Política de Privacidade

Esta Política de Privacidade descreve como a Caveman Apps LTDA (marca CavemanApps), inscrita no CNPJ 68.909.585/0001-09, com sede na Av. Paulista, 2073, Sala 2220, Bela Vista, São Paulo/SP, CEP 01311-940 (“Caveman”, “nós”), trata os dados pessoais de quem visita o site cavemanapps.ia.br ou entra em contato conosco, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

1. Quais dados coletamos

Dados que você nos envia. Quando você preenche um formulário de contato ou de diagnóstico, ou fala conosco por e-mail ou WhatsApp, coletamos: nome, e-mail, empresa, cargo (opcional), telefone (opcional) e a descrição do desafio ou processo que você quer resolver.

Dados de navegação. O site é hospedado na Cloudflare, que registra dados técnicos de acesso (endereço IP, navegador, data e hora) para segurança e prevenção de abuso. Usamos métricas de audiência agregadas e sem cookies (Cloudflare Web Analytics), que não identificam visitantes individualmente.

O que não coletamos. Não usamos cookies de rastreamento, publicidade ou perfis comportamentais. Não compramos listas nem enriquecemos dados de terceiros.

2. Para que usamos os dados

Finalidade	Base legal (art. 7º, LGPD)
Responder ao seu contato e conduzir o diagnóstico solicitado	Procedimentos preliminares a contrato (inciso V)
Enviar proposta comercial e acompanhar a conversa	Legítimo interesse (inciso IX)
Segurança do site, prevenção a fraudes e bots	Legítimo interesse (inciso IX)
Cumprir obrigações legais e fiscais	Obrigação legal (inciso II)

Não enviamos comunicações de marketing em massa. Se um dia oferecermos newsletter, ela será opcional e com cancelamento em um clique.

3. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o site e responder a você, todos sob obrigações contratuais de confidencialidade:

• Cloudflare, Inc. — hospedagem, rede de distribuição, proteção contra bots (Turnstile) e métricas sem cookies.
• Ferramenta de automação (n8n), hospedada em infraestrutura própria da Caveman — recebe os envios de formulário e os encaminha à nossa equipe.
• Provedor de e-mail corporativo — armazena as mensagens trocadas com você.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias adequadas, nos termos do art. 33 da LGPD.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing.

4. Por quanto tempo guardamos

• Contatos e solicitações de diagnóstico: até 24 meses após a última interação, salvo se houver contratação (aí os dados seguem a vigência do contrato e os prazos legais).
• Registros técnicos de acesso: até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Documentos fiscais e contratuais: pelos prazos exigidos em lei.

Ao fim desses prazos, os dados são excluídos ou anonimizados.

5. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação de consentimento, quando for essa a base legal;
• oposição a tratamento baseado em legítimo interesse.

Basta escrever para contato@cavemanapps.ia.br com o assunto “Dados pessoais”. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

6. Canal para assuntos de dados pessoais (encarregado)

Pedidos e dúvidas sobre dados pessoais devem ser enviados para contato@cavemanapps.ia.br, com o assunto “Dados pessoais”. Esse é o canal oficial de comunicação da Caveman Apps LTDA para os fins do art. 41 da LGPD, e é atendido pela equipe responsável pelo tratamento de dados. Respondemos em até 15 dias.

7. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco: tráfego cifrado (HTTPS/HSTS), política de segurança de conteúdo (CSP), acesso restrito aos sistemas internos, autenticação de dois fatores nas ferramentas de trabalho e retenção mínima. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

8. Cookies

O site usa apenas cookies estritamente necessários ao funcionamento (por exemplo, o cookie de verificação anti-bot do Cloudflare Turnstile na página de formulário). Por isso não exibimos aviso de cookies. Se isso mudar, esta política será atualizada e pediremos seu consentimento antes de ativar qualquer cookie não essencial.

9. Menores de idade

Nossos serviços são destinados a empresas. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações

Podemos atualizar esta política para refletir mudanças legais ou operacionais. A data da última atualização aparece no topo. Mudanças relevantes serão destacadas no site.