Política de Privacidade
Última atualização: 26 de outubro de 2026
1. Introdução
A operadora da plataforma Captta valoriza a privacidade dos usuários e está comprometida com a proteção dos dados pessoais coletados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações pessoais dos usuários da plataforma Captta.
2. Dados do Controlador
| Razão Social | NAJELA CRISPIM DE OLIVEIRA (Microempreendedora Individual) |
| CNPJ | 16.527.094/0001-91 |
| Endereço | Rua Ansaldo Selleri, 185, Residencial Verona, Londrina – PR, CEP 86038-685 |
| E-mail de contato (privacidade) | anamaziero.gestao@gmail.com |
| E-mail de contato (geral) | anamaziero.gestao@gmail.com |
| DPO (Encarregado) | A empresa é agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, não indicou encarregado; o canal de comunicação com os titulares é o e-mail anamaziero.gestao@gmail.com. |
3. Dados Pessoais que Coletamos
3.1 Dados fornecidos diretamente pelo usuário
- Nome completo
- Número de telefone / WhatsApp
- CNPJ e dados da empresa
- Dados de faturamento e pagamento
- Credenciais de login (armazenadas de forma criptografada)
- Mensagens, chats e comunicações dentro da plataforma
3.2 Dados de integrações
Quando você conecta contas de terceiros (ex: Meta/Facebook, Instagram), coletamos tokens de acesso de API, identificadores de contas publicitárias, identificadores de páginas de negócio e mensagens recebidas e enviadas através das integrações conectadas.
3.3 Dados de leads e clientes finais
Nome e identificadores de perfil dos leads, histórico de mensagens e interações, e dados de contato fornecidos pelos leads.
3.4 Dados coletados automaticamente
- Endereço IP
- Tipo de navegador e sistema operacional
- Cookies e identificadores de sessão
- Logs de acesso e atividades na plataforma
- Dados de uso e interação com funcionalidades
4. Finalidades do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gestão de contas de usuário | Execução de contrato |
| Prestação dos serviços da plataforma Captta | Execução de contrato |
| Gerenciamento de conversas e mensagens | Execução de contrato |
| Integração com APIs de terceiros (Meta, etc.) | Execução de contrato / Consentimento |
| Processamento de pagamentos | Execução de contrato |
| Comunicações operacionais | Execução de contrato |
| Suporte técnico e atendimento ao cliente | Legítimo interesse |
| Melhorias na plataforma e correção de bugs | Legítimo interesse |
| Análise de uso e métricas de performance | Legítimo interesse |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal |
| Prevenção de fraudes e abusos | Legítimo interesse |
| Envio de comunicações de marketing (opcional) | Consentimento |
5. Dados do Google (Google Agenda e Gmail)
Quais dados acessamos
Com a autorização do profissional, acessamos os horários dos eventos do calendário escolhido (início, fim e se o horário está ocupado) e criamos, alteramos e excluímos, no Google Agenda dele, os agendamentos feitos no Captta. Se o Gmail for conectado, usamos apenas o envio de e-mails de confirmação e lembrete de agendamento em nome da conta.
Para que usamos
Somente para mostrar à recepção os horários livres do profissional, evitar agendamentos por cima de compromissos e manter a agenda dele atualizada com os agendamentos feitos no Captta. Não lemos o título, a descrição nem os participantes dos eventos que não foram criados pelo Captta. Não lemos a caixa de entrada do Gmail.
Armazenamento
Guardamos apenas o início e o fim dos horários ocupados e o identificador dos eventos criados pelo Captta. Os tokens de acesso ficam armazenados de forma segura, criptografados em trânsito, e não são compartilhados.
Compartilhamento
Não vendemos, não compartilhamos com terceiros e não usamos dados do Google para publicidade nem para treinar modelos de IA.
Revogação e exclusão
O acesso pode ser removido a qualquer momento na tela de Agenda do Captta (Desconectar) ou em https://myaccount.google.com/permissions. Ao desconectar, apagamos os horários espelhados. O titular também pode pedir a exclusão pelo e-mail anamaziero.gestao@gmail.com.
O uso e a transferência de informações recebidas das APIs do Google pelo Captta seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.
