Política de Privacidade

O Cava Vendas é operado por Priscila Mantovani, inscrita no CPF sob o nº 405.871.228-70, com sede em São Paulo/SP (“Cava Vendas”, “nós”).

Esta Política explica quais dados coletamos, para quê, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela complementa os Termos de Uso.

Há dois papéis diferentes aqui. Sobre os dados de quem usa o Cava Vendas (você, sua conta, sua equipe), somos controladores — decidimos como e por que tratamos. Sobre os dados de clientes e leads que você cadastra na plataforma, atuamos como operadores — tratamos apenas para viabilizar o serviço, seguindo suas instruções; a responsabilidade de ter base legal para coletar e usar esses dados é da sua marcenaria.

Dados de cadastro da sua conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e, se você vincular o assistente por WhatsApp, o número de telefone usado nessa vinculação.

Dados da sua organização: nome/razão social, CNPJ, endereço, logotipo, tabela de preços, materiais e demais configurações que você cadastra para personalizar orçamentos, propostas e contratos.

Dados de clientes e leads que você cadastra: nome, telefone, e-mail, endereço, CPF/CNPJ, RG e informações de projeto (medidas, fotos, ambientes) que você insere para gerar orçamentos, propostas, contratos e ordens de compra.

Conteúdo enviado aos recursos de IA: fotos, áudios, mensagens de texto e desenhos que você (ou seus clientes, via WhatsApp) envia para o assistente montar ou ajustar um orçamento.

Dados de uso da plataforma: quais telas você acessa e com que frequência, coletados de forma vinculada à sua organização (não a terceiros) para entendermos o que funciona e priorizarmos melhorias — armazenados diretamente em nosso próprio banco de dados, sem repasse a ferramenta externa de analytics.

Dados técnicos: endereço IP, tipo de navegador/dispositivo e registros de erro, coletados automaticamente para segurança, suporte e diagnóstico de falhas.

• Viabilizar o funcionamento da plataforma: login, orçamentos, propostas, contratos, pipeline de vendas;
• Operar o assistente de IA e o assistente por WhatsApp, interpretando o que você envia para gerar as respostas e ações pedidas;
• Enviar comunicações operacionais (confirmação de cadastro, convite de equipe, redefinição de senha, resumo semanal de retorno) e, ocasionalmente, avisos sobre novidades da plataforma;
• Detectar e prevenir fraude, abuso e uso indevido da plataforma;
• Diagnosticar falhas técnicas e manter a segurança do serviço;
• Entender como a plataforma é usada, para priorizar melhorias.

As bases legais para esses tratamentos são a execução do contrato firmado nos Termos de Uso, nosso legítimo interesse em manter e melhorar o serviço com segurança, e o cumprimento de obrigação legal quando aplicável.

Não vendemos seus dados. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Cava Vendas, cada um tratando os dados apenas conforme nossas instruções e só na medida necessária ao seu serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação e monitoramento de erros (Sentry);
• Resend — envio de e-mails transacionais (convite, redefinição de senha, notificações);
• Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens quando você usa o assistente por WhatsApp;
• OpenRouter — roteamento das chamadas de inteligência artificial que interpretam fotos, áudios e textos enviados ao assistente, configurado para não reter nem treinar modelos com esses dados;
• Langfuse — registro técnico (observabilidade) das interações com o assistente de IA, usado para depurar e melhorar a qualidade das respostas.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do Cava Vendas ou de terceiros.

Parte dos fornecedores listados acima processa dados em servidores fora do Brasil (majoritariamente nos Estados Unidos), como é comum em infraestrutura de nuvem. Nesses casos, exigimos que o fornecedor ofereça garantias adequadas de proteção de dados, compatíveis com a LGPD.

Usamos um cookie de sessão, essencial para manter você autenticado enquanto navega na plataforma. Também usamos armazenamento local do navegador (localStorage/sessionStorage) para lembrar preferências de interface (como um aviso já dispensado) e para os dados de uso descritos na Seção 2. Nenhum desses mecanismos é usado para rastrear você em outros sites.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta Política, obrigações legais ou defesa em processos.

Quando você exclui um registro (um lead, um orçamento) ou encerra sua conta, os dados são inicialmente marcados como excluídos e deixam de aparecer na plataforma, permanecendo por um período técnico de retenção que permite reverter uma exclusão feita por engano, antes da remoção definitiva.

Os dados de cada organização são isolados por controle de acesso em nível de linha no banco de dados (Row Level Security), de forma que uma organização nunca enxerga dados de outra. A comunicação entre seu navegador e nossos servidores é criptografada (HTTPS), e senhas nunca são armazenadas em texto puro.

Nenhum sistema é 100% livre de risco. Se identificarmos um incidente de segurança que afete seus dados, comunicaremos você e as autoridades competentes conforme exigido pela LGPD.

Como titular de dados, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, escreva para suporte@studiocava.com.br. Se a solicitação envolver dados de um cliente ou lead cadastrado por uma marcenaria (não a sua própria conta), também podemos direcioná-la à marcenaria responsável, que é a controladora desses dados.

O Cava Vendas é uma ferramenta de uso profissional/empresarial e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço, nos fornecedores listados na Seção 4 ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma, com antecedência razoável.

Dúvidas ou solicitações sobre esta Política, ou sobre o tratamento dos seus dados, podem ser enviadas para suporte@studiocava.com.br.