documento legal
Política de privacidade
O que o site e os canais de atendimento da Castelapi coletam, para quê, por quanto tempo, com quem compartilhamos e como exercer seus direitos.
Esta política descreve o tratamento de dados pessoais realizado pelo site castelapi.com.br e pelos canais de atendimento da Castelapi no Facebook, no Instagram e no WhatsApp, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale também para o atendimento que a Castelapi opera para empresas clientes. Vigente desde 9 de outubro de 2026.
Quem é o controlador
Castelapi Tecnologia Ltda, CNPJ 40.931.764/0001-15, com sede em Campo Grande, Mato Grosso do Sul. O encarregado pelo tratamento de dados pessoais (a pessoa que responde por este assunto, como prevê o art. 41 da LGPD) é Robson de Lazari, no e-mail privacidade@castelapi.com.br.
Quais dados este site coleta
Formulário de contato. Nome, e-mail, mensagem e, se você preencher, telefone, empresa e a frente de interesse. Junto com a mensagem, registramos o endereço IP e o identificador do navegador (user-agent) de quem enviou, para proteção contra abuso do formulário. O conteúdo do que você escreve também nos chega por e-mail, como aviso de que há mensagem nova.
Registros de acesso. Como todo servidor web, o nosso registra IP, data, hora e página acessada.
Estatística de visitas. Contamos as visitas com o Umami, um programa de estatística instalado em servidor da própria Castelapi, no Brasil (stats.castelapi.com.br). Ele não usa cookies e não guarda o seu endereço IP. Registra a página vista, a data, o site de onde você veio, o tipo de aparelho e navegador e o país aproximado, e nos mostra só totais.
O que o site não coleta. Não usamos pixels de publicidade nem cookies de rastreamento. As fontes, as folhas de estilo e as imagens da página são servidas pelo próprio site, e nenhuma rede social ou plataforma de anúncios recebe aviso de que você esteve aqui. O site é publicado através da rede de proteção e distribuição da Cloudflare, que vê o tráfego porque é por ela que ele passa, como descrito em "Com quem compartilhamos".
Finalidades e bases legais
| Tratamento | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados do formulário | Responder ao seu contato e dar sequência a uma eventual proposta | Procedimentos preliminares a contrato (art. 7º, V) |
| IP e user-agent do formulário | Prevenção a abuso e fraude | Legítimo interesse (art. 7º, IX) |
| Registros de acesso | Manter o site no ar, investigar incidente e apurar uso indevido | Legítimo interesse (art. 7º, IX) |
| Estatística de visitas | Saber quais páginas são lidas e melhorar o site | Legítimo interesse (art. 7º, IX) |
Por quanto tempo guardamos
As mensagens de contato ficam armazenadas por até 2 anos após a última interação, prazo que cobre o ciclo comercial típico dos nossos projetos; depois disso são apagadas.
Os registros de acesso do servidor ficam em arquivo rotativo e são sobrescritos automaticamente quando esse arquivo enche, o que hoje acontece em cerca de um mês.
Com quem compartilhamos
Não vendemos nem cedemos dados a terceiros, e não fazemos publicidade com eles.
O servidor que hospeda o site, o banco de dados e o serviço de e-mail fica no Brasil. Parte do tratamento, porém, acontece fora do país, por meio de fornecedores que tratam os dados em nosso nome, como operadores:
- Cloudflare, que recebe as requisições antes do nosso servidor, filtra ataque e abuso e entrega a página. A empresa é estrangeira e pode processar os dados em outros países.
- Google (Gmail), na caixa que recebe o aviso de mensagem nova do formulário de contato.
- Cópias de segurança, feitas todos os dias e guardadas cifradas em servidor de fornecedor contratado, que pode ficar fora do Brasil. Elas incluem o banco de dados e as caixas de e-mail, e são substituídas em ciclo. Do banco de dados com o que chegou até 29 de setembro de 2026, quando o site funcionava em outro servidor, ainda há cópias antigas guardadas em outro fornecedor contratado, que também pode ficar fora do Brasil.
- Provedores de inteligência artificial, descritos na seção seguinte.
Além desses casos, os dados só são entregues a autoridade competente, mediante ordem legal, na forma da lei.
Uso de inteligência artificial
A Castelapi usa ferramentas de IA na própria operação, e o conteúdo de uma mensagem de contato pode ser processado por elas, por exemplo para organizar o atendimento ou apoiar a elaboração de uma resposta. Isso pode envolver o envio do texto da mensagem a provedores de modelos de linguagem (como Anthropic, OpenAI ou Groq), que o processam como operadores, sob termos contratuais que vedam o uso desses dados para treinar seus modelos.
Três limites valem sempre: nenhuma decisão sobre você é tomada de forma exclusivamente automatizada com efeito jurídico ou relevante (e, se um dia for, o art. 20 da LGPD garante revisão por pessoa); quem responde um contato comercial é um engenheiro, com a IA no papel de apoio; e os registros de acesso do servidor não passam por essas ferramentas no curso normal da operação. A base legal é o legítimo interesse (art. 7º, IX), e você pode se opor a esse tratamento escrevendo para privacidade@castelapi.com.br.
