Política de Privacidade

A plataforma Kaptfy (“Kaptfy”, “nós” ou “nosso”) é operada por MELO TREINAMENTOS EM INFORMATICA E TECNOLOGIA LTDA, CNPJ 46.465.742/0001-93, com sede na Rua Tereza Lopes, Campeche, Florianópolis - SC. É uma plataforma de criação e gestão de anúncios Meta Ads voltada para o mercado imobiliário. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

Contato: contato@kaptfy.com.br

Encarregado pelo Tratamento de Dados (DPO): Eduardo Melo — contato@kaptfy.com.br. Conforme o art. 41 da LGPD, este é o canal para tratar de assuntos relacionados aos seus dados pessoais.

• Dados de cadastro: nome, email, telefone, senha (armazenada com hash seguro)
• Dados de integração Meta: tokens de acesso (criptografados com AES-256-GCM), IDs de contas de anúncios, páginas do Instagram
• Dados de campanhas: criativos, textos de anúncios, configurações de segmentação, métricas de desempenho
• Dados de leads: nome, telefone e email de leads gerados pelas campanhas, e as respostas de qualificação dadas no formulário do anúncio ou no atendimento automático pelo WhatsApp, como prazo e objetivo da compra, disponibilidade de entrada e faixa de renda familiar mensal, usadas para qualificar e priorizar o atendimento do lead
• Quando o recurso estiver contratado ou em piloto: dados de conexão do WhatsApp Business, identificadores da conta e do número, mensagens, mídias, histórico autorizado e registros de entrega; conteúdo e configurações do site do corretor e dados enviados por seus formulários
• Dados de uso: logs de acesso e interações com a plataforma
• Registros de aceite: usuário, versões dos documentos, data, endereço IP e identificação do navegador quando disponíveis; registros de suspensão e tentativas de desvinculação para comprovar e concluir o encerramento

Tratamos seus dados com base nas seguintes hipóteses legais:

• Consentimento: para finalidades opcionais que o exijam, informado de forma específica; aceitar os Termos não equivale a consentir com todo tratamento de dados
• Execução de contrato: para fornecer os serviços contratados
• Execução de contrato e providências de encerramento: para desabilitar integrações, realizar exportações solicitadas e concluir a transição. A Kaptfy trata dados de leads e conversas em nome do cliente, conforme suas instruções lícitas, observadas as obrigações próprias da Kaptfy
• Exercício regular de direitos: para conservar as evidências estritamente necessárias à defesa em processos, com acesso restrito e sem reutilização comercial
• Legítimo interesse: para melhorar a plataforma e prevenir fraudes
• Obrigação legal: para cumprimento de obrigações fiscais e regulatórias
• Prevenção a fraudes e a abuso da garantia (art. 7º, II e IX da LGPD): registramos identificadores da conta de anúncios, da Página e a impressão digital (fingerprint) do instrumento de pagamento fornecida pela processadora — nunca o número do cartão — para limitar a garantia comercial a 1 utilização por cliente
• Prevenção a fraudes no Programa de Indicação (art. 7º, II e IX da LGPD): registramos o endereço IP no momento do cadastro para detectar auto-indicação e contas fraudulentas. Esse IP é usado apenas para esse fim e é eliminado automaticamente após 365 dias
• Programa de Indicação (art. 7º, IX da LGPD): se você se cadastrou pelo link de um parceiro/indicador, o status e o valor da sua assinatura são usados para apurar a comissão dele — sempre de forma mascarada, sem expor seus dados pessoais completos ao indicador

Compartilhamos seus dados apenas com:

• Meta Platforms, Inc. e WhatsApp - para criação e gerenciamento de campanhas, integração de mensagens autorizada e providências de desvinculação
• Provedores de inteligência artificial, como OpenAI e Anthropic - para geração de conteúdo e, quando o SDR estiver habilitado, processamento do contexto necessário ao atendimento automatizado solicitado pelo cliente
• Processadores de pagamento (Stripe) - para cobranca de assinaturas
• Provedores de infraestrutura (hospedagem, banco de dados)
• Quando exigido por lei ou ordem judicial

Não vendemos suas informações pessoais a terceiros.

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Tokens de acesso Meta criptografados com AES-256-GCM
• Senhas armazenadas com hash seguro
• Acesso restrito com autenticação por cookies HttpOnly
• Provedores adotam medidas técnicas e administrativas equivalentes às exigidas pela LGPD

Transferências internacionais: determinados subcontratados envolvidos no processamento (como OpenAI e Anthropic para geração de textos, Stripe para pagamentos, Meta para veiculação e medição de anúncios, Sentry para monitoramento de erros e provedores de infraestrutura) operam fora do Brasil. As transferências ocorrem com salvaguardas adequadas previstas no art. 33 da LGPD (cláusulas contratuais e padrões de proteção compatíveis).

Você tem direito a:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou incorretos
• Solicitar a exclusão dos seus dados
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados
• Ser informado sobre compartilhamento de dados
• Solicitar a anonimização ou bloqueio de dados desnecessários

Para exercer seus direitos, entre em contato pelo email contato@kaptfy.com.br ou utilize a página de exclusão de dados.

