das suas tarefas abertas com data, e o título, o tipo, a hora, o local e o nome do projeto dos seus compromissos. O nome do projeto costuma ser o nome do cliente. Valores, arquivos e horas não vão.
• O que volta do Google: o título, a data, a hora e o local que você mudar na agenda "Cosmia", e os eventos com hora que você criar nela, que viram compromissos. Lemos só essa agenda. As suas outras agendas do Google nós não vemos: o acesso que pedimos ao Google não deixa.
• O que guardamos: o e-mail da sua conta Google, a chave que o Google nos dá para mexer na agenda "Cosmia" (trancada, cifrada) e qual evento é qual tarefa ou compromisso.
• Para quê: você ver as tarefas e os compromissos no seu Google Agenda, e o que mudar lá voltar para cá.
• Base legal: cumprir o contrato com você, que pediu (art. 7º, V). O que vai das tarefas e dos compromissos é do escritório, que decide sobre eles (seção 2).
• Por quanto tempo: enquanto estiver ligado. Desligar, em Minha conta, apaga a ligação e a chave, apaga a agenda "Cosmia" do seu Google e devolve o acesso. Apagar a conta leva tudo junto.

Você é convidada para a equipe

• O que: o e-mail, o nome, a categoria e quem convidou.
• Para quê: mandar o convite e ligar você ao escritório. O convite vale 7 dias.
• Base legal: cumprir o contrato com o escritório que convidou (art. 7º, V), que é quem decide sobre a equipe dele.
• Por quanto tempo: o convite em aberto, até vencer ou ser aceito. Depois, como os dados da conta.

Você assina um plano

• O que:
  • os dados para a nota fiscal: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço;
  • o final e a bandeira do cartão;
  • os pagamentos;
  • as notas fiscais (o número e o arquivo oficial);
  • o motivo do cancelamento, se você escrever.
• O que não guardamos: o número do cartão. Ele vai do seu navegador direto para a Stone (Pagar.me) e volta como um código.
• Ao digitar o CEP: o seu navegador consulta o ViaCEP, um serviço público e gratuito, para preencher o endereço.
• Para quê: cobrar, emitir a nota fiscal e avisar sobre pagamento recusado.
• Quem emite a nota: a Notaas, que recebe o nome, o CPF ou CNPJ e o endereço e manda a nota ao Sistema Nacional da NFS-e. O e-mail e o telefone não vão para ela: a nota chega pelo nosso e-mail, com o PDF anexado.
• Base legal: cumprir o contrato (art. 7º, V) e a obrigação legal de emitir e guardar nota fiscal (art. 7º, II).
• Por quanto tempo: os dados de cobrança e as notas, por 5 anos, contados a partir do ano seguinte ao do pagamento, porque a lei fiscal exige. O resto, como os dados da conta.

A Stone também trata esses dados por conta própria, para analisar o risco de cada transação e evitar fraude. O Aviso de Privacidade da Stone explica como.

Você usa a Cosmia no dia a dia

Tudo o que o escritório lança (projetos, tarefas, horas, cotações, clientes, propostas, contratos, agenda, arquivos) é do escritório. Nós guardamos e mostramos esses dados para a equipe e para quem o escritório escolher, seguindo o Contrato de tratamento de dados. Também ficam anotados quem criou ou mudou cada coisa e quando.

Você usa a inteligência artificial

A IA é da Anthropic (Claude), e a transformação de áudio em texto é da Groq. As duas ficam fora do Brasil (seção 6).

• Nenhuma delas treina IA com os seus dados. Os contratos delas proíbem isso.
• A Anthropic apaga o que recebe em até 30 dias. Se algum conteúdo for marcado pelos filtros de segurança dela por suspeita de abuso, ela pode guardar por mais tempo, até 2 anos.
• A Groq não guarda o áudio.
• A IA não toma decisões sozinha. Tudo o que ela lê ou sugere passa pela confirmação de uma pessoa da sua equipe antes de entrar no sistema.

Você fala com a gente

• O que:
  • o assunto, a mensagem e o print, se você mandar um;
  • a tela em que você estava e o tipo de aparelho;
  • o seu e-mail, o escritório, a sua categoria e o plano.
• Onde chega: a mensagem e o print chegam por e-mail ao endereço de atendimento, que hoje fica no Gmail, do Google.
• Para quê: responder e resolver o problema.
• Base legal: cumprir o contrato (art. 7º, V) e o nosso legítimo interesse em melhorar a Cosmia (art. 7º, IX).
• Por quanto tempo: até 2 anos.

