Política de Privacidade

Para os fins desta Política de Privacidade, aplicam-se as seguintes definições:

• Dados Pessoais: Informações relacionadas a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Controlador: O Capsulee, responsável pelas decisões referentes ao tratamento de dados pessoais.
• Tratamento: Toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais.
• Cápsula do Tempo: Mensagem digital contendo textos, mídias e informações criadas pelo usuário para entrega futura.

Podemos receber informações sobre você de serviços terceiros quando você opta por utilizá-los:

• Provedores de Autenticação: Google e outros serviços de login social podem fornecer seu nome, e-mail e foto de perfil.
• Processadores de Pagamento: Stripe fornece informações sobre o status de pagamentos e transações.

Utilizamos seus dados pessoais para as seguintes finalidades:

3.1. Fornecimento e Operação dos Serviços

• Criar e gerenciar sua conta de usuário;
• Processar a criação, armazenamento e agendamento de cápsulas do tempo;
• Entregar cápsulas do tempo nas datas programadas por meio de e-mail ou WhatsApp;
• Processar pagamentos e gerenciar assinaturas;
• Permitir o upload, armazenamento e processamento de mídias (fotos, vídeos);
• Enviar notificações transacionais e comunicações essenciais sobre o serviço.

3.2. Melhoria e Personalização

• Analisar o uso da plataforma para melhorar funcionalidades e experiência do usuário;
• Realizar análises estatísticas e métricas de desempenho;
• Desenvolver novos recursos e serviços;
• Personalizar conteúdo e recomendações;
• Identificar e corrigir erros técnicos e problemas de performance.

3.3. Segurança e Prevenção de Fraudes

• Detectar, prevenir e investigar atividades fraudulentas ou ilegais;
• Proteger a segurança da plataforma e dos usuários;
• Verificar a identidade dos usuários quando necessário;
• Aplicar nossos Termos de Uso e políticas.

3.4. Comunicação

• Responder a solicitações, dúvidas e fornecer suporte ao cliente;
• Enviar atualizações sobre alterações em nossos termos e políticas;
• Enviar comunicações promocionais e de marketing (somente com seu consentimento explícito).

3.5. Cumprimento Legal

• Cumprir obrigações legais e regulatórias;
• Atender solicitações de autoridades competentes;
• Exercer direitos em processos judiciais.

O Capsulee não vende, aluga ou comercializa seus dados pessoais. Compartilhamos suas informações apenas nas seguintes situações:

4.1. Provedores de Serviços

Compartilhamos dados com prestadores de serviços terceiros que nos auxiliam na operação da plataforma:

• Supabase: Infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
• Stripe: Processamento de pagamentos e gerenciamento de transações financeiras.
• Resend: Serviço de envio de e-mails transacionais e cápsulas do tempo.
• PostHog: Análise de comportamento e métricas de uso da plataforma.
• Vercel/Next.js: Hospedagem e infraestrutura de aplicação web.

Todos esses provedores são cuidadosamente selecionados e contratualmente obrigados a proteger seus dados e utilizá-los apenas para os fins específicos que determinamos.

4.2. Destinatários de Cápsulas

Quando você cria uma cápsula do tempo para outra pessoa, compartilhamos o conteúdo da cápsula (mensagem, mídias) e informações do remetente com o destinatário indicado, exclusivamente na data programada para entrega.

4.3. Cumprimento Legal

Podemos divulgar suas informações se necessário para:

• Cumprir obrigações legais, ordens judiciais ou solicitações de autoridades governamentais;
• Proteger direitos, propriedade ou segurança do Capsulee, de nossos usuários ou do público;
• Prevenir ou investigar fraudes, violações de segurança ou atividades ilegais.

4.4. Transferências Corporativas

Em caso de fusão, aquisição, venda de ativos ou outra reorganização corporativa, seus dados pessoais poderão ser transferidos como parte dos ativos da empresa. Notificaremos você em caso de tal transferência.

4.5. Com Seu Consentimento

Poderemos compartilhar suas informações para outras finalidades mediante seu consentimento expresso.

Em conformidade com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

A segurança de seus dados pessoais é uma prioridade para o Capsulee. Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações contra acesso não autorizado, perda, destruição, alteração ou divulgação.

