Política de privacidade

Em resumo

Este resumo é para leitura rápida. O texto completo, abaixo, é o que vale.

• Para ter conta, pedimos só nome, e-mail e senha. Não pedimos CPF, endereço, data de nascimento nem dados de pagamento.
• Guardamos suas curtidas e onde você parou em cada vídeo, para o site funcionar para você.
• Usamos só cookies essenciais. Não há pixel de rede social nem rastreamento de publicidade.
• Não vendemos seus dados. Eles passam só pelas empresas que fazem o site funcionar, listadas abaixo.
• Você pode excluir sua conta quando quiser, em Minha conta, na área Meus dados.
• Encarregado pelos dados: Fernando Alescio, sac@capyhub.com.br.

1. Quem cuida dos seus dados

A controladora dos dados tratados no Capyhub (capyhub.com.br) é Capyhub Produção de Conteúdo Audiovisual Ltda., CNPJ 57.885.585/0001-91, Av. Paulista, 1636, São Paulo/SP, CEP 01310-200. É essa empresa quem decide por que e como seus dados são tratados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

O encarregado pelo tratamento de dados é Fernando Alescio, pelo e-mail sac@capyhub.com.br. É com ele que você trata de qualquer assunto de privacidade.

2. Dados que tratamos e para quê

Ao lado de cada dado estão a finalidade e a base legal da LGPD que autoriza o tratamento.

• Nome, e-mail e nome de exibição: criar e manter sua conta, fazer login e enviar os e-mails da conta. Base: execução de contrato.
• Senha: autenticar seu acesso. Guardamos só uma versão cifrada (hash), nunca a senha em texto. Base: execução de contrato.
• Data de criação da conta: gerenciar a conta e aplicar os prazos de guarda. Base: execução de contrato.
• Curtidas e progresso de vídeo (onde você parou): mostrar o que você curtiu e retomar o vídeo do ponto certo. Base: execução de contrato.
• Aceite dos Termos de uso, com versão e data: provar que você aceitou as regras em vigor. Base: exercício regular de direitos.
• Opt-in de novidades, com data: enviar novidades só a quem pediu e comprovar o pedido. Base: consentimento, que você pode retirar quando quiser.
• Endereço IP e dados do navegador: proteger o login e o cadastro contra abuso e ataques, com limite de tentativas e firewall. Base: legítimo interesse.
• Registros de acesso (IP, data e hora): guardar pelo prazo que o Marco Civil da Internet exige. Base: obrigação legal.

Não coletamos dados sensíveis, como origem racial, religião, opinião política, saúde ou biometria. Se no futuro você apoiar uma campanha, pediremos outros dados, e esta Política será atualizada antes.

3. Contas vindas do site antigo

Se você tinha conta no site anterior do Capyhub, trouxemos para o site atual apenas seu nome e seu e-mail, para manter sua conta. Nenhum outro dado do site antigo foi transferido. Se não quiser manter a conta, você pode excluí-la em Meus dados ou pedir a exclusão pelo sac@capyhub.com.br.

4. Cookies e medição de audiência

O Capyhub usa só o essencial:

• __Host-capy_sess: mantém você logado. É um identificador aleatório, sem dado pessoal no navegador; a sessão fica guardada no nosso servidor por até 14 dias.
• capy_consent: registro no seu navegador (não é cookie) que guarda a sua escolha sobre cookies.
• Registros no navegador do player: para quem está sem conta, guardam onde você parou e se já viu a prévia de 1 minuto. Ficam só no seu aparelho.

Quando medimos a audiência, usamos o Cloudflare Web Analytics, que conta visitas de forma agregada e anônima, sem gravar cookie e sem identificar você. Não usamos pixel de rede social nem rastreamento de publicidade. Os detalhes estão na Política de cookies.

5. Com quem compartilhamos

A Capyhub não vende seus dados. Eles passam só pelas empresas que operam o site em nosso nome, sob nossas instruções:

• Cloudflare: hospeda o site, entrega os vídeos e as imagens, guarda a sessão de login, protege contra ataques e, quando ligada, mede a audiência anônima.
• Vultr: servidor onde ficam o cadastro e as contas.
• Resend: envia os e-mails da conta e de novidades.
• Google Workspace: hospeda a caixa sac@capyhub.com.br, usada para responder você.

Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir.

Essas empresas podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Nessa transferência internacional, adotamos as salvaguardas que a LGPD exige (art. 33) para manter a proteção equivalente à daqui.

6. Por quanto tempo guardamos

• Dados da conta e curtidas: enquanto a conta existir. Progresso de vídeo: 12 meses. Conta sem uso por 24 meses é excluída.
• Pedido de exclusão: concluído em até 15 dias depois que você confirma, com um e-mail avisando que terminou.
• Pedido de novidades não confirmado: apagado em 30 dias.
• Opt-in de novidades confirmado: até você sair da lista.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Sessão de login: até 14 dias.

Ao excluir a conta, apagamos ou anonimizamos seus dados, exceto o que a lei nos obriga a guardar pelo prazo legal.

7. Como protegemos

Conexão sempre criptografada (HTTPS), senha guardada só em hash, sessão guardada no servidor, limite de tentativas no login e no cadastro, e firewall contra ataques. Nenhum sistema é imune. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

8. Seus direitos e como exercer

A LGPD (art. 18) garante a você, de graça e a qualquer momento:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• retirar o consentimento e pedir a eliminação dos dados tratados com base nele;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento feito com base em legítimo interesse;
• pedir revisão de decisão tomada só por meio automatizado (art. 20);
• reclamar à ANPD, em gov.br/anpd.

Você mesmo pode corrigir seus dados e excluir a conta em Minha conta, na área Meus dados. Para os demais pedidos, escreva para sac@capyhub.com.br. Respondemos em até 1 dia útil, e o acesso completo aos dados sai em até 15 dias (art. 19 da LGPD). Podemos pedir uma confirmação de identidade para proteger sua conta. Se não pudermos atender um pedido, explicamos o motivo.

9. E-mails

Quem tem conta recebe os e-mails necessários ao serviço: boas-vindas, redefinição de senha, aviso de dados alterados e confirmação de exclusão. Novidades você só recebe se marcar essa opção, que vem desmarcada. Para sair, use o link em cada e-mail ou escreva para sac@capyhub.com.br. Sair da lista não afeta sua conta.

10. Menores de 18 anos

A conta é só para maiores de 18 anos, e não tratamos de propósito dados de crianças e adolescentes. Se soubermos de uma conta criada por menor de idade, vamos excluí-la. Se você é responsável por uma criança ou adolescente que nos passou dados, fale com o encarregado.

11. Mudanças, lei e contato

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data no topo, e mudança relevante é avisada por e-mail a quem tem conta. Esta Política segue a lei brasileira, em especial a LGPD, o Código de Defesa do Consumidor e o Marco Civil da Internet. Vale o foro da comarca do seu domicílio.

Contato sobre privacidade: sac@capyhub.com.br. Controladora: Capyhub Produção de Conteúdo Audiovisual Ltda., CNPJ 57.885.585/0001-91.