Política de privacidade
Esta política explica, em linguagem simples, como tratamos os seus dados pessoais quando você entra na lista de acesso antecipado do CAOS e conversa com a Ataya, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o controlador
O CAOS é um projeto de código aberto. O controlador dos dados tratados em caos.ltd é EPRS Tecnologia da Informação Ltda (nome fantasia Dukits), CNPJ 61.250.160/0001-83, com sede em Florianópolis/SC.
Para qualquer assunto sobre privacidade, inclusive pedidos de titulares, escreva para privacidade@caos.ltd.
2. Quais dados coletamos
- E-mail e consentimento: o seu e-mail, a data e hora do aceite e o texto exato que você aceitou.
- Origem do acesso: parâmetros de campanha (UTM) e a página de origem do primeiro acesso da sessão.
- Respostas à conversa com a Ataya, se você aceitar responder: nome, tipo de atuação, empresa, tamanho do time, como usam IA, desafios de gestão, o que a IA ainda não resolveu, ferramentas que usam e, se quiser, o seu LinkedIn.
- Registro da conversa: se você aceitou ou recusou o convite, quais perguntas viu, quais respostas salvou ou alterou, se abandonou ou concluiu, sempre com data e hora.
- Dados técnicos de segurança: o antibot Cloudflare Turnstile e a infraestrutura processam o seu IP e sinais do navegador para barrar robôs e abusos. Não guardamos o IP no seu cadastro.
- Não pedimos telefone, CPF nem dados pessoais sensíveis. Por favor, não escreva esse tipo de informação, nem dados de terceiros, nos campos de texto livre.
3. Para que usamos e com qual base legal
- Confirmar o seu e-mail e enviar novidades do acesso antecipado: consentimento (art. 7º, I, da LGPD).
- Entender quem usa o CAOS, priorizar o acesso antecipado e orientar o produto a partir das respostas à Ataya: consentimento, dado ao aceitar responder.
- Entregar o brinde a quem conclui a conversa: consentimento.
- Proteger o site contra robôs, fraudes e abusos: legítimo interesse (art. 7º, IX).
- Comprovar o consentimento e o descadastro e cumprir obrigações legais ou regulatórias: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
4. A Ataya e as decisões automatizadas
A Ataya é uma assistente virtual com roteiro fixo, criada para fazer perguntas. Ela não usa inteligência artificial generativa e não decide nada sozinha. Responder é opcional: se você recusar ou parar no meio, continua na lista assim que confirmar o seu e-mail, mas não recebe o brinde, que depende de concluir a conversa.
A priorização do acesso antecipado é feita por pessoas da equipe. Você pode pedir a revisão de qualquer decisão que o afete pelo e-mail privacidade@caos.ltd.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos a Cloudflare como operadora: hospedagem do site, banco de dados, envio dos e-mails transacionais e antibot Turnstile. Podemos compartilhar dados com autoridades quando a lei exigir.
Se você entrar em um grupo de WhatsApp da CAOS, passam a valer também os termos e a política do WhatsApp. Nós não coletamos o seu telefone pelo site.
6. Transferência internacional
A Cloudflare opera uma rede global. Por isso, os dados podem ser tratados fora do Brasil (art. 33 da LGPD), com as garantias contratuais e de segurança oferecidas por esse provedor.
7. Por quanto tempo guardamos
- Enquanto você estiver na lista ou até pedir a exclusão.
- Quem sai da lista deixa de receber mensagens. Guardamos o mínimo (e-mail, data do consentimento e do descadastro) pelo tempo necessário para comprovar o cumprimento do pedido e das obrigações legais.
- Cadastros que nunca foram confirmados podem ser apagados periodicamente.
- Ao pedir a exclusão, apagamos o cadastro, as respostas e o registro da conversa, salvo o que a lei nos obrigue a manter.
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem ferramentas de análise de terceiros. Guardamos no navegador apenas o necessário: a origem da visita (sessionStorage, apagada ao fechar a aba) e o progresso da conversa com a Ataya (localStorage, para você retomar de onde parou). O Cloudflare Turnstile pode usar tecnologias próprias para verificar que você não é um robô.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- saber com quem os compartilhamos;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- opor-se a um tratamento e pedir a revisão de decisões automatizadas.
10. Como exercer os seus direitos
Escreva para privacidade@caos.ltd pelo mesmo e-mail cadastrado. Respondemos em até 15 dias. Para sair da lista, use o link de descadastro presente em todos os e-mails, que funciona em um clique.
Se não ficar satisfeito, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos dados, tokens aleatórios nos links e validação das informações recebidas. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar dano relevante, comunicaremos você e a ANPD, conforme a lei.
12. Crianças e adolescentes
O CAOS é voltado a profissionais de agências e times de marketing. Não tratamos, de forma intencional, dados de menores de 18 anos.
13. Alterações desta política
Se algo mudar de forma relevante, publicaremos a nova versão nesta página, com a data da atualização. Antes de usar os seus dados para uma finalidade nova, pediremos um novo consentimento quando a lei exigir.