Legal
Política de Privacidade
Última atualização: Maio de 2026
1. Quem somos
A CGEYE CRIAÇÃO E TECNOLOGIA LTDA ("CGEYE"), CNPJ 55.029.782/0001-83, sediada em São Paulo, Brasil, é a controladora dos dados pessoais coletados por meio deste site (cgeye.tech). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
Coletamos os seguintes dados pessoais: • Dados fornecidos por você: nome, e-mail, empresa e mensagem enviados pelo formulário de contato (cgeye.tech/contato). • Dados de assinatura: nome, e-mail e dados de pagamento ao contratar serviços de assinatura. • Dados de compra: informações necessárias para processar transações na loja digital. • Dados de navegação: páginas visitadas, tempo de permanência e tipo de dispositivo, coletados de forma anônima e agregada pelo Vercel Analytics (sem cookies, sem identificação pessoal). • E-mails de opt-in para newsletter: e-mail e preferência de idioma quando você assina nossa lista de comunicações. Não coletamos intencionalmente dados pessoais sensíveis (Art. 5º, II da LGPD), como dados de saúde, biométricos, religiosos, políticos ou de origem racial.
3. Finalidade do tratamento
Utilizamos seus dados pessoais exclusivamente para: • Responder às suas mensagens e solicitações de contato. • Enviar propostas comerciais quando solicitado. • Processar transações de compra e assinaturas de serviços. • Enviar comunicações de marketing por e-mail (newsletter), somente com seu consentimento expresso. • Melhorar a experiência do site com base em dados anônimos de navegação. • Cumprir obrigações legais e regulatórias.
4. Base legal (Art. 7º da LGPD)
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais: • Consentimento (Art. 7º, I): ao preencher o formulário de contato e ao assinar nossa newsletter. Você pode revogar o consentimento a qualquer momento. • Execução de contrato (Art. 7º, V): ao realizar uma compra ou contratar serviços CGEYE. • Legítimo interesse (Art. 7º, IX): para análise agregada e anônima de uso do site. • Obrigação legal (Art. 7º, II): para cumprimento de obrigações fiscais e regulatórias.
5. Operadores de tratamento (terceiros)
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Utilizamos os seguintes operadores de tratamento: • Vercel (EUA) — hospedagem do site e funções serverless. • Supabase (EUA) — banco de dados, autenticação e armazenamento de dados. • Sanity (EUA/Global) — sistema de gerenciamento de conteúdo. • Resend (EUA) — entrega de e-mails transacionais e newsletter. • Google Workspace (EUA) — e-mail corporativo e ferramentas de produtividade internas. • Google Cloud (EUA) — autenticação OAuth e infraestrutura de IA. • Anthropic (EUA) — rascunhos assistidos por IA para uso interno (nenhum dado pessoal de visitantes é enviado). • Trigger.dev (EUA) — automação de tarefas internas (nenhum dado pessoal de clientes é processado diretamente). • ElevenLabs (EUA) — síntese de voz para perfis de Funcionários Digitais CGEYE (nenhum dado de visitantes). • HeyGen (EUA) — avatares de vídeo para Funcionários Digitais CGEYE (nenhum dado de visitantes). • Higgsfield AI (EUA) — geração de imagens para uso interno criativo (nenhum dado de visitantes). • ManyChat (EUA) — captura de leads no Instagram (apenas ao engajar com campanhas específicas). • NOWPayments (Multi-jurisdição) — processamento de pagamentos em criptomoeda (quando aplicável). • 1Password (Canadá) — gerenciamento seguro de credenciais internas. • Obsidian Sync (EUA) — sincronização criptografada de documentos internos. • Autoridades competentes, quando exigido por lei.
6. Armazenamento, segurança e retenção
Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS 1.2+) e em repouso. Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados. Períodos de retenção por categoria: • Mensagens do formulário de contato: 2 anos (ou duração do contrato + 5 anos se relação comercial estabelecida). • Dados de assinatura e transações: 5 anos a contar da conclusão (obrigação fiscal). • Assinantes da newsletter: até o descadastro + 30 dias para trilha de auditoria. • Contas de usuário: conta ativa + 6 meses após último login; posteriormente anonimizada. • Logs de acesso ao site: 90 dias. Após o período aplicável, os dados são eliminados ou anonimizados de forma segura.
