documento legal
Política de privacidade
O que este site coleta, para quê, por quanto tempo e como exercer seus direitos.
Esta política descreve o tratamento de dados pessoais realizado pelo site castelapi.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Vigente desde 13 de agosto de 2026.
Quem é o controlador
Castelapi Tecnologia Ltda, CNPJ 40.931.764/0001-15, com sede em Campo Grande, Mato Grosso do Sul. O encarregado pelo tratamento de dados pessoais (a pessoa que responde por este assunto, como prevê o art. 41 da LGPD) é Robson de Lazari, no e-mail privacidade@castelapi.com.br.
Quais dados este site coleta
Formulário de contato. Nome, e-mail, mensagem e, se você preencher, telefone, empresa e a frente de interesse. Junto com a mensagem, registramos o endereço IP e o identificador do navegador (user-agent) de quem enviou, para proteção contra abuso do formulário.
Registros de acesso. Como todo servidor web, o nosso registra IP, data, hora e página acessada. O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guarda desses registros por 6 meses.
O que o site não coleta. Não usamos ferramentas de analytics, pixels de publicidade nem qualquer script de terceiros. As fontes e todos os recursos da página são servidos pelo nosso próprio servidor; nenhuma visita a este site é informada a outra empresa.
Finalidades e bases legais
| Tratamento | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados do formulário | Responder ao seu contato e dar sequência a uma eventual proposta | Procedimentos preliminares a contrato (art. 7º, V) |
| IP e user-agent do formulário | Prevenção a abuso e fraude | Legítimo interesse (art. 7º, IX) |
| Registros de acesso | Cumprimento de obrigação legal | Obrigação legal (art. 7º, II) |
Por quanto tempo guardamos
As mensagens de contato ficam armazenadas por até 2 anos após a última interação, prazo que cobre o ciclo comercial típico dos nossos projetos; depois disso são apagadas. Os registros de acesso são mantidos pelos 6 meses da obrigação legal e então descartados.
Com quem compartilhamos
O site, o banco de dados e o serviço de e-mail rodam em infraestrutura própria da empresa, localizada no Brasil. Não vendemos nem cedemos dados a terceiros. As exceções são duas: os provedores de inteligência artificial descritos na seção seguinte, que atuam como operadores sob os nossos contratos, e a entrega de dados por ordem de autoridade competente, na forma da lei.
Uso de inteligência artificial
A Castelapi usa ferramentas de IA na própria operação, e o conteúdo de uma mensagem de contato pode ser processado por elas, por exemplo para organizar o atendimento ou apoiar a elaboração de uma resposta. Isso pode envolver o envio do texto da mensagem a provedores de modelos de linguagem (como Anthropic, OpenAI ou Groq), que o processam como operadores, sob termos contratuais que vedam o uso desses dados para treinar seus modelos.
Três limites valem sempre: nenhuma decisão sobre você é tomada de forma exclusivamente automatizada com efeito jurídico ou relevante (e, se um dia for, o art. 20 da LGPD garante revisão por pessoa); quem responde um contato comercial é um engenheiro, com a IA no papel de apoio; e os registros de acesso do servidor não passam por essas ferramentas no curso normal da operação. A base legal é o legítimo interesse (art. 7º, IX), e você pode se opor a esse tratamento escrevendo para privacidade@castelapi.com.br.
Seus direitos
O art. 18 da LGPD garante a você, entre outros: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, informação sobre compartilhamento e revogação de consentimento quando essa for a base. Para exercer qualquer um, escreva para privacidade@castelapi.com.br; respondemos em até 15 dias. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Quando a Castelapi trata dados por conta de clientes
Nos projetos de engenharia, a Castelapi frequentemente atua como operadora de dados pessoais sob instrução dos seus clientes (por exemplo, ao administrar a infraestrutura de um provedor). Esse tratamento é regido pelo contrato de cada projeto e pelas políticas do cliente, que é o controlador. Esta política cobre somente o site castelapi.com.br.
Cookies
O site usa apenas dois cookies, ambos técnicos e essenciais. Os detalhes estão na página de cookies.
Crianças e adolescentes
O site e os serviços da Castelapi são dirigidos a empresas e não são destinados a menores de 18 anos.
Alterações
Mudanças nesta política serão publicadas nesta página, com atualização da data de vigência no topo. Alterações relevantes no tratamento de dados de quem já nos contatou serão comunicadas pelo e-mail informado no formulário.