Política de Privacidade
Última atualização: 2026-10-16
O Cavro ("nós") respeita e protege a sua privacidade. Esta Política de Privacidade ("Política") explica como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você usa o Cavro (o "Serviço"), e os direitos que você possui sob a lei aplicável.
Leia esta Política com atenção antes de usar o Serviço. Ao usar o Serviço, você confirma que leu e concorda com esta Política. Podemos atualizar esta Política periodicamente; notificaremos você com antecedência sobre alterações substanciais por e-mail ou aviso no aplicativo.
1. Controlador de Dados
O controlador de dados do Serviço é:
- Nome da empresa: CAVRO, LLC
- Endereço registrado: 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- E-mail de contato de privacidade: support@cavro.ai
- Encarregado de Proteção de Dados (DPO): Nomeado. E-mail de contato: support@cavro.ai
2. Informações que Coletamos
2.1 Informações que Você Fornece
- Informações da conta: nome, e-mail e imagem de perfil.
- Informações de pagamento: valor da transação e status do pagamento. Não armazenamos números completos de cartão — os dados do cartão são gerenciados pelo nosso processador de pagamentos (consulte a Seção 5).
- Comunicações: e-mails, tickets e feedbacks enviados ao suporte.
- Conteúdo enviado: imagens, vídeo, prompts e outros materiais enviados ao Serviço.
2.2 Informações Coletadas Automaticamente
- Dispositivo e rede: endereço IP, modelo do dispositivo, sistema operacional, tipo de navegador, fuso horário.
- Comportamento de uso: visitas a páginas, uso de recursos, logs de atividade, duração da sessão.
- Dados de log: horários de solicitação, logs de erro, dados de desempenho.
2.3 Informações de Terceiros
- Login de terceiros (Google): oferecemos suporte ao login pelo Google. Ao entrar, recebemos informações básicas de perfil autorizadas por você e pelas suas configurações de privacidade do Google, como seu nome, endereço de e-mail e imagem de perfil.
3. Como Usamos Suas Informações
| Finalidade | Base legal |
|---|---|
| Fornecimento e manutenção do Serviço | Execução de contrato |
| Faturamento e processamento de pagamentos | Execução de contrato |
| Suporte ao cliente | Execução de contrato / Interesse legítimo |
| Avisos do Serviço (faturamento, segurança, atualizações de políticas) | Interesse legítimo |
| Segurança e prevenção contra fraudes | Interesse legítimo |
| Otimização de produtos e análises | Interesse legítimo |
| Cumprimento legal | Obrigatoriedade legal |
| Marketing — atualizações de produtos e ofertas (opcional) | Consentimento |
Podemos agregar ou anonimizar dados para análises estatísticas. Esses dados não podem ser usados para identificar você.
4. Cookies e Tecnologias de Rastreamento
| Tipo | Finalidade | Pode ser desativado |
|---|---|---|
| Estritamente necessários | Manter login, sessão e funcionalidade principal | Não |
| Funcionais | Preferências de tema e idioma, personalização | Sim |
Atualmente, o Serviço não utiliza análises de terceiros ou cookies de publicidade. Se introduzirmos cookies de análise ou marketing no futuro, divulgaremos as ferramentas e suas políticas de privacidade aqui e, quando exigido, obteremos seu consentimento primeiro. Você pode gerenciar os cookies por meio das configurações do seu navegador.
5. Compartilhamento e Divulgação
Não vendemos suas informações pessoais, inclusive conforme a definição de "venda" sob a lei aplicável (como a CCPA). Compartilhamos suas informações apenas nas seguintes situações:
- Provedores de serviços: fornecedores de hospedagem em nuvem, pagamento, suporte e infraestrutura, vinculados por acordos de confidencialidade. Os dados de cartão de pagamento são processados exclusivamente pelo nosso processador de pagamentos compatível com PCI-DSS Stripe, e não são armazenados em nossos servidores.
- Provedores de modelos de IA terceirizados: para atender a uma solicitação de geração, transmitimos as entradas fornecidas por você (incluindo prompts e imagens de referência) e a saída gerada correspondente para provedores de modelos de IA terceirizados, e recebemos a saída gerada de volta. Não enviamos seu nome, endereço de e-mail ou credenciais de conta a eles.
- Parceiros comerciais: não aplicável; nenhum dado é compartilhado com parceiros comerciais para fins próprios deles.
- Requisitos legais e regulatórios: em resposta a leis, ordens judiciais ou solicitações legais de autoridades competentes.