Você recebe nossos e-mails

• E-mails do serviço: boas-vindas, fim do teste grátis, recibo, pagamento recusado, cancelamento e convite. Saem pelo Resend. Guardamos quais e-mails automáticos já mandamos, para não repetir.
• Hoje não mandamos e-mail de propaganda. Se um dia mandarmos novidades, será só para quem tem conta, com um link para descadastrar em cada e-mail.
• Hoje não medimos se você abre ou clica nos e-mails. Se passarmos a medir, avisamos aqui antes.

Segurança e registros de acesso

• O que: a data, a hora, o endereço IP, o tipo de aparelho e, quando a hospedagem informa, a porta de origem. Registramos o primeiro uso de cada dia e, de novo, quando o IP muda. É o que o Marco Civil da Internet chama de "registro de acesso".
• Para quê: cumprir o Marco Civil da Internet (art. 15) e proteger as contas contra invasão.
• Base legal: obrigação legal (art. 7º, II) e legítimo interesse na segurança (art. 7º, IX).
• Por quanto tempo: 6 meses, e depois se apagam sozinhos. Esses registros ficam em sigilo: ninguém os lê pela Cosmia, e só saem por ordem judicial ou para investigar uma invasão.

Você aceita estes documentos

• O que: a data e a hora, a versão dos termos e da política, de onde você aceitou (cadastro, convite, Google ou o aviso de termos novos dentro da Cosmia), o endereço IP e o tipo de aparelho.
• Para quê: provar o que foi combinado.
• Base legal: cumprir o contrato (art. 7º, V) e o exercício regular de direitos (art. 7º, VI).
• Por quanto tempo: até 5 anos depois do fim da conta.

4. Você é cliente, fornecedor ou parte da equipe de um escritório

Se um escritório de arquitetura guarda os seus dados na Cosmia, quem decide sobre eles é o escritório. Nós só guardamos e processamos esses dados para a Cosmia funcionar.

• Se você é cliente do escritório, ele pode guardar, por exemplo:
  • nome, telefone, e-mail, CPF ou CNPJ e endereço (para a proposta e o contrato);
  • o endereço da obra, os valores, as conversas resumidas e os arquivos do projeto.
• Na área do cliente: se o escritório mandar o link, você vê as fases, os arquivos, a proposta aprovada, o contrato e, se ele escolher, os orçamentos da obra.
  • Contamos quantas vezes a área foi aberta e quando foi a última.
  • O link é pessoal, vale até 6 meses e o escritório pode cortá-lo.
  • Não mande o link para outras pessoas: quem tiver o link vê o que está nele, inclusive o contrato.
• Se você é fornecedor, o escritório pode guardar:
  • o seu nome, o contato, o telefone, o e-mail e as suas categorias;
  • os seus orçamentos e preços.
  • Pelo link de orçamento, você vê só o pedido feito a você, e o que você preenche vai para a cotação do escritório.
  • O nome, o total e o prazo do seu orçamento podem aparecer para o cliente do escritório, na área do cliente.
• Se você é parte da equipe, o escritório guarda o seu nome e as suas horas. Se tiver login, também o e-mail e a categoria. O custo da sua hora, se for lançado, só aparece para quem pode ver o dinheiro do escritório.
  • Cada hora também pode dizer o que foi feito, em que ambiente e se foi retrabalho (refazer algo ou mudança do cliente). É opcional. Quem vê as suas horas no escritório vê isso junto, e a Cosmia usa só para mostrar ao escritório quanto cada coisa leva.

O escritório também pode guardar, de quem é cliente: de onde veio e quem indicou (outro cliente ou um fornecedor do escritório), o dia em que pretende falar de novo com você e uma frase do que falar, e até 5 datas especiais (por exemplo, o seu aniversário ou o de casamento: o que é, de quem, o dia e o mês; o ano só se o escritório quiser). Essas datas servem para o escritório lembrar e mandar uma mensagem, que quem envia é o próprio escritório, pelo WhatsApp dele. Se alguém da equipe assinar a agenda do escritório no Google Agenda ou no iPhone, as datas vão para lá também (o que é, de quem, o dia e o mês). De quem é fornecedor, o escritório pode guardar uma nota de 1 a 5 estrelas e um comentário, que só a equipe dele vê. Na prévia do link da área do cliente no WhatsApp aparecem só o nome do projeto, o do escritório e o logo dele.

Se o escritório mandar o contrato para você assinar pelo Autentique, o Autentique recebe o PDF do contrato, o seu nome, o e-mail ou o WhatsApp para onde vai o link e, se o escritório puser, o seu CPF. A conta do Autentique é do escritório, e o Autentique segue a política de privacidade dele. Na Cosmia fica a situação (se você abriu, assinou ou recusou, com as datas e o motivo da recusa) e, depois de assinado, uma cópia do PDF assinado, com a página de registro das assinaturas que o Autentique acrescenta. A cópia fica numa pasta fechada, que só o escritório abre, e você também, pela área do cliente, se o escritório mandar o link.

