Política de Privacidade

01Quem é responsável pelos dados

Capto é uma plataforma para capturar e organizar contatos profissionais em feiras e eventos. A identificação civil ou empresarial da responsável pela plataforma, seu endereço e o canal de privacidade estão pendentes de preenchimento nesta minuta.

Para os dados necessários à administração de contas, segurança e relacionamento com seus usuários, a responsável pela Capto atua como controladora, conforme as decisões que toma sobre esse tratamento. Para os contatos cadastrados por uma empresa cliente, essa empresa determina as finalidades e as bases legais e atua como controladora; a Capto atua como operadora ao prestar o serviço sob suas instruções lícitas. Os papéis dependem da atividade efetivamente realizada.

02Quais dados são tratados

Recebemos informações fornecidas no cadastro, durante o uso e pela equipe da empresa. A quantidade de dados de cada contato depende do que foi informado ou capturado e deve se limitar ao necessário para a relação profissional.

• Conta e equipe: e-mail, credenciais de autenticação, identificador de usuário, empresas e eventos aos quais a conta está vinculada e seu papel na equipe.
• Empresa e evento: nomes, cidade, datas, integrantes e catálogo de linhas, produtos ou serviços.
• Contatos: nome, empresa, cargo, telefone, e-mail, cidade, estado, site, segmento, categoria e número de credencial, quando disponíveis.
• Contexto comercial: interesses, prioridade, prazo de compra, pedidos de materiais, observações, situação do acompanhamento e registro informado de autorização para contato.
• Captura e histórico: fotos de crachás ou cartões, conteúdo de QR informado ao app, método de captura, data, autor e histórico das alterações registradas.
• Contratação, quando disponível: empresa e evento vinculados ao passe, usuário solicitante, valor, moeda, situação do pedido, versão das condições comerciais confirmadas, datas e identificadores de checkout e pagamento. O fluxo de pagamento usa a Stripe, conforme detalhado abaixo.
• Operação técnica: informações de conexão, como IP e navegador, registros de autenticação e de erros podem ser tratados pela infraestrutura para entregar e proteger o serviço. O escopo e os prazos dos fornecedores precisam ser validados antes da versão definitiva.

03Para que usamos os dados

Os dados de conta e de equipe permitem autenticar usuários, recuperar acesso, organizar empresas e eventos e aplicar permissões. Esse tratamento pode se apoiar na execução do contrato ou de procedimentos solicitados pelo titular. Obrigações legais e o exercício regular de direitos podem justificar tratamentos específicos. Quando houver uso de legítimo interesse para segurança e prevenção de abuso, é necessário avaliar a finalidade, a necessidade e os direitos envolvidos.

Os contatos são tratados para registrar a conversa da feira, organizar interesses, permitir consulta pela equipe, revisar cadastros e gerar as exportações solicitadas. A empresa que coleta os dados deve definir e documentar a base legal adequada para cada finalidade, inclusive os contatos comerciais posteriores. A existência de um crachá ou a leitura de um QR não equivale, por si só, a consentimento para marketing.

O campo de autorização para contato registra a informação inserida pelo atendente. Ele não substitui o aviso ao titular nem comprova, sozinho, um consentimento válido. Quando o consentimento for a base utilizada, a empresa deve conseguir demonstrar sua obtenção, finalidade e eventual revogação. A leitura desta política não constitui consentimento genérico para tratamento de dados.

Quando houver contratação de um passe, os registros de pedido e pagamento servem para processar a compra, confirmar a liberação do evento, administrar contestações e reembolsos e cumprir obrigações legais. Conforme a operação, esse tratamento pode se apoiar na execução do contrato, no cumprimento de obrigação legal e no exercício regular de direitos, sem depender de consentimento para marketing.

04Fotos, câmera e inteligência artificial

Você pode digitar os dados manualmente ou usar foto e QR. O acesso à câmera depende da permissão do navegador. Ao solicitar leitura automática, a imagem ou o texto do QR é enviado ao servidor e, quando necessário, ao serviço de IA para extrair os campos de contato. A extração atual usa o AI Gateway da Lovable com um modelo do Google. As fotos incluídas no cadastro também podem ser armazenadas com o lead.

