Política de Privacidade

A CashTools é a controladora dos dados pessoais tratados neste site e nos canais comerciais associados a ele. Quando prestamos serviços de plataforma a um cliente corporativo, os dados carregados por esse cliente em nosso ambiente são tratados por nós na condição de operadora, seguindo as instruções e a finalidade definidas pelo cliente controlador, nos termos do contrato e do respectivo acordo de tratamento de dados.

Contato para assuntos de privacidade e canal do encarregado (DPO): contato@cash.tools.

Coletamos apenas o necessário para cada finalidade descrita nesta política.

• Dados de identificação e contato profissional que você informa em formulários e no WhatsApp: nome, e-mail corporativo, telefone/WhatsApp, empresa e cargo.
• Dados de relacionamento comercial: histórico de conversas, reuniões agendadas, interesses declarados e registros de atendimento.
• Dados de navegação e dispositivo: endereço IP, data e hora de acesso, páginas visitadas, referenciador, tipo de navegador e sistema operacional.
• Dados de atribuição de origem: parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e o conteúdo do blog que originou o contato.
• Dados de comunicação: mensagens que você nos envia por e-mail, WhatsApp ou redes sociais.

Não solicitamos dados pessoais sensíveis nem dados de crianças e adolescentes neste site. Se você nos enviar espontaneamente informações que não pedimos, poderemos eliminá-las.

Todo tratamento tem uma finalidade específica e uma base legal do art. 7º da LGPD:

• Responder solicitações, agendar demonstrações e conduzir o processo comercial — execução de contrato ou procedimentos preliminares (art. 7º, V).
• Enviar comunicações sobre produtos, conteúdos e eventos relacionados ao nosso mercado — legítimo interesse em marketing B2B, com opt-out imediato em toda comunicação (art. 7º, IX).
• Registrar e organizar leads em nosso CRM e notificar o time comercial — legítimo interesse na gestão da atividade empresarial (art. 7º, IX).
• Medir desempenho do site, do blog e das campanhas de forma agregada — legítimo interesse na melhoria dos nossos serviços (art. 7º, IX).
• Manter registros de acesso a aplicações de internet — cumprimento de obrigação legal e regulatória (art. 7º, II; Marco Civil da Internet, art. 15).
• Prevenir fraudes, abusos e incidentes de segurança — legítimo interesse e proteção do crédito (art. 7º, IX e X).
• Cumprir obrigações fiscais, contábeis e responder autoridades ou ordens judiciais — obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Quando o tratamento se baseia em consentimento — por exemplo, um cadastro exclusivamente para newsletter — o consentimento é coletado de forma destacada e pode ser revogado a qualquer momento, sem prejuízo dos tratamentos já realizados.

Nossos agentes de IA operam sobre dados financeiros corporativos dos clientes para apoiar rotinas de tesouraria, sempre com desenho de supervisão humana: recomendações e classificações passam por aprovação de um responsável do cliente antes de gerar efeito. Não utilizamos dados de clientes para treinar modelos de terceiros sem autorização contratual expressa. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses.

Utilizamos cookies e identificadores estritamente necessários ao funcionamento do site e, quando aplicável, cookies de medição e de campanha para entender quais conteúdos geram interesse. Cookies não essenciais dependem da sua escolha, e você pode bloqueá-los ou apagá-los nas configurações do navegador — o que pode afetar algumas funcionalidades.

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com categorias de fornecedores que atuam como operadores, sob contrato e obrigação de confidencialidade:

• Infraestrutura em nuvem, banco de dados e hospedagem do site.
• CRM e ferramentas de gestão comercial.
• Provedores de e-mail transacional e de mensageria interna do time.
• Provedores de mensageria (WhatsApp) quando você opta por esse canal.
• Provedores de modelos de IA, quando necessários à funcionalidade contratada.
• Ferramentas de analytics e mensuração de campanhas.
• Plataformas de anúncios (Google Ads), para atribuir conversões: quando você envia o formulário, seu e-mail e telefone são transmitidos de forma criptografada (hash), no seu próprio navegador, apenas para medir o resultado das campanhas.
• Assessorias jurídica e contábil, auditores e autoridades competentes, quando exigido.

Em caso de reorganização societária, fusão ou aquisição, os dados poderão ser transferidos ao sucessor, mantidas as condições desta política.

Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD, apoiada em cláusulas contratuais de proteção de dados, garantias equivalentes ao padrão brasileiro e avaliação prévia do fornecedor. Quando o destino também estiver sujeito ao GDPR, adotamos as cláusulas contratuais padrão aplicáveis.

Mantemos cada dado apenas pelo tempo necessário à sua finalidade, observando prazos legais:

• Leads e contatos comerciais sem contratação: até 24 meses após a última interação.
• Dados de clientes e registros contratuais: durante a vigência do contrato e por até 5 anos após o término, para fins de defesa de direitos.
• Registros de acesso a aplicações de internet: 6 meses, conforme o Marco Civil da Internet.
• Documentos fiscais e contábeis: pelos prazos exigidos pela legislação tributária.
• Registros de consentimento e de solicitações de titulares: pelo tempo necessário para comprovar conformidade.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo criptografia em trânsito e em repouso, controle de acesso por perfil e princípio do menor privilégio, autenticação forte para acessos administrativos, segregação de ambientes, registro de auditoria, backup, avaliação de fornecedores e treinamento periódico do time. Nenhum sistema é absolutamente imune: em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos aplicáveis.

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, conforme regulamentação da ANPD.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e suas consequências.
• Revogação do consentimento e oposição a tratamento baseado em legítimo interesse.
• Revisão de decisões automatizadas.

Envie sua solicitação para contato@cash.tools. Responderemos em até 15 dias, podendo solicitar informações adicionais para confirmar sua identidade e evitar divulgação indevida a terceiros. Se a resposta não for satisfatória, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Toda mensagem de marketing traz um mecanismo de descadastramento. O pedido de opt-out é processado imediatamente e não afeta comunicações operacionais relacionadas a um contrato vigente.

Podemos atualizar esta política para refletir mudanças legais, tecnológicas ou de processo. A data de última atualização é sempre indicada no topo desta página e, em mudanças materiais, comunicaremos os titulares pelos canais disponíveis. Consulte também os Termos de Uso.

Dúvidas, solicitações de titular ou comunicações sobre privacidade e segurança: contato@cash.tools. Última atualização: 5 de agosto de 2026.