Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos seus dados pessoais é:

• CAVIC Digital OÜ, sociedade de responsabilidade limitada registrada no Registro Comercial da Estônia sob o código 17418436
• Sede registrada: Ahtri tn 12, 10151 Tallinn, Condado de Harju, Estônia
• E-mail para assuntos de privacidade: privacy@cavicdigital.com (geral: info@cavicdigital.com)

Não somos obrigados a nomear um Encarregado de Proteção de Dados (DPO). As solicitações relativas à privacidade são tratadas diretamente pela nossa diretoria.

2. Quais dados tratamos

Coletamos apenas o necessário para as finalidades descritas abaixo:

• Dados de contato que você nos envia: nome, empresa, cargo, endereço de e-mail, número de telefone e o conteúdo da sua mensagem.
• Dados da relação comercial: informações trocadas durante a preparação ou a execução de um projeto (notas de reunião, propostas, contratos, faturas).
• Dados técnicos: quando você visita o site, nosso provedor de hospedagem trata automaticamente, em registros de servidor (logs), seu endereço IP, tipo de navegador, páginas solicitadas, data e hora e a página de origem (referrer). Isso ocorre para fins de segurança e entrega do site.

Não utilizamos cookies de publicidade, rastreamento ou análise, nem criamos perfis de usuários. Fontes e recursos visuais são servidos a partir do nosso próprio domínio. Assim, nenhum provedor de conteúdo de terceiros recebe seus dados durante a navegação.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, cada uma com base legal prevista no artigo 6 do RGPD (GDPR):

• Responder à sua consulta e preparar uma proposta: diligências pré-contratuais (art. 6(1)(b)) ou nosso interesse legítimo em responder a consultas comerciais (art. 6(1)(f)).
• Prestar os serviços contratados e gerir a relação com o cliente: execução de contrato (art. 6(1)(b)).
• Contabilidade, obrigações fiscais e demais obrigações legais: cumprimento de obrigação legal (art. 6(1)(c)), incluindo a Lei de Contabilidade da Estônia.
• Operar, proteger e aprimorar o site: interesse legítimo em manter um site seguro e funcional (art. 6(1)(f)).
• Envio ocasional de novidades a clientes ou contatos existentes: interesse legítimo (art. 6(1)(f)) ou seu consentimento (art. 6(1)(a)). Você pode cancelar o recebimento a qualquer momento.
• Constituição, exercício ou defesa de direitos em processos judiciais: interesse legítimo (art. 6(1)(f)).

4. Formulário de contato e e-mail

Quando você envia o formulário de contato deste site, os dados informados (nome, endereço de e-mail, empresa, porte da empresa, áreas de interesse e sua mensagem) são enviados a nós por e-mail por meio do nosso provedor de envio de e-mails, Resend (Resend, Inc., Estados Unidos, com envio a partir da sua região na UE, na Irlanda), que atua como nosso operador. O site em si não armazena sua mensagem. Também enviamos uma confirmação única para o endereço de e-mail informado, no idioma do formulário; ela não contém sua mensagem e não é comunicação de marketing.

Os cartões de visita digitais hospedados neste site (por exemplo cavicdigital.com/mc) incluem um pequeno formulário de mensagem. As mensagens enviadas por um cartão são entregues pelo mesmo provedor diretamente ao endereço de e-mail da pessoa indicada naquele cartão, que as utiliza para responder a você.

Para evitar spam nos formulários, usamos um campo de verificação oculto e limites temporários para envios repetidos, com base no seu endereço IP e mantidos apenas em memória temporária. Não usamos CAPTCHAs, pixels de rastreamento nem automação de marketing nesses formulários.

5. Quem recebe seus dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Prestadores de serviços que atuam como operadores nos termos do artigo 28 do RGPD (GDPR): hospedagem do site e entrega de conteúdo, envio de e-mails dos nossos formulários de contato (Resend), serviços de e-mail e produtividade, contabilidade e segurança da informação.
• Para mensagens enviadas por um cartão de visita digital: a pessoa indicada naquele cartão.
• Assessores profissionais (advogados, auditores, contadores) sujeitos a dever de confidencialidade.
• Autoridades públicas, quando exigido por lei.

6. Transferências internacionais

Damos preferência a provedores que tratam dados dentro do Espaço Econômico Europeu (EEE). Quando um provedor trata dados fora do EEE, garantimos um nível de proteção adequado. Para isso, utilizamos uma decisão de adequação da Comissão Europeia (incluindo o EU-U.S. Data Privacy Framework, quando o destinatário for certificado) ou as Cláusulas Contratuais-Padrão da Comissão Europeia, acompanhadas de medidas suplementares quando necessário.

7. Por quanto tempo mantemos os dados

• Consultas que não resultam em contratação: até 24 meses após o nosso último contato.
• Dados de clientes e contratos: durante a vigência da relação e por até 7 anos após o seu término, em conformidade com as regras estonianas de contabilidade e de prazos prescricionais.
• Registros contábeis: 7 anos, conforme exigido pela Lei de Contabilidade da Estônia.
• Registros de entrega no nosso provedor de envio de e-mails: mantidos por um período limitado, conforme as configurações padrão de retenção do provedor.
• Logs de servidor: em regra, por no máximo 30 dias, salvo quando necessários para investigar um incidente de segurança.

8. Seus direitos

Nos termos do RGPD (GDPR), você tem o direito de:

• acessar seus dados pessoais e receber uma cópia;
• retificar dados inexatos ou incompletos;
• obter o apagamento dos seus dados, quando preenchidas as condições legais;
• limitar o tratamento;
• solicitar a portabilidade dos dados;
• opor-se ao tratamento baseado em interesse legítimo, incluindo o marketing direto, a qualquer momento;
• retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.

Para exercer seus direitos, envie um e-mail para privacy@cavicdigital.com. Respondemos no prazo de um mês. Você também tem o direito de apresentar reclamação a uma autoridade de controle. Na Estônia, essa autoridade é a Inspetoria de Proteção de Dados (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, www.aki.ee. Você também pode recorrer à autoridade do país da UE em que reside.

9. Dados que tratamos em nome de clientes

Quando implementamos sistemas de IA ou operamos o FiMaOS para um cliente, normalmente tratamos os dados desse cliente na qualidade de operador. Nesse caso, o cliente é o controlador, e o tratamento é regido por um Acordo de Tratamento de Dados nos termos do artigo 28 do RGPD (GDPR). Esse acordo define o objeto, as medidas de segurança, os suboperadores e as obrigações de eliminação. Esta política abrange apenas os dados dos quais a CAVIC Digital é controladora.

10. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou que o afetem de forma similarmente significativa com base exclusivamente em tratamento automatizado, incluindo a definição de perfis.

11. Segurança

Aplicamos medidas técnicas e organizacionais adequadas (criptografia em trânsito, controle de acesso e privilégio mínimo, autenticação multifator, registro de eventos e due diligence de fornecedores) para proteger os dados pessoais contra perda, uso indevido e acesso não autorizado.

12. Cookies e tecnologias semelhantes

Este site não utiliza cookies de rastreamento ou de marketing e não exige banner de cookies. Caso venhamos a introduzir cookies não essenciais ou ferramentas de análise, solicitaremos seu consentimento previamente, conforme exigido pelas regras de ePrivacy, e atualizaremos esta política.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças na legislação ou nos nossos serviços. A versão vigente está sempre publicada nesta página, com a data da última atualização.