Política de Privacidade — Captora

Versão: 1.0
Vigência: a partir de 8 de junho de 2026
Controlador: Captora, serviço operado por pessoa física estabelecida na Nova Zelândia ("Captora", "nós" ou "nos"). Contato: contato@captora.com.br.

Embora o responsável pela Captora esteja estabelecido no exterior, esta Política observa integralmente a LGPD (Lei nº 13.709/2018), que se aplica em razão de a Captora oferecer serviços e tratar dados pessoais de pessoas localizadas no Brasil (art. 3º da LGPD).

1. Apresentação e Âmbito

1.1. Esta Política de Privacidade descreve como a Captora coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1.2. Esta Política se aplica a duas categorias de titulares de dados:

Usuários (Assinantes): corretores, imobiliárias, investidores e demais pessoas que criam conta na Plataforma para gerenciar imóveis e Leads.
Visitantes / Leads: pessoas que acessam as Landing Pages públicas criadas pelos Usuários e, eventualmente, submetem seus dados de contato.

1.3. Ao utilizar a Plataforma ou ao submeter dados em uma Landing Page, o titular declara ter lido e compreendido esta Política. A Política integra os Termos de Uso da Captora.

2. Controlador e Operador

2.1. Controlador dos dados dos Usuários: A Captora é a controladora dos dados pessoais coletados diretamente dos Usuários (assinantes da plataforma).

2.2. Controlador dos dados dos Leads: O Usuário que criou a Landing Page é o controlador dos dados pessoais dos Leads que interagem com essa Landing Page. A Captora atua como operadora desses dados, processando-os sob as instruções do Usuário para fins de armazenamento, pontuação (scoring), exibição no painel CRM e envio de notificações, conforme o art. 39 da LGPD.

2.3. Encarregado (DPO): O encarregado de proteção de dados da Captora pode ser contatado em contato@captora.com.br.

3. Dados Coletados dos Usuários (Assinantes)

Ao criar e manter uma conta na Plataforma, coletamos:

| Categoria | Dado | Finalidade | |---|---|---| | Identificação | Nome completo | Cadastro e personalização | | Contato | Endereço de e-mail | Autenticação, comunicações, suporte | | Profissional | Número CRECI (opcional) | Exibição na Landing Page como identificação do corretor | | Contato profissional | Número de WhatsApp | Recebimento de notificações de Leads | | Pagamento | Dados da transação de cartão (ID, valor, data) | Confirmação de pagamento e gestão de assinatura | | Conteúdo | Fotos, textos, dados de imóveis enviados | Publicação das Landing Pages | | Imagem | Foto de perfil (opcional) | Exibição como foto do corretor nas Landing Pages | | Acesso | Logs de autenticação, endereço IP, user agent | Segurança, detecção de fraudes e suporte técnico | | Uso | Métricas de uso da Plataforma (eventos de navegação e ações) | Melhoria do produto e análise de comportamento, via PostHog (ver §6.1) |

Nota sobre pagamento: A Captora não armazena dados de cartão do Usuário. O processamento de pagamentos é realizado diretamente pela Stripe, Inc., sujeita à sua própria política de privacidade (stripe.com/br/privacy). A Captora recebe apenas a confirmação de pagamento, identificadores da transação e dados de assinatura via webhooks da Stripe.

4. Dados Coletados dos Visitantes e Leads

Quando um Visitante acessa uma Landing Page, coletamos:

| Categoria | Dado | Finalidade | |---|---|---| | Navegação | Endereço IP | Segurança, prevenção de abuso, logs | | Navegação | Data/hora de acesso, páginas visitadas, user agent | Métricas de visualização (view count) e analytics de produto via PostHog — anônimo e sem cookie por padrão (ver §6.1 e §7) | | Rastreamento | Cookie captora_src (código UTM de origem) | Atribuição de mídia — identificar por qual link o visitante chegou | | Formulário (Lead) | Nome completo | Identificação do Lead para o Usuário | | Formulário (Lead) | Número de telefone / WhatsApp | Contato do Lead pelo Usuário; envio de mensagem automática | | Formulário (Lead) | Endereço de e-mail (opcional) | Contato adicional do Lead pelo Usuário | | Formulário (Lead) | Respostas ao questionário de qualificação | Cálculo do score e classificação (Frio, Morno, Quente) |

