Em resumo
Este resumo é para leitura rápida. O texto completo, abaixo, é o que vale.
- Para ter conta, pedimos só nome, e-mail e senha. Na compra de Capycoins, pedimos também os dados de cobrança. O cartão é processado pelo Stripe.
- Guardamos suas curtidas e onde você parou em cada vídeo, para o site funcionar para você.
- Os cookies essenciais ficam sempre ligados. O Google Analytics só liga se você aceitar no aviso de cookies. Não há pixel de rede social nem rastreamento de publicidade.
- Não vendemos seus dados. Eles passam só pelas empresas que fazem o site funcionar, listadas abaixo.
- Você pode excluir sua conta quando quiser, em Minha conta, na área Meus dados.
- Encarregado pelos dados: Fernando Alescio, sac@capyhub.com.br.
1. Quem cuida dos seus dados
A controladora dos dados tratados no Capyhub (capyhub.com.br) é Capyhub Produção de Conteúdo Audiovisual Ltda., CNPJ 57.885.585/0001-91, Av. Paulista, 1636, São Paulo/SP, CEP 01310-200. É essa empresa quem decide por que e como seus dados são tratados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O encarregado pelo tratamento de dados é Fernando Alescio, pelo e-mail sac@capyhub.com.br. É com ele que você trata de qualquer assunto de privacidade.
2. Dados que tratamos e para quê
Ao lado de cada dado estão a finalidade e a base legal da LGPD que autoriza o tratamento.
- Nome, e-mail e nome de exibição: criar e manter sua conta, fazer login e enviar os e-mails da conta. Base: execução de contrato.
- Senha: autenticar seu acesso. Guardamos só uma versão cifrada (hash), nunca a senha em texto. Base: execução de contrato.
- Identificador da sua conta Google, se você escolher entrar com o Google: ligar esse login à sua conta. Do Google recebemos só nome, e-mail e esse identificador, nunca a sua senha do Google. Você pode desligar em Meus dados. Base: execução de contrato.
- Código de acesso por e-mail: confirmar que o e-mail é seu quando você entra sem senha. Vale por 10 minutos e uma vez só, e guardamos só uma versão cifrada. Base: execução de contrato.
- Data de criação da conta: gerenciar a conta e aplicar os prazos de guarda. Base: execução de contrato.
- Curtidas e progresso de vídeo (onde você parou): mostrar o que você curtiu e retomar o vídeo do ponto certo. Base: execução de contrato.
- Aceite dos Termos de uso, com versão e data: provar que você aceitou as regras em vigor. Base: exercício regular de direitos.
- Opt-in de novidades, com data: enviar novidades só a quem pediu e comprovar o pedido. Base: consentimento, que você pode retirar quando quiser.
- Endereço IP e dados do navegador: proteger o login e o cadastro contra abuso e ataques, com limite de tentativas e firewall. Base: legítimo interesse.
- Dados de navegação no Google Analytics, só se você aceitar: páginas e vídeos vistos, de onde veio a visita, tipo de aparelho e navegador, região aproximada e eventos como cadastro, login, andamento dos vídeos, fim da prévia e curtida. Não vai nome, e-mail nem número da conta. Base: consentimento, que você retira quando quiser em Cookies, no rodapé.
- Registros de acesso (IP, data e hora): guardar pelo prazo que o Marco Civil da Internet exige. Base: obrigação legal.
- Compra de Capycoins: dados de cobrança (nome, CPF, data de nascimento e endereço) e o extrato da carteira. Base: execução de contrato e obrigação legal.
- Comentários e chamados: o que você publica nos episódios e no Capivaral e o que envia à Ajuda, com os anexos. Base: execução de contrato.
Não coletamos dados sensíveis, como origem racial, religião, opinião política, saúde ou biometria. Se no futuro você apoiar uma campanha, pediremos outros dados, e esta Política será atualizada antes.
3. Contas vindas do site antigo
Se você tinha conta no site anterior do Capyhub, trouxemos para o site atual apenas seu nome e seu e-mail, para manter sua conta. Nenhum outro dado do site antigo foi transferido. Se não quiser manter a conta, você pode excluí-la em Meus dados ou pedir a exclusão pelo sac@capyhub.com.br.
4. Cookies e medição de audiência
Os cookies e registros essenciais mantêm você logado, fazem o player funcionar e guardam a sua escolha sobre cookies; eles ficam sempre ligados. O Cloudflare Web Analytics conta visitas sem cookie e sem identificar você. O Google Analytics só carrega se você clicar em Aceitar no aviso de cookies, e você retira o aceite quando quiser em Cookies, no rodapé. A lista completa, com nome e duração de cada item, está na Política de cookies.
