Política de privacidade

O que o CaptureHub nunca recebe

Comece por aqui, porque é a parte que decide todo o resto. O CaptureHub grava tela e documenta teste, e nada disso sai da sua máquina. Nunca são enviados, guardados ou registrados:

• vídeo, screenshot e qualquer imagem de passo;
• apresentação, relatório e ficha de evidência;
• título de janela, nome de elemento de tela e texto digitado;
• endereço de página visitada e caminho de arquivo do seu computador.

Isso não é promessa de conduta, é desenho: o servidor não tem onde guardar essas coisas. Elas ficam no seu disco, e apagar a pasta apaga a evidência, não existe cópia nossa para apagar depois.

O que é coletado, e para quê

Só o necessário para você ter uma conta e uma assinatura, e as novidades se você pedir:

• Nome e e-mail, que você informa no cadastro, ou que o Google informa, se você entrar por ele. O e-mail é como você entra e como recebe os avisos da própria conta: os links de confirmação e de troca de senha, as boas-vindas quando a conta fica pronta e quando uma assinatura começa, o aviso quando uma assinatura é cancelada, um lembrete se você não confirmar o e-mail e até dois se você confirmar e não entrar no aplicativo, o começo, a metade e a véspera do fim do teste do Pro, e os avisos de segurança, quando a senha muda, quando uma máquina nova entra na conta e quando a conta é ligada ao Google.
• Se você entrar pelo Google, o identificador da sua conta do Google e a data em que ela foi ligada à conta daqui. É o que acha a sua conta na próxima entrada, mesmo que o seu e-mail no Google mude. Na entrada, o Google nos informa o seu nome, o seu e-mail, se ele foi confirmado, o endereço da foto do seu perfil e esse identificador: guardamos o nome, o e-mail e o identificador, e o resto é descartado na mesma hora. O Google não nos passa a sua senha, nem acesso ao seu e-mail, aos seus contatos ou aos seus arquivos.
• Se você quer receber novidades por e-mail, e desde quando. Só recebe quem marcou a caixa no cadastro ou pediu no perfil: a caixa nasce desmarcada, e sair é um clique no perfil, a qualquer hora. As mensagens falam do CaptureHub, de versão nova a oferta, e a lista não é vendida nem cedida a ninguém.
• Sua senha, se você criar uma, nunca em texto puro. O que fica guardado é um resumo criptográfico dela, e ele não permite descobrir a senha de volta. Ninguém aqui consegue ler a sua senha, nós inclusive. Quem entra pelo Google não precisa de senha aqui.
• Plano, assinatura e pagamentos, para saber o que você contratou e até quando vale.
• Um identificador derivado do seu computador e a data da última vez que a licença foi validada, para respeitar o limite de dispositivos do plano. É um valor derivado por resumo criptográfico: serve para reconhecer a mesma máquina, e não para descrevê-la.
• O nome do computador, como o Windows o chama, que o aplicativo envia quando você entra com a conta nele. Ele aparece na aprovação, na lista de dispositivos da sua conta e no aviso por e-mail de máquina nova, para você reconhecer cada máquina.
• Seu endereço de rede, momentaneamente, para limitar tentativas seguidas de senha nas telas de entrar, cadastrar e recuperar. Não é gravado em banco: vive em memória pelo tempo da janela de contagem.
• O registro de acesso do servidor, que o serviço de hospedagem grava sozinho a cada requisição: endereço de rede, data e hora, endereço da página pedida, código de resposta e o identificador do navegador. Serve para investigar erro e abuso, e para nada mais: não é cruzado com a sua conta, não alimenta perfil e não sai do servidor. É apagado automaticamente em 3 dias.

Cookies

Dois são essenciais e existem sempre. Um mantém você conectado depois de entrar; o outro protege os formulários contra envio forjado por outro site. Um terceiro guarda a sua resposta ao aviso de cookies, e só isso: ele contém a palavra aceito ou recusado, e não identifica você. Quem entra pelo Google recebe mais um, só durante a ida e a volta: ele confere que a resposta do Google é a do pedido que saiu daqui, e some em até 15 minutos.

