Política de Privacidade

Última atualização: 04/10/2026 · Versão 2026-10-04-v3

Esta Política explica o tratamento de dados no Capucho Finance, oferecido pela Capucho Sistemas. Para falar com a responsável pela operação sobre seus dados e solicitar seus direitos, use WhatsApp (42) 99907-6603.

1. Dados e finalidades

• Cadastro: CPF/CNPJ, e-mail, usuário, senha protegida por hash e nome/razão social e telefone quando informados. São usados para criar e administrar a conta, autenticar o usuário, identificar a contratação e controlar o teste único por documento.
• Dados financeiros: receitas, despesas, valores, datas, descrições, categorias, metas, reservas, investimentos e demais informações que você cadastra. São usados para operar os recursos, cálculos e relatórios solicitados.
• Assinatura e pagamento: plano, valor, vencimentos, meio de pagamento, identificadores de cobrança, status e recibos. São usados para processar a contratação e administrar o acesso.
• Suporte e WhatsApp: telefone, mensagens, solicitações, anexos e informações de relatórios utilizados no atendimento ou na integração.
• Registros técnicos: IP, navegador, acessos, tentativas de autenticação, eventos de segurança e versões/data dos aceites. São utilizados para segurança, prevenção de fraude, diagnóstico e comprovação de operações.

Dados financeiros podem revelar aspectos pessoais. Evite inserir dados desnecessários de terceiros ou informações sensíveis em descrições, mensagens e anexos. Um CNPJ identifica uma pessoa jurídica, mas os dados de seus representantes e usuários podem ser dados pessoais.

2. Bases legais

A criação da conta, o teste solicitado e a prestação dos recursos e suporte utilizam o tratamento necessário à execução do contrato ou de procedimentos preliminares a pedido do titular. Obrigações fiscais e outras exigências aplicáveis podem justificar tratamento por obrigação legal. Registros de contratação e cobrança podem ser necessários ao exercício regular de direitos.

Medidas proporcionais de segurança e prevenção de fraude podem utilizar legítimo interesse, com avaliação de necessidade e dos direitos do titular. Se uma atividade depender de consentimento, ele deve ser específico e informado, com possibilidade de revogação. Aceitar esta Política não autoriza automaticamente tratamentos sem finalidade ou base legal.

3. Fornecedores e compartilhamento

O Asaas processa cobranças e pagamentos. Informações necessárias de identificação, contato e cobrança podem ser compartilhadas com esse provedor. Prestadores de hospedagem e comunicação por e-mail também podem tratar dados necessários à operação e ao atendimento.

WhatsApp/Meta: ao usar a integração ou o atendimento por WhatsApp, o telefone, mensagens e informações transmitidas passam pela infraestrutura desse serviço. A integração pode enviar respostas com dados financeiros e relatórios PDF. Portanto, o conteúdo desses relatórios também é transmitido pelo canal, quando utilizado. A plataforma WhatsApp/Meta possui suas próprias condições de tratamento.

Não vendemos dados pessoais dos usuários. Informações podem ser fornecidas para cumprir determinações legais válidas e proteger direitos, observadas a necessidade e as regras aplicáveis.

4. Tratamento fora do Brasil

O uso de plataformas internacionais, como WhatsApp/Meta, pode envolver tratamento de informações fora do Brasil. A operação deve observar os requisitos da LGPD para transferências internacionais. Para obter informações sobre os fornecedores envolvidos, locais de tratamento e mecanismos aplicáveis à sua conta, solicite esclarecimento pelo canal de privacidade. Esta Política não afirma que todos os dados estejam hospedados no Brasil.

5. Cookies, registros e segurança

O sistema utiliza cookie de sessão para manter a autenticação e controles de acesso. Há registros de acessos, aceites e eventos operacionais. Na integração WhatsApp, podem ser registrados o conteúdo dos eventos recebidos, telefone, mensagens e dados técnicos para operação e diagnóstico.

O código utiliza hash de senha, controles de sessão, validação de requisições e restrições de acesso. A eficácia desses controles depende também da configuração e manutenção do ambiente. Nenhuma afirmação desta Política constitui garantia de risco zero. Proteja suas credenciais e comunique suspeitas de acesso indevido pelo atendimento.

Estatísticas do site público: contamos visitas por sessão de até 30 minutos para exibir totais no painel administrativo. O navegador guarda temporariamente um identificador aleatório em sessionStorage; não utilizamos cookies para esse contador. O contador conserva apenas totais diários por até 400 dias e um hash temporário do identificador por até 30 minutos, sem gravar nome, IP, navegador ou dados financeiros. Os registros temporários expirados são removidos na próxima visita contabilizada. Essa contagem não identifica uma pessoa e pode variar com aparelhos, abas, bloqueadores e visitas automatizadas. Os registros usuais de acesso da hospedagem e do sistema são separados dessas estatísticas.

6. Retenção, cancelamento e exclusão

Cancelar a assinatura encerra a contratação conforme os Termos; não equivale a excluir a conta ou todos os dados. A área Minha assinatura permite solicitar exclusão, com senha e confirmação, e informa um prazo de 30 dias. A rotina programada remove parte dos dados financeiros e desativa o acesso.

Essa solicitação não representa eliminação imediata de todos os registros. Dados de identificação, cadastro, cobrança, aceites, auditoria, integração e cópias de segurança podem permanecer. Qualquer conservação precisa de finalidade e fundamento aplicáveis; a existência técnica de um registro não justifica sua retenção ilimitada.

Para solicitar eliminação ou anonimização, conhecer os dados ainda retidos e seus critérios/prazos, ou desistir de um pedido durante o prazo informado, contate o canal de privacidade. A resposta deve explicar as retenções necessárias e as medidas cabíveis. Não se promete nesta Política um prazo único de apagamento de backups que não tenha sido confirmado pela operação.

7. Direitos dos titulares

Você pode solicitar confirmação do tratamento, acesso aos dados e correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade nos termos da regulamentação aplicável; informação sobre compartilhamentos; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Também pode apresentar oposição nos casos previstos em lei, solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existirem, e peticionar à ANPD. Esses direitos não dependem de existir um botão específico no sistema.

Envie o pedido para WhatsApp (42) 99907-6603, indicando o direito que deseja exercer e a conta envolvida. Pode ser necessária confirmação proporcional de identidade para proteger seus dados. Não envie sua senha. Se uma função da conta estiver indisponível, utilize esse canal.

8. Aceites e revisões

O sistema registra versões dos documentos, data/hora, CPF/CNPJ da conta, usuário, IP, navegador e contexto do aceite. Esses registros se destinam à segurança e comprovação da contratação e de solicitações. A Política pode ser atualizada; versões anteriores e seus registros de aceite devem ser preservados. Consulte a versão anterior da Política.