Política de Privacidade

1. Introdução

Bem-vindo à nossa Política de Privacidade.

Na Caccao LTDA (doravante denominada "Caccao"), oferecemos uma plataforma de software como serviço ("SaaS") destinada a clientes empresariais ("Clientes") e suas contas de usuário ("Usuário(s)") para acesso à plataforma, bem como extensões de navegador que complementam suas funcionalidades.

Esta Política explica como coletamos, usamos, divulgamos, armazenamos e protegemos os dados pessoais que você ou sua organização nos fornecem, assim como seus direitos sobre esses dados, com especial atenção à legislação brasileira, incluindo a LGPD. Ao acessar ou utilizar nossos serviços ou interagir conosco (por exemplo, ao se cadastrar, contratar ou utilizar o SaaS ou nossas extensões de navegador), você declara ter lido, compreendido e concordado com os termos desta Política. Se você é um usuário em nome de uma organização cliente, reconhece que está autorizado a fazê-lo ou que informa a organização para que o faça.

2. Controlador dos Dados

O controlador de dados pessoais para os fins desta Política é: Caccao LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 55.794.841-0001/00, com sede na Rua Doutor Celso Dario Guimarães, 73, Jardim Morumbi, na cidade de São Paulo/SP, CEP 05.655-030 ("Controlador").

3. Categorias de Dados Pessoais que Coletamos

3.1 Dados fornecidos diretamente

• Nome completo e sobrenome
• Cargo e função
• Empresa ou organização
• Endereço de e-mail profissional
• Nome de usuário e senha de acesso
• Dados de pagamento ou faturamento (por exemplo, razão social, documento fiscal, endereço, dados bancários ou de cartão, quando aplicável)
• Informações de contato dos representantes da empresa (quando Cliente)
• Outros dados que o Usuário ou Cliente forneça por formulários, contratos ou interação com a plataforma

3.2 Dados coletados automaticamente

• Endereço IP
• Tipo de dispositivo, sistema operacional e navegador
• Dados de registro de acesso e uso da plataforma (por exemplo, páginas acessadas, funcionalidades utilizadas, data e hora do acesso)
• Cookies e identificadores de dispositivo ou sessão
• Dados de erros, desempenho e infraestrutura (quando aplicável)

3.3 Dados de terceiros ou públicos

• Informações que a empresa cliente ou você autorizem ou integrem (por exemplo, por integrações, APIs ou parceiros)
• Dados disponíveis publicamente (por exemplo, perfis públicos e dados de redes sociais, quando permitido pela empresa cliente e pela legislação aplicável)

3.4 Dados coletados pela extensão Caccao LinkedIn Sync para Chrome

A extensão Caccao LinkedIn Sync para Google Chrome ("Extensão") é uma ferramenta complementar que permite sincronizar dados de perfis profissionais do LinkedIn com a plataforma Caccao. Quando instalada e utilizada, a Extensão pode coletar os seguintes dados:

• Dados do Workspace associados à URL ativa do navegador, utilizados para identificar a qual Workspace da Caccao o Usuário pertence
• Cookies necessários à autenticação e manutenção de sessão entre a Extensão e a plataforma Caccao
• Dados da aba ativa (URLs) para identificação do contexto do Workspace
• Dados acessados por permissões de execução de scripts em linkedin.com para sincronização de perfis profissionais (por exemplo, nome, cargo, empresa e URL do perfil)

Permissões do Chrome utilizadas: storage (persistência local de dados), cookies (gestão de sessão), scripting (injeção de conteúdo em linkedin.com) e tabs (leitura da URL ativa). Essas permissões estão declaradas na página da extensão na Chrome Web Store.

Os dados coletados pela Extensão são transmitidos exclusivamente à plataforma Caccao e não são compartilhados com terceiros além dos prestadores de serviço descritos na Seção 6 desta Política. A Extensão não coleta histórico de navegação, dados de formulários ou dados de sites que não sejam linkedin.com e caccao.me (ou caccao.com.br).

4. Finalidades do Tratamento de Dados

• Disponibilizar a plataforma SaaS e gerenciar cadastro, licenciamento, suporte, faturamento, cobrança e contato comercial.
• Personalizar e melhorar a plataforma, monitorar o uso, analisar o desempenho e desenvolver novas funcionalidades.
• Para fins administrativos internos: segurança da plataforma, auditoria, prevenção a fraudes, backup e diagnóstico técnico.
• Comunicar ao Cliente ou Usuário atualizações, manutenções, novas funcionalidades e alertas de segurança.
• Para fins de marketing (quando aplicável e com base legal adequada): enviar comunicações sobre eventos, novidades e ofertas, sempre respeitando o direito de optar por não receber tais comunicações.
• Sincronizar dados de perfis profissionais do LinkedIn com a plataforma Caccao pela Extensão para Chrome, permitindo funcionalidades de mapeamento de rede, enriquecimento de contatos e gestão de relacionamentos.

5. Bases Legais (LGPD)

Em conformidade com a LGPD, as principais bases legais para o tratamento acima incluem:

• Execução de contrato ou de procedimentos preliminares relacionados a contrato (art. 7º, V).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
• Legítimo interesse da empresa (art. 7º, IX), por exemplo, segurança da plataforma, melhoria do produto e prevenção a fraudes, sempre ponderado com os direitos dos titulares e com a adoção de salvaguardas adequadas.
• Consentimento (art. 7º, I), apenas quando aplicável e solicitado, com possibilidade de revogação. A instalação e o uso da Extensão para Chrome constituem consentimento para a coleta de dados descrita na Seção 3.4.

