Política de Privacidade

Versão 2.1 · vigente desde 30 de agosto de 2026
Substitui as versões de 20 e 30 de agosto de 2026.

Esta política explica como o CogniLux trata dados pessoais. Ela vale para o site cognilux.app, para a aplicação em app.cognilux.app e para os ambientes que servimos no domínio de marcas parceiras — nesses casos, com a ressalva do item 8.

Em resumo: pedimos o mínimo para você ter uma conta e usar a ferramenta. Não vendemos dados. Ninguém abre um projeto seu. Registramos como você usa o catálogo — o que abre, compara e descarta — e é disso, somado e anonimizado, que sai a leitura de mercado. As marcas de iluminação enxergam números — que tipo de ambiente, que produto, em que região —, nunca quem especificou, e só recebem seus dados se você pedir um orçamento a elas. A medição de uso pelo Google Analytics só acontece depois do seu aceite.

1. Quem é o controlador

O CogniLux é operado por WAZO TECH LTDA (nome fantasia WAZO Inovação e Tecnologia), inscrita no CNPJ sob o nº 15.673.862/0001-52, com sede na Rua José Generoso, 6 — Parque Panamericano, São Paulo (SP), Brasil.

A WAZO é a controladora dos dados tratados na plataforma: é dela a decisão sobre a finalidade e a forma do tratamento do cadastro, dos projetos e da telemetria. No CogniLux aberto essa condição é exclusiva. Nos portais de marcas parceiras há divisão de papéis, descrita no item 8.

Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos do item 9, escreva para contato@cognilux.app.

2. Que dados tratamos

Dados que você fornece

Cadastro: nome e sobrenome, e-mail, cidade e estado (UF), profissão ou cargo, e o nome da empresa, este último opcional. Senha, quando você escolhe entrar por senha — guardada apenas como hash, de modo que nem nós conseguimos lê-la.
Login pelo Google: recebemos do provedor seu nome, e-mail e um identificador. Não recebemos sua senha e não temos acesso à sua conta lá.

Dados gerados pelo seu uso

Projetos: plantas importadas, ambientes desenhados, luminárias posicionadas e resultados de cálculo.
Registros de autenticação: endereço IP, navegador e horário de cada tentativa de entrada. Servem para segurança — impedir automação e abuso de conta.
Telemetria de uso do catálogo: registramos as suas interações com os produtos dentro da ferramenta — quais famílias e SKUs você abre, quais compara, quais insere no projeto, quais descarta depois de considerar, e quais buscas por combinação de características não encontram produto correspondente. É deste registro que nasce a leitura de mercado do item 4; para as marcas segue apenas o resultado agregado, nunca o histórico individual.
Medição de uso, apenas com o seu aceite: ver o item 5.

3. Para que usamos, e com que base legal

Dado	Finalidade	Base legal (LGPD)
Cadastro e login	Criar e manter sua conta, permitir a entrada	Execução de contrato (art. 7º, V)
Projetos	Prestar o serviço: guardar, calcular e gerar o memorial	Execução de contrato (art. 7º, V)
Registros de autenticação	Segurança da conta e prevenção a fraude	Legítimo interesse (art. 7º, IX)
Medição de uso	Entender como a ferramenta é usada e melhorá-la	Consentimento (art. 7º, I)
Telemetria de uso do catálogo	Compor a leitura de mercado agregada do item 4, e melhorar a busca e o catálogo	Legítimo interesse (art. 7º, IX), com agregação estatística antes de qualquer entrega a terceiros
Dados de projeto, em conjunto	Leitura de mercado agregada e painel das marcas (item 4)	Legítimo interesse (art. 7º, IX), sobre dado agregado que não identifica você
E-mail, para comunicados	Avisar sobre recursos novos e mudanças na plataforma (item 7.2)	Legítimo interesse (art. 7º, IX), com descadastro sempre disponível
Identificação e relação de materiais	Levar à marca o orçamento que você pediu (item 4.3)	Procedimento preliminar a contrato, a seu pedido (art. 7º, V)

4. Seus projetos e a leitura de mercado

Projetos ficam visíveis apenas para a conta que os criou. Nenhum outro usuário, nenhuma marca parceira e nenhum anunciante abre um projeto seu.

4.1 O que analisamos, e como

A plataforma é gratuita para quem projeta porque as marcas de iluminação sustentam o catálogo técnico que existe aqui dentro. O que elas recebem em troca é leitura de mercado agregada — nunca os seus projetos.

Analisamos, de forma estatística:

tipo de ambiente projetado (escritório, sala de aula, galpão, loja…);
produtos especificados e suas características técnicas — potência, fluxo, temperatura de cor, ótica, tipo de instalação;
região do país, a partir da cidade e do estado que você informou no cadastro — nunca do seu endereço de rede nem da localização do seu aparelho;
produtos vistos, considerados e descartados, e combinações buscadas sem encontrar resultado;
características dos ambientes — área, pé-direito e iluminância alvo —, apresentadas sempre como distribuição por faixas ("60% dos ambientes têm entre 25 e 50 m²"), nunca como o valor de um ambiente seu;
perfil profissional, a partir da profissão ou cargo que você informou — arquiteto, lighting designer, engenheiro, integrador.

