Política de Privacidade do Cavac

Data de vigência: 21 de abril de 2026

Última atualização: 27 de abril de 2026

1. Apresentação

Esta Política explica como Victor Aguiar Souza Springer, na qualidade de controlador, trata dados pessoais e dados técnicos básicos relacionados ao uso do Cavac.

O Cavac é o produto mobile/web operado por Victor Aguiar Souza Springer. Contato: contact@cavac.app.

2. Dados que coletamos

Victor Aguiar Souza Springer trata apenas os dados necessários para conta, autenticação, operação básica do produto e funcionalidades efetivamente oferecidas.

Esses dados podem incluir:

Dados de conta e autenticação:

e-mail
identificador da conta
método de autenticação usado no produto, como e-mail e senha ou Google
estado de sessão e informações necessárias para manter o login
dados básicos disponibilizados pelo provedor de login escolhido, como nome e e-mail, quando você usa login por Google e esses dados são fornecidos ao Cavac

Dados de perfil:

nome
sobrenome
display name ou nome exibido, quando aplicável

Dados de conteúdo no produto:

cifras criadas, salvas, duplicadas, compartilhadas ou publicadas por você
metadados associados a essas cifras
estado de visibilidade da cifra, inclusive publicada ou não publicada
registros de favoritos vinculados à sua conta
registros necessários para compartilhamento em modo somente leitura
progressões de estudo e outros materiais de estudo associados ao uso do produto, quando aplicável

Dados técnicos básicos:

identificadores internos
identificadores de sessão
plataforma e versão do app
número de build e ambiente da aplicação
timestamps de operações essenciais
registros técnicos de erro, segurança e autenticação, quando gerados pela operação normal do serviço

Dados de analytics e uso do produto:

eventos relacionados a autenticação, conclusão de perfil, abertura de cifras, busca, playback, estudo, favoritos, compartilhamento, publicação e preferências salvas
identificador da conta ou do usuário quando necessário para associar eventos ao uso autenticado do produto
metadados de evento como origem do evento, plataforma, versão do app, número de build, ambiente, sessão e indicadores técnicos de uso
métricas limitadas de uso, como contagem de resultados de busca, duração efetiva de playback e contexto funcional do evento

Dados de observabilidade e diagnóstico:

dados de erro, desempenho, disponibilidade e operação do serviço
contexto técnico limitado necessário para diagnóstico de falhas e monitoramento da integridade do produto

Dados de atendimento:

informações enviadas por você em contatos de suporte, reclamações ou exercício de direitos
conteúdo de mensagens enviadas por formulários internos de feedback ou suporte, quando disponíveis
identificadores autenticados usados para vincular uma solicitação de suporte ou feedback à conta que a enviou

Dados da lista de espera:

e-mail enviado na landing page cavac.app
o código de idioma (pt-BR ou en) selecionado na landing page
a data e hora em que o checkbox de consentimento foi aceito, a versão desse consentimento e a versão desta Política em vigor naquele momento
uma representação em hash do endereço IP que enviou a solicitação e a string do user-agent do navegador, mantidos apenas para fins de auditoria do consentimento

3. Bases legais do tratamento

Victor Aguiar Souza Springer trata dados pessoais com base nas hipóteses legalmente aplicáveis, que podem incluir:

execução de contrato ou de procedimentos preliminares relacionados ao contrato, para criar e manter sua conta, autenticar seu acesso, operar funcionalidades do produto e prestar o serviço solicitado;
cumprimento de obrigação legal ou regulatória, quando o tratamento for necessário para atender exigências legais, regulatórias, fiscais, de segurança ou de resposta a autoridades competentes;
interesses legítimos, quando necessário para segurança básica do serviço, prevenção de abuso, diagnóstico de falhas, observabilidade, analytics limitados de produto, suporte ao produto e operação regular do Cavac, respeitados os direitos e liberdades do usuário;
consentimento, quando o tratamento depender dessa base legal segundo a lei aplicável.

4. Fornecimento de dados

Alguns dados pessoais são necessários para criar e manter a conta, autenticar acesso e operar funcionalidades essenciais do Cavac.

Se esses dados não forem fornecidos, partes do produto podem não funcionar corretamente, incluindo login, acesso à conta, recursos de perfil, publicação, compartilhamento e suporte.