4.1. Score e Classificação: As respostas ao questionário são processadas pelo algoritmo de scoring da Captora para gerar uma pontuação (0–100) e uma classificação (Frio ≤ 40 / Morno 41–69 / Quente ≥ 70). Este processamento é automatizado e orienta o Usuário na priorização de contatos, sem produzir efeitos jurídicos sobre o Lead.

4.2. Consentimento do Lead: Ao submeter o formulário, o Visitante recebe o aviso: "Ao enviar, você concorda em ser contatado pelo corretor sobre este imóvel." Esse consentimento tem por base o legítimo interesse (art. 7º, IX, LGPD) na negociação imobiliária e o consentimento expresso do titular (art. 7º, I, LGPD).

5. Bases Legais para o Tratamento (LGPD, art. 7º)

| Tratamento | Base Legal | |---|---| | Criação e gestão de conta de Usuário | Execução de contrato (art. 7º, V) | | Processamento de pagamentos | Execução de contrato (art. 7º, V) | | Coleta de dados de Leads via formulário | Consentimento do titular (art. 7º, I) + Legítimo interesse do controlador/Usuário (art. 7º, IX) | | Scoring automatizado de Leads | Legítimo interesse do controlador/Usuário (art. 7º, IX) | | Analytics de produto e medição de funil (uso da Plataforma e das Landing Pages) | Legítimo interesse (art. 7º, IX) para a medição anônima/sem cookie e para a área logada; Consentimento (art. 7º, I) para os cookies de analytics no ambiente público | | Envio de notificações WhatsApp ao Usuário sobre novos Leads | Execução de contrato com o Usuário (art. 7º, V) | | Envio de mensagem automática de WhatsApp ao Lead | Consentimento do Lead (art. 7º, I) colhido no formulário | | Logs de segurança e acesso | Cumprimento de obrigação legal (art. 7º, II) + Legítimo interesse (art. 7º, IX) | | Comunicações de marketing para Usuários (novidades, atualizações) | Consentimento do Usuário (art. 7º, I), com opção de opt-out | | Cumprimento de ordem judicial ou regulatória | Cumprimento de obrigação legal (art. 7º, II) |

6. Compartilhamento de Dados com Terceiros

A Captora compartilha dados pessoais somente nas hipóteses abaixo, com prestadores de serviços que atuam como operadores sob nossas instruções ou conforme exigência legal:

6.1 Subprocessadores (Operadores)

| Prestador | País sede | Finalidade | Dados compartilhados | |---|---|---|---| | Supabase Inc. | EUA | Banco de dados, autenticação, armazenamento de arquivos | Todos os dados armazenados na Plataforma | | Stripe, Inc. | EUA | Processamento de pagamentos por cartão e gestão de assinaturas | Dados da transação; nenhum número de cartão trafega pelos servidores da Captora | | uazapi | Brasil | Envio de mensagens WhatsApp | Número de telefone do Lead e texto da mensagem configurado pelo Usuário | | Resend Inc. | EUA | Envio de e-mails transacionais | E-mail e nome do destinatário | | Meta Platforms, Inc. | EUA | Medição de conversão (Conversions API) e, quando o Usuário ativa o pixel na LP, mensuração de campanha | Telefone/e-mail hasheados (SHA-256) e evento de conversão; ativado por escolha do Usuário (controlador) por LP | | PostHog, Inc. | União Europeia (Frankfurt) | Analytics de produto — medição de uso e funil de conversão; anônimo e sem cookie por padrão | Eventos de uso e navegação (visualizações, cliques, etapas do funil); identificador da conta do Usuário (corretor) quando autenticado. Não recebe os dados de cadastro do Lead (nome/telefone/e-mail) — apenas eventos e identificadores | | Vercel Inc. | EUA | Hospedagem da aplicação | Tráfego HTTP e logs de acesso | | Google LLC (Geocoding / Maps) | EUA | Geocodificação do endereço do imóvel (server-side) e exibição de mapa | Endereço do imóvel (dado não pessoal) | | OpenStreetMap Foundation | Reino Unido | Tiles do mapa exibido na Landing Page | Endereço IP do visitante (ao carregar o mapa) |