Essa leitura é sempre agregada: responde "quantos projetos de escritório na região Sudeste usaram esta família de luminária no trimestre", e nunca "quem". Não são revelados o seu nome, o da sua empresa, o do seu cliente, o nome do projeto nem o conteúdo dele.

O cargo e o estado entram na estatística; a cidade é usada para compor a região, e o nome da empresa não entra em nenhuma das duas.

E existe um piso. Nenhum número é mostrado a uma marca quando ele se apoiar em menos de 5 projetos e 3 contas diferentes. Abaixo disso o painel diz "amostra insuficiente" — porque um número pequeno demais, cruzado com região e tipo de projeto, deixaria de ser estatística e passaria a ser identificação.

A localização é tratada por região, não por cidade. O estado só aparece quando o piso acima é atendido; a cidade nunca aparece.

4.2 O painel das marcas

Cada fabricante parceiro tem um painel para acompanhar se os produtos dele estão sendo especificados, em que tipos de projeto e em que regiões. O painel mostra números, não pessoas: o fabricante não vê quem especificou, não vê o projeto e não recebe seu contato.

4.3 A única exceção: quando você pede um orçamento

A partir do memorial descritivo você pode solicitar um orçamento à marca. Só nesse caso, e só depois de um pedido seu, a marca recebe sua identificação e a relação de materiais necessária para orçar — porque é o que você pediu que acontecesse.

Fora dessa hipótese, nenhuma marca recebe seus dados de contato.

Quem é o quê. A WAZO é a controladora: é dela a decisão sobre o que é tratado e por quê, e é dela a responsabilidade. Google, Brevo e o provedor de hospedagem são operadores: tratam dados por conta e ordem nossa, apenas para a finalidade contratada, sem uso próprio e sem repasse a terceiros. As marcas parceiras não são operadoras — os papéis delas estão no item 8.

Nunca vendemos dados pessoais.

5. Cookies e medição

Usamos o Google Analytics 4 para saber por onde as pessoas chegam, quais recursos usam e onde a ferramenta atrapalha. Isso mede comportamento, não conteúdo: não enviamos ao Google seu nome, seu e-mail, o nome dos seus projetos nem o conteúdo deles.

A medição só é ativada depois do seu aceite no aviso que aparece na primeira visita. Enquanto você não escolher — e se você recusar — o Google não grava cookie no seu navegador e não identifica você entre visitas; resta apenas uma contagem estimada de acessos, sem identificação.

Para mudar sua escolha, apague os dados deste site nas configurações do navegador: o aviso volta a aparecer na próxima visita.

Cookies estritamente necessários

Independem de aceite porque sem eles a ferramenta não funciona: guardam sua sessão de login e a sua própria escolha sobre cookies. Não servem para publicidade nem para medição.

6. Com quem compartilhamos

Google (Analytics): dados de uso, apenas mediante seu aceite.
Brevo (Sendinblue SAS, França): entrega dos e-mails e cadastro de contatos — ver o item 7.
Provedor de hospedagem: para operar o serviço.
Marcas parceiras: apenas leitura de mercado agregada (item 4.1) — e, no caso do pedido de orçamento (item 4.3), a sua identificação, porque foi você quem pediu.
Autoridades: quando houver obrigação legal ou ordem judicial.

Não há outro compartilhamento. Fora do pedido de orçamento partido de você, nenhuma marca recebe seus dados de contato.

7. Os e-mails que você recebe

Usamos a plataforma Brevo (Sendinblue SAS, França) para guardar nosso cadastro de contatos e entregar as mensagens. Ela cumpre dois papéis, e eles seguem regras diferentes.

7.1 E-mails do serviço

Confirmação de cadastro, link de entrada na conta, redefinição de senha, avisos de segurança. Não há como recusá-los: sem eles não existe forma de entrar na sua conta. Não são publicidade e não trazem oferta.

7.2 Comunicados sobre a plataforma

Recursos novos, mudanças relevantes, conteúdo técnico sobre projeto luminotécnico. Você pode recusar a qualquer momento, pelo link de descadastro no rodapé de qualquer uma dessas mensagens ou escrevendo para contato@cognilux.app. Descadastrar-se dos comunicados não afeta a sua conta nem os e-mails do item 7.1.

Nunca enviamos publicidade de terceiros, e o seu e-mail não é cedido nem vendido a marcas parceiras nem a ninguém.

7.3 Transferência internacional

O Brevo trata os dados em servidores na União Europeia. Essa transferência internacional se apoia em cláusulas contratuais com o fornecedor e no regime de proteção a que ele está submetido na origem, nos termos do art. 33 da LGPD.