5. Decisões automatizadas

O Cavac não utiliza tomada de decisão automatizada nem profiling que produza efeitos jurídicos sobre você ou efeitos significativos equivalentes aos jurídicos, no sentido da lei aplicável.

6. Como usamos os dados

Victor Aguiar Souza Springer usa esses dados para:

criar e manter sua conta
autenticar acesso por e-mail e senha ou Google
manter seu perfil no produto
armazenar e exibir cifras dentro das regras de visibilidade do app
operar favoritos privados, compartilhamento em modo somente leitura e publicação para usuários autenticados no app
exibir autoria visível quando essa funcionalidade fizer parte da cifra
operar progressões de estudo e materiais de estudo oferecidos pelo produto
hospedar, entregar e manter a versão web do produto
enviar e-mails operacionais, de suporte, feedback ou outras comunicações relacionadas ao serviço, quando aplicável
manter segurança básica, prevenir abuso e diagnosticar falhas
monitorar erros, desempenho e disponibilidade
medir uso de funcionalidades e evolução do produto por meio de analytics limitados de produto
responder suporte, reclamações e solicitações relacionadas ao produto
cumprir obrigações legais ou regulatórias aplicáveis

Esta Política não deve ser lida como autorização para coleta ampla de comportamento ou monitoramento irrestrito. O tratamento descrito aqui se limita ao que for necessário para operar o produto real.

7. Cookies e tecnologias semelhantes

A versão web do Cavac pode usar cookies, local storage e tecnologias semelhantes do navegador para:

manter sessão e autenticação
suportar login por terceiros, controles de segurança e entrega da aplicação web
lembrar estado básico necessário para o funcionamento do produto
viabilizar diagnóstico técnico necessário para estabilidade e operação do serviço
viabilizar analytics não essenciais na web apenas depois de aceite positivo do usuário, quando aplicável
na landing page cavac.app, armazenar uma única chave no local storage do navegador, cavac-landing-language, para lembrar o idioma de interface selecionado; a mesma finalidade é atendida pela leitura do valor navigator.languages do navegador na primeira visita para redirecionar à versão de idioma correspondente. Ambos são funcionais e não são usados para analytics ou rastreamento.

Configurações do navegador podem bloquear parte dessas tecnologias, mas isso pode afetar login e funcionalidades essenciais.

8. Autenticação, hospedagem e provedores

Victor Aguiar Souza Springer oferece autenticação por e-mail e senha e por Google.

Pelo estado atual do produto, o Cavac utiliza:

Supabase, para autenticação, backend, banco de dados, storage e edge functions do produto
Google, para login com Google e fluxos relacionados de identidade
Firebase Hosting, para hospedagem e entrega da aplicação web
Resend, para envio de e-mails relacionados a suporte, feedback e outras comunicações operacionais do serviço, quando aplicável, e para envio de e-mails de confirmação da lista de espera e atualizações de produto para usuários inscritos pela landing page
Sentry, para observabilidade, monitoramento de erros e desempenho
PostHog, para analytics de produto e mensuração de eventos de uso

A lista de terceiros relevantes pode ser atualizada conforme a evolução operacional do serviço.

Quando você usa login por terceiro, o tratamento correspondente também pode depender dos termos e políticas desse provedor.

9. Compartilhamento de dados

Dentro do próprio produto, alguns dados podem ficar visíveis a outros usuários de acordo com as regras do Cavac:

cifras publicadas ficam visíveis para usuários autenticados dentro do app
cifras não publicadas não entram nessa visibilidade geral
compartilhamento é somente leitura
favoritos são privados por usuário
a cifra pode exibir autoria visível no app

Fora dessas situações de funcionamento do produto, Victor Aguiar Souza Springer pode compartilhar dados apenas com terceiros necessários para:

autenticação
infraestrutura
hospedagem web
envio de e-mails
analytics de produto
observabilidade e diagnóstico técnico
suporte técnico
cumprimento de obrigações legais
atendimento de requisições válidas

10. Transferências internacionais de dados

O Cavac pode utilizar provedores técnicos e de infraestrutura que operem em mais de um país. Como consequência, alguns dados podem ser processados ou armazenados fora do país de residência do usuário.

Pela configuração operacional atualmente informada para o serviço, a infraestrutura principal do produto atualmente envolve Alemanha e Brasil, sem prejuízo de processamento adicional por provedores que operem em outros países.

