Política de Privacidade — CaptaZap
Última atualização: 30 de julho de 2026
1. Quem somos
Esta Política descreve como o CaptaZap ("CaptaZap", "nós") trata dados pessoais.
- Serviço: CaptaZap — plataforma digital, sem atendimento presencial
- Contato para assuntos de privacidade / Encarregado (DPO): [email protected]
2. A quem esta Política se aplica
O CaptaZap trata dados de dois grupos diferentes de pessoas, com regras diferentes para cada um:
| Grupo | Quem é | Como o dado chega |
|---|---|---|
| Cliente | O dono ou responsável pelo negócio que contrata o CaptaZap | Cadastro e pagamento |
| Respondente | A pessoa que responde um quiz publicado por um Cliente | Preenchimento do formulário |
3. Quais dados coletamos
3.1. Do Cliente
- Nome e e-mail
- Dados de cadastro e credenciais de acesso
- Dados de cobrança processados pela instituição de pagamento contratada — o CaptaZap não armazena número de cartão
- Registros de acesso (IP, data e hora), nos termos do art. 15 do Marco Civil da Internet
3.2. Do Respondente
- Nome
- Número de WhatsApp
- Respostas às perguntas do quiz, que variam conforme o segmento do Cliente e podem incluir informações sobre necessidades, interesses e objetivos — por exemplo: sintomas e condição visual, saúde bucal, condição da pele, hábitos alimentares, objetivos de treino ou nível de conhecimento em um idioma
Algumas respostas são dados pessoais sensíveis
Quando as respostas envolvem saúde ou condição física (como sintomas visuais, saúde bucal, condição da pele ou hábitos alimentares), elas constituem dados pessoais sensíveis relativos à saúde, conforme o art. 5º, II, da LGPD. Eles recebem tratamento mais restrito que os demais: são usados exclusivamente para que o negócio escolhido pelo Respondente entre em contato, não são vendidos, não são cedidos a terceiros e não são usados para publicidade.
3.3. O que NÃO coletamos
O CaptaZap não realiza exame, diagnóstico ou avaliação profissional de qualquer natureza. Os quizzes são questionários de triagem comercial e não substituem consulta ou avaliação com profissional habilitado. Este aviso é exibido ao Respondente antes do início do questionário.
4. Base legal
| Dado | Base legal (LGPD) |
|---|---|
| Cadastro e pagamento do Cliente | Execução de contrato — art. 7º, V |
| Registros de acesso | Cumprimento de obrigação legal — art. 7º, II |
| Nome e WhatsApp do Respondente | Consentimento — art. 7º, I |
| Respostas que envolvem dados de saúde | Consentimento específico e destacado — art. 11, I |
O consentimento é livre, informado e específico, recolhido no início do questionário, antes de qualquer coleta. O Respondente pode revogá-lo a qualquer momento pelo canal da Seção 8.
5. Para que usamos
Dados do Cliente: criar e manter a conta, liberar acesso, processar o pagamento, prestar suporte e cumprir obrigações legais.
Dados do Respondente: permitir que o negócio que publicou o link o identifique, saiba o que ele relatou e entre em contato pelo WhatsApp para oferecer atendimento, avaliação, produto ou serviço.
O Respondente sempre sabe qual negócio receberá seus dados — o nome dele aparece no topo do questionário.
6. Com quem compartilhamos
6.1. Com o Cliente — controle conjunto
O CaptaZap e o Cliente contratante atuam como controladores conjuntos dos dados do Respondente (LGPD, art. 5º, VI, c/c art. 42, §1º, I). Na prática:
- O CaptaZap define a estrutura do questionário, coleta e armazena os dados, e disponibiliza o painel
- O Cliente decide publicar o link, acessa os dados e realiza o contato comercial
- Ambos respondem perante o titular, cada um nos limites da sua atuação
O Cliente assume, nos Termos de Uso, a obrigação de usar os contatos apenas para a finalidade informada ao Respondente e de não repassá-los a terceiros.
6.2. Com operadores
Prestadores que tratam dados por nossa conta e sob nossas instruções:
- Hospedagem e banco de dados: infraestrutura em nuvem, com servidores localizados no continente americano
- Meio de pagamento: instituição de pagamento contratada, responsável por processar a cobrança. Os dados sensíveis dos Respondentes não são compartilhados com ela — o meio de pagamento recebe apenas os dados de cobrança do Cliente.
6.3. Transferência internacional de dados
Os dados são armazenados em servidores localizados no continente americano, o que pode caracterizar transferência internacional de dados nos termos do art. 33 da LGPD.
Ao aceitar esta Política e prosseguir com o preenchimento do quiz, o titular é informado do caráter internacional da operação e consente com ela, conforme o art. 33, VIII, da LGPD.
Adotamos medidas para que o provedor de infraestrutura ofereça grau de proteção compatível com o exigido pela legislação brasileira.
6.4. Com autoridades
Mediante ordem judicial ou requisição legal.
6.5. Nunca
Não vendemos, não alugamos e não cedemos dados pessoais para fins publicitários de terceiros.
7. Por quanto tempo guardamos
Dados do Cliente e do Respondente: 5 (cinco) anos contados do término do contrato ou da coleta, prazo alinhado ao art. 27 do Código de Defesa do Consumidor e às obrigações civis e fiscais aplicáveis.
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo hipóteses legais de guarda obrigatória (LGPD, art. 16).
O titular pode solicitar a eliminação antecipada dos dados tratados com base em consentimento, nos termos do art. 18, VI.
8. Direitos do titular
Nos termos do art. 18 da LGPD, qualquer titular pode solicitar:
- confirmação da existência de tratamento
- acesso aos dados
- correção de dados incompletos ou desatualizados
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- portabilidade
- informação sobre com quem compartilhamos
- revogação do consentimento
Canal: [email protected]
Prazo de resposta: até 15 dias.
Se o pedido envolver dados que o Cliente também controla, encaminharemos a ele e informaremos o titular.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: transmissão criptografada (HTTPS), controle de acesso por autenticação, e restrição de acesso ao painel apenas ao titular da conta.
Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48.
10. Cookies
Utilizamos cookies estritamente necessários ao funcionamento da plataforma (sessão e autenticação).
Atualmente não utilizamos cookies de publicidade, remarketing ou analytics de terceiros. Caso isso mude, esta Política será atualizada e o consentimento será solicitado previamente.
11. Menores de idade
O CaptaZap não é destinado a menores de 18 anos. Se um Respondente menor preencher um quiz, o tratamento observará o art. 14 da LGPD, exigindo consentimento específico de ao menos um dos pais ou responsável legal.
12. Alterações
Esta Política pode ser atualizada. A data no topo indica a última versão. Alterações relevantes serão comunicadas aos Clientes pelo e-mail cadastrado.