Política de privacidade

Data de vigência: 10 de setembro de 2026
Última atualização: 10 de setembro de 2026
Operadora: Kaptra LLC (“Kaptra”, “nós”)
Escopo: site, console, API, documentação, comunidade e outros serviços relacionados fornecidos pela Kaptra, em conjunto, o “Serviço”

Esta Política de privacidade explica como a Kaptra coleta, usa, armazena, compartilha e protege informações pessoais quando você visita, se cadastra e usa o Serviço, além dos seus direitos sobre essas informações. Esta Política faz parte dos Termos de serviço da Kaptra. Em caso de divergência sobre o tratamento de informações pessoais, esta Política prevalece.

Leia esta Política com atenção antes de usar o Serviço. Ao cadastrar uma conta, marcar uma caixa de consentimento ou usar efetivamente o Serviço, você confirma que leu e compreendeu o tratamento descrito aqui. Se não concordar, não use o Serviço.

1. Informações que coletamos

Coletamos informações apenas na medida necessária para fornecer o Serviço, mantê-lo seguro, realizar a cobrança e cumprir nossas obrigações legais.

1.1 Informações fornecidas por você

Informações da conta: seu endereço de e-mail e senha de acesso, armazenada de forma criptografada.
Informações de pagamento: valores de compra de créditos, registros de transações e dados necessários para faturas. Dados sensíveis do instrumento de pagamento, como números completos de cartão, são tratados por provedores de pagamento terceiros e normalmente não são armazenados por nós.
Informações comerciais e de verificação: dados da entidade, descrições de casos de uso, documentos de autorização e informações semelhantes fornecidas durante a verificação de clientes, a contratação empresarial ou solicitações personalizadas.
Comunicações: conteúdo e registros dos seus contatos conosco por chamados, e-mail ou comunidade.

1.2 Informações geradas pelo uso do Serviço

Logs e dados de uso: endereço IP, horários de acesso, User-Agent, consumo do serviço, endpoints de API chamados, taxa de solicitações e características de concorrência.
Dados das tarefas: tipo de tarefa, sucesso ou falha, duração, créditos consumidos, códigos de erro e o domínio de destino ou identificador do site enviado com a tarefa.
Identificadores de dispositivo e associados: impressões digitais de dispositivos e identificadores associados usados para controle de risco e prevenção de evasão de banimentos.
Cookies e tokens de acesso: consulte a Seção 5.

1.3 Dados enviados nas tarefas

Para concluir o reconhecimento, você nos envia dados de negócio, como imagens, parâmetros de interação e fragmentos de páginas. Esses dados são usados apenas para concluir aquele reconhecimento e não são mantidos depois como material de treinamento. Amostras retidas temporariamente para diagnóstico são mantidas por no máximo 7 dias, não são usadas para treinar modelos gerais oferecidos a outros clientes e são excluídas ao final desse prazo. Se você contratar separadamente e por escrito o treinamento de um modelo personalizado, os dados serão tratados dentro do escopo dessa contratação.

1.4 Informações de terceiros

Provedores de pagamento terceiros podem nos repassar o valor do pagamento, o status da transação e os dados da fatura para confirmar uma transação. Não buscamos informações pessoais de terceiros além das necessárias ao Serviço.

Não coletamos ativamente categorias especiais de informações pessoais sensíveis, como raça, religião, saúde ou dados biométricos. Não envie essas informações, nem informações pessoais de outras pessoas que você não tenha direito de enviar, nos dados das tarefas ou nos chamados.

2. Como usamos as informações

Tratamos informações pessoais para as seguintes finalidades:

Fornecimento do Serviço: criar e gerenciar contas, emitir e verificar chaves de API, executar tarefas de reconhecimento e retornar resultados.
Cobrança e conciliação: processar compras de créditos, cobranças, reembolsos, faturas e disputas de transações.
Segurança e prevenção de abusos: verificar identidades, controlar riscos, limitar solicitações, bloquear tráfego, prevenir fraudes e evasão de banimentos e aplicar os Termos de serviço.
Operação e melhoria do Serviço: estatísticas de qualidade, diagnóstico e ajustes de desempenho baseados em metadados de tarefas. Não usamos os dados enviados nas suas tarefas para treinar modelos gerais oferecidos a outros clientes.
Comunicação e suporte: responder chamados e consultas e enviar os avisos necessários ao Serviço.
Obrigações legais: cumprir requisitos de segurança cibernética, tributários, contábeis e regulatórios e responder a solicitações legais de autoridades ou titulares de direitos.

Quando a legislação da sua região exige uma base legal para o tratamento de informações pessoais, como o Regulamento Geral de Proteção de Dados da UE, usamos: execução do nosso contrato com você, para conta, Serviço e cobrança; nossos interesses legítimos, para segurança, prevenção de abusos e melhoria do serviço; cumprimento de obrigações legais, para retenção de dados e cooperação com autoridades; e, quando necessário, seu consentimento, para cookies não essenciais e mensagens de marketing. Você pode retirar seu consentimento a qualquer momento. A retirada não afeta a legalidade do tratamento realizado antes dela.

3. Como compartilhamos as informações

Não vendemos suas informações pessoais e não as divulgamos a terceiros, exceto nos seguintes casos:

com sua autorização ou consentimento;
a prestadores necessários ao fornecimento do Serviço: processadores de pagamento, provedores de infraestrutura em nuvem e de distribuição de conteúdo, incluindo Cloudflare, ferramentas de análise e suporte ao cliente e similares. Fornecemos informações apenas na medida necessária e exigimos obrigações de confidencialidade e segurança equivalentes às desta Política;
exigências legais e de segurança: quando exigido por lei, regulamento ou solicitação legal de autoridade competente, ou quando necessário para evitar dano iminente ou proteger a segurança pública e os direitos legítimos de terceiros;
transferências de negócio: em reorganizações, fusões, aquisições ou transferências de ativos, desde que o sucessor permaneça vinculado a esta Política.

