Política de privacidade

Esta política explica quais dados pessoais a Coworking Ville coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

A empresa identificada no início desta página, que atua com o nome Coworking Ville, é a controladora dos dados tratados neste site e no painel do cliente. Para falar sobre dados pessoais, escreva para o encarregado (DPO) em dpo@coworkingville.com.br.

Quais dados coletamos

Coletamos apenas o necessário para prestar o serviço contratado.

Dados que você nos fornece

• Cadastro e contato: nome, e-mail, telefone com DDD.
• Dados da empresa: razão social, nome fantasia, CNPJ, inscrição municipal e endereço.
• Dados de identificação: CPF, quando exigido para contratação ou para comprovar sua identidade em pedidos de titular.
• Cobrança: dados de pagamento tratados diretamente pelo Mercado Pago. Não armazenamos o número do seu cartão.
• Mensagens: o conteúdo que você envia pelo formulário de contato, pelo suporte ou pela Ville IA.

Dados coletados automaticamente

• Endereço IP e user agent, usados para segurança e limite de requisições.
• Registros de acesso e de alterações (log de auditoria), exigidos pelo Marco Civil da Internet.
• Cookies — detalhados na seção específica abaixo.

Por que tratamos seus dados

• Execução do contrato: criar e manter sua conta, fornecer endereço fiscal ou comercial, receber e digitalizar correspondências, gerenciar reservas e emitir cobranças.
• Obrigação legal: emitir NFS-e, guardar registros fiscais e contábeis e atender determinações de autoridades.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço.
• Consentimento: newsletter. Você pode retirar o consentimento a qualquer momento.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores necessários para o serviço funcionar, cada um limitado à sua finalidade:

• Mercado Pago — processamento de pagamentos.
• NFe.io — emissão de NFS-e.
• Resend — envio de e-mails transacionais e newsletter.
• OpenAI/Groq — processamento das perguntas feitas à Ville IA, com remoção prévia de dados identificáveis.
• ClickSign — assinatura eletrônica de contratos.
• Cloudflare Turnstile — verificação anti-robô no acesso ao painel.
• Sentry — monitoramento de erros, com remoção de dados identificáveis.
• Provedores de infraestrutura e armazenamento — hospedagem e guarda de arquivos.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

• Dados cadastrais e contratuais: enquanto durar a relação e por 5 anos após o encerramento, para cumprir prazos fiscais e civis.
• Documentos fiscais e NFS-e: 5 anos, conforme a legislação tributária.
• Correspondências digitalizadas: 5 anos, salvo pedido de exclusão anterior compatível com a lei.
• Registros de auditoria: 24 meses.
• Conversas com a Ville IA: 90 dias.
• Dados tratados com base em consentimento: até você retirar o consentimento.

Seus direitos

A LGPD garante a você, titular dos dados, os direitos de confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Para exercer qualquer um deles, escreva para o encarregado em dpo@coworkingville.com.br. Respondemos em até 15 dias corridos. Pedimos CPF ou CNPJ apenas para confirmar que o pedido parte de quem tem direito a ele.

Segurança

• Todo o tráfego usa HTTPS.
• Arquivos sensíveis, como correspondências digitalizadas, são criptografados em repouso (AES-256-GCM) e servidos por links temporários.
• O acesso interno é restrito por perfil e registrado em log de auditoria.
• Autenticação sem senha por link mágico, com tokens de uso único e curta validade.

Cookies

Não usamos cookies de análise nem de publicidade. Usamos apenas o necessário para o serviço funcionar:

• Sessão e segurança: mantêm você conectado ao painel do cliente e protegem contra acessos indevidos.
• Origem da visita: se você chegou por um anúncio, guardamos a campanha (parâmetros UTM) somente enquanto a aba estiver aberta, para saber de onde veio o contato.

Transferência internacional

Alguns operadores acima processam dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD.

Crianças e adolescentes

O serviço é destinado a pessoas jurídicas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Mudanças nesta política

Se esta política mudar de forma relevante, publicamos a nova versão aqui com data de vigência atualizada e avisamos os clientes ativos por e-mail.