Privacidade e LGPD

A controladora é a CAVE Consultoria, CNPJ 08.290.536/0001-09. O CAVE Tools é uma ferramenta da consultoria para a indústria de envase.

• Dados do cálculo: regime, UF, faixas financeiras, mix e custos informados para gerar e guardar a estimativa solicitada.
• Dados de contato: nome, empresa, e-mail e, se você quiser, WhatsApp quando decide enviá-los, para liberar e recuperar a camada detalhada. O contato comercial é uma escolha separada e opcional.
• Registros de segurança: eventos técnicos e ações críticas, com dados pessoais mascarados, para prevenir abuso e manter trilha de auditoria.
• Eventos do produto: cálculo, captura, recuperação, compartilhamento e clique de contato para medir o funil. Não guardamos IP, fingerprint nem pixel de publicidade nesses eventos.

Não vendemos dados pessoais e não usamos rastreadores de publicidade.

O cálculo e sua guarda atendem ao pedido feito por você e às medidas pré-contratuais relacionadas à análise solicitada. Segurança, prevenção a abuso e defesa de direitos usam o interesse legítimo e as obrigações aplicáveis, com minimização. Contato comercial e Radar dependem de escolhas explícitas; o Radar tem consentimento separado e confirmação pelo e-mail informado.

O serviço não toma decisão tributária ou de crédito por você. O resultado é estimativo e sempre exige validação profissional.

Usamos cookies essenciais, assinados e com prazo de validade, para reconhecer a sua sessão e proteger resultados vinculados ao seu contato. A sessão do usuário dura até 30 dias; a sessão administrativa, até um dia de trabalho. Eles não servem para publicidade.

A recuperação usa link de uso único válido por 15 minutos. O link de relatório pode ser emitido por 1, 7 ou 30 dias e revogado pelo dono; apenas o hash do token fica no banco.

O contato comercial da consultoria só é enviado ao CRM quando a opção específica do formulário é marcada. O Radar só começa após confirmação em até 24 horas. A assinatura guarda filtros, versão do texto aceito, datas de confirmação e cancelamento. Cada alerta traz uma opção de cancelamento; o usuário também pode cancelar na sessão. O consentimento do diagnóstico não é reaproveitado para essa finalidade.

Quando você pede e-mail ou integração comercial, dados estritamente necessários podem ser enviados ao provedor transacional e ao CRM escolhidos pela CAVE. A entrega usa HTTPS, assinatura do conteúdo e identificador de idempotência. Esses fornecedores atuam como operadores e devem ser contratados com regras de confidencialidade, segurança, retenção e suboperadores.

A localização e eventual transferência internacional dependem dos provedores configurados na produção e devem constar do registro de operadores antes do lançamento. Nenhum dado é enviado a esses canais enquanto eles não estiverem configurados.

Mantemos os dados enquanto forem necessários para entregar a análise, atender o relacionamento solicitado, cumprir obrigações ou resguardar direitos. Quando um pedido de exclusão é atendido, os identificadores pessoais são anonimizados de forma irreversível; credenciais e links são revogados, e um pedido sem PII é enviado ao CRM configurado. A linha técnica é preservada para integridade e auditoria.

Resultados anônimos ficam abertos pelo endereço técnico por sete dias. Depois de vinculados, só abrem para a sessão do responsável ou por link compartilhável com validade e revogação. Tokens expirados, links revogados, filas técnicas e eventos têm finalidade operacional própria e entram na revisão periódica de retenção. O prazo empresarial definitivo deve ser aprovado pela CAVE com seu jurídico antes da produção; esta página não inventa um prazo legal que ainda não foi decidido.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou exclusão quando aplicável, informação sobre uso e revogação do consentimento. Também pode questionar uma decisão ou pedir esclarecimentos sobre a proteção do seu cálculo.

Escreva para jmiguelvf@cave.eng.br e informe o e-mail usado no cadastro.

Aplicamos controle de acesso, cookies assinados, limitação contra abuso, validação de entradas, cabeçalhos de segurança e logs com mascaramento. Nenhum sistema elimina todo risco; por isso, incidentes e solicitações são tratados com registro e revisão.