Política de Privacidade
Como tratamos seus dados
Versão 1.0 — 07/10/2026
1.Quem é o responsável
A Capiva Studio é a controladora dos dados tratados no nosso site, nas nossas campanhas e nas conversas do nosso próprio atendimento. Quando o Agente atende os clientes de um negócio que contratou o Serviço (o “Cliente”), o Cliente é o controlador desses dados e a Capiva Studio atua como operadora, conforme os Termos de Uso. Contato do encarregado pelo tratamento de dados: contato@capivastudio.com.br.
Endereço comercial: Av. Paulista, 1636, Ed. Paulista Corporate, Conj. 03, Pav. 01, Sala 103 · Bela Vista · São Paulo/SP · CEP 01310-200.
2.Quais dados coletamos e para quê
- Conversas pelo WhatsApp: nome, telefone, e-mail e o que você escrever para o Agente (ou enviar em áudio, imagem e documentos, que podem ser transcritos ou analisados por inteligência artificial). Usamos para responder, qualificar o interesse, agendar e, se você contratar, ativar o Serviço.
- Contratação e pagamento: dados do negócio e de cobrança. O pagamento é processado pelo Mercado Pago; não recebemos nem guardamos dados do seu cartão.
- Site e anúncios (só com o seu aceite): páginas visitadas, cliques no botão do WhatsApp, dispositivo e origem da visita, coletados por cookies do Google Analytics e do Pixel da Meta. Sem aceitar o aviso de cookies, nenhum desses dois é carregado.
- Medição de conversões no servidor: no funil de vendas da própria Capiva Studio, enviamos à Meta os eventos “Lead” (conversa qualificada) e “Purchase” (pagamento confirmado), com telefone e e-mail convertidos em código irreversível (hash SHA-256) e sem o conteúdo das conversas. Isso permite saber quais anúncios geram clientes. Esse envio não depende do banner de cookies; para se opor, fale com a gente (seção 7).
3.Bases legais
Execução de contrato e procedimentos preliminares (atender, ativar e cobrar o Serviço); cumprimento de obrigação legal; legítimo interesse (segurança, prevenção a fraudes, medição de conversões descrita acima, sempre com o mínimo de dados e hash); e consentimento para os cookies de medição do site, que você pode recusar ou revogar a qualquer momento.
4.Com quem compartilhamos
Apenas o necessário, com provedores que operam o Serviço sob obrigações de confidencialidade:
- OpenAI, para a inteligência artificial que gera as respostas;
- provedores de hospedagem e infraestrutura onde o sistema roda e onde ficam as cópias de segurança;
- Mercado Pago, para pagamentos;
- Meta (Facebook, Instagram e WhatsApp) e Google (Analytics), para medição, conforme as seções 2 e 3;
- autoridades, quando a lei exigir.
Alguns desses provedores ficam fora do Brasil, o que caracteriza transferência internacional de dados. Não vendemos dados pessoais.
5.Por quanto tempo guardamos
O histórico de conversa e os dados de leads ficam por até 30 dias após a última interação. Dados de contratação e cobrança ficam pelo prazo exigido em lei. Cópias de segurança criptografadas, feitas diariamente, podem conservar dados por período adicional; um pedido de exclusão é atendido nos dados ativos e se estende às cópias conforme a rotação delas.
6.Cookies
Usamos apenas cookies de medição (Google Analytics e Pixel da Meta), ativados somente se você clicar em “Aceitar” no aviso que aparece no site. Sua escolha fica salva no seu navegador; para mudá-la, apague os dados do site nas configurações do navegador e o aviso volta a aparecer. O painel do cliente (/cliente) não usa cookies de medição.
7.Seus direitos e como exercê-los
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, e revogar consentimento ou se opor a tratamentos baseados em legítimo interesse. Escreva para contato@capivastudio.com.br ou fale pelo WhatsApp de atendimento; respondemos em até 15 dias. Se não ficar satisfeito, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
8.Segurança
Adotamos medidas técnicas e organizacionais como conexão criptografada (HTTPS), acesso restrito por conta, bloqueio de tentativas de login em excesso e cópias de segurança criptografadas. Nenhum sistema é totalmente imune a incidentes; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
9.Alterações desta política
Podemos atualizar esta política; a versão vigente e a data ficam no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais.