Política de Privacidade

Última atualização: 22/10/2026 · Versão: 2.0

Esta política explica como a Carlos Silva do Nascimento ME (nome fantasia CAPV Consultoria), inscrita no CNPJ 19.264.295/0001-31, com sede na Rua José Jannarelli, 210, Conj. 52, Jardim Progredior, São Paulo/SP, CEP 05615-000 (“CAPV”, “nós”), coleta, usa, compartilha, guarda e exclui dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ela vale para:

• o site capvconsultoria.com.br;
• o sistema de CRM e atendimento da CAPV, acessado em appcrm.capvconsultoria.com.br e apicrm.capvconsultoria.com.br (“Sistema”), incluindo o aplicativo CAPV Business registrado na plataforma de desenvolvedores da Meta, usado para conectar WhatsApp, Instagram, Messenger e anúncios da Meta ao Sistema.

1. Papéis da CAPV no tratamento dos dados

• Controladora: para os dados de visitantes do site, de quem pede contato ou proposta e dos usuários que acessam o Sistema (login, cadastro e uso da conta). Nesses casos, a CAPV decide como os dados são tratados.
• Operadora: para os dados que as empresas clientes (“Clientes”) colocam ou recebem no Sistema — por exemplo, as conversas com os clientes delas pelo WhatsApp. Nesses casos, quem decide sobre os dados é a empresa Cliente (controladora), e a CAPV trata os dados apenas para prestar o serviço, conforme as instruções dela e o contrato.

Se você conversou com uma empresa que usa o Sistema e quer saber o que é feito com seus dados, fale primeiro com essa empresa. Se preferir, fale conosco (seção 13) e encaminharemos o pedido a ela.

2. Quais dados tratamos

2.1. Visitantes do site

• Dados que você informa nos formulários: nome, e-mail, telefone/celular, empresa, cargo e a mensagem enviada.
• Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas e cookies (seção 11).

2.2. Usuários do Sistema

• Nome, e-mail, telefone, empresa a que estão vinculados e papel de acesso (proprietário, administrador ou atendente).
• Credenciais: a senha é guardada apenas na forma de resumo criptográfico (hash), nunca em texto; segredo do autenticador de dois fatores (MFA), quando ativado.
• Registros de acesso e de uso: data e hora, endereço IP, navegador, sessões ativas e registro de auditoria das ações importantes (por exemplo, quem alterou um cadastro).

2.3. Dados que os Clientes colocam ou recebem no Sistema

• Contatos: nome, telefone, e-mail, empresa, etiquetas, campos personalizados, oportunidades de venda, compromissos de agenda e anotações feitas pela equipe do Cliente.
• Mensagens: conteúdo das conversas (texto, áudios, imagens, vídeos, documentos e figurinhas), data e hora, status de envio, entrega e leitura, e quem da equipe atendeu.
• Ligações: quando o Cliente usa as ligações pelo Sistema, podemos tratar registro da chamada (números, data, duração), gravação do áudio, transcrição e resumo, conforme a configuração do Cliente.
• Origem do contato: anúncio, campanha ou link que trouxe o contato (por exemplo, o identificador do anúncio “clique para o WhatsApp”), parâmetros de rastreamento de links (como UTM e identificadores de clique) e respostas de formulários de anúncios.

2.4. Dados recebidos das plataformas da Meta (WhatsApp, Instagram, Facebook)

Somente quando uma empresa Cliente conecta as próprias contas ao Sistema pelo aplicativo CAPV Business, e apenas com as permissões que ela autorizar na tela de login da Meta, podemos receber:

