Política de Privacidade

NEXO DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, CNPJ 69.555.825/0001-79, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, é a controladora dos dados pessoais tratados no CaveiraTips, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O contato do encarregado (DPO) é o e-mail contato@caveiratips.com.br.

• Conta: nome, e-mail e senha. A senha fica guardada só embaralhada (bcrypt); ninguém da equipe consegue lê-la.
• Telegram, se você vincular: o número do seu chat, o seu nome no Telegram e por qual dos nossos robôs você recebe.
• Notificações, se você ativar: o endereço de entrega do seu navegador ou celular, que ele mesmo gera.
• O que você faz no produto: os seus bots e os avisos deles, os favoritos, as casas que você usa e a organização das telas.
• Pagamento: nome, CPF, e-mail, celular e, no cartão, CEP e número do endereço do titular, que vão para o Asaas. Os dados do cartão passam pelo nosso servidor só a caminho do Asaas: não são guardados nem gravados em registro. Guardamos o plano, os valores, as datas e a situação de cada cobrança, e as notas fiscais.
• Suporte e sugestões: as mensagens e as imagens que você envia.
• Uso do site: as páginas vistas, de onde você veio (o site ou a campanha), o tipo de aparelho e um número aleatório guardado no seu navegador para contar visitantes. Esse é um analytics nosso, sem cookies. Se você aceitar no aviso de cookies, usamos também o Google Analytics, que registra as páginas vistas, o aparelho, a cidade aproximada e de onde você veio, com um identificador num cookie (veja a seção 8). Sem anúncios.
• Registros de acesso: o endereço IP, a data e a hora de cada acesso, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15). O IP também serve para barrar tentativas repetidas de entrar na conta.
• Migração do app antigo: se você pedir, buscamos pelo seu e-mail confirmado os bots que você tinha no CaveiraTips antigo.

• Prestar o serviço que você contratou (execução de contrato): a conta, os bots, os avisos, a cobrança e o suporte.
• Cumprir a lei (obrigação legal): os registros de acesso e os dados de pagamento e de nota fiscal.
• Proteger o serviço e melhorar o produto (legítimo interesse): segurança, prevenção de fraude e abuso, e estatísticas de uso do próprio site.
• Com o seu consentimento: os avisos pelo Telegram, as notificações do navegador e o Google Analytics (no aviso de cookies). Você muda de ideia quando quiser: em Minha conta e em "Cookies", no rodapé.

Não vendemos seus dados. Eles só vão para quem nos ajuda a prestar o serviço:

• Asaas (Brasil): pagamentos e notas fiscais.
• Telegram: a entrega dos avisos, se você vinculou a conta.
• Serviços de notificação do navegador (Google, Apple, Mozilla, conforme o seu aparelho): a entrega das notificações, se você ativou.
• Anthropic (Estados Unidos): as funções com inteligência artificial (montar um bot por uma frase, o diagnóstico de um bot, a sugestão de listas). Vão o nome e a regra do bot, o texto que você escreveu e os números do bot; não vão o seu nome nem o seu e-mail.
• Google (Estados Unidos): o Google Analytics, só se você aceitar os cookies. Os dados ficam guardados lá por 14 meses.
• Hospedagem: os servidores da Contabo, na Europa, e as cópias de segurança no Google Drive.

Os links de casas de apostas levam você para fora do CaveiraTips: não mandamos seus dados para as casas, e lá vale a política de privacidade delas. Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.

A hospedagem fica na Europa, e o Telegram, os serviços de notificação, a Anthropic e o Google tratam dados fora do Brasil. Essas transferências seguem a LGPD (art. 33), com empresas que adotam padrões de proteção compatíveis.

• Os dados da conta: enquanto ela existir.
• Ao excluir a conta, apagamos na hora a conta, os bots, os avisos, as preferências, o Telegram e as notificações. Nas cópias de segurança, somem em até 60 dias.
• Os registros de acesso: 6 meses, como manda o Marco Civil.
• As estatísticas de uso do site: 400 dias no nosso analytics e 14 meses no Google Analytics.
• Os dados de pagamento e de nota fiscal: 5 anos, pelo prazo da legislação tributária, mesmo depois de excluída a conta.

Você pode pedir a qualquer momento: a confirmação de que tratamos seus dados, uma cópia deles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a informação de com quem compartilhamos e a revogação do consentimento (LGPD, art. 18).

O nome, o e-mail e a senha você corrige em Minha conta; lá também desvincula o Telegram, desliga as notificações e exclui a conta. Para o resto, escreva para contato@caveiratips.com.br ou use a página Ajuda. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

• O cookie da sessão, que mantém você conectado (necessário).
• O cookie "lembrar de mim", por 14 dias, se você marcar essa opção.
• Os cookies do Google Analytics (os que começam com "_ga"), por 13 meses, só se você aceitar no aviso de cookies. Em "Cookies", no rodapé, você muda de ideia; recusar apaga esses cookies.
• No armazenamento do navegador: o número aleatório de visitante do analytics, a sua escolha no aviso de cookies e as escolhas de tema, de menu e de som dos avisos.

Não usamos cookies de publicidade.

Todo acesso é por conexão criptografada (HTTPS), a senha fica embaralhada, as tentativas de entrar têm limite e só a equipe que precisa tem acesso aos servidores. Se acontecer um incidente que possa causar risco a você, avisamos você e a ANPD.

O CaveiraTips é só para maiores de 18 anos. Se soubermos de uma conta de menor, ela é excluída.

Quando esta política mudar, avisamos no site ou por e-mail antes de valer; a data da versão fica no topo da página.