1. Quem somos e qual é o nosso papel
A Cavyge (CNPJ 49.282.116/0001-50, Catalão/GO) oferece uma plataforma de CRM, atendimento e cobrança para empresas. Tratamos dados em dois papéis diferentes:
- Controladora dos dados de conta: as pessoas que criam conta e usam o painel.
- Operadora dos dados que cada empresa cliente cadastra ou recebe pela plataforma (leads, conversas, pedidos de agenda, cobranças). Nesses casos a controladora é a empresa, e tratamos os dados só conforme as instruções dela.
2. Dados que tratamos
- Conta: nome, e-mail, senha (guardada apenas como hash), empresa e papel na equipe.
- Uso e segurança: registros de acesso, endereço IP, data e hora de ações, usados para proteger contas e investigar falhas.
- Dados das empresas clientes: contatos de leads, histórico de conversas, pedidos de agenda, cobranças e consentimentos registrados.
- Mensagens de canais conectados: quando a empresa conecta WhatsApp, Instagram ou Messenger, as mensagens trocadas com os clientes dela.
- Pagamento da assinatura: processado pelo Stripe. A Cavyge não recebe nem guarda número de cartão.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado: criar a conta, operar o CRM, o atendimento e as cobranças (execução de contrato).
- Manter a plataforma segura, prevenir fraude e abuso (legítimo interesse).
- Cobrar a assinatura e cumprir obrigações fiscais (execução de contrato e obrigação legal).
- Responder e qualificar clientes com IA, quando a empresa ativa esse recurso (instrução da controladora).
- Enviar avisos sobre a conta e o serviço. Não vendemos dados e não usamos os dados das empresas para anúncios.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, com contratos e medidas de segurança:
- Hospedagem e banco de dados: Railway e Vercel.
- Pagamentos: Stripe.
- Mensagens: Meta (WhatsApp, Instagram e Messenger), por meio do gateway operado pela WhiLab.
- Inteligência artificial: OpenAI e DeepSeek, para gerar respostas e resumos; ElevenLabs, quando há recurso de voz.
- Agenda externa: Google Agenda, Calendly ou Cal.com, apenas se a empresa informar esse link.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional ocorre para prestar o serviço, com as garantias previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.
5. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Depois do encerramento, excluímos ou anonimizamos os dados em até 90 dias, salvo o que precisamos manter por obrigação legal (por exemplo, registros fiscais da assinatura) ou para defesa em processos.
6. Segurança
Tráfego criptografado (HTTPS), senhas guardadas com hash, separação de dados por empresa, acesso por papéis (proprietário, administrador, gestor, vendedor, leitura), registro de ações sensíveis e aprovação humana para ações da IA configuradas como sensíveis. Nenhum sistema é infalível; se houver incidente relevante, avisaremos as empresas afetadas e a ANPD quando cabível.
7. Cookies e armazenamento no navegador
Usamos o armazenamento do navegador só para manter você conectado e lembrar a preferência de tema. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no site.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas. Se você é cliente de uma empresa que usa a Cavyge, fale primeiro com essa empresa — ela é a controladora — ou escreva para nós que encaminhamos.
Contato do encarregado (DPO): contato@cavyge.com.br. Respondemos em até 15 dias. Veja também as instruções de exclusão de dados.
9. Mudanças nesta política
Quando houver mudança relevante, avisaremos no painel ou por e-mail antes de ela valer.