Quem é o controlador
O controlador dos dados tratados nesta política é a Cosmos Cinco (também escrita Cosmos 5), inscrita no CNPJ 14.669.910/0001-76 (razão social COSMOS 5 COMUNICACAO, MARKETING, LIVROS E EVENTOS LTDA), com sede na Rua Bruno Filgueira, 2211, 5º andar, Bigorrilho, Curitiba/PR, CEP 80730-380. É a empresa que decide para que os dados são usados. Quando esta página diz "nós", é ela. A Cosmos MED é a vertical médica da nossa agência e não é outra empresa.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Andre Luiz Raittz Baratieri, pelo canal contato@cosmos5.com.br.
Onde esta política vale
Vale para o site cosmos5.com.br e para os formulários que a Cosmos publica em forms.cosmos5.com.br, entre eles o formulário de gestão de tráfego da Cosmos MED, que aponta para esta página no momento do aceite.
Outros endereços da casa, como páginas de operações licenciadas e de eventos, podem ter política própria, indicada na própria página. Alguns formulários de recrutamento usam a plataforma YayForms, que tem política própria. Redes sociais e o WhatsApp seguem as regras de cada plataforma.
Que dados coletamos
3.1 O que você informa no formulário
- Contato: nome, WhatsApp e e-mail.
- Sobre o seu consultório e a sua especialidade: especialidade, se tem RQE, cidade e UF, e se atende particular, por convênio ou os dois.
- Sobre o seu marketing hoje: se já anuncia, quanto investe por mês (em faixas), há quanto tempo anuncia, quem cuida, quantos pacientes novos chegam por anúncio, o que impediu você de anunciar até hoje, como foi a experiência com agência e como você acompanha o resultado.
- Sobre o seu negócio: faixa de faturamento mensal, quem responde o WhatsApp da clínica, quem decide a contratação, maior problema, objetivo para os próximos seis meses, quantos pacientes particulares novos recebe hoje e quantos quer receber, o que precisa acontecer para valer a pena (texto livre, opcional) e em quanto tempo quer começar.
O formulário é voltado a médicos como profissionais e empresários. Não pedimos dados de saúde de pacientes, CPF nem dados de cartão.
3.2 Se você começar e não terminar
O formulário guarda cada resposta concluída enquanto você avança, e o telefone é gravado assim que é informado e válido. Se você parar no meio, guardamos o que já respondeu por até 30 dias. Se você já tiver deixado o telefone, nossa equipe comercial pode entrar em contato uma vez para perguntar se você quer continuar. Uma resposta parcial nunca é enviada à Meta nem ao Google como conversão.
Para você retomar de onde parou, o formulário também guarda o seu andamento no próprio aparelho, por até 7 dias e sem nome, e-mail nem telefone.
3.3 Dados técnicos e de navegação
- endereço IP, navegador e tipo de aparelho, idioma, fuso e tipo de conexão;
- cidade, estado e país aproximados, deduzidos do IP;
- a página em que você entrou, de onde veio e os parâmetros do link que trouxe você (campanha, anúncio, identificadores de clique do Google e da Meta);
- identificadores de cookie: o nosso (
c5_eid), os da Meta (_fbp,_fbc) e os do Google Analytics; - o caminho percorrido no formulário e o tempo em cada pergunta;
- cliques no site em botões de formulário e de WhatsApp, e em links.
Também verificamos, com a Z-API, se o número de WhatsApp informado existe, sem enviar mensagem nenhuma. E usamos o Cloudflare Turnstile para separar pessoas de robôs.
Para que usamos
| Finalidade | O que significa | Base legal (LGPD, art. 7) |
|---|---|---|
| Contato comercial | Entrar em contato por WhatsApp, e-mail ou telefone para responder o seu pedido, entender o seu caso e propor a conversa comercial. | Procedimentos preliminares a contrato a pedido do titular (inciso V). |
| Qualificação e organização do atendimento | Calcular uma pontuação a partir das suas respostas, que define qual tela final você vê e a ordem em que a equipe atende. Você pode pedir a revisão dessa pontuação (seção 8). | Inciso V e legítimo interesse (inciso IX). |
| Medição de anúncios | Avisar a Meta e o Google que uma conversão aconteceu, para medirmos o resultado das campanhas e melhorarmos a entrega. Vão e-mail e telefone em formato criptografado irreversível (hash). | Legítimo interesse (inciso IX). Você pode se opor (seção 8). |
| Análise de uso do site | Entender quais páginas e botões funcionam, com o Google Analytics, sem e-mail, telefone ou nome. | Legítimo interesse (inciso IX). |
| Segurança | Barrar robôs, spam e uso abusivo; manter o registro do aceite desta política. | Legítimo interesse e exercício regular de direitos (incisos IX e VI). |
Ao seguir no formulário, você declara que leu esta política e concorda em receber contato da Cosmos MED pelo WhatsApp. Guardamos a versão do texto que você viu, o horário e o IP do aceite.
