Política de Privacidade
Atualizada em 28 de outubro de 2026 · Versão para revisão jurídica
1. Quem trata os dados
A Kosh Desenvolvimento de Softwares Ltda. opera a plataforma Tô Plugado e atua como promotora comercial do produto, sem ser instituição financeira nem correspondente bancário. Esta política explica o tratamento de dados nos formulários, no atendimento e no CRM.
Candidaturas ao programa Promotora Kosh possuem aviso de privacidade específico, separado dos formulários de clientes e da autorização de compartilhamento de solicitações de crédito.
Para dúvidas ou exercício de direitos, use a página Contato ou o e-mail de privacidade, quando exibido abaixo. Para questões sobre uma proposta já formalizada, consulte os canais informados na própria proposta.
Canal de privacidade da Kosh: contato@souplugado.com.br.
2. Dados e finalidades
Se você escolher registrar uma indicação comercial válida, conservamos a referência por modalidade durante o prazo informado e associamos a origem à solicitação. Essa referência permite conferir atribuição e eventual remuneração contratual, sem disponibilizar nome, CPF, telefone ou documentos do consumidor ao promotor. O registro é opcional, não interfere na análise de crédito e pode ser removido do navegador antes de novos cadastros na Política de Cookies. Solicitações já atribuídas preservam o histórico e admitem revisão administrativa.
O pré-cadastro pode coletar nome, CPF, data de nascimento, telefone, CEP, cidade, estado, companhia de energia selecionada e informações técnicas necessárias para proteger a sessão. Na etapa de qualificação, perguntamos sobre titularidade, valor aproximado da fatura, situação de pagamento, fornecimento, classificação da unidade, valor pretendido e os identificadores da fatura exigidos pelo fluxo da companhia selecionada, como código do cliente ou da unidade consumidora, rota, etapa, PN, lote e data de leitura.
Na modalidade de Crédito com Garantia de Veículo, quando habilitada, a jornada própria coleta nome, nascimento, telefone, cidade e estado. A qualificação recebe informações declaratórias de titularidade, tipo, marca, modelo, ano/modelo, quitação, financiamento ou gravame, condição de uso e valor pretendido. Essa jornada inicial não exige CPF, placa, RENAVAM, chassi, documentos ou fotos do automóvel.
Para confirmar que o telefone informado pertence a você, enviamos um código por SMS e usamos o Firebase Authentication do Google para autenticar o número. Após a confirmação, o cadastro é associado ao UID dessa conta. Os dados estruturados são convertidos em um arquivo Markdown privado no Firebase Storage para uso interno no atendimento; esse arquivo não recebe link público.
Usamos essas informações para receber e organizar a solicitação, responder ao interessado, fazer uma triagem operacional inicial e manter registros de atendimento, segurança e auditoria. A triagem segue critérios internos documentados, exige conferência humana e não aprova nem reprova crédito.
Não solicitamos neste formulário fotos de fatura, documentos de identidade, selfie, dados bancários, senha ou código de acesso.
3. Bases legais e escolhas separadas
O envio do primeiro formulário registra que a pessoa teve acesso a este aviso. Esse registro não é consentimento para compartilhar dados com o destinatário externo. A base legal para receber e tratar a solicitação do próprio interessado está sujeita à validação jurídica e pode envolver procedimentos preliminares relacionados a contrato, a pedido do titular, conforme a LGPD.
Na segunda etapa, o titular escolhe separadamente autorizar ou recusar o compartilhamento com a Crefaz, identificada como destinatária no termo específico. A escolha não vem pré-selecionada. Se houver recusa, o pedido poderá ficar registrado para atendimento interno, mas o CRM bloqueia a cópia e o encaminhamento externo.
A autorização de compartilhamento não é aceite de termos, contratação, autorização de publicidade ou garantia de oferta. Consulte o Termo específico de compartilhamento de Energia. O consentimento pode ser revogado gratuitamente pelos canais de atendimento.
Cada solicitação identifica o produto e a finalidade. A autorização de Energia não é reaproveitada para Garantia de Veículo. Um novo interesse exige transparência e manifestação específica; não movemos cadastros nem enviamos publicidade cruzada automaticamente.
4. Compartilhamento
Os dados de uma solicitação só podem ser encaminhados ao destinatário indicado no termo após conferência do consentimento ativo, da habilitação comercial aplicável e da revisão operacional. O preenchimento do formulário não transmite proposta automaticamente. Não compartilhamos os dados com outra instituição financeira por meio deste fluxo; se um novo destinatário for necessário, ele será informado antes do envio e uma autorização específica será obtida quando exigida.
Prestadores de hospedagem, banco de dados, autenticação e comunicação, incluindo Google Firebase Authentication, Firestore e Firebase Storage, podem tratar dados para operar o site e o atendimento, conforme suas funções. O SMS é usado para verificação e pode estar sujeito às tarifas da operadora. O acesso no CRM é restrito a pessoas autorizadas e registrado para auditoria.
A tipografia do site é carregada pelo Google Fonts. O navegador realiza solicitações aos servidores desse provedor para obter as fontes, expondo informações técnicas de conexão necessárias à entrega dos arquivos. Essa dependência e suas condições devem integrar a revisão de privacidade antes da operação pública.
5. Guarda e segurança
Os dados estruturados são mantidos no Firestore e, após a confirmação do telefone, uma cópia de atendimento em Markdown é guardada no Firebase Storage, sem acesso público direto. Os dados são mantidos pelo período necessário às finalidades do atendimento, à segurança e ao cumprimento de obrigações legais ou ao exercício regular de direitos. O prazo específico de retenção ainda precisa ser formalizado. Registros de consentimento, recusa e revogação ficam em histórico próprio; alterações de estado são registradas como novos eventos.
Aplicamos controles de autenticação e acesso por função, regras de segurança no banco de dados e registros de auditoria. Nenhum sistema elimina todos os riscos; incidentes serão tratados conforme as obrigações legais aplicáveis.
6. Direitos do titular
Você pode pedir confirmação e acesso aos dados, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, além de revogar consentimento. Podemos solicitar informações proporcionais para confirmar a identidade antes de responder a pedidos que envolvam dados pessoais.
A pessoa também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados. Se a resposta depender de um registro de proposta mantido por uma instituição financeira, a solicitação será direcionada ao canal competente quando aplicável.
7. Cookies
O site usa recursos técnicos necessários ao fluxo de cadastro, como um cookie de sessão temporário. A página Política de Cookies descreve os recursos conhecidos e será atualizada se ferramentas analíticas ou publicitárias forem ativadas.
8. Atualizações
Esta política pode mudar quando os fluxos, os destinatários ou as exigências legais forem atualizados. Alterações relevantes serão apresentadas antes de novos tratamentos que dependam de informação ou autorização específica.
As informações desta página não substituem o contrato ou os documentos da operação financeira apresentada ao consumidor.