Na importação de catálogo, PDFs e imagens selecionados pelo proprietário ou gestor são enviados ao mesmo serviço de IA para identificar produtos e serviços. Planilhas Excel e CSV são lidas no aparelho, sem envio à IA. Em ambos os casos, a pessoa revisa, corrige e seleciona os itens antes de enviar e salvar no catálogo da empresa. A Capto não armazena o arquivo original; os itens confirmados ficam cadastrados. A leitura por IA pode conter erros ou omissões e depende de conexão, formato e legibilidade do documento.

A leitura pode produzir erros ou omissões. Confira os campos antes de salvar. A IA auxilia na transcrição; a prioridade e o acompanhamento comercial são informados pela equipe. A extração não toma decisões exclusivamente automatizadas sobre os contatos. Evite imagens com terceiros ou informações que não sejam necessárias ao contato profissional.

Os contratos, a retenção e as regras de uso de dados pelos serviços de IA precisam ser verificados antes da versão definitiva. Esta minuta não afirma que os fornecedores descartam as entradas imediatamente ou que as excluem de treinamento de modelos.

05Quem pode acessar os dados

Os membros de uma empresa podem acessar os leads dos eventos dessa empresa, conforme as permissões do app. Proprietários administram a equipe; gestores administram eventos e catálogo; atendentes capturam, consultam e editam contatos. Os espaços de empresas distintas têm controles de separação de acesso.

A prestação do serviço envolve Supabase para autenticação, banco de dados e arquivos, Lovable para hospedagem e processamento pela integração de IA e o fornecedor do modelo utilizado na extração. Há também conexões para carregar fontes do Google Fonts. O carregamento desses recursos pode revelar informações técnicas da conexão aos respectivos provedores.

Exportações em Excel ou PDF geram cópias sob responsabilidade de quem as recebe. O compartilhamento com destinatários escolhidos pela empresa deve respeitar a finalidade da coleta. Dados também poderão ser fornecidos quando houver obrigação legal ou ordem válida da autoridade competente, dentro dos limites aplicáveis.

A Capto não deve usar os leads das empresas clientes para sua própria prospecção nem comercializar essas listas. A relação de fornecedores, seus contratos e as condições de acesso de suporte precisam ser confirmadas na revisão desta minuta.

06Dados de pagamento e Stripe

O fluxo de pagamento em desenvolvimento direciona o comprador ao checkout da Stripe. Nesse fluxo, os dados do cartão são informados diretamente à Stripe; o código da Capto não recebe nem armazena o número completo do cartão ou seu código de segurança.

Para vincular o pagamento ao passe, a Capto envia identificadores do pedido, da empresa e do evento, a identificação do plano, o nome da feira e o valor. Recebe identificadores e situação do pagamento e registra confirmações, reembolsos e contestações necessários à administração do acesso. Os contatos e as fotos dos leads não fazem parte dos dados enviados por essa integração de pagamento.

A Stripe também trata as informações fornecidas pelo comprador e dados técnicos para executar pagamentos, prevenir fraude e cumprir suas obrigações, conforme sua Política de Privacidade. Os papéis, contratos, prazos de retenção e mecanismos de transferência internacional dessa integração devem ser verificados antes de sua utilização comercial. A existência desta seção não informa que cobranças reais já estejam habilitadas.

07Tratamento fora do Brasil

O banco e o armazenamento atualmente configurados ficam na região us-east-1, nos Estados Unidos. Serviços de hospedagem, fontes e IA também podem envolver tratamento em outros países. Por isso, o uso do serviço pode envolver transferência internacional de dados.

A responsável pela Capto deve verificar e documentar o mecanismo aplicável a cada transferência, conforme a LGPD e a regulamentação da ANPD, além das garantias oferecidas pelos fornecedores. A localização e os mecanismos contratuais de todos os serviços ainda dependem dessa verificação; esta minuta não certifica a regularização dessas transferências.

