Política de Privacidade

1. Quem trata seus dados

O controlador dos dados tratados na plataforma Cavengo é ADRIANO CAVALCANTI SERVICOS LTDA, inscrita sob 35.095.378/0001-09, com sede em R. São Ludgero, 79, Centro, Rio do Sul - SC, CEP 89160-061, Brasil.

O encarregado pelo tratamento de dados pessoais (DPO) é ADRIANO CAVALCANTI SERVICOS LTDA, e pode ser contatado em privacy@cavengo.com. Esse é o canal para exercer qualquer direito descrito neste documento.

Esta política está na versão 2026-09-25 e vale para o site cavengo.com e todos os seus serviços.

2. Que dados coletamos

Quando você cria uma conta, coletamos nome, e-mail, WhatsApp, data de nascimento e o idioma em que você usa a plataforma. A data de nascimento existe para conferir a idade mínima de 18 anos; o WhatsApp é o canal de contato do cadastro e não é publicado.

Se você habilitar uma faceta com vitrine pública — agência, parceiro, influenciador ou guia — o que você preencher ali é conteúdo público por definição: nome de exibição, foto, descrição, cidade, país, idiomas, especialidades e os contatos que você escolher publicar. O número de contato da vitrine é um campo separado do WhatsApp do cadastro, exatamente para que um não vire o outro sem você pedir.

Ao usar a plataforma, registramos também dados técnicos: endereço IP, identificação do navegador, data e hora de acesso e as páginas visitadas. Eles sustentam a segurança, a auditoria e as contagens de acesso.

Se você avaliar uma viagem, guardamos a avaliação, a nota e a foto enviada — que é publicada junto à avaliação.

Se você assinar a newsletter, guardamos o e-mail, o idioma e a data. Se cancelar, guardamos a data do cancelamento em vez de apagar a linha: é a prova de que o pedido foi respeitado.

Se você habilitar uma vitrine, guardamos o registro da declaração que aceitou: versão do texto, data, idioma e endereço IP.

Se você fizer uma denúncia, guardamos o motivo, o que você escreveu, a página denunciada e a sua conta. A sua identidade não é mostrada a quem foi denunciado.

3. O que NÃO coletamos

Não recebemos e não armazenamos a sua senha. Ela é transformada dentro do seu navegador, com um cálculo que depende do seu e-mail, e só o resultado dessa transformação chega até nós. Nem quem tem acesso ao banco de dados consegue ler sua senha.

Não coletamos dado sensível — origem racial, opinião política, religião, saúde, vida sexual, biometria — e não pedimos, recebemos nem guardamos documento de identidade — nem para criar conta, nem para habilitar vitrine.

Não compramos listas de contatos e não usamos publicidade comportamental de terceiros dentro da plataforma.

4. Por que tratamos cada dado, e com que base legal

A LGPD (art. 7 e 11) e o GDPR (art. 6) exigem uma base legal declarada para cada finalidade. As nossas são:

• Execução de contrato — criar e manter sua conta, autenticar o acesso, exibir sua vitrine, permitir que você negocie e registre acordos.
• Consentimento — envio de novidades e ofertas por e-mail, e cookies que não sejam estritamente necessários. Você pode retirar esse consentimento quando quiser, sem afetar o que já foi enviado.
• Legítimo interesse — segurança, prevenção a fraude e abuso (inclusive a verificação antirrobô no login e no cadastro), medição agregada de audiência e melhoria do serviço, sempre no limite do que não se sobrepõe aos seus direitos.
• Obrigação legal — guarda de registros exigida por lei e atendimento a ordem de autoridade competente.

5. Com quem compartilhamos

Com outros participantes, na medida do que você publica: sua vitrine pública é visível para qualquer pessoa, e o que você envia numa candidatura ou numa negociação é visto pela contraparte daquela negociação.

Com prestadores que operam a infraestrutura em nosso nome, sem autonomia sobre a finalidade: a Cloudflare, que hospeda a aplicação, o banco de dados, os arquivos e a verificação antirrobô; e o serviço de envio de e-mail transacional que usamos para mensagens como redefinição de senha.

Com autoridade pública, quando houver requisição legal válida.

Não vendemos, não alugamos e não cedemos seus dados pessoais para terceiros usarem por conta própria.

6. Transferência internacional

A plataforma é internacional por construção e roda em infraestrutura distribuída por vários países. Seus dados podem ser processados fora do país onde você está.

Quando isso acontece, a transferência se apoia nos instrumentos previstos pela LGPD (art. 33) e pelo GDPR (capítulo V), incluindo cláusulas contratuais padrão firmadas com os prestadores.

7. Por quanto tempo guardamos

Enquanto sua conta existir, guardamos os dados de cadastro e o que você publicou. Depois do encerramento, apagamos o que não precisamos manter.

• Sessões de acesso e tokens de verificação: apagados automaticamente todo dia, assim que vencem.
• Contagens de acesso e de origem de visita: doze meses, e depois apagadas por rotina automática.
• Histórico das páginas que você visitou logado, que aparece só para você no seu painel: doze meses, e depois apagado pela mesma rotina.
• Registro de consentimento: mantido mesmo após o encerramento da conta, porque é a prova de que o consentimento existiu e de que foi retirado (LGPD art. 8 §2, GDPR art. 7 §1).
• Registro de auditoria e dados exigidos por obrigação legal: pelo prazo que a lei determinar.
• Denúncias, declarações de quem tem vitrine e decisões de moderação: guardadas como registro de auditoria, pelo mesmo prazo.

8. Seus direitos

A LGPD (art. 18) e o GDPR (art. 15 a 22) garantem a você:

• saber se tratamos dados seus e obter uma cópia deles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir a exclusão do que tratamos com base no seu consentimento;
• pedir a portabilidade dos seus dados para outro fornecedor;
• retirar o consentimento a qualquer momento, inclusive o de marketing;
• opor-se a um tratamento feito com base em legítimo interesse;
• saber com quem compartilhamos seus dados;
• reclamar à autoridade de proteção de dados do seu país.

9. Como exercer

Escreva para privacy@cavengo.com a partir do e-mail da sua conta. Respondemos em até quinze dias; quando o pedido for complexo, avisamos dentro desse prazo e explicamos o novo.

Parte disso você resolve sozinho, sem pedir nada a ninguém: alterar seus dados e sua senha em Minha Conta, e cancelar a newsletter pelo link no rodapé de cada e-mail.

10. Crianças e adolescentes

A plataforma é para maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos conta de menor de 18 anos, ela é encerrada e os dados apagados.

Se você é responsável por um menor e acredita que ele criou conta aqui, escreva para privacy@cavengo.com e resolvemos imediatamente.

11. Segurança

Todo o tráfego é cifrado em trânsito. Senhas nunca chegam aos servidores em texto legível. O acesso administrativo é restrito e registrado, e toda autorização é verificada no servidor — não só na tela.

Nenhum sistema é perfeito. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a autoridade competente nos prazos da lei (LGPD art. 48, GDPR art. 33 e 34).

12. Mudanças nesta política

Esta política tem versão — a atual é 2026-09-25. Mudança relevante é publicada com versão nova e comunicada a quem tem conta. O histórico de qual versão você aceitou fica registrado.