Política de Privacidade
Última atualização: 4 de novembro de 2026
Esta Política explica como a CORA Solução em Gestão trata os dados pessoais de quem visita o site www.coragestao.com e entra em contato pelo formulário ou pelo chat, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
[Razão social], inscrita no CNPJ sob o nº [00.000.000/0000-00], com sede em [endereço completo] (“CORA”, “nós”).
Encarregado pelo tratamento de dados (DPO): [nome do encarregado] — e-mail [privacidade@coragestao.com].
2. Quais dados coletamos e para quê
| Onde | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Formulário de contato | Nome, instituição, e-mail, WhatsApp/telefone (opcional), forma preferida de retorno e mensagem (opcional) | Responder ao contato, apresentar a plataforma e enviar proposta | Consentimento (art. 7º, I) e procedimentos preliminares a contrato a pedido do titular (art. 7º, V) |
| Chat do site | Nome, e-mail ou WhatsApp, assunto e as mensagens trocadas | Atender a dúvida ou solicitação e dar continuidade ao atendimento | Consentimento (art. 7º, I) e procedimentos preliminares a contrato (art. 7º, V) |
| Matrícula no CORA Educacional | Nome completo, e-mail, CPF, WhatsApp, profissão/cargo e o curso escolhido | Realizar a matrícula, liberar o curso no seu acesso, emitir certificado e, nos cursos pagos, enviar e confirmar o pagamento | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II), como a emissão de documentos fiscais |
| Proteção do site | Endereço IP e data/hora de uso do chat e do formulário | Limitar envios repetidos e evitar spam e abusos | Legítimo interesse (art. 7º, IX) e segurança |
| Medição de audiência (somente se você aceitar) | Páginas visitadas, cliques e origem do acesso, por meio de cookies do Google Analytics e/ou Pixel da Meta | Entender de onde vêm os contatos e melhorar o site | Consentimento (art. 7º, I) |
Não coletamos dados sensíveis pelo site e pedimos que você não envie, no formulário ou no chat, informações de saúde de pacientes ou outros dados sensíveis.
3. Com quem os dados são compartilhados
Usamos fornecedores que processam os dados em nosso nome, apenas para as finalidades acima:
- Vercel Inc. — hospedagem do site e do servidor do chat;
- Google (Google Workspace / Google Chat) — recebimento das mensagens pela nossa equipe e e-mail corporativo;
- Supabase Inc. — armazenamento do histórico do chat, das respostas da equipe e das matrículas do CORA Educacional;
- Plataforma CORA (www.sistemacora.com) — onde o aluno cria o acesso e estuda; os dados da matrícula são usados para liberar o curso;
- FormSubmit — encaminhamento das mensagens do site para o nosso e-mail;
- Google Analytics e Meta — somente se você aceitar os cookies de medição.
Alguns desses fornecedores armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas. Não vendemos dados pessoais.
4. Por quanto tempo guardamos
- Contatos do formulário e do chat: pelo tempo necessário ao atendimento e à negociação, e por até [24 meses] após o último contato, salvo obrigação legal de guarda maior;
- Histórico do chat no servidor: até [30 dias];
- Matrículas e dados de alunos do CORA Educacional: enquanto o aluno mantiver o acesso e pelo prazo necessário para comprovar a conclusão dos cursos e cumprir obrigações legais (por exemplo, [5 anos] após o último curso);
- Registros de proteção contra spam (IP): até [24 horas];
- No seu navegador, o histórico do chat fica salvo por até 7 dias e pode ser apagado limpando os dados do site.
5. Cookies e armazenamento no navegador
O site usa armazenamento local do navegador para manter a conversa do chat e lembrar sua escolha sobre cookies. Cookies de medição (Google Analytics e Pixel da Meta) só são ativados se você clicar em Aceitar no aviso de cookies. Você pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador.
6. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Basta escrever para [privacidade@coragestao.com]. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), acesso restrito ao banco de dados e às mensagens apenas para a equipe autorizada, e limitação de envios para evitar abusos.
8. Alterações desta Política
Podemos atualizar esta Política. A data da última atualização aparece no topo da página.
9. Contato
Dúvidas sobre esta Política: [privacidade@coragestao.com] ou planejamento@coragestao.com.