Para pedir acesso, correção ou apagamento desses dados, fale primeiro com o escritório. Se preferir, escreva para privacidade@cosmiaapp.com: passamos o pedido ao escritório em até 5 dias úteis e contamos a você que fizemos isso.

5. Com quem compartilhamos

• Os serviços que fazem a Cosmia funcionar: banco de dados, hospedagem, IA, e-mail, cópia de segurança, cartão. Cada um recebe só o que precisa para o seu papel. A lista, com o país e o tempo de guarda, está em Onde ficam seus dados.
• A Stone (Pagar.me), para o cartão e a análise de fraude, como explicado na seção 3.
• A Notaas, que emite a nota fiscal de cada pagamento, e o Sistema Nacional da NFS-e (Receita Federal e prefeituras), que recebe a nota, como a lei manda.
• O Autentique, só quando o escritório conecta a conta dele e manda um contrato para assinar (seção 4).
• O Google, se você entrar com o Google ou ligar o Google Agenda. O Google segue a política de privacidade dele.
  • Os dados que recebemos do Google servem só para você entrar na Cosmia e, se você ligar o Google Agenda, para trazer de volta o que mudar na agenda "Cosmia" (seção 3).
  • Não usamos os dados do Google para anúncio, não vendemos, não passamos a ninguém e não treinamos IA com eles. Ninguém da Cosmia lê esses dados, a não ser com o seu pedido, para a segurança ou quando a lei mandar.
  • Seguimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado ("Cosmia's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements").
• As pessoas que o seu escritório escolher, pelos links que ele cria (cliente, fornecedor, agenda). E o WhatsApp, quando a equipe usa o botão de mandar uma mensagem pronta: o envio é feito pelo WhatsApp de quem clica.
• Autoridades, quando a lei ou uma ordem judicial obrigar. Avisamos o escritório, a não ser que a lei ou a ordem proíbam.
• Mais ninguém. Não vendemos, não alugamos e não trocamos dados.

6. Dados que saem do Brasil

O banco de dados, os arquivos e as funções do site ficam em São Paulo. Estes dados passam por outros países:

Por que podemos fazer isso:

• Google e Stone usam as cláusulas-padrão de transferência aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
• Os dados da sua conta, da cobrança e do atendimento vão para fora porque isso é necessário para cumprir o contrato com você (LGPD, art. 33, IX, e art. 7º, V).
• Os dados que o seu escritório guarda saem pelos serviços da lista que o escritório autoriza no Contrato de tratamento de dados.

As proteções:

• os termos desses fornecedores proíbem usar os dados para outra coisa;
• eles adotam garantias de proteção reconhecidas lá fora, como as cláusulas-padrão europeias e certificações de segurança;
• a cópia de segurança vai trancada com senha.

Vamos adotar as cláusulas da ANPD com cada fornecedor que passar a oferecê-las. Você pode pedir mais detalhes sobre qualquer transferência por privacidade@cosmiaapp.com.

7. Cookies

Cookies são pequenos arquivos que o site guarda no seu navegador. A Cosmia usa só estes:

Os seis primeiros são necessários ao funcionamento ou às suas escolhas de tela. O cosmia_origem não é necessário para o site funcionar, mas é só nosso: não vai para nenhuma empresa de anúncio ou de análise, e só sai do seu navegador se você criar a conta. Por isso não pedimos consentimento para nenhum deles: a base legal é o nosso legítimo interesse. Se não quiser o cosmia_origem, apague-o no seu navegador, ou peça para apagarmos a origem da sua conta (seção 11).

Hoje não usamos pixel de anúncio, ferramenta de análise de visitas nem cookie de terceiros. Se um dia usarmos, como o Google Analytics ou o pixel do Meta:

• aparece um aviso no site com Aceitar e Recusar, do mesmo jeito, e um Escolher, para aceitar só uma parte;
• nada é ligado antes do seu sim: quem recusa usa o site do mesmo jeito;
• você muda de ideia quando quiser, em Cookies, no rodapé do site;
• a sua escolha vale por 1 ano, e perguntamos de novo se aparecer um tipo novo de cookie;
• esta política diz antes qual serviço entrou e para quê.

8. Por quanto tempo guardamos

Você pode apagar antes, em Minha conta, ou pedir (seção 11). Guardamos depois só o que a lei manda guardar, ou o que for preciso para nos defender num processo (art. 16 e art. 7º, VI).

