Política de Privacidade

CGRabbit · Última atualização: 7 de outubro de 2026

Esta política explica quais dados pessoais a CGRabbit trata nos seus sites e na sua prospecção comercial, para que usa, com quem compartilha e quais são os seus direitos. Primeiro vem o resumo. Depois, os detalhes.

Resumo

• Nossos sites não têm login e não usam cookie de publicidade. O único formulário é o pedido curto de avaliação gratuita, usado só pra responder você.
• Só recebemos seu nome e e-mail se você agenda uma conversa ou escreve para nós.
• Não vendemos dados pessoais.
• Usamos poucos fornecedores (hospedagem, agenda, e-mail), que tratam os dados por nossa conta.
• Se você recebeu uma mensagem comercial nossa e quer parar, responda "parar". Você sai de todos os nossos canais, não só daquele.
• Nos sistemas que construímos para restaurantes, os dados dos clientes deles pertencem ao restaurante. A CGRabbit trata esses dados só por conta do restaurante, com sigilo e contrato assinado.
• Dúvidas e pedidos: hello@cgrabbit.com.br.

1. Quem é o controlador

CGRABBIT LTDA, sociedade limitada, CNPJ 52.035.198/0001-42, com sede na Rua Doutor Reynaldo Machado, 1336, Prado Velho, Curitiba/PR, CEP 80215-242. Nossa equipe atua a partir de Florianópolis/SC.

Para os dados pessoais descritos nesta política, a CGRabbit é a controladora, ou seja, quem decide como e para que eles são usados (art. 5º, VI, da Lei nº 13.709/2018, a LGPD).

2. Encarregado e canal de atendimento

Encarregado pelo tratamento de dados pessoais:

Canal: hello@cgrabbit.com.br, com o assunto "Privacidade".

Enquanto não houver encarregado designado, este é o canal de comunicação com o titular, como permite a Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte .

3. O que esta política cobre

Esta política vale para:

• nossos sites cgrabbitstudio.com, www.cgrabbitstudio.com, cgrabbit.com.br e www.cgrabbit.com.br (os "Sites");
• os e-mails e mensagens que você troca com a gente; e
• a nossa prospecção comercial junto a empresas (seção 7).

Esta política não vale para:

• sistemas que construímos ou operamos para nossos clientes, como sites de pedido, painéis de gestão e aplicativos de entregador. Neles valem a política de privacidade do cliente e o contrato que temos com ele (seção 8);
• outros sites ou subdomínios que usam os nomes cgrabbitstudio.com ou cgrabbit.com.br para hospedar projetos de clientes, demonstrações ou o nosso portal de clientes. Eles têm termos próprios ou são regidos por contrato ; e
• sites de terceiros para os quais apontamos, como Calendly, Instagram, Behance e sites de clientes. Cada um tem a sua política.

Esta política vale para todos os titulares cujos dados tratamos, inclusive fora do Brasil. Para quem está nos Estados Unidos, existe uma versão em inglês (Privacy Policy) que também descreve os direitos previstos em leis estaduais americanas . As duas versões descrevem as mesmas práticas. Em caso de divergência, para titulares no Brasil vale esta versão em português.

4. Quais dados tratamos e de onde eles vêm

O que não pedimos. Não pedimos dados pessoais sensíveis (como saúde, origem racial ou étnica, convicção religiosa, opinião política, dado genético ou biométrico), nem documentos de identidade ou dados de cartão pelos Sites. Pedimos que você não envie esse tipo de informação.

5. Para que usamos e com qual base legal

Sobre o legítimo interesse. Antes de usar essa base, avaliamos se o uso é necessário, se é o que uma pessoa razoavelmente espera no contexto profissional e se respeita os seus direitos (art. 10 da LGPD). Na prospecção, usamos só dados profissionais e de contato comercial, e você pode se opor a qualquer momento.

Sobre consentimento. Fora a gravação de conversas, hoje não dependemos do seu consentimento para nada. Se um dia usarmos cookie de publicidade, pixel ou ferramenta parecida, pediremos o seu consentimento antes.

Decisões automatizadas. Não tomamos decisões automatizadas que afetem os seus interesses (art. 20 da LGPD).

6. Ferramentas de software e inteligência artificial

Usamos ferramentas de software, incluindo ferramentas com inteligência artificial, para pesquisar empresas, organizar nossa lista de contatos, fazer anotações e preparar e enviar mensagens. Quando o fornecedor permite, configuramos essas ferramentas para que os nossos dados não sejam usados para treinar os modelos deles. Essas ferramentas atuam como operadoras, por nossa conta.