• WhatsApp Business: identificadores da conta comercial do WhatsApp (WABA) e dos números de telefone, nome de exibição, status e qualidade do número, modelos de mensagem e seu status de aprovação; mensagens recebidas e enviadas, com o número e o nome de perfil do contato; status de entrega e leitura; dados do anúncio de origem quando a conversa começa por um anúncio.
• Instagram e Messenger: identificadores da conta profissional do Instagram e da Página do Facebook, mensagens diretas recebidas e enviadas, nome e identificador do contato nessas plataformas.
• Anúncios e formulários: lista de contas de anúncio, campanhas, conjuntos e anúncios, com valores investidos e resultados; respostas de formulários de cadastro (lead) enviados por pessoas nos anúncios do Cliente.
• Conta comercial: identificador e nome do portfólio empresarial (Business Manager) e dos ativos que o Cliente escolheu conectar.
• Tokens de acesso: chaves fornecidas pela Meta para o Sistema agir em nome do Cliente. Elas ficam guardadas criptografadas e nunca são exibidas a outros clientes.

2.5. Dados de outras plataformas conectadas pelo Cliente

Quando o Cliente conecta outras ferramentas (por exemplo, Google Ads, TikTok, plataformas de pagamento ou de e-mail), recebemos apenas os dados necessários para a função escolhida: métricas e gastos de campanhas, conversões e eventos de compra, sempre limitados ao que o Cliente autorizou.

3. Para que usamos os dados e bases legais

• Prestar o serviço contratado (execução de contrato — art. 7º, V): mostrar e organizar as conversas na caixa de entrada, enviar as respostas e os modelos de mensagem que a equipe do Cliente escolher, registrar contatos e oportunidades, agenda, ligações e relatórios.
• Automatizar o atendimento a pedido do Cliente (execução de contrato): automações, distribuição de conversas e agentes de inteligência artificial que o Cliente ativa e configura (seção 4).
• Medir resultados de anúncios do próprio Cliente (execução de contrato): ligar a venda ou o lead à campanha de origem e, quando o Cliente ativa, informar essas conversões à plataforma de anúncios dele (por exemplo, a API de Conversões da Meta). Nesse envio, e-mail e telefone seguem protegidos por resumo criptográfico (SHA-256), como exigem as plataformas.
• Segurança, prevenção a fraudes e registros de acesso (legítimo interesse — art. 7º, IX — e cumprimento de obrigação legal — art. 7º, II, incluindo a guarda de registros de acesso do Marco Civil da Internet).
• Suporte e comunicação sobre o serviço (execução de contrato): avisos de manutenção, de segurança e de mudanças nestes termos.
• Divulgação dos serviços da CAPV a quem pediu contato pelo site (consentimento — art. 7º, I — ou legítimo interesse). Você pode cancelar o recebimento a qualquer momento.

Não usamos os dados dos contatos dos Clientes para nossos próprios fins de marketing, não os vendemos e não os cruzamos entre Clientes diferentes. Cada empresa Cliente só enxerga os próprios dados.

4. Inteligência artificial

Quando o Cliente ativa recursos de inteligência artificial, trechos das conversas, das ligações e da base de conhecimento do Cliente são enviados a provedores de modelos de IA para gerar respostas sugeridas ou automáticas, resumos, classificações, transcrições de áudio e buscas na base de conhecimento. O provedor de modelos de linguagem é contratado e pago pelo Cliente, que cadastra a chave de acesso no Sistema; o envio ocorre pela interface de programação (API) desse provedor, e as condições de uso dos dados por ele — inclusive se podem ser usados para treinar os modelos — são as do contrato entre o Cliente e o provedor. A CAPV não usa as conversas dos Clientes para treinar modelos de IA. O Cliente pode desligar os agentes de IA, e a equipe dele pode assumir qualquer conversa a qualquer momento.

5. Com quem compartilhamos

Compartilhamos dados somente quando necessário para o funcionamento do serviço, com:

• Meta Platforms (WhatsApp, Instagram, Facebook/Messenger e anúncios): para enviar e receber mensagens e para as funções de anúncios que o Cliente conectar;
• outras plataformas conectadas pelo Cliente (por exemplo, Google, TikTok, ferramentas de pagamento ou de e-mail), apenas na medida da função escolhida;
• provedores de inteligência artificial e de transcrição de voz, quando o Cliente usa esses recursos;
• provedores de infraestrutura: hospedagem de servidores, armazenamento de arquivos, rede de entrega e proteção do site (CDN) e envio de e-mails;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Todos esses fornecedores recebem apenas o necessário e devem proteger os dados. Não vendemos, alugamos ou negociamos dados pessoais, e não os repassamos a corretores de dados (data brokers) nem a redes de anúncios.