- Transações comerciais: em caso de fusão ou aquisição, com aviso prévio e obrigações contínuas de proteção.
- Com seu consentimento: para outras finalidades, com base no seu consentimento prévio e explícito.
6. Medidas de Segurança de Dados
- Criptografia em trânsito: TLS / HTTPS.
- Segurança de armazenamento: dados confidenciais, como credenciais de conta, são criptografados ou transformados em hash.
- Controle de acesso: princípio de privilégio mínimo; os funcionários assinam acordos de confidencialidade.
- Auditorias de segurança regulares e varreduras de vulnerabilidade.
Se um incidente de segurança afetar seus direitos, notificaremos você e os órgãos reguladores competentes em conformidade com a lei, no prazo de 72 horas após a descoberta, quando exigido. Mantenha as credenciais da sua conta em segurança e não as compartilhe.
7. Retenção de Dados
| Tipo de dado | Período de retenção | Descarte após o término |
|---|---|---|
| Informações da conta | Enquanto ativa; 90 dias após a exclusão da conta | Excluído ou anonimizado |
| Registros de transações | Conforme exigido por lei, geralmente 7 anos | Excluído ou arquivado |
| Registros de suporte | 2 anos | Excluído com segurança |
| Logs de auditoria de segurança | 12 meses | Excluído com segurança |
| Conteúdo enviado e gerado | Até você excluí-lo ou encerrar sua conta; 90 dias após o cancelamento | Excluído com segurança |
8. Seus Direitos de Dados
Para exercer os seguintes direitos, entre em contato conosco e responderemos no prazo de 30 dias corridos.
| Direito | Descrição |
|---|---|
| Direito de saber | Saber quais dados coletamos e usamos |
| Direito de acesso | Obter uma cópia das suas informações pessoais |
| Direito de correção | Corrigir informações imprecisas ou incompletas |
| Direito de exclusão | Solicitar a exclusão sob determinadas condições |
| Direito de restrição de processamento | Pausar o processamento em certas circunstâncias |
| Direito à portabilidade de dados | Receber seus dados em um formato legível por máquina |
| Direito de oposição | Opor-se ao processamento baseado em interesses legítimos ou para fins de marketing |
| Direito de retirar o consentimento | Retirar a autorização de processamento baseada em consentimento |
Se você acreditar que não tratamos sua solicitação adequadamente, você tem o direito de reclamar junto à autoridade de proteção de dados local.
9. Comunicações de Marketing e Cancelamento
Com o seu consentimento, podemos enviar informações de marketing por e-mail ou notificações no aplicativo sobre atualizações de produtos e ofertas. Você pode cancelar o recebimento a qualquer momento clicando no link de descadastramento ("unsubscribe") em um e-mail, desativando as notificações de marketing nas configurações da conta ou entrando em contato conosco. O cancelamento não afeta avisos essenciais para o serviço (como faturamento e alertas de segurança).
10. Transferências Internacionais de Dados
Nossos servidores e parceiros podem estar localizados em United States. Quando os dados forem transferidos internacionalmente, nós os protegemos mediante:
- celebração de contratos de processamento de dados que incorporem as Cláusulas Contratuais Padrão (SCCs) da UE;
- transferência apenas para destinatários que ofereçam um nível equivalente de proteção;
- outras salvaguardas, como decisões de adequação ou Regras Corporativas Vinculantes (BCRs).
11. Privacidade de Crianças
O Serviço destina-se a usuários com 18 anos ou mais. Não coletamos conscientemente informações de menores de idade. Se você acredita que um menor nos forneceu informações, entre em contato conosco imediatamente e as excluiremos o mais rápido possível.
12. Links e Serviços de Terceiros
O Serviço pode conter links de terceiros ou integrar-se com serviços de terceiros. Esta Política aplica-se apenas às informações que coletamos diretamente. Não nos responsabilizamos pelas práticas de dados de terceiros e recomendamos a leitura das políticas deles antes do uso.
13. Alterações a Esta Política
Em caso de alterações materiais, notificaremos você com pelo menos 14 dias de antecedência por meio de um aviso na plataforma ou em seu e-mail cadastrado, atualizando a data da "Última atualização" no topo desta página. O uso continuado após a data de vigência constitui aceitação.
14. Fale Conosco
- E-mail de contato de privacidade: support@cavro.ai
- E-mail de suporte ao cliente: support@cavro.ai
- Nome da empresa: CAVRO, LLC
- Endereço para correspondência: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
- Horário de atendimento: Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai