Política de Privacidade

1. Escopo e responsável pelo tratamento

Esta Política explica como o Capibot trata dados pessoais no site, na Plataforma, no suporte, em contatos comerciais e nos demais canais sob sua responsabilidade.

Ela se aplica a visitantes, usuários, representantes de clientes, potenciais clientes, fornecedores e pessoas que interajam diretamente conosco. Quando uma empresa usa o Capibot para atender seus próprios contatos, o tratamento também é regido pelas instruções e pela política de privacidade dessa empresa.

2. Nossos papéis segundo a LGPD

Nosso papel depende da atividade:

• Controlador: quando decidimos por que e como tratar dados, como no cadastro, segurança da conta, cobrança, atendimento e relacionamento comercial.
• Operador: quando tratamos, em nome de um cliente, dados que ele insere ou gerencia na Plataforma, seguindo suas instruções e o contrato.

Quando atuarmos como operador, solicitações relacionadas aos dados controlados pelo cliente deverão, em regra, ser dirigidas a ele. Daremos a assistência contratual e legalmente cabível.

3. Quais dados pessoais tratamos

Não pedimos dados sensíveis nem dados de crianças ou adolescentes para o cadastro comum. Evite inserir informações que não sejam necessárias ao seu atendimento ou fluxo de trabalho.

4. Para que usamos os dados e as bases legais

• Prestar o Serviço e administrar a conta: execução de contrato ou procedimentos preliminares.
• Processar cobrança e documentos fiscais: execução de contrato e cumprimento de obrigação legal.
• Autenticar, prevenir fraude e proteger a Plataforma: legítimo interesse, obrigação legal e, quando cabível, proteção do crédito.
• Atender solicitações e oferecer suporte: execução de contrato e legítimo interesse.
• Melhorar desempenho e confiabilidade: legítimo interesse, com dados agregados quando possível, ou consentimento quando necessário.
• Enviar avisos sobre a conta e o Serviço: execução de contrato e legítimo interesse.
• Enviar marketing não essencial: consentimento ou legítimo interesse conforme o contexto, sempre com opção de descadastro.
• Cumprir a lei e exercer direitos: obrigação legal ou regulatória e exercício regular de direitos.

A base legal é definida para cada atividade concreta. Ao usar legítimo interesse, avaliamos finalidade, necessidade, impacto e salvaguardas. Quando dependermos de consentimento, será possível revogá-lo gratuitamente.

5. Como obtemos os dados

• diretamente de você, ao se cadastrar, contratar, preencher formulários ou falar conosco;
• automaticamente durante o uso, por logs, registros técnicos e armazenamento do navegador;
• da organização que fornece ou administra sua conta;
• de integrações que o cliente decide conectar e autoriza; e
• de fornecedores necessários à contratação, segurança e operação do Serviço.

6. Cookies e armazenamento local

Cookies e tecnologias semelhantes são usados para manter recursos, segurança e preferências. No site institucional, utilizamos recursos estritamente necessários, inclusive o Cloudflare Turnstile para proteção dos formulários contra abuso.

Também podemos usar o armazenamento local ou de sessão do navegador para lembrar que um contato já foi enviado, evitar avisos repetitivos e preservar escolhas durante a navegação. Esses registros ficam no seu dispositivo e podem ser apagados nas configurações do navegador.

Se passarmos a utilizar cookies analíticos, de publicidade ou outros cookies não necessários, informaremos finalidades e duração e ofereceremos controles compatíveis com a base legal aplicável. Bloquear tecnologias estritamente necessárias pode impedir o funcionamento de partes do site ou da Plataforma.

7. Com quem compartilhamos dados

Não vendemos dados pessoais. Podemos compartilhar somente o necessário com:

• provedores de infraestrutura, hospedagem, banco de dados e segurança;
• provedores de inteligência artificial, quando o cliente habilita recursos que dependem deles;
• meios de pagamento, emissão fiscal e apoio contábil;
• ferramentas de atendimento, e-mail e comunicação;
• canais e integrações escolhidos pelo cliente;
• autoridades públicas, quando houver dever legal, ordem válida ou necessidade de exercer direitos; e
• partes de eventual reorganização societária, com salvaguardas e comunicações exigidas por lei.