08Cookies e armazenamento no seu dispositivo

O navegador usa armazenamento local, incluindo localStorage e IndexedDB, para guardar a sessão de acesso, a seleção de evento e cópias de informações de empresa e catálogo. Esses recursos gravam informações no aparelho e são diferentes de cookies enviados ao servidor. Capturas pendentes, incluindo dados e fotos, podem ficar no armazenamento local até a confirmação do envio ao servidor. Essas capturas são separadas por conta, empresa e evento.

Sair da conta não apaga automaticamente as capturas pendentes ou todos os caches locais. Em dispositivos compartilhados, proteja o acesso ao aparelho. Limpar os dados do navegador pode apagar capturas ainda não enviadas; confira a sincronização antes de fazê-lo. A instalação do app não garante que ele possa ser aberto do zero sem internet.

Não há integração de publicidade ou analytics de marketing adicionada ao código atual do app. Isso não significa que a infraestrutura deixe de tratar dados técnicos: a hospedagem pode oferecer registros e diagnóstico de erros. As tecnologias e os cookies eventualmente utilizados pelos fornecedores precisam ser verificados na configuração publicada. Ferramentas opcionais de rastreamento exigem informação e avaliação da base legal antes de serem ativadas; quando dependerem de consentimento, a escolha deve permitir recusa e revogação facilitadas.

09Por quanto tempo os dados ficam guardados

Os dados devem ser mantidos somente enquanto forem necessários às finalidades informadas e às hipóteses legais de conservação. Encerrar um evento ou sair da conta não exclui automaticamente os contatos do servidor. A versão atual não possui exclusão de conta e de leads por autoatendimento.

Os prazos específicos para contas, leads, fotos, históricos, pedidos e pagamentos, registros técnicos, backups e entradas processadas por IA, bem como o procedimento de exclusão, ainda precisam ser definidos e implementados. Esta minuta não estabelece um prazo fictício nem oferece armazenamento por tempo ilimitado. A versão definitiva deve informar esses períodos ou critérios, a janela de exportação e o tratamento das cópias de segurança.

Cópias já exportadas ou mantidas nos dispositivos da empresa precisam ser tratadas também por essa empresa. A eliminação pode ter exceções previstas em lei, com justificativa e acesso restrito quando aplicável.

10Como protegemos as informações

O app usa autenticação individual, permissões por equipe e controles de acesso no servidor e no banco de dados. As fotos são mantidas em armazenamento privado e, quando exibidas, usam links temporários. Esses controles reduzem riscos, mas nenhum sistema oferece segurança absoluta.

Use uma senha exclusiva, mantenha seu dispositivo protegido e conceda acesso apenas a integrantes autorizados. Ocorrências de segurança devem ser avaliadas pela responsável pela Capto, com as medidas e comunicações legalmente exigidas. O procedimento e o canal para esse atendimento integram as pendências desta minuta.

11Seus direitos e como pedir atendimento

Nos termos da LGPD, e conforme os requisitos de cada direito, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares; portabilidade conforme a regulamentação; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; e informação sobre a possibilidade de negar ou revogar o consentimento. Também pode se opor a tratamento realizado em desacordo com a lei e apresentar petição à ANPD.

Se os seus dados foram cadastrados durante uma feira, procure a empresa que fez a coleta e indique o evento e os dados que permitam localizar o registro. Se o pedido envolver sua conta Capto ou você precisar de ajuda para identificar o responsável, use o canal de privacidade da plataforma, que ainda precisa ser informado nesta minuta. Não é necessário ter uma conta para exercer direitos sobre seus dados.

A identificação será verificada de forma proporcional ao pedido para evitar acesso indevido. As solicitações devem ser gratuitas e respondidas nos prazos legais aplicáveis, com explicação quando não puderem ser atendidas. A existência desses direitos independe da disponibilidade de um botão no app.

12Público e atualizações desta política

A Capto se destina ao uso profissional por adultos. O cadastro de crianças e adolescentes e o uso do app para registrar dados pessoais sensíveis não fazem parte da finalidade proposta.

Mudanças relevantes no tratamento devem ser informadas com clareza, com nova data e versão. Se uma mudança depender de consentimento, ele deve ser obtido de forma específica antes do novo tratamento. Esta edição é uma minuta de revisão e não registra aceite contratual nem autorização para marketing.