7. Seus direitos (Art. 18 da LGPD)
Você tem direito a: • Confirmação da existência de tratamento de seus dados. • Acesso aos seus dados pessoais. • Correção de dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade. • Portabilidade dos dados a outro fornecedor de serviço. • Eliminação dos dados tratados com base em consentimento. • Informação sobre os operadores de tratamento com quem compartilhamos dados. • Revogação do consentimento a qualquer momento. • Oposição ao tratamento realizado com base em legítimo interesse. Para exercer seus direitos, preencha nosso formulário em cgeye.tech/privacidade/solicitacao ou escreva para dpo@cgeye.tech. Respondemos em até 15 dias (Art. 19 da LGPD).
8. Cookies
Este site não utiliza cookies de rastreamento ou publicidade. O Vercel Analytics coleta dados de navegação de forma anônima e agregada, sem cookies e sem identificação pessoal — compatível com a LGPD e o GDPR. Cookies técnicos estritamente necessários podem ser utilizados para o funcionamento do site (exemplo: preferência de idioma, sessão de autenticação). Esses cookies não requerem seu consentimento, pois são indispensáveis ao funcionamento técnico básico.
9. Transferência internacional de dados (Arts. 33–36 da LGPD)
Vários de nossos operadores processam dados fora do Brasil (principalmente nos EUA). Essas transferências são realizadas com base em: • Cláusulas Contratuais Padrão (SCCs) incorporadas nos DPAs (Acordos de Tratamento de Dados) dos operadores. • Consentimento explícito do titular (Art. 33, I), quando aplicável. Trabalhamos apenas com operadores que oferecem nível de proteção compatível com a LGPD. A lista completa de operadores e suas localizações consta na Seção 5 desta Política.
10. Decisões automatizadas
A CGEYE utiliza sistemas automatizados para: • Respostas automáticas no Instagram (via ManyChat, com sua interação prévia). • Organização e classificação de contatos recebidos. • Rascunhos de comunicação assistidos por IA para revisão interna. Nenhuma decisão consequencial (proposta comercial, contrato, comunicação com clientes) é tomada exclusivamente por sistemas automatizados. Todas passam por revisão humana. Se você acredita que uma decisão automatizada o afetou negativamente, pode solicitar revisão humana em dpo@cgeye.tech.
11. Crianças e adolescentes
A CGEYE não coleta intencionalmente dados de menores de 18 anos. Nossos serviços são dirigidos a empresas e profissionais adultos. O tratamento de dados de crianças menores de 12 anos exige consentimento dos pais ou responsável legal (Art. 14 da LGPD). Caso identifiquemos que dados de menor foram coletados sem o consentimento adequado, eliminaremos esses dados imediatamente. Se você é responsável legal e identificou esta situação, contate dpo@cgeye.tech.
12. Incidentes de segurança
Em caso de incidente que possa gerar risco relevante aos titulares, a CGEYE se compromete a: • Notificar a ANPD em até 72 horas após a constatação (Art. 48 da LGPD). • Comunicar os titulares afetados no mesmo prazo. • Publicar resumo do incidente e medidas corretivas quando appropriado.
13. Encarregado de Proteção de Dados (DPO)
Nosso Encarregado de Dados (Art. 41 da LGPD) é: Marino Sallowicz E-mail: dpo@cgeye.tech Resposta: em até 24 horas úteis para acuse de recebimento; resolução em até 15 dias. Você pode contatar o DPO para exercer seus direitos, reportar preocupações ou solicitar informações sobre o tratamento de seus dados.
14. Alterações nesta política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas nesta página com a data de atualização. Recomendamos revisão regular.
Encarregado de Dados (DPO) (DPO): dpo@cgeye.tech