9. Como protegemos

• Cada escritório só enxerga os próprios dados. Quem garante é o próprio banco de dados, com uma regra em cada tabela, e não só a tela. Testamos isso com ataques de uma conta contra outra a cada mudança no banco.
• Os arquivos ficam em pastas privadas. Eles só abrem por links que valem poucos minutos.
• Os links que o escritório compartilha (área do cliente, orçamento, agenda, convite) usam códigos longos, sorteados ao acaso, que o escritório corta ou troca quando quiser. O do fornecedor vale 15 dias; o da área do cliente, até 6 meses; o da agenda, até ser trocado.
• O número do cartão não passa por nós.
• A chave do Google Agenda fica trancada (cifrada) no banco, com a senha guardada fora dele.
• A conexão é sempre criptografada (HTTPS). Os dados ficam criptografados também no armazenamento do banco.
• A cópia de segurança semanal vai trancada com senha. A restauração dela é testada.
• Poucas pessoas têm acesso, e com cuidado (seção 10).

O que ainda não temos: verificação em duas etapas no login e certificações de segurança, como SOC 2 ou ISO 27001. Os serviços que usamos têm essas certificações.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante:

• avisamos você e a ANPD nos prazos da lei;
• se o incidente atingir os dados que o seu escritório guarda, avisamos o escritório em até 48 horas depois de confirmar o que houve.

10. Quem da Cosmia pode ver seus dados

A LUME também é um escritório de arquitetura. Por isso deixamos isto claro:

• O conteúdo do seu escritório (projetos, clientes, fornecedores, preços, valores, arquivos):
  • ninguém da LUME vê, a não ser o Ricardo Scaini, que mantém o sistema;
  • ele só olha quando é preciso para corrigir um defeito, para responder um pedido seu de ajuda ou porque a lei obriga, e só o necessário;
  • ele trabalha sob dever de sigilo;
  • a equipe de arquitetura da LUME nunca acessa esse conteúdo;
  • nada do que está na sua conta é usado em favor da LUME.
• Os dados de cadastro e de cobrança (quem assina, plano, pagamentos) podem ser vistos pelo Ricardo e pela Letícia Proinelli, que cuidam da Cosmia.
  • Eles veem esses dados num painel de administração que só abre para os dois e sempre com um segundo passo no login: o código do aplicativo do celular.
  • O painel mostra o nome do escritório, o plano, a situação, os pagamentos, o e-mail e o telefone de quem paga, quantas pessoas usam, o uso da inteligência artificial, os chamados em aberto e os e-mails automáticos enviados. Ele não mostra o conteúdo do escritório, nem o CPF ou o CNPJ.
  • Cada vez que o painel é aberto ou um relatório é baixado, isso fica registrado: quem, quando e o quê. Ninguém apaga esse registro.
• Para manter o sistema, usamos assistentes de programação com IA. Eles trabalham com contas de teste, com dados inventados. Quando um defeito exige olhar dados reais, é só o necessário, com a opção de treinar a IA desligada.

11. Seus direitos e como pedir

Pela LGPD (art. 18), você pode, sem pagar nada:

• saber se tratamos dados seus, e receber uma cópia;
• corrigir dados incompletos, errados ou desatualizados;
• pedir que apaguemos, bloqueemos ou deixemos anônimos os dados desnecessários, excessivos ou tratados fora da lei;
• levar seus dados para outro serviço. O botão "Baixar todos os dados", em Configurações, já entrega a planilha;
• saber com quem compartilhamos os seus dados (seções 5 e 6);
• pedir que apaguemos os dados tratados com o seu consentimento, e retirar o consentimento;
• pedir revisão de uma decisão tomada só por máquina. Hoje a Cosmia não toma decisões assim;
• reclamar na ANPD, a Agência Nacional de Proteção de Dados (gov.br/anpd).

Como pedir:

• Para apagar, não precisa pedir: em Minha conta › Apagar, a sócia, quando é a única, apaga o escritório inteiro, com o login de toda a equipe; cada pessoa da equipe apaga o próprio login. Por segurança, são 7 dias para desfazer, e mandamos e-mail no pedido e quando estiver feito.
• Para o resto, escreva para privacidade@cosmiaapp.com, ou use o "Falar com a gente" dentro da Cosmia.
• Para confirmar que é você, usamos o seu login ou o e-mail da conta. Só pedimos outro documento se for mesmo necessário.
• Respondemos em até 15 dias. A confirmação simples sai na hora em que for possível.
• Se o pedido for sobre dados que um escritório guarda, passamos ao escritório (seção 4).

12. Menores de idade

A Cosmia é para uso profissional, por maiores de 18 anos. Se um escritório guardar dados de filhos de clientes, por exemplo no projeto de um quarto, ele responde por eles. A LGPD pede que esse tratamento seja feito no melhor interesse da criança (art. 14).

13. Mudanças nesta política

• Quando mudarmos algo importante, avisamos por e-mail e dentro da Cosmia 30 dias antes de valer.
• Mudanças pequenas, como corrigir uma frase ou atualizar um contato, entram com a data nova e a linha do que mudou no histórico abaixo.
• Guardamos as versões anteriores.

Histórico: versão 1, 30/10/2026, primeira versão.