Última atualização: 2 de outubro de 2026 · Versão 2026-10-02 · Versão em HTML simples
Caju é um software operado por uma pessoa jurídica em constituição. A razão social, o CNPJ e o endereço serão publicados neste documento assim que o registro for concluído, e a mudança será comunicada a todas as contas.
Esta política explica como a Caju trata dados pessoais no site e na Plataforma Caju, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
A Caju é controladora dos dados das pessoas que usam a Plataforma e visitam o site: cadastro, login, cobrança, uso e contato.
A Caju é operadora dos dados que cada empresa cliente insere na Plataforma sobre os seus próprios clientes, pacientes, alunos e contatos. Para esses dados, a controladora é a empresa, que decide o que coletar e para quê. A seção 6 trata deles.
Se você escolher entrar com o Google, recebemos do Google apenas o seu nome, o seu endereço de e-mail e a sua foto de perfil (escopos openid, email e profile). Não acessamos Gmail, Agenda, Drive, contatos nem qualquer outro dado da sua conta Google.
Esses dados são usados somente para criar a sua conta, identificar você no login e mostrar o seu nome e foto na Plataforma. Ficam armazenados no nosso banco de dados (Supabase) enquanto a conta existir. Não são vendidos, não são usados para publicidade nem compartilhados com terceiros, exceto com os provedores de infraestrutura listados na seção 8, para operar o serviço.
O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions; para excluir também os dados já recebidos, peça a exclusão da conta (seção 12).
As empresas que usam a Caju registram dados dos seus próprios clientes, como contatos, negócios, contratos, conversas e, em clínicas e estúdios, dados de saúde (anamnese, odontograma, medidas corporais, evolução). Dados de saúde são dados sensíveis (LGPD, art. 11), e cabe à empresa ter a base legal para tratá-los.
A Caju trata esses dados apenas para prestar o serviço à empresa e segundo as instruções dela. Não os vende, não os usa para publicidade e não os compartilha para obter vantagem econômica (art. 11, § 4º). Cada empresa só vê os próprios dados.
Se você é cliente, paciente ou aluno de uma empresa que usa a Caju, dirija os seus pedidos (acesso, correção, exclusão) a essa empresa. Se o pedido chegar a nós, encaminhamos à empresa responsável.
Quando a empresa usa o Cashew, os trechos de dados necessários para cada tarefa (por exemplo, o histórico de uma conversa ou o resumo do dia) são enviados à API Gemini, do Google, que gera a resposta. O Cashew não recebe observações clínicas.
A API é contratada em modalidade paga, na qual o Google não usa esses dados para treinar os seus modelos e os retém apenas pelo período necessário para prestar o serviço e prevenir abuso, conforme os termos do provedor.
Não vendemos dados pessoais. Compartilhamos dados apenas com os prestadores necessários para operar o serviço, sob contrato e dever de confidencialidade:
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Mudanças nesta lista são publicadas nesta página.
Como os prestadores acima operam nos Estados Unidos, dados pessoais são transferidos para fora do Brasil. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), e os prestadores mantêm proteção compatível com a lei brasileira.
Usamos conexão criptografada (HTTPS), criptografia das credenciais de integração guardadas em nome das empresas, isolamento dos dados de cada empresa, controle de acesso por perfil e limite de tentativas de login.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024 e avisaremos as empresas clientes envolvidas, como prevê a seção 8 dos Termos de Uso.
Como titular, você pode pedir, nos termos do art. 18 da LGPD:
Para exercer esses direitos, escreva para contato@cajucrm.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
A Plataforma não se destina a menores de 18 anos e não coleta conscientemente dados deles como usuários. Dados de crianças e adolescentes registrados por uma empresa cliente (por exemplo, pacientes ou alunos) são de responsabilidade dessa empresa, que deve tratá-los no melhor interesse do titular (LGPD, art. 14).
Até a nomeação formal do encarregado pelo tratamento de dados pessoais, que será publicada aqui, as solicitações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD) são atendidas pelo e-mail contato@cajucrm.com.br.
Contato geral: contato@cajucrm.com.br.
Esta política pode ser atualizada. A data e a versão no topo indicam a vigente, e mudanças relevantes são comunicadas na Plataforma e por e-mail.