6. Compartilhamento de Dados
- Prestadores de serviço e subprocessadores: Lovable/Supabase (hospedagem do sistema e banco de dados); Meta Platforms (WhatsApp Business, Instagram e Messenger, quando conectados pelo cliente); Google (Google Agenda e Gmail, quando conectados pelo profissional/cliente); provedor do WhatsApp via QR Code (Evolution API); provedor de IA do agente de atendimento (via Lovable AI Gateway); Hostinger (DNS do domínio).
- Integrações autorizadas pelo usuário: Meta Platforms, Inc. — apenas quando você conecta sua conta
- Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável
- Consultores e assessores jurídicos: para proteção de direitos e cumprimento de obrigações legais
Não vendemos dados pessoais a terceiros.
7. Retenção e Exclusão de Dados
| Categoria de dados | Prazo de retenção |
|---|---|
| Dados da conta (usuários da plataforma) | Enquanto a conta estiver ativa. Após o encerramento, excluídos em até 90 dias, exceto o necessário para cumprir obrigações legais ou para o exercício regular de direitos, mantido por até 5 anos. |
| Mensagens e conversas | Enquanto o contrato do cliente estiver ativo ou até o cliente excluí-las. Após o encerramento do contrato, o cliente tem 30 dias para exportar e os dados são excluídos em até 90 dias. Nesses dados o Captta atua como operador, seguindo as instruções do cliente (controlador). |
| Leads (contatos, origem e histórico do funil) | Mesma regra das mensagens e conversas: mantidos enquanto o contrato do cliente estiver ativo ou até o cliente excluí-los; após o encerramento do contrato, o cliente tem 30 dias para exportar e os dados são excluídos em até 90 dias. O Captta atua como operador, seguindo as instruções do cliente (controlador). |
| Logs de acesso (registros de conexão e de acesso a aplicação) | 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e depois excluídos. |
| Dados de pagamento e faturamento (faturas, notas fiscais, valores e datas) | 5 anos contados do fim do exercício da cobrança, conforme a legislação tributária. O Captta não armazena dados completos de cartão de crédito; eles ficam com o processador de pagamentos. |
Após o prazo de retenção, os dados são excluídos ou anonimizados de forma segura.
8. Segurança da Informação
- Criptografia de dados em trânsito (TLS/SSL)
- Criptografia de dados sensíveis em repouso
- Controle de acesso baseado em função (RBAC)
- Autenticação multifator (quando disponível)
- Monitoramento contínuo de segurança
- Backups regulares e seguros
- Avaliações periódicas de vulnerabilidades
9. Direitos dos Titulares (LGPD)
De acordo com a LGPD, você possui os seguintes direitos:
- Confirmação da existência do tratamento
- Acesso aos dados
- Correção de dados incompletos, desatualizados ou inexatos
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados
- Eliminação dos dados pessoais (exceto nos casos previstos em lei)
- Informação sobre entidades com as quais compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento
- Revogação do consentimento
Para exercer seus direitos, entre em contato pelo e-mail: anamaziero.gestao@gmail.com. Responderemos em até 15 (quinze) dias, conforme prazo legal da LGPD.
10. Cookies e Tecnologias de Rastreamento
Utilizamos cookies e tecnologias similares para manter sua sessão de login ativa, lembrar preferências de uso, analisar tráfego e padrões de navegação, e melhorar a experiência do usuário. Você pode gerenciar as preferências de cookies através das configurações do seu navegador.
11. Transferência Internacional de Dados
Alguns de nossos prestadores de serviço e subprocessadores podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorra com proteção adequada, conforme art. 33 e seguintes da LGPD, mediante cláusulas contratuais padrão (SCCs), certificações de adequação ou outras salvaguardas reconhecidas pela ANPD.
12. Links para Outros Sites
Nossa plataforma pode conter links para sites ou serviços de terceiros. Esta Política de Privacidade não se aplica a esses sites. Recomendamos que você leia as políticas de privacidade de cada site visitado.
13. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por exigências legais. Notificaremos os usuários sobre alterações materiais por e-mail ou através da plataforma.
14. Contato
Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato:
- E-mail: anamaziero.gestao@gmail.com
- Endereço: Rua Ansaldo Selleri, 185, Residencial Verona, Londrina – PR, CEP 86038-685