6. Compartilhamento e Divulgação de Dados

Podemos compartilhar seus dados pessoais nas seguintes circunstâncias:

• Com empresas do nosso grupo ou parceiras que prestam serviços técnicos (por exemplo, hospedagem, manutenção de sistemas, suporte e análise de dados), atuando como nossos operadores ou suboperadores, mediante contratos que exigem conformidade com esta Política e com padrões de segurança.
• Com prestadores de serviços de pagamento, faturamento ou cobrança, quando necessário à execução do contrato ou à cobrança.
• Em caso de fusão, aquisição, reorganização societária ou venda de ativos: os dados podem ser transferidos ao sucessor, observadas as garantias previstas nesta Política.
• Quando exigido por lei, ordem judicial, autoridade competente ou para proteger nossos direitos, a segurança da plataforma ou terceiros.
• Quando houver consentimento específico do titular para a divulgação.

Os dados coletados pela Extensão para Chrome são tratados pelos mesmos prestadores de serviço que dão suporte à plataforma Caccao. Nenhum terceiro adicional recebe dados da Extensão além dos descritos acima.

7. Transferência Internacional de Dados

Podemos transferir ou armazenar dados pessoais em servidores localizados em outros países (fora do Brasil). Isso inclui dados coletados pela plataforma Caccao, pela Extensão para Chrome e pelas ferramentas de análise do site Google Analytics (Google LLC), com seu consentimento, e Datadog (Datadog, Inc.), cujos servidores estão nos Estados Unidos. Nesses casos, adotamos medidas de segurança adequadas e avaliamos se o país de destino oferece nível adequado de proteção ou se foram implementadas salvaguardas contratuais para garantir a segurança e a proteção dos dados em conformidade com a LGPD (arts. 33 e 34). Ao utilizar nossos serviços, você declara concordância com essas transferências.

8. Retenção de Dados

Reteremos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta Política ou conforme exigido por obrigações legais, regulatórias ou contratuais. Após esse período, os dados serão anonimizados ou excluídos com segurança. Os critérios de retenção incluem:

• Dados de cadastro ativo: durante a relação contratual.
• Dados de uso: por 6 (seis) meses após o encerramento ou a desativação da conta, salvo quando a retenção for necessária à defesa de direitos ou ao cumprimento da lei.
• Dados fiscais e contábeis: pelo prazo exigido pela legislação aplicável (por exemplo, 5 anos, ou conforme exigido).
• Dados coletados pela Extensão para Chrome: retidos pelo mesmo prazo dos dados de uso da plataforma. A desinstalação da Extensão não exclui automaticamente os dados sincronizados anteriormente; os Usuários podem solicitar a exclusão conforme a Seção 10.

9. Segurança da Informação

Implementamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Exemplos: criptografia, controle de acesso, registros de atividade, firewalls e backups. Os dados transmitidos entre a Extensão para Chrome e a plataforma Caccao são criptografados em trânsito. Embora nos empenhemos em proteger seus dados, nenhum sistema é totalmente seguro e não podemos garantir segurança absoluta.

10. Direitos dos Titulares

Você, como titular de dados pessoais, tem os seguintes direitos previstos na LGPD:

• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante solicitação expressa.
• Exclusão de dados pessoais tratados com base no consentimento, salvo nas hipóteses previstas na LGPD.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa.
• Revogação do consentimento, quando aplicável, mediante manifestação expressa.
• Outros direitos previstos na legislação aplicável.

Para exercer qualquer um desses direitos, inclusive os relativos aos dados coletados pela Extensão para Chrome, envie uma solicitação ao e-mail: gustavo.zago@caccao.com.br.

11. Uso de Cookies e Tecnologias Semelhantes

Utilizamos cookies e tecnologias semelhantes para:

• Permitir o funcionamento e a autenticação na plataforma.
• Manter sessões de autenticação entre a Extensão para Chrome e a plataforma Caccao.
• Medir a audiência e o uso do site com o Google Analytics 4 (Google LLC): páginas visitadas, origem do tráfego, localização aproximada, dispositivo e interações como cliques e etapas do formulário. Os recursos de publicidade estão desativados. Os dados do Google Analytics são retidos por 14 meses.
• Monitorar o desempenho do site, os erros e as etapas do formulário de contato com o Datadog Real User Monitoring (Datadog, Inc.), com base em nosso legítimo interesse em manter o site funcionando e seguro (LGPD, art. 7º, IX). Com seu consentimento, o Datadog também registra reproduções de sessões, nas quais o conteúdo dos campos de formulário é mascarado e nunca gravado. Nenhum nome, e-mail, telefone ou empresa é enviado ao Datadog. Os dados do Datadog são retidos por 30 dias.

No site, o Google Analytics e as reproduções de sessões do Datadog só são carregados após você aceitar os cookies de análise no banner. O monitoramento de desempenho e erros do Datadog funciona desde a primeira visita e é interrompido se você recusar no banner. Você pode alterar sua escolha a qualquer momento em "Preferências de cookies", no rodapé do site; recusar ou retirar o consentimento exclui os cookies de análise do navegador. Você também pode configurar seu navegador para recusar cookies ou ser notificado sobre eles. A recusa pode afetar o funcionamento de partes da plataforma e da Extensão para Chrome.

12. Alterações nesta Política

Podemos alterar esta Política de Privacidade periodicamente, por exemplo, para refletir mudanças em nossas práticas ou na regulamentação. Antes de implementar alterações significativas que afetem seus direitos, notificaremos os clientes e/ou usuários por e-mail ou pela plataforma. A nova versão será publicada nesta página com a data de última atualização revisada.