6. Compromissos sobre os dados das plataformas da Meta

• Usamos os dados recebidos da Meta somente para prestar ao Cliente as funções que ele ativou no Sistema.
• Não vendemos nem licenciamos esses dados, não os usamos para criar perfis para publicidade de terceiros e não os usamos para decidir sobre crédito, emprego, moradia ou seguro.
• Seguimos os Termos da Plataforma da Meta, as Políticas de Desenvolvedores e as Políticas do WhatsApp Business.
• Quando um Cliente desconecta uma conta ou remove o aplicativo CAPV Business das configurações dele na Meta, paramos de receber dados daquela conta e apagamos os tokens de acesso correspondentes.

7. Dados recebidos de APIs do Google

O uso e a transferência, pelo Sistema, de informações recebidas de APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

8. Transferência internacional

Parte dos servidores e dos fornecedores do Sistema fica fora do Brasil (por exemplo, na União Europeia e nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção, como cláusulas contratuais e certificações de segurança.

9. Por quanto tempo guardamos

• Dados dos Clientes no Sistema: pelo prazo que o Cliente definir para cada tipo de dado (por exemplo, conversas e mídias, gravações de ligações, contatos sem interação); sem prazo definido, enquanto durar o contrato. Depois do encerramento, ficam disponíveis para exportação por 30 dias e são excluídos em até 90 dias, salvo obrigação legal de guarda.
• Cópias de segurança (backups): substituídas em ciclo de até 35 dias; dados excluídos saem delas ao fim do ciclo.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Contatos comerciais do site: até você pedir a exclusão ou por até 2 anos sem interação.
• Documentos fiscais e contábeis: pelo prazo exigido na legislação.

10. Seus direitos e como excluir seus dados

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.

• Como pedir: veja o passo a passo na nossa Política de Exclusão de Dados ou escreva para admin@capvconsultoria.com.br.
• Se você usou o login do Facebook ou do Instagram com o aplicativo CAPV Business: no Facebook, abra Configurações e privacidade → Configurações → Integrações empresariais (ou Apps e sites), escolha CAPV Business e clique em Remover. Depois, se quiser apagar também os dados já recebidos, envie o pedido ao e-mail acima.
• Se você é contato de uma empresa que usa o Sistema: o pedido é atendido pela empresa com quem você conversou (controladora). Podemos encaminhá-lo a ela e ajudamos a cumprir o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

O site usa cookies para funcionar, lembrar suas preferências e medir as visitas. O Sistema usa cookies essenciais de sessão para manter você conectado com segurança. Você pode recusar cookies não essenciais no aviso do site ou nas configurações do navegador; isso pode afetar algumas funções.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS), criptografia dos tokens e chaves de integração guardados, senhas apenas em hash, autenticação em dois fatores, controle de acesso por papel, separação dos dados de cada empresa Cliente, registro de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que afete dados pessoais, avisaremos os Clientes afetados em até 48 horas contadas do conhecimento e comunicaremos a ANPD e os titulares, quando exigido, como prevê a LGPD.

13. Contato e encarregado (DPO)

• Encarregado pelo tratamento de dados: Carlos Silva do Nascimento — carlos@capvconsultoria.com.br
• Pedidos sobre dados pessoais: atendimento@capvconsultoria.com.br
• Atendimento geral: atendimento@capvconsultoria.com.br · (11) 4118-2125

14. Crianças e adolescentes

O site e o Sistema são destinados a empresas e profissionais e não são dirigidos a menores de 18 anos.

15. Mudanças nesta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão avisadas aos Clientes por e-mail ou no próprio Sistema.