As principais categorias de prestadores que usamos atualmente são computação em nuvem e distribuição de conteúdo, processamento de pagamentos, análise e ferramentas de comunicação com clientes. A lista pode mudar conforme o negócio, e atualizaremos esta Política quando isso ocorrer.

4. Transferências internacionais de dados

A Kaptra atende desenvolvedores em vários países e regiões. Nós e nossos prestadores podemos armazenar ou tratar informações pessoais fora do país ou região onde você está. Aplicamos as salvaguardas exigidas pela legislação aplicável, como cláusulas contratuais padrão ou outros mecanismos legais, para que informações transferidas internacionalmente recebam proteção equivalente à desta Política. Se sua região tiver requisitos específicos para essas transferências, obteremos seu consentimento separado ou adotaremos as medidas de conformidade correspondentes, conforme necessário.

5. Cookies e tokens de acesso

Cookies: usamos cookies para autenticar você e manter sua sessão. Você pode recusar alguns ou todos os cookies no navegador, mas certas funções podem não funcionar corretamente após a desativação.
Tokens de acesso: usados para autenticar sua sessão e armazenados em nossos sistemas por no máximo 7 dias. O token é excluído quando você sai.
Do Not Track: quando detectamos um sinal DNT (Do Not Track) do navegador, não realizamos o rastreamento correspondente nem definimos cookies não essenciais.

6. Retenção de dados

Mantemos informações pessoais apenas pelo tempo necessário às finalidades descritas nesta Política, ou por mais tempo quando exigido por lei. Em geral:

informações da conta: enquanto você mantiver a conta; após o encerramento, são excluídas ou anonimizadas, exceto quando a retenção for exigida por lei ou para prevenir fraude;
logs de operação de rede e acesso: por pelo menos 6 meses, ou por mais tempo quando exigido pela legislação aplicável;
registros de transações, cobranças e faturas: pelo prazo exigido pelas regras contábeis e tributárias aplicáveis;
registros de chamados, comunicações e denúncias de abuso: geralmente por 3 anos;
dados enviados nas tarefas: consulte a Seção 1.3; são excluídos assim que o reconhecimento termina, com amostras de diagnóstico mantidas por no máximo 7 dias.

Quando não houver mais necessidade comercial ou legal de manter informações, nós as excluímos ou anonimizamos. Se a exclusão estiver temporariamente impedida por razões técnicas, como arquivos de backup, armazenamos as informações de forma isolada e segura até que possam ser excluídas.

7. Seus direitos

Na medida permitida pela legislação aplicável, você tem os seguintes direitos sobre suas informações pessoais:

informação e acesso: saber como tratamos suas informações e obter uma cópia;
retificação e complementação: corrigir informações inexatas ou incompletas;
exclusão: solicitar a exclusão quando as condições forem atendidas;
restrição e oposição: restringir ou se opor ao nosso tratamento em determinadas circunstâncias;
portabilidade: obter ou transferir as informações fornecidas por você, quando tecnicamente viável;
retirada do consentimento: a qualquer momento, para tratamentos baseados em consentimento;
não se sujeitar a decisões exclusivamente automatizadas: solicitar intervenção humana em decisões exclusivamente automatizadas que afetem você de forma significativa.

Você pode alterar algumas informações nas configurações da conta ou exercer os direitos acima pelo e-mail [email protected]. Para proteger sua conta, podemos pedir que você verifique sua identidade antes. Responderemos dentro do prazo definido pela legislação aplicável. Se considerar que nosso tratamento viola seus direitos, você pode apresentar reclamação a uma autoridade supervisora competente.

A legislação do seu país ou região pode conceder direitos adicionais ou diferentes. Você pode fazer a solicitação correspondente pelo mesmo canal, e não receberá tratamento diferente por exercer seus direitos.

8. Menores de idade

O Serviço é destinado a usuários com 18 anos ou mais e plena capacidade jurídica. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se identificarmos essa coleta, desativaremos a conta envolvida e excluiremos as informações prontamente.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis e adequadas para proteger informações pessoais, incluindo criptografia em trânsito, como TLS, controle de acesso com privilégio mínimo em produção e acesso restrito a chaves e logs. Mesmo assim, nenhuma transmissão ou armazenamento na internet pode ser considerado absolutamente seguro. O envio de informações ao Serviço envolve riscos inerentes, e você também deve tomar cuidados razoáveis, como proteger suas chaves.

Se ocorrer um incidente de segurança envolvendo informações pessoais que possa afetar seus direitos, adotaremos medidas corretivas prontamente conforme a legislação aplicável e, quando necessário, notificaremos você e as autoridades supervisoras relevantes.

10. Alterações desta Política

Podemos revisar esta Política periodicamente. A versão revisada será publicada no site com uma nova data de “Última atualização”. Para alterações que afetem seus direitos ou obrigações de forma relevante e desfavorável, daremos aviso prévio razoável antes da vigência, normalmente de pelo menos 30 dias, por comunicado no site, aviso no console ou e-mail do nosso endereço oficial. Quando a legislação exigir, obteremos novamente seu consentimento. A continuidade do uso do Serviço após a data de vigência constitui aceitação da Política atualizada.

11. Fale conosco

Se tiver dúvidas, reclamações ou solicitações sobre seus direitos em relação a esta Política ou ao tratamento de informações pessoais, use os seguintes canais:

Console: https://dashboard.kaptra.ai/dashboard
Comunidade oficial (Discord, para suporte técnico, cobrança e reembolsos, denúncias de abuso, questões jurídicas e disputas): https://discord.gg/3QYZgpDWYX