Política de Privacidade

1.Controlador e encarregado

O controlador dos dados pessoais tratados neste site é Luís Paulo N Santos, pessoa física, com domicílio em Volta Redonda/RJ, responsável pela Cavendral.

O encarregado pelo tratamento de dados pessoais é o próprio controlador, que atende titulares e a Autoridade Nacional de Proteção de Dados (ANPD) pelo e-mail contato@cavendral.com.

2.Escopo

Esta política se aplica ao site cavendral.com. Os projetos do ecossistema, como BusX, Central Beta e Cavendral ID, têm políticas próprias, publicadas em seus endereços.

3.Dados tratados

Tratamos apenas os dados abaixo, cada um com uma finalidade definida.

• Formulário de contato: nome, e-mail, finalidade do contato, assunto e mensagem. Usados exclusivamente para ler, encaminhar e responder a sua mensagem.
• Área restrita: a entrada é feita com a conta do Cavendral ID. O site recebe dele o identificador da conta, os dados de perfil (nome, @usuário e foto) e a lista dos sistemas da Cavendral em que a conta pode entrar. Nenhuma senha passa por este site.
• Proteção contra abuso: o endereço IP é usado de forma transitória para limitar o número de envios e de tentativas de acesso. Ele não é gravado junto da mensagem nem do cadastro.
• Registros de acesso do servidor: endereço IP, data e hora, página solicitada e identificação do navegador, gerados pelo servidor web para segurança e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014).

4.Bases legais

• Responder mensagens recebidas: legítimo interesse do controlador em atender a quem o procura (art. 7º, IX, da LGPD), limitado ao conteúdo enviado por você.
• Área restrita: execução da relação com as pessoas a quem a Cavendral liberou o acesso (art. 7º, V).
• Proteção contra abuso e registros de acesso: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse na segurança do site (art. 7º, IX).

5.Retenção e exclusão

• Mensagens do formulário de contato ficam gravadas por 12 meses a partir do recebimento e são excluídas automaticamente do banco de dados após esse prazo. A cópia recebida por e-mail é mantida apenas enquanto necessária ao atendimento.
• Os dados recebidos do Cavendral ID ficam apenas na sessão da área restrita, no servidor, e são apagados quando você sai, quando a sessão expira (2 horas sem uso) ou quando você sai do Cavendral ID. O site não mantém cadastro próprio de quem tem acesso: a liberação é feita e removida no Cavendral ID.
• O controle de tentativas por endereço IP expira em minutos.
• Registros de acesso do servidor são mantidos pelo prazo exigido pela legislação aplicável.

6.Compartilhamento

Seus dados não são vendidos, alugados nem cedidos a terceiros para qualquer finalidade comercial.

Os dados ficam armazenados no servidor que executa o site e na caixa de e-mail institucional, ambos mantidos por provedor de hospedagem contratado, que atua como operador. Dados podem ser fornecidos a autoridades mediante requisição legal.

Para a área restrita, o site se comunica com o Cavendral ID (contas.cavendral.com), provedor de identidade do mesmo ecossistema, que confirma a sua conta, informa se o acesso está liberado e avisa este site quando você sai de lá. O tratamento feito pelo Cavendral ID segue a política de privacidade dele.

7.Serviços de terceiros

O site não carrega fontes, scripts, mapas, vídeos, ferramentas de análise ou anúncios de terceiros. Fontes e ilustrações são servidas pelo próprio servidor, de modo que sua navegação não é comunicada a outras empresas.

8.Segurança

O site usa conexão criptografada (HTTPS), proteção contra falsificação de requisições (CSRF), limite de envios e de tentativas de acesso, validação de todos os campos e entrada na área restrita pelo Cavendral ID, sem senhas guardadas neste site. Nenhuma medida elimina todos os riscos; incidentes relevantes serão comunicados aos titulares e à ANPD conforme a LGPD.

9.Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, informação sobre compartilhamento e revisão de decisões, entre outros direitos previstos no art. 18 da LGPD. O procedimento está descrito na página Direitos do titular (LGPD).

10.Crianças e adolescentes

Este site é institucional e não se destina a crianças. Não coletamos intencionalmente dados de menores de 16 anos.

11.Alterações

Esta política é revisada sempre que o funcionamento do site muda. A data de vigência no topo indica a versão atual.