6.2 Outras hipóteses de compartilhamento

Usuário (Assinante): os dados dos Leads são disponibilizados ao Usuário que criou a Landing Page, que é o controlador responsável por eles.
Autoridades públicas: quando exigido por lei, ordem judicial, investigação policial ou regulatória.
Sucessores empresariais: em caso de fusão, aquisição ou venda de ativos da Captora, os dados poderão ser transferidos ao sucessor, com prévia notificação ao Usuário.

A Captora não vende dados pessoais a terceiros.

7. Cookies e Tecnologias de Rastreamento

7.1. A Plataforma utiliza os seguintes tipos de cookies e tecnologias similares:

| Cookie / Tecnologia | Tipo | Finalidade | Expiração | |---|---|---|---| | Sessão de autenticação (Supabase) | Essencial | Manter o Usuário autenticado | Sessão / 7 dias | | captora_src | Funcional | Registrar o link (UTM) de origem do acesso | 1 hora | | captora_consent | Funcional | Guardar a escolha de consentimento de cookies do visitante (analytics e Meta) | 180 dias | | _fbp / _fbc (Meta Pixel) | Marketing | Somente quando o Usuário ativa o pixel no browser daquela LP e o visitante consente | até 90 dias | | ph_* (PostHog) | Analytics | Somente após o visitante aceitar no banner. Por padrão, o analytics roda sem cookie (anônimo); aceitar instala o cookie para reconhecer a sessão | até 365 dias |

7.2. Por padrão, a medição de conversão do Meta é feita server-side (Conversions API), sem cookies. O pixel no browser (que usa os cookies _fbp/_fbc) só é carregado em landing pages onde o Usuário o ativou explicitamente e após o consentimento do visitante via banner de cookies.

7.3. O analytics de produto (PostHog) opera em modo anônimo e sem cookie por padrão: nenhum cookie é instalado e a medição é agregada, sem identificar o visitante. Caso o visitante aceite no banner de cookies, o PostHog passa a usar cookies (ph_*) para reconhecer a sessão; caso recuse, a medição prossegue apenas de forma anônima e sem cookie. Na área logada, a medição é vinculada à conta do Usuário (corretor) com base no legítimo interesse.

7.4. O Usuário pode configurar seu navegador para recusar cookies; entretanto, algumas funcionalidades da Plataforma podem ficar indisponíveis.

8. Retenção de Dados

| Categoria | Prazo de retenção | |---|---| | Dados de conta do Usuário ativo | Enquanto a conta estiver ativa | | Dados de conta após encerramento | 5 anos (prazo prescricional — art. 206, §5º, CC) | | Dados de Leads | Enquanto a Landing Page estiver ativa + 5 anos após exclusão | | Logs de acesso (Marco Civil da Internet) | Mínimo de 6 meses (art. 15, MCI) | | Registros de pagamento | 5 anos (obrigação fiscal/contábil) | | Dados de e-mails enviados | 90 dias |

8.1. Após os prazos acima, os dados são anonimizados ou excluídos de forma segura, salvo se houver obrigação legal de retenção superior.

