Política de privacidade

Quem cuida dos seus dados

O Caju é da Caju Animado Ltda, CNPJ 55.635.880/0001-64, com sede na Rua Xavier Curado, 470, sala 1C, Ipiranga, São Paulo/SP, CEP 04210-100, a responsável pelos seus dados (a “controladora”, como diz a Lei Geral de Proteção de Dados, a LGPD). Para qualquer assunto sobre privacidade, escreva para oitudobem@cajuanimado.com.

O que coletamos

• No pedido da festa (página Monte sua festa): nome, WhatsApp, e-mail, data, horário, bairro e cidade da festa, ocasião, primeiro nome e idade de quem faz aniversário, número de crianças, os momentos escolhidos, como você conheceu o Caju e as observações que quiser deixar.
• Na proposta: os dados do pedido ou da conversa no WhatsApp, a distância até o local, os momentos e a forma de pagamento que você escolher, e os pagamentos recebidos.
• Na proposta sob medida, para empresas e escolas: também a razão social, o CNPJ e o número do pedido de compra, se houver, e o nome e o cargo de quem aprova a proposta. Ficam guardados com a proposta, pelo mesmo prazo.
• Para o dia da festa, depois da reserva: endereço completo com CEP, ponto de referência, como a equipe chega e descarrega o equipamento, e o nome e o WhatsApp de quem recebe o Caju no local e do assessor ou organizador, se houver. Se esses contatos forem de outras pessoas, avise a elas que passou o contato para o Caju, só para combinar o dia da festa.
• No contrato, quando a festa for fechada: os dados necessários para o contrato e para a nota fiscal, como CPF ou CNPJ e endereço.
• Na newsletter: só o seu e-mail, se você pedir para receber as novidades.
• Para proteger o formulário contra robôs e envios em massa, o site usa por até 24 horas um código gerado a partir do endereço IP e do e-mail de quem envia. Não guardamos o IP nem o e-mail nesse controle, e o código é apagado automaticamente depois.

Para que usamos e com qual base legal

• Responder ao seu pedido, preparar a proposta e fazer a festa: é o que você pediu, antes e durante o contrato (LGPD, art. 7º, V).
• Emitir notas fiscais e cumprir outras obrigações legais (LGPD, art. 7º, II).
• Nos defender se algum dia houver uma discussão na Justiça ou fora dela sobre o contrato (LGPD, art. 7º, VI).
• Proteger o site contra abusos, com o código temporário descrito acima: nosso legítimo interesse em manter o formulário funcionando (LGPD, art. 7º, IX).
• Mandar as novidades do Caju por e-mail: só com o seu consentimento (LGPD, art. 7º, I). Você confirma a inscrição por e-mail e pode sair quando quiser, pelo link que vem em toda mensagem.

E as crianças?

Das crianças, pedimos apenas o primeiro nome e a idade de quem faz aniversário, para chamar pelo nome e preparar um show do tamanho certo. Não pedimos fotos, documentos nem outros dados das crianças, e tratamos essas informações sempre no melhor interesse delas, como manda a LGPD (art. 14).

Com quem compartilhamos

Não vendemos nem alugamos seus dados. Eles passam só pelos serviços que fazem o site e o atendimento funcionarem:

• Google Firebase: hospedagem do site e banco de dados. Também guarda as imagens publicadas nas páginas do site, que chegam lá já sem a localização e sem os dados da câmera. Os dados podem ficar guardados em servidores fora do Brasil, com as garantias que a LGPD exige para a transferência internacional (como cláusulas contratuais de proteção de dados).
• Google Agenda: a agenda interna da Carla e do Juca. Quando a reserva da festa é paga, a data, o horário, o seu nome e o seu WhatsApp e os dados para o dia da festa (endereço, acesso e contatos no local) vão para lá, para a gente se organizar no dia.
• Resend: envio dos e-mails do site, como o aviso de pedido novo para a Carla e a cópia do pedido para você.
• Mailchimp: envio da newsletter, só para quem pediu para receber.
• WhatsApp: as conversas com a Carla acontecem no WhatsApp, que segue a política de privacidade dele.
• YouTube: os vídeos que aparecem em várias páginas do site. Antes do toque aparece só uma capa desenhada pelo próprio site, e nada é baixado do YouTube; o vídeo só carrega quando você toca para assistir, no modo de privacidade aprimorada (youtube-nocookie.com).

Também podemos informar dados a autoridades quando a lei obrigar.

Por quanto tempo guardamos

• Pedidos que não viram proposta: apagados depois de 12 meses.
• Propostas e dados do contrato: até 5 anos depois da data da festa, por causa das obrigações fiscais e para defesa em eventual discussão sobre o contrato.
• Newsletter: até você sair da lista.
• Código de proteção do formulário: vale por até 24 horas e depois é apagado automaticamente.

Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• para confirmar se temos dados seus e ver quais são;
• para corrigir dados incompletos, errados ou desatualizados;
• para apagar, bloquear ou anonimizar dados desnecessários ou tratados fora do que a lei permite;
• a portabilidade dos seus dados para outro fornecedor;
• para saber com quem compartilhamos seus dados;
• para retirar o consentimento (por exemplo, sair da newsletter) e apagar os dados tratados com base nele.

É só escrever para oitudobem@cajuanimado.com. Respondemos em até 15 dias. Alguns dados podem precisar ficar guardados pelo prazo da lei, como os do contrato e das notas fiscais; nesse caso, explicamos o motivo. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Não usamos cookies de rastreamento nem de publicidade. Na página Monte sua festa, o seu próprio navegador guarda um rascunho do que você escolheu e preencheu, só no seu aparelho, para você não perder nada se a página fechar. Esse rascunho é apagado quando o pedido é enviado.

Mudanças nesta política

Se esta política mudar, a nova versão aparece aqui, com a data atualizada. Cada pedido guarda a versão que estava valendo quando foi enviado.