Além desses, usamos a tag do Google Ads desde 9 de setembro de 2026, para saber quais anúncios trazem visitantes ao site. Ela só grava cookie de publicidade se você aceitar no aviso que aparece na primeira visita. Enquanto você não responder, e se você recusar, o consentimento fica negado: nenhum cookie de publicidade é criado e a medição que resta é agregada, sem identificar quem navegou. Você pode mudar de ideia apagando os cookies deste site no seu navegador.

Desde 24 de setembro de 2026, usamos também o Google Tag Manager, que é a ferramenta do Google para organizar essas medições num lugar só. Ele obedece à mesma resposta que você deu no aviso: com o consentimento negado, ele também não grava cookie de publicidade. O endereço que ele e a tag recebem é o da página sem o que vem depois do ?, para que nenhum link de confirmação ou de troca de senha chegue ao Google.

Pelo Tag Manager carregamos também o pixel da Taboola, uma rede de anúncios, para medir as campanhas que fazemos lá. Ele só roda se você aceitar no mesmo aviso; se você recusar, ou enquanto não responder, ele não é carregado. Nas páginas de confirmação de conta, convite, troca de senha, vínculo do aplicativo e na volta da entrada pelo Google, que levam um código seu no endereço, o Tag Manager nem é carregado, e por isso nem ele nem a Taboola chegam a ver esse endereço. Ele também não é carregado na página de preços, na de assinar, nas páginas da equipe e da marca da empresa, na página Minha conta e no perfil: nelas, o que vem de fora é só a tag do Google Ads, com a mesma resposta que você deu no aviso.

Os anúncios do Google AdSense estão desligados desde 9 de outubro de 2026, e nenhuma página carrega nada do AdSense. De 28 de setembro até essa data, seis páginas tinham um bloco de anúncio no fim, marcado como publicidade, e são as únicas em que ele pode voltar:

• a página inicial;
• O aplicativo;
• Como usar;
• Evidência de teste;
• Novidades;
• Perguntas.

Se os anúncios voltarem, esta política muda antes, e a data do topo muda junto. Nenhuma outra página tem anúncio, e isso inclui as de conta, de compra e de equipe, as de entrar e de cadastro, a de baixar, esta política, os termos e a página de segurança. Nada do AdSense é carregado antes de você aceitar no aviso de cookies: nem o script, nem o anúncio, nem cookie.

Enquanto os anúncios estiveram ligados, quem aceitou o aviso pode ter recebido cookies de publicidade do Google, que servem para exibir anúncios com base nas visitas a este e a outros sites. Eles ficam no seu navegador até vencerem, e você pode apagá-los. Você também pode desativar a publicidade personalizada nas configurações de anúncios do Google, e a de outros fornecedores em www.aboutads.info.

São os únicos recursos de terceiro em todo o site, e os únicos scripts que não são nossos. Não usamos mapa de calor, gravador de sessão nem ferramenta de estatística além dessas. Nada disso alcança o aplicativo: o CaptureHub instalado na sua máquina não carrega script nenhum, e a sua evidência continua sem sair do seu computador.

A contagem de páginas abertas

Precisamos saber se alguém encontra o site, e para isso o nosso servidor conta quantas vezes cada página foi aberta. Esta contagem é feita aqui, no servidor, sem script no seu navegador e sem cookie. Ela é nossa e não tem relação com a medição do Google descrita acima: continua existindo igual para quem recusa.

O que fica guardado é uma soma, não a sua passagem. Cada linha tem quatro campos: o dia, o endereço da página, de onde veio o clique, o nome que o link trazia, como linkedin, ou o domínio que encaminhou você, e um número. Não há hora, não há o seu endereço de rede, não há identificador de navegador e não há nada que ligue duas páginas à mesma pessoa. Você e outra pessoa abrindo a mesma página produzem a mesma linha, com o número somando dois: de dentro dela, não há como separar vocês, e é assim de propósito.

Isso responde "a página de preços foi aberta quarenta vezes ontem, doze delas vindas do LinkedIn". Não responde quem abriu, quando, nem o que a pessoa fez depois, e nós também não temos como responder.