9. Direitos dos Titulares (LGPD, art. 18)

Os titulares de dados pessoais têm os seguintes direitos, que podem ser exercidos a qualquer momento:

| Direito | Descrição | |---|---| | Confirmação e acesso | Saber se tratamos seus dados e obter cópia | | Correção | Corrigir dados incompletos, inexatos ou desatualizados | | Anonimização, bloqueio ou exclusão | Eliminar dados desnecessários ou tratados em desconformidade com a LGPD | | Portabilidade | Receber seus dados em formato estruturado e interoperável | | Revogação do consentimento | Revogar o consentimento dado, sem prejuízo da licitude do tratamento anterior | | Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados | | Não sujeição a decisão automatizada | Solicitar revisão humana de decisões tomadas exclusivamente por meios automatizados que o afetem | | Oposição | Opor-se a tratamento realizado com base em legítimo interesse |

9.1. Como exercer: O titular deve enviar solicitação para contato@captora.com.br, identificando-se e descrevendo o direito que deseja exercer. Responderemos em até 15 dias úteis.

9.2. Leads: Um Lead que deseje exercer seus direitos deve contatar diretamente o Usuário responsável pela Landing Page (controlador dos seus dados). A Captora, como operadora, direcionará solicitações ao Usuário competente.

9.3. Petição à ANPD: O titular pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos (www.gov.br/anpd).

10. Segurança dos Dados

10.1. A Captora adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

Transmissão de dados via HTTPS/TLS;
Autenticação segura gerenciada pelo Supabase (tokens JWT, senhas com hash bcrypt);
Controle de acesso baseado em função (Row Level Security no banco de dados);
Armazenamento de arquivos com controle de permissão;
Monitoramento de acessos suspeitos.

10.2. Incidentes: Em caso de incidente de segurança com potencial de risco relevante aos titulares, a Captora notificará a ANPD e os titulares afetados nos prazos previstos na LGPD e nas resoluções da ANPD.

11. Transferência Internacional de Dados

11.1. O responsável pela operação da Captora está estabelecido na Nova Zelândia e pode acessar dados pessoais a partir desse país — jurisdição com nível de proteção de dados reconhecidamente adequado (Privacy Act 2020). Além disso, alguns de nossos subprocessadores têm sede nos Estados Unidos (Supabase, Stripe, Resend, Meta, Vercel, Google), o que também implica transferência internacional de dados pessoais. O analytics de produto (PostHog) é hospedado na União Europeia (Frankfurt) — igualmente uma transferência internacional, para jurisdição com nível de proteção reconhecidamente adequado (RGPD).

11.2. A Captora adota as seguintes salvaguardas para essas transferências, conforme art. 33 da LGPD:

Contratação de prestadores que aderiram a marcos adequados de proteção de dados (ex.: participantes do Data Privacy Framework EUA-UE ou equivalente);
Inclusão de cláusulas contratuais de proteção de dados nos contratos com subprocessadores;
Verificação periódica das políticas de privacidade e segurança dos prestadores.

12. Dados de Menores

12.1. A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores.

12.2. Caso um menor tenha enviado dados em uma Landing Page, o responsável legal pode solicitar a exclusão pelo e-mail contato@captora.com.br e procederemos à exclusão imediata.

13. Decisões Automatizadas

13.1. A Captora utiliza processamento automatizado para calcular o score e classificar os Leads (Frio, Morno, Quente) com base em suas respostas ao questionário.

13.2. Essa classificação é disponibilizada ao Usuário (corretor) como uma sugestão de priorização, sem produzir efeitos jurídicos ou decisões vinculantes sobre o Lead.

13.3. O Lead pode solicitar revisão humana dessa classificação (art. 20, LGPD) por meio do Usuário responsável pela Landing Page.

14. Alterações a Esta Política

14.1. Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível em captora.com.br/privacidade.

14.2. Alterações materiais serão comunicadas aos Usuários por e-mail com antecedência mínima de 30 dias. Para Visitantes/Leads, a data da versão publicada no site constitui aviso suficiente.

14.3. O uso continuado da Plataforma após a vigência da nova versão implica aceitação das alterações.

15. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade:

E-mail (DPO e contato geral): contato@captora.com.br
Endereço físico: disponível mediante solicitação ao e-mail acima
ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd

Última atualização: 8 de junho de 2026