7. Prospecção comercial

Entramos em contato com empresas que podem se beneficiar do que construímos, principalmente restaurantes, empresas de catering, agências e outras operações com muito processo.

• O que usamos: só dados profissionais e de contato comercial e informações públicas da empresa, como descrito na seção 4.
• Por onde: e-mail, LinkedIn, Instagram, WhatsApp, telefone e visita presencial.
• Para parar: responda "parar" ou "sair" a qualquer mensagem, ou escreva para hello@cgrabbit.com.br. Atendemos em até 10 dias úteis, e você sai de todos os nossos canais, não só daquele em que respondeu.
• Por que guardamos um registro depois: mantemos o mínimo (seu e-mail ou link do perfil e a data do pedido) numa lista de "não contatar", só para garantir que você não seja procurado de novo.
• Plataformas: quando falamos com você pelo LinkedIn, Instagram ou WhatsApp, a plataforma também trata a mensagem, segundo a política dela.

8. Sistemas que construímos e operamos para clientes: sigilo e contrato assinado

Construímos e operamos sites de pedido, painéis de gestão e aplicativos de entregador para restaurantes e outras empresas ("clientes"). Se você faz um pedido ou usa um desses sistemas, funciona assim:

• O cliente decide sobre os seus dados. É o restaurante quem define quais dados o sistema coleta e para quê. Ele é o controlador (art. 5º, VI, da LGPD), e vale a política de privacidade dele.
• A CGRabbit trabalha para o cliente, não para si. Somos operadora (art. 5º, VII, da LGPD): tratamos esses dados só para construir, hospedar, dar suporte e operar o sistema, seguindo as instruções do cliente e o contrato escrito e assinado com cada cliente, que inclui obrigação de sigilo.
• Não usamos para mais nada. Não vendemos esses dados, não usamos para divulgar nossos serviços e não misturamos com os dados descritos no resto desta política.
• Pagamento com cartão. Desenhamos esses sistemas para que o número do cartão fique com o provedor de pagamento do cliente e não seja armazenado nos nossos servidores.
• Pedidos sobre esses dados. Para acessar, corrigir ou apagar dados guardados no sistema de um cliente, fale com a empresa onde você fez o pedido. Se você escrever para nós, encaminhamos o pedido ao cliente e ajudamos a responder.
• Nos Sites, só dado fictício. As imagens de sistemas de clientes que aparecem nos Sites usam dados de exemplo ou páginas públicas, e não dados reais de clientes.

9. Com quem compartilhamos

Compartilhamos dados pessoais só com os destinatários abaixo.

Fornecedores que tratam dados por nossa conta (operadores):

Você pode pedir a lista atualizada dos fornecedores específicos que usamos (art. 18, VII, da LGPD).

Outros, só quando necessário:

• Assessores profissionais, como contador e advogado, sob sigilo.
• Autoridades, quando a lei ou uma ordem judicial exigir, ou para proteger direitos da CGRabbit, de usuários ou de terceiros.
• Empresa sucessora, se a CGRabbit passar por fusão, aquisição ou venda de ativos. Os dados continuam protegidos por esta política.

Não vendemos dados pessoais e não os repassamos a terceiros para que façam publicidade própria.

10. Transferência internacional de dados

A CGRabbit está no Brasil, mas parte dos nossos fornecedores funciona nos Estados Unidos e em outros países. Por isso, alguns dados pessoais são transferidos para fora do Brasil (art. 33 da LGPD).

• Quando a transferência é necessária para atender algo que você pediu (agendar conversa, trocar e-mail, preparar proposta, executar contrato), ela se apoia no art. 33, IX, combinado com o art. 7º, V, da LGPD.
• Nos demais casos (hospedagem, segurança, estatística de visitas, e os servidores das nossas ferramentas internas e das cópias de segurança, que ficam nos Estados Unidos), adotamos o mecanismo do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024 aplicável a cada fornecedor .

Onde quer que os dados sejam tratados, eles continuam protegidos como descrito nesta política.

11. Por quanto tempo guardamos

Terminado o prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei permitir guardá-los (art. 16 da LGPD). Você pode pedir a eliminação antes (seção 14). Dados apagados podem permanecer por tempo limitado nas nossas cópias de segurança, protegidos e sem qualquer outro uso, até serem removidos na limpeza periódica dos backups.