Com quem os dados são compartilhados

Não vendemos dado pessoal, e os dados da sua conta, como nome e e-mail, não são cedidos para publicidade. O que as medições da seção de cookies recebem é a sua navegação neste site, e só nos termos que ela descreve. Existem fornecedores que operam partes do serviço, e cada um recebe só o que a função dele exige:

• Microsoft Azure hospeda o banco de dados na região Brasil e o site nos Estados Unidos.
• Resend entrega os e-mails da conta, como a confirmação, a recuperação de senha e os avisos do teste, e as novidades para quem pediu. Recebe o endereço de destino e o texto da mensagem, que nunca carrega evidência sua. No aviso de máquina nova, o texto traz o nome do computador.
• Stripe processa os pagamentos. Os dados do seu cartão vão direto para ele: eles não passam pelos nossos servidores e não são guardados aqui.
• Google, se você escolher entrar por ele, confirma quem você é: o pedido de entrada sai daqui para ele, e ele devolve o que a seção do que é coletado descreve. Nada da sua conta daqui vai para ele. O Google fica sabendo que você entrou no CaptureHub, como em qualquer site em que você use o login dele.

Transferência internacional

Seus dados de conta ficam gravados no Brasil, mas o servidor que atende o site está nos Estados Unidos, então nome, e-mail e senha passam por ele a cada cadastro e a cada entrada. O envio de e-mail, o processamento de pagamento e a entrada pelo Google, para quem a escolhe, também acontecem fora do país. Essas transferências seguem as cláusulas contratuais padrão aprovadas pela ANPD, conforme a Resolução nº 19/2024.

Por quanto tempo

Enquanto você tiver conta. Encerrada a conta, os dados de cadastro são apagados; o que a lei fiscal manda guardar sobre pagamentos permanece pelo prazo legal, e só isso.

O registro de acesso do servidor é a exceção, e para menos: ele se apaga sozinho em 3 dias, tenha você conta ou não.

Seus direitos

A LGPD (Lei nº 13.709/2018), no art. 18, garante que você peça, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção do que estiver incompleto, desatualizado ou errado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade para outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com o seu consentimento, ressalvado o que a lei nos obriga a guardar, como o registro fiscal dos pagamentos;
• informação sobre com quem compartilhamos seus dados, que também está acima;
• oposição a tratamento que se apoie em legítimo interesse, que aqui é só o limite de tentativas de senha.

Respondemos em até 15 dias ao pedido de declaração completa, e de imediato ao pedido simplificado, como manda o art. 19. Quem exerce esses direitos não perde o serviço nem é tratado de forma diferente por isso.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados contra nós (art. 18, §1º), sem precisar falar conosco antes.

Base legal de cada tratamento

• Conta, assinatura e licença: execução do contrato (art. 7º, V). Sem esses dados não há como manter a conta nem validar o plano.
• Limite de tentativas de senha: legítimo interesse (art. 7º, IX), em manter a sua conta segura contra tentativa de invasão. É o único tratamento nesta base, e é a ele que o direito de oposição acima se aplica.
• Registro fiscal dos pagamentos: obrigação legal (art. 7º, II).
• Novidades por e-mail: consentimento (art. 7º, I). Você dá marcando a caixa e retira quando quiser no perfil, e retirar não muda nada na sua conta.

Decisões automáticas

Duas coisas aqui são decididas por programa, sem ninguém olhando: quais recursos o seu plano libera e quantas máquinas você pode vincular. Se uma delas afetar você e parecer errada, o art. 20 da LGPD lhe dá o direito de pedir revisão: escreva ao encarregado e uma pessoa analisa.

Menores de idade

O CaptureHub é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dado de criança ou adolescente de forma consciente; se soubermos que uma conta foi criada por menor, ela é encerrada e os dados apagados.

Segurança

O tráfego é cifrado ponta a ponta. Senha é guardada por resumo com sal e função de derivação lenta. Trocar a senha derruba as sessões abertas em todos os dispositivos, para que recuperar uma conta invadida realmente expulse quem entrou. Links de confirmação e de troca de senha valem uma vez só e vencem.

Nenhum sistema é imune. Se houver incidente que possa trazer risco a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

Falar com o encarregado

Escreva para privacidade@capturehub.com.br. Responsável pelo tratamento: ZAQUEU ARAUJO TECNOLOGIAS LTDA, CNPJ 42.812.345/0001-90, Rua Urandi, 80, sala 5, Jardim das Laranjeiras, São Paulo/SP, CEP 02517-040.

Mudanças nesta política

Se ela mudar, a data de vigência no topo muda junto, e mudança que afete você de verdade é avisada por e-mail, não escondida numa revisão silenciosa.