Cockpit AI · documento legal
Política de privacidade
Como o Cockpit AI trata dados no site, no painel, no CRM, nos agentes de IA e nos aplicativos para Android e iOS.
Atualizado em 30 de outubro de 2026 · Termos de uso (EULA)
1. Quem trata os dados
O Cockpit AI é prestado pela Cockpit AI CRM Ltda, CNPJ 57.319.942/0001-54, Av. Franz Voegelli, 900, Indl. Autonomistas, Osasco/SP, CEP 06020-190, no Brasil, e pela TLJ Tech Systems and Development, LLC, nos Estados Unidos, chamadas aqui de “Cockpit AI CRM”.
- Dados da sua conta (nome, e-mail, telefone, foto, senha) e da relação comercial com a Cockpit AI CRM: a Cockpit AI CRM é a controladora.
- Dados que a sua empresa coloca no CRM — clientes, contatos, negócios, conversas, mensagens, arquivos: a sua empresa é a controladora e a Cockpit AI CRM é a operadora, tratando os dados em nome dela e conforme a configuração que ela escolher.
Se você é cliente de uma empresa que usa o Cockpit (por exemplo, recebeu uma mensagem, um e-mail ou uma pesquisa dela), os pedidos sobre os seus dados devem ir primeiro a essa empresa. A Cockpit AI CRM ajuda a empresa a atender.
2. Dados que tratamos
| Dado | Para que serve | Por quanto tempo |
|---|---|---|
| Conta: nome, e-mail, telefone, foto, senha (guardada só como hash) e confirmação de e-mail | Entrar, identificar quem faz o quê, recuperar a senha e falar com você | Enquanto a conta existir |
| Cadastro do teste grátis: nome, empresa (ou nome profissional), e-mail, telefone, se é empresa ou pessoa física e a origem da campanha | Criar a conta e o espaço. O nome, a empresa, o e-mail, o telefone e a origem também entram no CRM comercial do grupo TLJ, para a nossa equipe ajudar no teste e apresentar os planos | Conta: enquanto existir. No CRM comercial: até você pedir para sair ou por até 2 anos sem contato |
| CRM: contatos, empresas, negócios, atividades, imóveis, vendas, produtos, contratos, aluguéis, notas, arquivos e o histórico de cada registro | O funcionamento do CRM | Enquanto a empresa mantiver no CRM; apagados quando ela apaga ou pede a exclusão |
| Mensagens de WhatsApp, Messenger e Instagram (texto, mídia, status) dos números e páginas que a empresa conectar | Atender os clientes da empresa dentro do CRM, campanhas, chatbot e pesquisas | Enquanto a empresa mantiver a conversa no CRM |
| E-mail marketing: destinatários, envios, aberturas, cliques, descadastros e a lista de supressão | Mandar as campanhas da empresa e respeitar quem não quer receber | Enquanto a campanha existir; a supressão, enquanto a conta existir |
| Formulários do site, vitrine, pesquisas de satisfação e leads de anúncios: o que a pessoa preenche, a origem da campanha (UTM) e o consentimento | Criar o contato e o negócio na empresa certa e medir as campanhas | Como os demais dados do CRM |
| Bate-papo da equipe e conversas com os agentes de IA | A conversa interna da equipe e as respostas dos agentes | Bate-papo: enquanto a empresa mantiver; memória da conversa com o agente: cerca de 30 minutos |
| Integrações (Bitrix24, Zoho, Meta): tokens de acesso | Ler e gravar nos sistemas que você conectou | Enquanto a integração estiver ligada |
| Pagamento: plano, valores, faturas e o identificador do cliente no Stripe | Cobrar e emitir comprovantes. Os dados do cartão ficam com o Stripe; a Cockpit AI CRM não os recebe | Pelo prazo exigido pela lei fiscal |
| Registros de acesso: endereço IP, data e hora de cada entrada na conta | Obrigação legal (Marco Civil da Internet, art. 15) e segurança | 6 meses, em sigilo; só entregues por ordem judicial |
| Uso e segurança: navegador, contadores de uso dos agentes e verificação anti-robô (Cloudflare Turnstile) | Proteger contra abuso, limitar excessos, corrigir erros e medir o consumo | Pelo tempo necessário à segurança (em geral, dias); contadores de consumo, enquanto a conta existir |
| Agendas conectadas (Google, Microsoft, Apple): os eventos que você escolhe sincronizar e o token de acesso | Mostrar e criar compromissos na agenda do CRM | Enquanto a agenda estiver conectada |
| Site público, só com o seu consentimento: páginas visitadas, origem da visita (UTM) e eventos de cadastro, pelo Google Analytics e pelo Pixel da Meta (Google Tag Manager) | Medir de onde vêm os novos clientes do Cockpit AI e os resultados dos nossos anúncios | Conforme a Política de cookies; você pode retirar o consentimento a qualquer momento |
O Google Tag Manager só roda nas páginas públicas do site do Cockpit AI e só depois do seu consentimento no quadro de cookies. Ele não roda dentro do CRM nem nas páginas das empresas clientes (vitrine, formulários e pesquisas).
Pedimos só o necessário: o cadastro tem seis campos, o telefone serve para a conta e para o nosso contato, e os demais dados do CRM são os que a sua empresa decide registrar.
