Kapsu

Política de Privacidade

Vigente desde 5 de novembro de 2026

Esta política explica como o aplicativo Kapsu ("Kapsu", "nós") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O Kapsu é operado pela SURGYTECH INC., controladora dos dados.

1. Dados que coletamos

Categoria	Dados	Quando
Conta	E-mail, nome e identificador da conta Google ou Apple	Somente se você entrar com Google ou Apple
Identificadores	ID de usuário e de instalação gerados pelo Kapsu; token de notificação push do aparelho	Ao abrir o app; o token só se você permitir notificações
Uso do app	Cápsulas assistidas, progresso, respostas das perguntas, XP, sequência, conquistas, cápsulas salvas, downloads, interesses, meta diária, horário de lembrete e interações com recomendações e com a tela de assinatura	Enquanto você usa o app
Conteúdo que você cria	Insights salvos; respostas opcionais a pesquisas	Quando você escreve
Compras	Plano, status e histórico da assinatura (produto, datas, renovação)	Se você assinar. Não recebemos dados de cartão: o pagamento é feito na App Store ou no Google Play
Dados técnicos	Endereço IP, tipo de aparelho e sistema, versão do app, idioma e fuso horário	Em cada acesso, para segurança e funcionamento
Suporte	Mensagem e, se você informar, e-mail de contato	Quando você reporta um problema ou nos escreve

Não coletamos localização, contatos, fotos, áudio do microfone, dados de saúde nem o identificador de publicidade do aparelho.

2. Para que usamos e com qual base legal

• Prestar o serviço: manter sua conta, sincronizar progresso entre aparelhos, liberar o Premium, permitir downloads e recomendar cápsulas (execução de contrato, art. 7º, V).
• Notificações e e-mails: lembretes diários, resumo semanal, novidades e ofertas, apenas se você ativar; você pode desativar em Configurações a qualquer momento (consentimento, art. 7º, I).
• Segurança e prevenção de fraude: proteger contas, limitar abusos e investigar incidentes (legítimo interesse, art. 7º, IX).
• Melhorar o Kapsu: medir, de forma agregada e sem ferramentas de terceiros, como as cápsulas e telas são usadas (legítimo interesse, art. 7º, IX).
• Obrigações legais e defesa em processos (art. 7º, II e VI).

3. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos apenas com prestadores que operam o serviço em nosso nome, sob contrato e para as finalidades acima:

• Apple e Google: login, pagamentos das assinaturas e entrega de notificações push.
• RevenueCat: gestão das assinaturas (recebe seu ID de usuário e o histórico de compras).
• Sendrealm: envio de e-mails e notificações push (recebe e-mail, primeiro nome, idioma, plano e suas preferências de comunicação).
• Cloudflare: armazenamento e entrega dos vídeos e áudios das cápsulas.
• Hospedagem e banco de dados (Railway, Amazon Web Services e Cockroach Labs): servidores onde o Kapsu funciona e onde os dados ficam armazenados.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

4. Transferência internacional

Alguns desses prestadores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Por quanto tempo guardamos

• Conta: enquanto ela estiver ativa.
• Modo visitante: perfis de visitante sem acesso válido são apagados automaticamente quando todas as sessões expiram.
• Sessões de login: apagadas quando expiram.
• Exclusão de conta: o acesso é bloqueado na hora e os dados pessoais são apagados em nossos sistemas e nos da RevenueCat e da Sendrealm, normalmente em poucas horas e no máximo em 30 dias. Mantemos apenas registros mínimos sem dados pessoais (por exemplo, que uma conta foi excluída) e estatísticas agregadas.

Os registros de pagamento mantidos pela Apple e pelo Google seguem as políticas dessas empresas.

6. Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• receber uma cópia (portabilidade): no app, em Configurações › Conta › Exportar meus dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• excluir sua conta: no app, em Configurações › Conta › Excluir conta, ou pela página Excluir conta;
• revogar consentimentos (notificações e e-mails) em Configurações;
• saber com quem compartilhamos seus dados e se opor a tratamentos baseados em legítimo interesse.

Para outros pedidos, escreva para support@kapsu.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexões criptografadas (HTTPS), guardamos credenciais de login de forma criptografada, limitamos o acesso interno aos dados e registramos acessos administrativos. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

8. Crianças e adolescentes

O Kapsu é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se você acredita que um menor nos forneceu dados, escreva para support@kapsu.app e os apagaremos.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor. A data no topo indica a versão vigente.

10. Contato e encarregado

Controladora: SURGYTECH INC.
Encarregado pelo tratamento de dados pessoais (DPO): support@kapsu.app