Política de Privacidade

Esta política explica quais dados o Cage coleta, por que, como usa e como você controla isso. O controlador dos dados é Ministral Labs, CNPJ 37.803.560/0001-94. O encarregado (DPO) pode ser contatado em [email protected]. Ela vale junto com os Termos de uso.

1. Quais dados coletamos

• Conta: nome, e-mail, senha (guardada com hash), telefone (opcional), foto (opcional) e fuso horário.
• Uso da plataforma: tarefas, projetos, comentários, mensagens e conversas da equipe, documentos, anexos, formulários, calendário, automações e as configurações do seu espaço de trabalho.
• WhatsApp e contatos: quando você conecta um número, as mensagens, mídias e dados dos contatos dessas conversas (nome, telefone e foto). Sobre esses dados, você é o controlador e o Cage atua como operador, tratando-os apenas para prestar o serviço que você contratou.
• Integrações: os dados que os sistemas conectados devolvem quando o Cage executa uma tarefa em seu nome (por exemplo, o WhatsApp e o login com o Google). Credenciais de integração são cifradas e nunca aparecem nas telas.
• Técnicos: endereço IP, aparelho e navegador, sessões ativas, registros de acesso e de erros, e o endereço de notificação do aparelho quando você permite avisos.
• Pagamento: processado por terceiro; guardamos só o identificador da assinatura e o status. Não armazenamos dados de cartão.
• Dados enviados ao Atons (opcional): se você ativar o atendimento automático por inteligência artificial em um número de WhatsApp, o conteúdo das conversas necessário para gerar as respostas (inclusive áudios e anexos) é enviado ao Atons, serviço de IA da mesma empresa, que o trata conforme a política de privacidade do Atons. Sem essa ativação, nada é enviado.

2. Para que usamos

• Prestar o serviço: guardar e exibir o seu trabalho, sincronizar entre aparelhos, executar automações, entregar mensagens e enviar avisos.
• Segurança: autenticar você, detectar abuso e proteger as contas.
• Cobrança e atendimento: gerir planos, limites de uso e responder a você.
• Melhorar o Cage: medições de uso e de desempenho, agregadas, e análise de erros, sem usar o conteúdo das suas conversas e documentos.
• Gerar respostas automáticas, apenas se você ativar o atendimento por IA, como descrito na seção 1.

3. Base legal

Tratamos os dados com base na execução do contrato (prestar o serviço que você pediu), no legítimo interesse (segurança, prevenção a fraudes e melhoria do produto), no cumprimento de obrigações legais e, quando aplicável, no seu consentimento — que você pode revogar a qualquer momento nas configurações. Quem conecta contatos e conversas ao Cage é responsável por ter a base legal para tratar os dados dessas pessoas.

4. Com quem compartilhamos

• Provedores de infraestrutura (hospedagem, armazenamento de arquivos, envio de e-mail e notificações), apenas para operar o serviço, sob contrato e sem autorização para usar seus dados em outros fins.
• Atons, somente se você ativar o atendimento automático por IA, como descrito na seção 1. O Atons usa provedores de modelos de linguagem de terceiros, conforme a política dele.
• Processador de pagamentos, para planos pagos.
• Sistemas que você conecta (como o WhatsApp e o Google), só quando você pede uma ação neles.
• Membros do seu espaço de trabalho, nos limites de visibilidade e de permissão que você define.
• Autoridades, quando a lei exigir.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (cláusulas contratuais padrão e padrões de segurança equivalentes).

6. Por quanto tempo guardamos

• Enquanto a conta existir, para prestar o serviço.
• Ao excluir a conta ou um espaço de trabalho, há um período de carência de 30 dias em que ele fica travado e pode ser restaurado; depois, os dados são apagados de forma definitiva.
• Registros exigidos por lei (por exemplo, de acesso e de pagamento) ficam pelo prazo legal.
• Dados agregados e sem identificação, usados para medir o desempenho, podem ser mantidos.

7. Seus direitos

Você pode, a qualquer momento: acessar e corrigir seus dados nas configurações do seu perfil, encerrar sessões em outros aparelhos, exportar o que criou, desativar o atendimento automático por IA e excluir a conta. Também pode pedir confirmação de tratamento, portabilidade, anonimização ou revisão de decisões automatizadas pelo e-mail [email protected]. Se você é um contato que conversou pelo WhatsApp com uma empresa que usa o Cage, o pedido sobre esses dados deve ser feito primeiro a ela, que é a controladora; podemos ajudar a encaminhá-lo. Respondemos no prazo da lei.

8. Segurança

Usamos criptografia em trânsito, senhas com hash, credenciais de integração cifradas, verificação em duas etapas opcional, limites contra abuso e registros de auditoria nas ações sensíveis. Nenhum sistema é infalível; se houver um incidente que afete você, avisaremos como a lei determina.

9. Cookies e armazenamento local

O site e o painel usam armazenamento local do navegador para manter sua sessão e preferências (tema, largura da barra lateral, onde você parou). Não usamos cookies de publicidade. Podemos usar medição de uso agregada e anônima para entender o que funciona no site.

10. Crianças

O Cage não é dirigido a menores de 18 anos. Se soubermos de uma conta criada por menor sem autorização, ela será removida.

11. Mudanças nesta política

Podemos atualizar esta política; a versão vigente fica nesta página, com a data no topo. Mudanças relevantes são comunicadas no produto ou por e-mail.

12. Contato

Encarregado de proteção de dados: [email protected]. Outros assuntos: [email protected].