Gravação de conversas. Avisamos no agendamento e perguntamos de novo no começo da conversa. Só gravamos se todos os participantes concordarem. Se alguém disser não, não gravamos, e se alguém entrar depois e não concordar, paramos a gravação.

12. Segurança

Adotamos medidas de segurança proporcionais ao tamanho da nossa operação (art. 46 da LGPD), como conexão criptografada (HTTPS), acesso restrito a quem precisa, verificação em duas etapas nas contas principais e fornecedores com programas de segurança reconhecidos. Nenhum sistema é totalmente seguro. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos a você e à ANPD nos prazos da regulamentação (art. 48 da LGPD).

13. Cookies e tecnologias parecidas

Cookies. Os Sites não usam cookie de publicidade ou de marketing. A nossa estatística de visitas (Cloudflare Web Analytics) funciona sem cookie e sem guardar nada no seu aparelho. O nosso fornecedor de segurança, a Cloudflare, pode gravar um cookie estritamente necessário (como __cf_bm ou cf_clearance) para diferenciar pessoas de robôs e proteger os Sites contra ataques. O Calendly e os outros sites para os quais apontamos usam os próprios cookies, nas páginas deles.

Como não há cookie que dependa de consentimento, os Sites não exibem banner de cookies. Se isso mudar, pediremos o seu consentimento antes de ativar qualquer cookie que não seja necessário.

Rastreamento. Não rastreamos você em outros sites e não permitimos que terceiros usem os Sites para acompanhar a sua navegação para fins de publicidade.

14. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

1. Confirmação de que tratamos dados seus.
2. Acesso aos seus dados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
5. Portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD.
6. Eliminação dos dados tratados com o seu consentimento, salvo as exceções do art. 16.
7. Informação sobre as entidades públicas e privadas com quem compartilhamos seus dados.
8. Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
9. Revogação do consentimento.

Você também pode:

• se opor a tratamento feito com base em outra hipótese que não o consentimento, se ele descumprir a lei (art. 18, § 2º). Na prospecção, basta pedir para parar;
• pedir revisão de decisão automatizada (art. 20). Não tomamos esse tipo de decisão; e
• peticionar à ANPD (art. 18, § 1º), como explicado na seção 17.

Como pedir. Escreva para hello@cgrabbit.com.br com o assunto "Privacidade", dizendo o que você quer. Para proteger você, confirmamos a sua identidade comparando o que você informa com o que já temos, por exemplo pedindo que escreva do mesmo e-mail que consta nos nossos registros. Se precisarmos de mais alguma informação, pediremos só o necessário.

Prazos. A confirmação de existência e o acesso em formato simplificado são respondidos de imediato. A declaração completa sai em até 15 dias do pedido (art. 19 da LGPD). Os demais pedidos são respondidos em até 15 dias. Se não pudermos atender, explicamos o motivo (art. 18, § 4º).

15. Crianças e adolescentes

Os Sites e os nossos serviços são voltados a empresas e a adultos. Não são direcionados a crianças nem a adolescentes, e não coletamos de propósito dados de menores de 18 anos. Se isso acontecer, apagamos os dados assim que soubermos (art. 14 da LGPD).

16. Links para outros sites

Os Sites apontam para sites que não controlamos, como Calendly, Instagram, Behance e sites de clientes. Quando você usa esses sites, valem as políticas de privacidade deles.

17. Autoridade Nacional de Proteção de Dados (ANPD)

Se você entender que não resolvemos o seu pedido, pode peticionar à Autoridade Nacional de Proteção de Dados, pelo site www.gov.br/anpd. Pedimos que fale com a gente primeiro, porque costuma ser mais rápido, mas isso não limita o seu direito.

18. Alterações desta política

Podemos atualizar esta política quando os Sites, as ferramentas ou a lei mudarem. Quando isso acontecer, publicaremos a nova versão aqui, com nova data de "última atualização". Se a mudança for relevante, por exemplo começar a usar cookie de publicidade ou pixel, atualizaremos esta política antes de a mudança entrar em vigor e, quando a lei exigir, pediremos o seu consentimento antes. Mudança relevante não será aplicada a dados coletados antes dela sem aviso e, quando a lei exigir, sem o seu consentimento.

19. Contato

CGRABBIT LTDA Rua Doutor Reynaldo Machado, 1336, Prado Velho Curitiba/PR, CEP 80215-242 hello@cgrabbit.com.br (assunto: "Privacidade")

Se você precisar desta política em outro formato por motivo de acessibilidade, escreva para nós.