Central de Confiança

Esta página é mantida pela equipe da Captta para responder dúvidas comuns sobre segurança, privacidade e tratamento de dados na plataforma. Não constitui certificação independente.

Autenticação e controle de acesso

O acesso à Captta exige login com e-mail e senha ou provedor social habilitado. Cada usuário pertence a uma conta (tenant) e só visualiza dados da sua própria conta — leads, conversas, mensagens e campanhas são isolados por conta no banco de dados, com regras de acesso aplicadas a cada consulta.

Papéis administrativos (admin, super admin) são armazenados em tabela separada e validados no servidor; o cliente nunca decide sozinho o que um usuário pode fazer.

Infraestrutura e hospedagem

A Captta é construída sobre a infraestrutura gerenciada da Lovable Cloud, que provê banco de dados, autenticação, armazenamento e funções de backend em ambiente seguro. As comunicações entre o navegador e a plataforma são protegidas por HTTPS/TLS.

A divisão de responsabilidade segue o modelo padrão de SaaS: a Lovable mantém a infraestrutura; a Captta configura e opera a aplicação; o cliente é responsável pelas credenciais dos usuários que cria e pelo conteúdo que envia.

Coleta e uso de dados

Coletamos dados necessários para operar o CRM: dados cadastrais de usuários e contas, leads importados ou capturados pelos canais configurados, conteúdo de conversas trocadas pelos canais integrados (ex.: WhatsApp via Evolution API, Meta), métricas de campanhas e logs de uso da plataforma.

Os dados são usados para prestar o serviço contratado, gerar métricas para o próprio cliente e melhorar a plataforma. Detalhes estão na Política de Privacidade.

Subprocessadores e integrações

A Captta utiliza serviços de terceiros para entregar funcionalidades essenciais, entre eles: Lovable Cloud (hospedagem, banco de dados, autenticação), Meta (Facebook/Instagram Ads e mensagens), Evolution API (WhatsApp) e Google (Calendar, login social, quando habilitado).

Cada integração é ativada por escolha do cliente e usa credenciais específicas armazenadas de forma protegida pelo gerenciador de segredos da plataforma.

Retenção e exclusão

Dados de leads, conversas e configurações permanecem disponíveis enquanto a conta estiver ativa. Solicitações de exclusão de conta ou de dados específicos podem ser enviadas para o contato de privacidade abaixo e são processadas conforme a LGPD.

Direitos do titular (LGPD)

Titulares de dados podem solicitar acesso, correção, anonimização, portabilidade ou eliminação de seus dados pessoais, além de revogar consentimentos, escrevendo para o canal de privacidade indicado na Política de Privacidade.

Incidentes e contato de segurança

Suspeitas de vulnerabilidade ou incidente envolvendo a plataforma devem ser comunicadas ao e-mail de segurança indicado na Política de Privacidade. A equipe avalia, responde e, quando aplicável, notifica os clientes afetados e a ANPD conforme exigido pela LGPD.

Atualizações desta página

O conteúdo desta página é mantido pela Captta e pode ser atualizado a qualquer momento para refletir mudanças nas práticas ou nas integrações da plataforma.

Última atualização: 22 de junho de 2026.