Exigimos que operadores atuem conforme instruções, confidencialidade, medidas de segurança e legislação aplicável. Informações adicionais sobre fornecedores ligados a um tratamento específico podem ser solicitadas pelo canal de privacidade, respeitados os segredos comercial e industrial.

8. Transferências internacionais

Alguns fornecedores de nuvem, comunicação ou IA podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismo válido previsto na LGPD e na regulamentação da ANPD, além de medidas contratuais e técnicas proporcionais ao risco.

Os mecanismos podem incluir cláusulas-padrão contratuais da ANPD, decisão de adequação ou outra hipótese legal aplicável. Você pode pedir informações sobre países e salvaguardas relacionadas ao seu tratamento específico.

9. Retenção e eliminação

Mantemos dados somente pelo tempo necessário à finalidade informada. Consideramos a duração da conta e do contrato, as instruções do controlador, os prazos legais, a prevenção de fraude, a segurança e o exercício regular de direitos.

Após o término da finalidade, os dados são eliminados ou anonimizados, salvo quando a conservação for exigida ou permitida por lei. Backups seguem ciclos próprios de substituição e permanecem protegidos contra uso fora das finalidades de continuidade e recuperação.

10. Como protegemos os dados

Adotamos medidas técnicas e administrativas compatíveis com os riscos, incluindo controles de acesso, autenticação, proteção de comunicações, registros de segurança, backups, gestão de vulnerabilidades e avaliação de fornecedores, conforme aplicável.

Nenhum ambiente é totalmente imune a incidentes. Mantemos procedimentos de detecção, contenção e avaliação. Se um incidente puder causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos da regulamentação.

Você também ajuda ao proteger credenciais, revisar acessos e avisar rapidamente sobre atividades suspeitas.

11. Seus direitos

Conforme a LGPD e quando aplicável, você pode solicitar:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados excessivos ou tratados irregularmente;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, salvo conservação permitida por lei;
• informação sobre compartilhamentos e sobre consequências de não consentir;
• revogação do consentimento;
• oposição a tratamento irregular baseado em outra hipótese legal;
• revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses; e
• peticionamento perante a ANPD e órgãos de defesa do consumidor.

Envie o pedido para [email protected]. Podemos solicitar informações estritamente necessárias para confirmar sua identidade e prevenir fraude. O exercício é gratuito e será atendido nos prazos legais.

12. Crianças e adolescentes

A conta do Capibot não é destinada a menores de 18 anos. Não coletamos conscientemente seus dados para cadastro próprio. Se você acreditar que houve coleta indevida, fale conosco para avaliarmos e tomarmos as medidas cabíveis.

Clientes que tratem dados desse público por meio da Plataforma são responsáveis por observar o melhor interesse, usar base legal apropriada, fornecer transparência compatível com a idade e cumprir as demais exigências legais.

13. Inteligência artificial e decisões automatizadas

Os recursos de IA podem gerar, resumir, classificar ou localizar conteúdo conforme as configurações e instruções do cliente. Essas atividades podem envolver o envio do conteúdo necessário a provedores contratados para executar o recurso.

O Capibot não deve ser usado para tomar decisões unicamente automatizadas de alto impacto sobre pessoas sem avaliação de base legal, transparência, supervisão humana e mecanismos de contestação. Caso uma atividade sob nossa responsabilidade produza decisão unicamente automatizada que afete seus interesses, você poderá pedir revisão e informações sobre os critérios utilizados, observados os segredos comercial e industrial.

14. Alterações e contato

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará nesta página com a data de atualização. Mudanças relevantes serão comunicadas de forma apropriada e, quando necessário, solicitaremos novo consentimento.