Caso entenda que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

Em relação aos dados da conta (Kaptfy como controladora):

• Mantidos enquanto a conta estiver ativa
• Na data efetiva de encerramento, a conta é desativada e os dados e configurações ficam com acesso restrito por uma janela de reativação de 90 dias
• Após os 90 dias, os dados pessoais da conta são anonimizados ou excluídos
• Registros fiscais são retidos por até 5 anos, de forma segregada, conforme a legislação tributária
• Na suspensão, as credenciais deixam de autorizar operações do serviço. No encerramento da integração, as credenciais são removidas dos sistemas de operação; se uma credencial ainda for estritamente necessária para tentar revogar o acesso na Meta, permanece criptografada, com acesso restrito a essa finalidade, até a conclusão ou o encaminhamento ao titular, sendo então eliminada. Pendências externas não autorizam retomar mensagens ou automações
• Os registros de acesso à aplicação sujeitos ao art. 15 do Marco Civil da Internet são mantidos sob sigilo pelo prazo legal de 6 meses; ordens de preservação e demais obrigações legais aplicáveis podem exigir conservação específica
• Evidências de aceite, cobrança e incidentes podem ser conservadas pelo período estritamente necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos. Essa retenção não mantém o serviço ativo e não autoriza reter indiscriminadamente o conteúdo das conversas

Em relação aos dados dos leads (Kaptfy como operadora, em nome do cliente):

• A retenção segue a finalidade definida pelo cliente; a Kaptfy não retém leads para uso próprio nem os utiliza para reconquista (win-back)
• O cliente pode exportar e solicitar a exclusão dos dados dos leads a qualquer momento durante a vigência da assinatura
• Após o encerramento da assinatura, há uma janela de 30 dias para exportar dados de leads e conversas pelo painel, quando disponível, ou mediante solicitação ao suporte, sem reativar a assinatura
• Leads e conversas podem permanecer com acesso restrito por até 90 dias após o encerramento, para a transição e eventual reativação em nome do cliente. Ao fim desse prazo, são excluídos, ressalvada conservação estritamente exigida por lei ou ordem válida. Pedidos válidos de exclusão e prazos menores já assegurados nos termos anteriormente aplicáveis são preservados
• Leads sem qualquer interação por 24 meses são removidos automaticamente em rotina padrão de retenção

Downgrade e término de piloto: o site deixa de ser publicado e a integração de atendimento deixa de processar novos dados quando não estiverem incluídos no acesso vigente. Dados necessários ao plano que continua contratado seguem sendo tratados para esse serviço; não se inicia a exclusão de toda a conta por causa de um downgrade. Dados mantidos diretamente pela Meta ou pelo próprio cliente seguem as políticas de seus respectivos agentes.

Dados exclusivos do site: configurações editoriais e de medição, textos, versões de publicação e seleções de imóveis e fotos ficam com acesso restrito, fora do ar, por 90 dias corridos a partir da perda efetiva do direito ao recurso por cancelamento definitivo, downgrade ou fim do piloto. A contagem não começa no pedido de alteração. Após o prazo, esses dados são excluídos, respeitado o aviso disponibilizado em Configurações → Faturamento com pelo menos 7 dias de antecedência. O titular autorizado pode consultar esse painel mesmo após o cancelamento, sem reativar a assinatura ou aceitar novos termos. Imóveis, fotos, leads e dados usados no plano restante são preservados para as finalidades desse plano. Os arquivos da biblioteca de mídia da conta, mesmo que exibidos apenas no site, não são apagados por essa limpeza e seguem as regras do plano e de retenção da conta.

O restabelecimento válido do direito ao site durante a retenção, antes da exclusão, interrompe a exclusão programada e preserva o conteúdo ainda retido, inclusive durante eventual extensão necessária ao aviso prévio, sem republicá-lo automaticamente. Pausa da assinatura, suspensão administrativa e suspensão temporária por inadimplência, isoladamente, não iniciam o prazo de exclusão do site. Pedidos válidos de exclusão, prazos menores já assegurados e obrigações legais continuam respeitados.

Registros mínimos de segurança: após a limpeza do site, podem permanecer seu endereço, domínio e identificadores de vínculo, com acesso restrito e somente enquanto necessários para impedir associação indevida a outra conta ou cumprir obrigação legal. Esses registros não incluem o conteúdo removido, não são usados comercialmente, não alteram a titularidade do domínio e não impedem seu uso com outro prestador.

Utilizamos diferentes categorias de cookies e tecnologias semelhantes:

• Essenciais: necessários para autenticação e funcionamento da plataforma (cookies HttpOnly); sempre ativos, não dependem de consentimento
• Analytics (PostHog): medem o uso da plataforma; carregados somente após o seu consentimento
• Publicidade e remarketing (Meta Pixel): medem a eficácia e personalizam anúncios no Instagram e Facebook, compartilhando dados com a Meta; carregados somente após o seu consentimento
• Monitoramento de erros (Sentry): registra falhas técnicas para manter a estabilidade do serviço

Os cookies não essenciais (analytics e publicidade) só são ativados se você clicar em "Aceitar" no aviso de cookies exibido no primeiro acesso. Ao clicar em "Recusar", eles não são carregados. Para alterar sua escolha posteriormente, limpe os dados deste site no seu navegador.

Podemos atualizar esta política periodicamente. Alterações significativas serão notificadas por email ou aviso na plataforma, com registro da ciência da versão apresentada. Uma mudança de finalidade que exija consentimento será submetida a escolha específica; silêncio ou uso continuado não substituem esse consentimento.

Para questões sobre privacidade ou exercer seus direitos: contato@kaptfy.com.br