8. Ambientes de marcas parceiras

Algumas marcas de iluminação oferecem o CogniLux com a identidade delas, em endereço próprio. A tecnologia, as contas e o cálculo continuam sendo nossos — e, por isso, os papéis de tratamento de dados nesses ambientes são estes:

WAZO como controladora: a criação e a manutenção da sua conta, os seus projetos, o cálculo luminotécnico e a telemetria de uso do catálogo são tratados por nós, sob esta mesma política. A decisão sobre como esses dados são tratados é nossa, e a responsabilidade também.
WAZO e a marca como controladoras conjuntas: na medição de uso daquele endereço — por exemplo, quando a marca mantém a própria propriedade do Google Analytics —, as duas partes decidem sobre a finalidade e respondem conjuntamente pelo que é medido ali.
A marca como controladora autônoma: apenas sobre os dados de contato que você autorizou expressamente a compartilhar — na prática, quando você solicita um orçamento (item 4.3). A partir daí, o uso desses dados pela marca é decisão dela e segue a política dela.

Fora dessa terceira hipótese, a marca não recebe dados que identifiquem você, e não é ela quem responde pelo tratamento: somos nós. Sua conta em um ambiente de marca é separada da sua conta no CogniLux, ainda que você use o mesmo e-mail; os projetos de uma não aparecem na outra.

9. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento:

confirmação de que tratamos os seus dados;
acesso a eles;
correção do que estiver incompleto, inexato ou desatualizado;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade a outro fornecedor, mediante requisição expressa;
eliminação dos dados tratados com o seu consentimento;
informação sobre com quem compartilhamos os seus dados (item 6);
informação sobre a possibilidade de não consentir e sobre o que acontece se você recusar;
revogação do consentimento.

Oposição ao legítimo interesse. Quatro dos tratamentos do item 3 se apoiam em legítimo interesse, e sobre eles você pode se opor (art. 18, § 2º). Escreva para o canal do item 15 dizendo a que se opõe: retiramos os seus registros da base que alimenta a leitura de mercado, sem que isso afete o seu acesso à ferramenta. Os registros de autenticação seguem pelo prazo do item 10, porque a lei obriga a guardá-los.

Se você não consentir. O único tratamento que depende do seu consentimento é a medição de uso do item 5. Recusá-la não limita nada: a ferramenta funciona inteira, com todos os recursos, e você pode mudar de ideia quando quiser.

Petição à ANPD. Você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (art. 18, § 1º), sem precisar falar com a gente antes.

Escreva para contato@cognilux.app. Respondemos em até 15 dias. Para excluir a conta e os projetos, basta pedir.

A exclusão apaga prontamente os seus dados pessoais, os seus projetos e a telemetria ligada à sua conta. Há uma ressalva técnica que precisamos declarar: os dados que, antes do pedido, já tinham sido consolidados em estatísticas agregadas e anonimizadas não são desfeitos dos relatórios de mercado já produzidos. Não se trata de reter dado seu — depois de agregado, aquele número não permite chegar a você nem separar a sua contribuição do total, e por isso deixa de ser dado pessoal para efeito da LGPD (art. 12).

10. Por quanto tempo guardamos

Conta e projetos: enquanto a conta existir. Excluída a conta, os projetos são apagados.
Registros de autenticação: guardados por 6 meses, prazo mínimo que o Marco Civil da Internet (Lei 12.965/2014, art. 15) impõe aos registros de acesso a aplicação, e por no máximo 12 meses quando houver apuração de abuso em curso. Vencido o prazo, os registros são anonimizados de forma irreversível.
Telemetria de uso do catálogo: o registro ligado à sua conta é consolidado e anonimizado em até 24 meses. Depois disso permanece apenas o número agregado, que não permite chegar até você.
Dados de medição: 14 meses no Google Analytics.
Contato no Brevo: enquanto a conta existir ou até você se descadastrar dos comunicados, o que vier primeiro.

11. Segurança

Todo o tráfego é cifrado por HTTPS. Senhas são guardadas apenas como hash. Links de entrada enviados por e-mail são de uso único e expiram. O acesso ao banco é restrito à aplicação.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda a lei.

12. Decisões automatizadas

A ferramenta calcula, sugere distribuição de luminárias e monta relatórios, mas não toma decisão automatizada que afete os seus interesses ou defina o seu perfil pessoal — o projeto é seu e as escolhas continuam sendo suas. Se algum dia passarmos a tratar dados dessa forma, você poderá pedir a revisão prevista no art. 20 da LGPD, e esta política será atualizada antes disso.

13. Menores de idade

O CogniLux é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

14. Mudanças nesta política

Se ela mudar de forma relevante, a data no topo é atualizada e avisamos na aplicação. Se a mudança envolver a medição de uso, seu consentimento é pedido de novo.

15. Encarregado e canal de comunicação

A WAZO TECH LTDA se enquadra como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, e por isso está dispensada de indicar encarregado (art. 11 da Resolução). A dispensa não afasta o dever de manter um canal aberto com você.

Fica designado contato@cognilux.app como canal oficial de comunicação com titulares de dados, para todos os fins do art. 41 da LGPD: exercício dos direitos do item 9, dúvidas sobre esta política e comunicações da Autoridade Nacional de Proteção de Dados. Respondemos em até 15 dias.

Você também pode peticionar diretamente à ANPD, sem falar com a gente antes.