5. Com quem compartilhamos
A Capyhub não vende seus dados. Eles passam só pelas empresas que operam o site em nosso nome, sob nossas instruções:
- Cloudflare: hospeda o site, entrega os vídeos e as imagens, guarda a sessão de login, protege contra ataques e, quando ligada, mede a audiência anônima.
- Vultr: servidor onde ficam o cadastro e as contas.
- Resend: envia os e-mails da conta e de novidades.
- Google Workspace: hospeda a caixa sac@capyhub.com.br, usada para responder você.
- Google (Google Analytics), só se você aceitar no aviso de cookies: mede como o site é usado, com as páginas vistas, a origem da visita, o tipo de aparelho e de navegador, a região aproximada e eventos como cadastro, login, andamento dos vídeos e curtidas. Não recebe o seu nome, o seu e-mail nem o número da sua conta. Atua como operador, segue as nossas instruções, guarda esses dados por 14 meses e não os usa pra anúncio.
- Stripe: processa o pagamento com cartão.
Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir.
Essas empresas podem tratar dados fora do Brasil, principalmente nos Estados Unidos, onde ficam a Resend, o Google e o Stripe. Nessa transferência internacional usamos os mecanismos que a LGPD permite (art. 33), como as cláusulas contratuais aprovadas pela ANPD, e você pode pedir mais informações sobre eles pelo sac@capyhub.com.br.
6. Por quanto tempo guardamos
- Dados da conta e curtidas: enquanto a conta existir. Progresso de vídeo: 12 meses. Conta sem uso por 24 meses é excluída.
- Pedido de exclusão: concluído em até 15 dias depois que você confirma, com um e-mail avisando que terminou.
- Pedido de novidades não confirmado: apagado em 30 dias.
- Opt-in de novidades confirmado: até você sair da lista.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Sessão de login: até 14 dias.
- Dados do Google Analytics: 14 meses no Google. Cookies do Google Analytics no seu navegador: até 2 anos.
- Sua escolha sobre cookies: 180 dias no seu navegador.
- Pedidos de compra: pelo prazo que a lei exige.
Ao excluir a conta, apagamos ou anonimizamos seus dados, exceto o que a lei nos obriga a guardar pelo prazo legal.
7. Como protegemos
Conexão sempre criptografada (HTTPS), senha guardada só em hash, sessão guardada no servidor, limite de tentativas no login e no cadastro, e firewall contra ataques. Nenhum sistema é imune. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
8. Seus direitos e como exercer
A LGPD (art. 18) garante a você, de graça e a qualquer momento:
- confirmar que tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos seus dados;
- retirar o consentimento e pedir a eliminação dos dados tratados com base nele;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento feito com base em legítimo interesse;
- pedir revisão de decisão tomada só por meio automatizado (art. 20);
- reclamar à ANPD, em gov.br/anpd.
Você mesmo pode corrigir seus dados e excluir a conta em Minha conta, na área Meus dados. Para os demais pedidos, escreva para sac@capyhub.com.br. Respondemos em até 1 dia útil, e o acesso completo aos dados sai em até 15 dias (art. 19 da LGPD). Podemos pedir uma confirmação de identidade para proteger sua conta. Se não pudermos atender um pedido, explicamos o motivo.
9. E-mails
Quem tem conta recebe os e-mails necessários ao serviço: boas-vindas, redefinição de senha, aviso de dados alterados e confirmação de exclusão. Novidades você só recebe se marcar essa opção, que vem desmarcada. Para sair, use o link em cada e-mail ou escreva para sac@capyhub.com.br. Sair da lista não afeta sua conta.
10. Menores de 18 anos
A conta é só para maiores de 18 anos, e não tratamos de propósito dados de crianças e adolescentes. Se soubermos de uma conta criada por menor de idade, vamos excluí-la. Se você é responsável por uma criança ou adolescente que nos passou dados, fale com o encarregado.
11. Mudanças, lei e contato
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data no topo, e mudança relevante é avisada por e-mail a quem tem conta. Esta Política segue a lei brasileira, em especial a LGPD, o Código de Defesa do Consumidor e o Marco Civil da Internet. Vale o foro da comarca do seu domicílio.
Contato sobre privacidade: sac@capyhub.com.br. Controladora: Capyhub Produção de Conteúdo Audiovisual Ltda., CNPJ 57.885.585/0001-91.