Painel de Atendimento e dados do Facebook, Instagram e WhatsApp
A Castelapi usa o Painel de Atendimento (atendimento.castelapi.com.br) para responder quem fala com ela pela Página do Facebook, pelo Instagram @castelapi e pelo WhatsApp (67) 8206-1050. Quando você nos manda uma mensagem ou comenta numa publicação, recebemos da Meta o seu nome e identificador na plataforma, o conteúdo da mensagem ou do comentário, os anexos que você enviar e, nas ligações pelo WhatsApp, o áudio da ligação e a sua transcrição.
Usamos esses dados só para responder ao seu contato e dar sequência ao atendimento (base legal: procedimentos preliminares a contrato ou execução de contrato, art. 7º, V, e legítimo interesse, art. 7º, IX). Não vendemos esses dados, não os usamos para publicidade e não os cruzamos com outras bases.
Parte do atendimento pode ser feita por um atendente virtual. Para isso, o texto da conversa, o áudio da ligação ou a sua transcrição podem ser processados pela Anthropic, pela OpenAI e pela Groq, nos Estados Unidos, como operadoras, sob termos que proíbem o uso desses dados para treinar modelos. Os avisos de mensagem nova no celular da equipe passam pelo Firebase, do Google.
As ligações pelo WhatsApp atendidas pela nossa equipe, e as que a equipe faz, podem ser gravadas. Durante a ligação não toca aviso de gravação, e por isso informamos aqui. Cada lado da conversa é gravado em separado. No nosso servidor, o áudio fica cifrado até ser transcrito pela OpenAI, nos Estados Unidos, e é apagado assim que a transcrição fica pronta; se ela não sair, o áudio é apagado em cerca de um dia. A partir da transcrição, a Anthropic, também nos Estados Unidos, faz um resumo da ligação. Usamos a transcrição e o resumo para registrar o atendimento e dar sequência ao que foi combinado.
Os dados ficam no nosso servidor e têm prazo de guarda definido no painel; vencido o prazo, mensagens, anexos, transcrições e resumos são apagados automaticamente, e da ligação fica a ficha, com número, data, duração, o nome informado e as anotações da equipe. As cópias de segurança ficam cifradas em servidor de fornecedor contratado, que pode ficar fora do Brasil. O banco de dados é copiado para lá de forma contínua, com atraso de cerca de um minuto, e os anexos, toda noite; as cópias são substituídas em ciclo. O que chegou ao painel até 29 de setembro de 2026, quando ele funcionava em outro servidor, ainda tem cópias antigas guardadas em outro fornecedor contratado, que também pode ficar fora do Brasil.
Pedidos de autoridade pública: só entregamos dados diante de ordem de autoridade competente, depois de verificar a legalidade do pedido, contestando o que for ilegal ou excessivo, entregando só o mínimo exigido e registrando cada pedido.
Para pedir a exclusão dos seus dados, veja castelapi.com.br/exclusao-de-dados.
Atendimento que a Castelapi opera para empresas clientes
A Castelapi também opera o atendimento de empresas clientes pelo WhatsApp e pelas redes da Meta, no Painel de Atendimento. A ligação do número ou da página de cada empresa ao painel é feita junto com ela, por gente da Castelapi, e a Castelapi não recebe a senha da empresa na Meta.
Nesse serviço a Castelapi trata as mensagens e as ligações dos clientes da empresa como operadora, seguindo as instruções da empresa, que é a controladora desses dados. Os dados recebidos pela Plataforma do WhatsApp Business e pelas outras plataformas da Meta são usados só para prestar o serviço contratado. Esses dados não são vendidos nem usados em publicidade, e também ficam fora de qualquer cruzamento com outras bases. Valem para eles o prazo de guarda, a gravação das ligações, os fornecedores e as cópias de segurança descritos na seção anterior, conforme a configuração de cada empresa no painel. A voz do atendente virtual de uma empresa pode ser da OpenAI ou da ElevenLabs, as duas nos Estados Unidos, conforme a escolha dela.
O que acontece com os dados quando a empresa encerra o serviço, ou quando um cliente dela pede exclusão, está em castelapi.com.br/exclusao-de-dados.
Seus direitos
O art. 18 da LGPD garante a você, entre outros: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, informação sobre compartilhamento e revogação de consentimento quando essa for a base. Para exercer qualquer um, escreva para privacidade@castelapi.com.br; respondemos em até 15 dias. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Quando a Castelapi trata dados por conta de clientes
Nos projetos de engenharia, a Castelapi frequentemente atua como operadora de dados pessoais sob instrução dos seus clientes (por exemplo, ao administrar a infraestrutura de um provedor ou ao hospedar o Painel de Atendimento de outra empresa). Esse tratamento é regido pelo contrato de cada projeto e pelas políticas do cliente, que é o controlador. Esta política cobre o site castelapi.com.br, os canais de atendimento da própria Castelapi e o atendimento para empresas clientes descrito acima. Ela não substitui a política de cada cliente sobre os dados que ele trata nos sistemas que operamos para ele. Se o seu contato foi com uma dessas empresas, o pedido sobre os seus dados deve ser dirigido a ela, e encaminhamos a ela o que chegar a nós por engano.
Cookies
O site usa apenas dois cookies, ambos técnicos e essenciais. Os detalhes estão na página de cookies.
Crianças e adolescentes
O site e os serviços da Castelapi são dirigidos a empresas e não são destinados a menores de 18 anos.
Alterações
Mudanças nesta política serão publicadas nesta página, com atualização da data de vigência no topo. Alterações relevantes no tratamento de dados de quem já nos contatou serão comunicadas pelo e-mail informado no formulário.