Política de Privacidade

O controlador dos dados pessoais tratados pela plataforma é [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO — logradouro, nº, cidade/UF, CEP], responsável pela operação do Pegasus CaptaFlow.

Para tratar de qualquer assunto relacionado a esta Política ou aos seus dados pessoais, entre em contato pelo e-mail privacidade@pegasuscaptaflow.site.

Esta Política abrange dois grupos de titulares de dados:

• Corretor(a) usuário(a): profissional que cria uma conta e usa o CaptaFlow para organizar e revalidar sua carteira de captações.
• Proprietário(a) de imóvel: pessoa cujos dados de contato são inseridos pelo corretor na plataforma e que pode receber, no WhatsApp, mensagens de confirmação da captação enviadas pelo corretor por meio do CaptaFlow.

Em relação aos dados dos proprietários, o corretor usuário atua como controlador desses dados (foi ele quem os coletou na sua atividade de captação) e o CaptaFlow atua como operador, tratando-os sob instrução do corretor — além do tratamento próprio necessário para operar a plataforma com segurança. Veja a seção 10.

3.1. Dados do corretor (cadastro e uso):

• Nome e endereço de e-mail;
• Senha, armazenada exclusivamente como hash criptográfico (nunca em texto legível);
• Número de WhatsApp/telefone e credenciais da conexão de mensageria, quando você conecta seu WhatsApp à plataforma;
• Plano contratado e situação da assinatura;
• Dados técnicos e de uso: endereço IP, registros de acesso (logs), data e hora de ações e informações do dispositivo/navegador, para segurança e funcionamento do serviço.

3.2. Dados dos proprietários (inseridos pelo corretor):

• Nome do proprietário e número de telefone/WhatsApp;
• Dados do imóvel captado: endereço, tipo, finalidade e valor;
• Conteúdo das mensagens trocadas para confirmar a captação (ex.: se o imóvel continua disponível e por qual valor).

Os dados pessoais dos proprietários são cifrados em repouso e o telefone é indexado por um código irreversível (HMAC), de modo que a plataforma consegue associar uma resposta de WhatsApp à captação correta sem manter o número exposto em texto legível (veja a seção 7).

Tratamos dados pessoais para as seguintes finalidades:

• Prestar o serviço (criar conta, importar a carteira, montar o painel, enviar e receber confirmações no WhatsApp) — base legal: execução de contrato (art. 7º, V, LGPD);
• Autenticação e segurança (login, prevenção a fraude e abuso, registros de acesso) — base legal: legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II);
• Comunicações operacionais (avisos sobre a conta, cobrança, suporte) — base legal: execução de contrato;
• Contato do corretor com o proprietário, via WhatsApp, para revalidar a captação — realizado pelo corretor, no exercício de sua atividade profissional, com base no legítimo interesse de manter a captação atualizada, resguardado o direito de oposição do proprietário;
• Cumprimento de obrigações legais e regulatórias — base legal: art. 7º, II, LGPD.

Não utilizamos os dados dos proprietários para publicidade própria do CaptaFlow nem os comercializamos.

O CaptaFlow permite que o corretor envie e receba mensagens pelo WhatsApp para confirmar captações. Para isso, os dados necessários (como o número do proprietário e o conteúdo da mensagem) são processados por provedores de mensageria do WhatsApp, incluindo a Meta Platforms, Inc. e o provedor de solução (BSP) por meio do qual a conexão é estabelecida. Esse tratamento é indispensável para a entrega das mensagens que você opta por enviar.

O uso do WhatsApp está sujeito também às políticas da Meta. Os envios iniciados pela plataforma respeitam as regras da WhatsApp Business Platform, e o corretor é responsável por contatar apenas proprietários com quem tenha relação legítima de captação.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma (operadores/suboperadores), na medida necessária e sob obrigações de confidencialidade e segurança:

• Infraestrutura de hospedagem (servidores onde a aplicação e o banco de dados são executados);
• Mensageria WhatsApp — Meta Platforms e o provedor de solução (BSP) utilizado para envio/recebimento das mensagens;
• Provedor de e-mail, para envio de comunicações transacionais (convites, redefinição de senha, avisos);
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• Criptografia em trânsito (HTTPS/TLS) em toda a comunicação com a plataforma;
• Criptografia em repouso dos dados pessoais dos proprietários (AES-256-GCM);
• Indexação irreversível (HMAC) do telefone, para casar respostas sem expor o número;
• Armazenamento de senhas apenas como hash, jamais em texto legível;
• Controle de acesso por conta (cada corretor acessa apenas a própria carteira), expiração de sessão e registros de auditoria;
• Restrição de rede e privilégios mínimos nos serviços de banco de dados.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as providências cabíveis e faremos as comunicações exigidas pela LGPD à ANPD e aos titulares afetados.

Mantemos os dados pessoais pelo tempo necessário às finalidades desta Política e enquanto durar a relação com o corretor. Após o término (por exemplo, exclusão da conta), os dados são eliminados ou anonimizados, ressalvada a guarda de informações estritamente necessárias ao cumprimento de obrigações legais, ao exercício regular de direitos ou por período de retenção exigido por lei.

O corretor pode excluir imóveis e a própria conta a qualquer momento pela plataforma. A exclusão da conta remove os dados associados, incluindo os dados dos proprietários da sua carteira e a respectiva conexão de WhatsApp.

Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento e mediante requisição, exercer os seguintes direitos:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda legal;
• informação sobre compartilhamento e sobre a possibilidade de não consentir;
• oposição ao tratamento e revogação do consentimento, quando aplicável.

Proprietários que não desejem mais receber mensagens podem manifestar oposição respondendo à conversa no WhatsApp ao corretor, ou solicitar a exclusão de seus dados pelos canais abaixo. Para exercer qualquer direito, escreva para privacidade@pegasuscaptaflow.site.

Os dados dos proprietários são inseridos pelo próprio corretor, que os obteve no exercício de sua atividade de captação. Nessa relação, o corretor é o controlador desses dados e é responsável por ter uma base legal adequada para tratá-los e por responder às solicitações dos proprietários. O CaptaFlow atua como operador, tratando esses dados conforme as instruções do corretor e as finalidades desta Política, e aplicando as medidas de segurança descritas na seção 7.

Utilizamos apenas cookies estritamente necessários ao funcionamento da plataforma, como o cookie de sessão que mantém o corretor autenticado e expira por inatividade. Não utilizamos cookies de publicidade ou de rastreamento de terceiros.

Alguns provedores utilizados (por exemplo, a mensageria do WhatsApp/Meta) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados pessoais.

O CaptaFlow é destinado a profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta Política a qualquer momento. Quando houver mudança relevante, atualizaremos a data de "Última atualização" no topo desta página e, se necessário, comunicaremos você pelos canais cadastrados. O uso continuado da plataforma após a atualização representa concordância com a versão vigente.

Para dúvidas, solicitações ou para exercer seus direitos, fale com o nosso Encarregado pelo tratamento de dados pessoais (DPO):

• E-mail: privacidade@pegasuscaptaflow.site
• Contato comercial: lukas.santiago@mggalpoes.com.br

O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.