Com quem compartilhamos
Não vendemos dados. Dividimos só o necessário com os fornecedores abaixo, para o serviço funcionar.
| Quem | Para quê | O que recebe |
|---|---|---|
| Meta | Medir anúncios no Facebook e no Instagram (Pixel no navegador e API de Conversões pelo servidor). | Eventos de página, identificadores do navegador, IP, navegador e local aproximado. No envio do formulário, e nas visitas seguintes do mesmo navegador, também e-mail, telefone, nome e cidade e UF em hash. Nunca as respostas de qualificação, faturamento, especialidade ou texto livre. |
| Google Analytics (uso do site) e, quando ativado, Google Ads (conversões); ferramentas de planilha do Google usadas internamente. | Análise: eventos de uso e identificador anônimo, sem e-mail, telefone ou nome. Anúncios: e-mail e telefone em hash. | |
| Cloudflare | Hospedagem do site, rede, proteção anti-robô (Turnstile) e memória temporária de identidade em hash. | Tudo o que trafega pelo site e pelo formulário, e os sinais do navegador para o desafio anti-robô. |
| Supabase | Banco de dados do nosso sistema, onde ficam contatos, respostas e o histórico comercial. | Todos os dados do formulário e os dados técnicos da seção 3. |
| Z-API | Conferir se o número informado existe no WhatsApp, sem enviar mensagem. | O número de telefone. |
| Calendly | Agendar reunião, quando o agendamento for por link do Calendly. | Nome, e-mail e o horário escolhido. |
A Cloudflare, a Supabase, a Z-API e o Calendly tratam os dados por nossa conta e segundo as nossas instruções. A Meta e o Google tratam os dados que recebemos também para as próprias finalidades, nos termos das políticas deles. Podemos ainda compartilhar dados com autoridades, quando a lei exigir.
Transferência para fora do Brasil
Meta, Google, Cloudflare, Supabase, Z-API e Calendly podem tratar dados em servidores fora do Brasil. Essa transferência internacional (LGPD, art. 33) existe de fato quando você usa o site e os formulários, e acontece com apoio nas garantias contratuais oferecidas por esses fornecedores. Se você quiser saber mais, escreva para o canal da seção 8.
Por quanto tempo guardamos
| O que | Por quanto tempo |
|---|---|
| IP usado no envio à Meta | 7 dias, depois é apagado. |
| IP do aceite desta política | Enquanto o aceite valer, como prova de que você o deu. |
| Respostas de um formulário não enviado | Até 30 dias, depois são apagadas. |
| Respostas enviadas, contato e histórico comercial | Enquanto houver relacionamento ou interesse comercial legítimo, ou até você pedir a eliminação. O contato de quem não se tornou cliente é apagado em até 5 anos depois da última interação. |
| Identidade em hash guardada para a medição da Meta | 180 dias. |
| Cópia de segurança de um envio que não chegou ao banco | Até gravar, no máximo 7 dias. |
| Andamento do formulário no seu aparelho | Até 7 dias, sem dado de contato. |
| Cookies | Ver a tabela da seção 9. |
Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo, ou tratado em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando o tratamento se apoiar nele;
- oposição a um tratamento feito por legítimo interesse, como a medição de anúncios;
- revisão de decisão tomada só por tratamento automatizado, como a pontuação do formulário (art. 20).
Como pedir: escreva para contato@cosmos5.com.br, do e-mail ou do WhatsApp que você informou no formulário, para que possamos confirmar que o pedido é seu. Respondemos em até 15 dias.
O que acontece quando você pede para ser esquecido: trocamos nome, e-mail e telefone por uma marca de "esquecido", apagamos os hashes de contato, as respostas parciais, os anexos e a identidade guardada para a Meta. Mantemos apenas o registro comercial da resposta, sem nada que identifique você. O pedido em si fica registrado, para provarmos que foi atendido.
Se entender que não respondemos como deveria, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site e os formulários trafegam por conexão criptografada (HTTPS). O navegador nunca escreve direto no banco: o envio passa por uma porta assinada do nosso servidor. O acesso aos dados dentro da Cosmos é restrito por função. Os registros técnicos do servidor não guardam corpo de formulário, e-mail, telefone, nome nem IP. Nenhum sistema é infalível: se houver incidente que traga risco relevante a você, avisamos você e a ANPD, como a lei manda.
Menores, dados de saúde e outros endereços
O site e os formulários são voltados a adultos, em atividade profissional. Não coletamos dados de crianças ou adolescentes de propósito. Se você acha que isso aconteceu, escreva para o canal da seção 8 e apagamos.
Não coletamos dado de saúde de pacientes. As respostas sobre a especialidade e o consultório descrevem a sua atividade profissional.
Versão e mudanças
Esta é a versão 2026-09-30, publicada em 30/09/2026. Quando mudarmos o texto, publicamos uma versão nova com a data e o formulário passa a registrar o aceite da versão nova. O aceite que você deu fica registrado com a versão que você viu.