Política de privacidade

O que o CaptureHub nunca recebe

Comece por aqui, porque é a parte que decide todo o resto. O CaptureHub grava tela e documenta teste, e nada disso sai da sua máquina. Nunca são enviados, guardados ou registrados:

• vídeo, screenshot e qualquer imagem de passo;
• apresentação, relatório e ficha de evidência;
• título de janela, nome de elemento de tela e texto digitado;
• endereço de página visitada e caminho de arquivo do seu computador.

Isso não é promessa de conduta, é desenho: o servidor não tem onde guardar essas coisas. Elas ficam no seu disco, e apagar a pasta apaga a evidência, não existe cópia nossa para apagar depois.

O que é coletado, e para quê

Só o necessário para você ter uma conta e uma assinatura:

• Nome e e-mail, que você informa no cadastro. O e-mail é como você entra e como recebe link de confirmação e de troca de senha.
• Sua senha, nunca em texto puro. O que fica guardado é um resumo criptográfico dela, e ele não permite descobrir a senha de volta. Ninguém aqui consegue ler a sua senha, nós inclusive.
• Plano, assinatura e pagamentos, para saber o que você contratou e até quando vale.
• Um identificador derivado do seu computador e a data da última vez que a licença foi validada, para respeitar o limite de dispositivos do plano. É um valor derivado por resumo criptográfico: serve para reconhecer a mesma máquina, e não para descrevê-la.
• Seu endereço de rede, momentaneamente, para limitar tentativas seguidas de senha nas telas de entrar, cadastrar e recuperar. Não é gravado em banco: vive em memória pelo tempo da janela de contagem.

Cookies

São dois, e os dois são essenciais. Um mantém você conectado depois de entrar; o outro protege os formulários contra envio forjado por outro site. Não há cookie de publicidade, de análise de audiência nem de terceiros.

Não usamos ferramenta de estatística de visita, mapa de calor ou pixel de rastreamento. Não há um único script nesta página: o que você recebe é o texto e o estilo, e nada mais roda no seu navegador.

Com quem os dados são compartilhados

Não vendemos dado pessoal, e não o cedemos para publicidade. Existem fornecedores que operam partes do serviço, e cada um recebe só o que a função dele exige:

• Microsoft Azure hospeda o banco de dados na região Brasil e o site nos Estados Unidos.
• Resend entrega os e-mails de confirmação e de recuperação de senha. Recebe o endereço de destino e o texto da mensagem, que é curto e nunca carrega evidência sua.
• Stripe processa os pagamentos. Os dados do seu cartão vão direto para ele: eles não passam pelos nossos servidores e não são guardados aqui.

Transferência internacional

Seus dados de conta ficam gravados no Brasil, mas o servidor que atende o site está nos Estados Unidos, então nome, e-mail e senha passam por ele a cada cadastro e a cada entrada. O envio de e-mail e o processamento de pagamento também acontecem fora do país. Essas transferências seguem as cláusulas contratuais padrão aprovadas pela ANPD, conforme a Resolução nº 19/2024.

Por quanto tempo

Enquanto você tiver conta. Encerrada a conta, os dados de cadastro são apagados; o que a lei fiscal manda guardar sobre pagamentos permanece pelo prazo legal, e só isso.

Seus direitos

A LGPD (Lei nº 13.709/2018) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou desatualizado, portabilidade, e eliminação. Quem exerce esses direitos não perde o serviço por isso.

A base legal para conta e assinatura é a execução do contrato entre nós; para o limite de tentativas de senha, o legítimo interesse em manter a sua conta segura; para o registro fiscal dos pagamentos, obrigação legal.

Segurança

O tráfego é cifrado ponta a ponta. Senha é guardada por resumo com sal e função de derivação lenta. Trocar a senha derruba as sessões abertas em todos os dispositivos, para que recuperar uma conta invadida realmente expulse quem entrou. Links de confirmação e de troca de senha valem uma vez só e vencem.

Nenhum sistema é imune. Se houver incidente que possa trazer risco a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

Falar com o encarregado

O canal do encarregado entra aqui junto com a identificação da empresa, antes da abertura das vendas.

Mudanças nesta política

Se ela mudar, a data de vigência no topo muda junto, e mudança que afete você de verdade é avisada por e-mail, não escondida numa revisão silenciosa.