6.1. Medidas de Segurança Técnicas

• Criptografia: Utilizamos criptografia SSL/TLS para proteger dados em trânsito. Senhas são armazenadas com hash seguro (bcrypt ou similar).
• Controle de Acesso: Implementamos autenticação robusta e controles de acesso baseados em funções para limitar o acesso a dados sensíveis.
• Infraestrutura Segura: Utilizamos provedores de infraestrutura confiáveis (Supabase, Vercel) com certificações de segurança reconhecidas.
• Monitoramento: Monitoramos sistemas continuamente para detectar e responder a atividades suspeitas.
• Backups: Realizamos backups regulares de dados para prevenir perda de informações.
• Atualizações: Mantemos sistemas, bibliotecas e dependências atualizadas para corrigir vulnerabilidades conhecidas.

6.2. Medidas de Segurança Organizacionais

• Acesso a dados pessoais é limitado a colaboradores que necessitam deles para executar suas funções;
• Treinamento de equipe em boas práticas de segurança e proteção de dados;
• Políticas internas de segurança da informação e proteção de dados;
• Contratos com prestadores de serviços que garantem proteção adequada de dados.

6.3. Suas Responsabilidades

Você também desempenha um papel importante na segurança de seus dados:

• Mantenha suas credenciais de acesso (e-mail e senha) confidenciais e seguras;
• Use senhas fortes e únicas para sua conta;
• Não compartilhe sua conta com terceiros;
• Notifique-nos imediatamente se suspeitar de acesso não autorizado à sua conta.

6.4. Incidentes de Segurança

Apesar de nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa representar risco aos seus direitos e liberdades, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar o uso da plataforma e personalizar conteúdo.

7.1. O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você visita um site. Eles permitem que o site reconheça seu dispositivo e armazene informações sobre suas preferências e ações.

7.2. Tipos de Cookies Utilizados

7.3. Tecnologias Similares

Além de cookies, utilizamos:

• Local Storage: Para armazenar preferências e dados de sessão localmente no navegador.
• Session Storage: Para armazenar dados temporários durante sua sessão de navegação.
• Web Beacons: Pequenas imagens transparentes utilizadas em e-mails para rastrear se foram abertos.

7.4. Gerenciamento de Cookies

Você pode controlar e gerenciar cookies através das configurações do seu navegador. A maioria dos navegadores permite que você:

• Visualize quais cookies estão armazenados;
• Bloqueie todos os cookies;
• Bloqueie cookies de terceiros;
• Exclua cookies ao fechar o navegador;
• Exclua todos os cookies.

Atenção: Bloquear ou excluir cookies pode afetar a funcionalidade da plataforma e sua experiência de uso.

7.5. Cookies de Terceiros

Alguns cookies são definidos por serviços de terceiros que utilizamos:

• PostHog: Análise de comportamento e métricas (somente em produção).
• Stripe: Processamento seguro de pagamentos.
• Google: Autenticação via Google OAuth (quando utilizado).

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo requisitos legais, contábeis ou de relatórios.

8.1. Critérios de Retenção

Os períodos de retenção são determinados com base em:

• Duração do relacionamento contratual com você;
• Obrigações legais aplicáveis (ex.: legislação fiscal, trabalhista);
• Prazos prescricionais legais;
• Necessidade de manter os dados para exercício de direitos;
• Diretrizes da LGPD e da Autoridade Nacional de Proteção de Dados.

8.2. Períodos Específicos de Retenção

• Dados de Conta: Mantidos enquanto sua conta estiver ativa ou conforme necessário para fornecer serviços.
• Cápsulas do Tempo: Armazenadas até a data de entrega programada e por até 30 dias após a entrega, salvo solicitação de exclusão.
• Dados de Pagamento: Retidos conforme exigido pela legislação fiscal (geralmente 5 anos).
• Logs de Acesso: Mantidos por até 6 meses para fins de segurança e conformidade com o Marco Civil da Internet.
• Dados de Suporte: Mantidos enquanto necessário para resolução de solicitações e por até 1 ano após.

8.3. Exclusão de Dados

Ao final do período de retenção ou mediante sua solicitação (quando aplicável), seus dados serão excluídos ou anonimizados de forma segura e irreversível.

9.1. Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou por outras razões operacionais.

9.2. Quando realizarmos alterações significativas, notificaremos você por meio de:

• Notificação por e-mail;
• Aviso destacado na plataforma;
• Atualização da data de "Última atualização" no topo desta Política.

9.3. Recomendamos que você revise esta Política periodicamente para se manter informado sobre como protegemos seus dados.

9.4. O uso continuado da plataforma após a publicação de alterações constitui sua aceitação da Política de Privacidade revisada.

10.1. Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

10.2. Direito de Reclamação: Você também tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que o tratamento de seus dados pessoais viola a LGPD.