Política de privacidade

Esta política explica como o Captário (captario.com.br) trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014). Ela tem duas partes: os dados de quem usa o Captário e os dados que aparecem nos sinais e fichas de empresa.

Parte 1. Quem usa o Captário

Quais dados coletamos

• nome, e-mail, senha (guardada só como hash irreversível) e, se você quiser, o nome da sua empresa;
• número de WhatsApp, só se você ativar o alerta por WhatsApp, confirmado por código;
• CPF ou CNPJ, só se você assinar um plano, para a cobrança e a nota fiscal;
• filtros, alertas, marcações (abordada, cliente, descartada), empresas seguidas, exportações e chaves de API;
• registro de uso: páginas vistas, buscas e filtros, cliques, chamadas da API e do MCP, data, hora e IP;
• conversas com o assistente de IA (perguntas e respostas) e os rascunhos de mensagem que você pedir, guardados na sua conta.

Assistente de IA: a pergunta e o resultado das consultas que ele fizer são processados por modelos de linguagem. Primeiro pelo Claude (Anthropic) ou pelo ChatGPT (OpenAI), em nome do Captário; se eles não responderem a tempo, por modelos gratuitos acessados pelo OpenRouter, que podem guardar o que recebem. Por isso, nesse caso, seu nome e o telefone e o e-mail das empresas não são enviados ao modelo: o assistente indica a ficha da empresa.

Pagamentos: o cartão é processado no ambiente da Stripe; o boleto, no do Asaas; o Pix, no Asaas ou na Stripe (o de menor custo em cada cobrança). Compartilhamos com eles nome, e-mail e CPF ou CNPJ. Não recebemos nem guardamos o número do seu cartão.

Para que usamos e com qual base legal

• Prestar o serviço (conta, sinais, alertas, exportação, cobrança, nota fiscal): execução de contrato (art. 7º, V).
• Cumprir a lei (registros fiscais e de acesso por 6 meses): obrigação legal (art. 7º, II).
• Proteger o serviço (fraude, abuso, cópia em massa, limite gratuito) e medir de forma agregada o uso do produto: legítimo interesse (art. 7º, IX).
• Alertas e avisos por WhatsApp, novidades por e-mail e cookies de estatística: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não vendemos nem alugamos seus dados pessoais.

Parte 2. Empresas e pessoas que aparecem nos sinais

O Captário mostra atos públicos de compras governamentais (PNCP), cadastros de sanções (CGU) e o cadastro público do CNPJ (Receita Federal). Dado de empresa não é dado pessoal; nome de sócio, dados de MEI e e-mail de pessoa física são, e por isso seguem regras próprias.

Base legal e finalidade

Tratamos esses dados com base no legítimo interesse (art. 7º, IX) e respeitando a finalidade, a boa-fé e o interesse público que justificaram a publicação (art. 7º, § 3º): os contratos públicos são publicados para transparência, e o uso mais próximo disso é oferecer um serviço ligado ao próprio contrato (garantia, crédito, insumos). Mantemos um teste de balanceamento documentado, revisto a cada novo tipo de sinal ou de dado.

Regras que seguimos

• CPF nunca é guardado nem exibido. Quando a razão social de um empresário individual traz o CPF, os números são removidos.
• Sócios aparecem só com nome e qualificação. Não buscamos telefone, e-mail ou redes sociais de pessoas.
• MEI fica fora das listas por padrão, porque o contato costuma ser da pessoa física.
• O contato mostrado é o que a empresa registrou na Receita; telefone repetido em muitas empresas é marcado como provável contador.
• O Captário não envia mensagens em massa. Os clientes se comprometem a se identificar e oferecer opção de saída em toda abordagem.
• Exportações e chamadas de API e MCP ficam registradas por conta, com limite mensal por plano. A API não dá acesso à base inteira.

Descadastro e oposição

Qualquer empresa pode pedir para sair em Remover minha empresa. O pedido vale em até 48 horas em todas as contas: o contato deixa de aparecer e a empresa sai do feed, dos alertas, das exportações, da API e do MCP. Sócios e titulares podem se opor ao tratamento pelo e-mail abaixo.

Por quanto tempo guardamos

• Conta e preferências: enquanto a conta existir; depois de excluída, apagamos em até 30 dias, salvo o que a lei manda guardar.
• Pagamentos e notas fiscais: pelo prazo fiscal (5 anos).
• Registros de acesso: 6 meses (Marco Civil). Medição de uso e registro de chamadas da API: 13 meses.
• Pedidos de descadastro: enquanto o Captário existir, para que a empresa não volte a aparecer.
• Sinais: são atos públicos e ficam guardados como histórico; os de empresas descadastradas não são exibidos.

Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, informação sobre compartilhamento e revisão de decisões, além de retirar consentimentos (art. 18). Muitos ajustes estão no seu painel; os demais, pelo e-mail abaixo. Respondemos em até 15 dias.

Com quem compartilhamos

• Stripe e Asaas (pagamentos); Resend (e-mail); Cloudflare (proteção e entrega do site); provedor de hospedagem do servidor.
• Assistente de IA: Anthropic (Claude) e OpenAI (ChatGPT); e, como reserva, o OpenRouter e os provedores dos modelos gratuitos que ele encaminha, sem o seu nome nem o contato das empresas.
• O CRM que você conectar (Pipedrive, RD Station CRM ou HubSpot), só com o que você mandar para ele.
• Autoridades, quando a lei ou ordem judicial exigir.

Cookies

Segurança

Conexão criptografada, senhas com hash, verificação em duas etapas obrigatória para a equipe, acesso restrito ao banco e registro de auditoria das ações administrativas. Nenhum sistema é infalível; se houver incidente relevante, avisaremos os afetados e a ANPD.

Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais é [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).