1. Quem trata os dados
A CAVE opera o CAVE Flow. Para dados da conta, contato comercial e operação da plataforma, a CAVE pode atuar como controladora. Nos dados inseridos pela empresa cliente — como informações de clientes, colaboradores, fornecedores e vendedores — a empresa cliente normalmente é a controladora e a CAVE atua como operadora, conforme as instruções contratuais. O papel exato pode variar conforme o tratamento.
2. Dados que podem ser tratados
- identificação e contato, como nome, e-mail e telefone;
- dados profissionais, de empresa, usuários, perfis e permissões;
- registros operacionais, comerciais, fiscais, financeiros e de atendimento;
- dados técnicos e de segurança, como IP, data, horário, dispositivo e logs de acesso;
- localização, somente quando uma funcionalidade solicitar uma captura explícita para comprovar uma atividade de campo.
A empresa cliente deve cadastrar apenas dados adequados e necessários à sua operação e evitar dados pessoais sensíveis quando não houver necessidade e fundamento jurídico.
3. Finalidades e bases legais
- criar e administrar contas, entregar o serviço e prestar suporte: execução de contrato ou de procedimentos preliminares solicitados pelo titular;
- emitir documentos, manter registros obrigatórios e atender autoridades competentes: cumprimento de obrigação legal ou regulatória;
- prevenir fraude, proteger contas, registrar auditoria e manter a confiabilidade do produto: legítimo interesse, após avaliação de necessidade e impacto aos titulares;
- responder ao formulário de interesse: procedimentos preliminares solicitados por você e legítimo interesse em organizar o atendimento comercial;
- exercer ou defender direitos: exercício regular de direitos.
Não tratamos o simples uso do sistema ou o envio de formulários como um consentimento genérico. Quando uma finalidade realmente depender de consentimento, ela será apresentada separadamente, de forma específica e revogável.
4. Compartilhamento e operadores
Dados podem ser processados por fornecedores necessários à hospedagem, banco de dados, envio de e-mails, monitoramento de erros, segurança, cobrança e integrações habilitadas pela empresa cliente. Limitamos o acesso ao necessário e exigimos proteção compatível. Também podemos compartilhar dados para cumprir lei, ordem válida ou proteger direitos. Não vendemos dados pessoais.
5. Retenção e eliminação
Mantemos dados durante a relação contratual e, depois, somente pelos prazos necessários para obrigações legais, auditoria, prevenção a fraude e exercício de direitos. Solicitações de exclusão são avaliadas considerando essas obrigações e as instruções da empresa controladora. Backups seguem ciclos próprios e são sobrescritos de forma programada.
6. Segurança
Aplicamos controles de acesso por perfil, autenticação, registros de auditoria, proteção de credenciais, cópias de segurança e medidas para reduzir acessos indevidos. Nenhum ambiente é infalível; por isso, incidentes confirmados são avaliados, contidos e comunicados aos responsáveis e titulares quando a legislação exigir.
7. Seus direitos e canal do encarregado
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, oposição e revisão de decisões automatizadas. Poderemos confirmar sua identidade antes de responder. Se os dados foram cadastrados por uma empresa cliente, encaminharemos ou coordenaremos o pedido com essa controladora.
Canal de privacidade e do encarregado/DPO: contato@cave.eng.br.
8. Alterações
Este aviso poderá evoluir junto com o produto. Mudanças relevantes serão destacadas e a data da versão será atualizada. Funcionalidades novas que alterem materialmente o tratamento passarão por revisão de privacidade antes da liberação.