3. Bases legais
Cada tratamento feito pela Cockpit AI CRM como controladora tem uma base legal da LGPD (art. 7º):
- execução do contrato e procedimentos preliminares — criar e manter a conta, o espaço, a cobrança e o suporte;
- legítimo interesse — contato comercial com quem criou a conta de teste, segurança, prevenção a fraudes e melhoria do serviço, sempre com a opção de pedir para parar;
- cumprimento de obrigação legal — registros de acesso (Marco Civil da Internet), documentos fiscais e pedidos de autoridades;
- consentimento — cookies de medição e de marketing nas páginas públicas e as permissões dos aplicativos (notificações, câmera, microfone, localização);
- exercício regular de direitos — guardar o necessário para defesa em processos, pelo prazo da lei.
Nos dados que a sua empresa coloca no CRM, quem escolhe a base legal é ela, como controladora.
4. Aplicativos para Android e iOS
Os aplicativos acessam a mesma conta e os mesmos dados do painel na web. Além do que está na tabela acima, eles podem tratar:
- o identificador de notificações do aparelho, para avisar sobre mensagens, tarefas e leads, se você permitir;
- câmera, fotos e arquivos, só quando você escolhe anexar algo;
- microfone, só quando você grava um áudio ou faz uma ligação pelo aplicativo;
- localização, só em recursos que a usem e se você permitir.
Cada permissão é pedida pelo sistema do aparelho e pode ser retirada nas configurações dele. Os aplicativos não rastreiam você em outros aplicativos ou sites e têm a opção de excluir a conta.
5. Inteligência artificial
Os agentes usam modelos de linguagem executados na Cloudflare (Workers AI). Para responder, o serviço envia ao modelo só o trecho de dados necessário àquela tarefa — por exemplo, os campos de um negócio, uma lista de atividades ou as notas de uma pesquisa.
- Conforme a documentação da Cloudflare, esse conteúdo não é usado para treinar modelos.
- A Cockpit AI CRM não usa os seus dados nem os dos seus clientes para treinar modelos próprios.
- As respostas são produzidas por um modelo estatístico e podem conter erros.
6. O que não fazemos
- Não vendemos, alugamos nem cedemos dados.
- Não usamos os dados do CRM para publicidade, nossa ou de terceiros.
- Não misturamos dados de empresas diferentes: cada espaço é separado, e a equipe da Cockpit AI CRM só acessa um espaço para dar suporte ou quando a lei exigir.
- Não mandamos mensagens aos clientes da sua empresa por conta própria: os envios são os que a sua empresa configura.
7. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, cada um na sua parte:
- Cloudflare — servidores, bancos de dados, armazenamento de arquivos e inteligência artificial;
- Vercel — hospedagem do site e do painel;
- Meta — WhatsApp, Messenger, Instagram e formulários de anúncios, quando a empresa conecta;
- Amazon Web Services (SES) — envio de e-mails;
- Stripe — pagamentos;
- Google — medição das páginas públicas do site (Tag Manager e Analytics), só com consentimento, e a agenda do Google, quando conectada;
- Meta — Pixel nas páginas públicas do site, só com consentimento;
- Microsoft e Apple — agendas, quando conectadas;
- Bitrix24 — o CRM comercial do grupo TLJ, que recebe os cadastros do teste grátis;
- Bitrix24 e Zoho — quando a empresa cliente conecta esses sistemas;
- autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue a LGPD, com fornecedores que adotam salvaguardas contratuais e de segurança adequadas.
8. Seus direitos
Pela LGPD (Lei 13.709/2018, art. 18) — e, quando cabível, pelo GDPR —, você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos e se opor a tratamentos baseados no legítimo interesse. Escreva para atendimento@cockpitai.net.br. Respondemos em até 15 dias.
Para parar de receber o nosso contato comercial, responda qualquer mensagem pedindo para sair. Os cookies opcionais se desligam em “Preferências de cookies”, no rodapé do site.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Exclusão da conta e dos dados
Para excluir a conta, use “Excluir a minha conta” em Minha conta, no site, ou a opção no aplicativo — ou escreva para atendimento@cockpitai.net.br a partir do e-mail da conta. A exclusão é imediata quando não deixa nada pendente; se você for o único dono de um espaço pago ou com equipe, a Cockpit AI CRM resolve o espaço com você e conclui em até 7 dias.
O dono de um espaço pode apagar contatos e registros a qualquer momento e pedir a exclusão de todos os dados do espaço, feita em até 30 dias. Ficam guardados apenas os registros que a lei obriga a manter (os registros de acesso, por 6 meses, e os fiscais), pelo prazo da lei.
10. Segurança
Todo o tráfego usa HTTPS. As senhas são guardadas como hash, e os tokens das integrações em área restrita. Cada pedido é conferido contra a conta e o perfil de quem pede, e cada pessoa vê só o que o perfil dela permite. Há limites contra abuso e verificação anti-robô no cadastro. Nenhum sistema é totalmente imune a incidentes: se algum afetar os seus dados, você será avisado nos termos da lei.
12. Menores de idade
O Cockpit é um serviço profissional, para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes como usuários.
13. Alterações desta política
Esta política pode ser atualizada. A versão vigente é a desta página, com a data no topo. Mudanças relevantes são avisadas por e-mail ou dentro do serviço.
14. Contato e encarregado
Dúvidas, pedidos e o canal com o encarregado de dados: atendimento@cockpitai.net.br · telefone (11) 5026-5199 — Cockpit AI CRM Ltda, CNPJ 57.319.942/0001-54, Av. Franz Voegelli, 900, Indl. Autonomistas, Osasco/SP, CEP 06020-190.