Quando houver transferência internacional de dados, Victor Aguiar Souza Springer adotará as medidas juridicamente cabíveis e as salvaguardas adequadas exigidas pela lei aplicável, conforme o caso, inclusive quando o tratamento envolver provedores de autenticação, hospedagem, analytics, observabilidade ou envio de e-mails.

11. Armazenamento e retenção

Victor Aguiar Souza Springer armazena os dados pelo período necessário para cada categoria de tratamento, considerando a finalidade e as exigências operacionais e legais aplicáveis.

Em termos gerais:

dados de conta e perfil permanecem enquanto a conta estiver ativa ou enquanto forem necessários para manter o acesso e o funcionamento do produto
conteúdo do produto permanece enquanto necessário para operar as funcionalidades usadas por você, inclusive visibilidade, compartilhamento, favoritos e publicação, de acordo com o fluxo do serviço
registros de suporte, feedback e reclamações podem ser mantidos enquanto necessários para atendimento, acompanhamento, defesa de direitos e melhoria operacional
logs técnicos, analytics e dados de monitoramento podem ser mantidos por períodos limitados compatíveis com segurança, diagnóstico, prevenção de abuso, estabilidade e configurações dos provedores utilizados
dados da lista de espera (e-mail, idioma, registro de consentimento) são mantidos enquanto você permanecer na lista ou até que você solicite remoção escrevendo para contact@cavac.app ou usando o link de descadastro em qualquer e-mail da lista de espera

Dados residuais podem permanecer por período limitado em backups e registros técnicos, conforme a arquitetura adotada e as obrigações aplicáveis.

Você pode solicitar exclusão de conta no app em Ajustes > Conta > Excluir conta. Se o fluxo interno não estiver disponível para sua versão ou ambiente, a solicitação também pode ser enviada para contact@cavac.app. Uma página pública de referência para exclusão de conta também fica disponível em https://cavac.app/pt-br/account-deletion/.

Quando a conta for excluída, os dados deixarão de ser mantidos nos sistemas ativos de produção na medida compatível com o fluxo do produto, sem prejuízo de retenções necessárias por razões legais, regulatórias, de segurança, prevenção de fraude, resolução de disputas, integridade do serviço ou backup técnico.

12. Direitos do usuário

Dependendo da lei aplicável, você pode solicitar a Victor Aguiar Souza Springer:

confirmação de tratamento
acesso aos seus dados
correção de dados incompletos, inexatos ou desatualizados
exclusão, anonimização ou bloqueio, quando cabível
portabilidade, quando cabível
informações sobre compartilhamento com terceiros
oposição ou revisão, quando a lei aplicável previr esse direito
revogação de consentimento, quando o tratamento depender de consentimento

Solicitações devem ser enviadas para contact@cavac.app.

Victor Aguiar Souza Springer pode pedir informações razoáveis para confirmar sua identidade antes de processar a solicitação.

13. Direito de reclamação perante autoridade supervisora

Se a lei aplicável lhe conceder esse direito, você também pode apresentar reclamação perante a autoridade supervisora de proteção de dados competente, inclusive no país em que resida ou onde entenda ter ocorrido a violação aplicável. No Brasil, isso pode incluir a Autoridade Nacional de Proteção de Dados (ANPD).

14. Segurança

Victor Aguiar Souza Springer adota medidas razoáveis para proteger dados contra acesso não autorizado, perda acidental, alteração indevida e uso abusivo, considerando a natureza do serviço e os recursos técnicos disponíveis.

Quando tecnicamente viável, o Cavac também procura reduzir a exposição de dados diretos em ferramentas de monitoramento e diagnóstico.

Nenhum sistema é completamente invulnerável, e por isso não há garantia de segurança absoluta.

15. Menores de idade

O Cavac não é destinado ao uso por menores de 13 anos, salvo se a lei aplicável exigir idade maior ou autorização de pai, mãe ou responsável.

16. Alterações

Victor Aguiar Souza Springer pode atualizar esta Política para refletir mudanças no produto, nos provedores utilizados, na operação do serviço ou em exigências legais. A versão vigente será disponibilizada com a data de atualização correspondente.

17. Idioma

Esta Política pode ser disponibilizada em mais de um idioma. Em caso de divergência material entre versões, a versão em português do Brasil prevalecerá, salvo quando a lei aplicável exigir interpretação diferente.

18. Contato

Dúvidas, reclamações e solicitações relacionadas à privacidade devem ser enviadas para contact@cavac.app.