Política de privacidade

Esta política explica o que o Kaptia faz com dado pessoal: o do cliente que contrata e o dos leads que ele prospecta. A plataforma é operada por FLUXVERO CONSULTORIA EM TI LTDA, CNPJ 67.827.898/0001-47, com sede em R. Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150. Encarregado pelo tratamento de dados (LGPD, Lei 13.709/2018): contato@fluxnavi.com.

Escopo

Esta política vale para o site do Kaptia, para o sistema, para o conector de computador e para as rotinas que rodam por trás deles. Não vale para o que acontece dentro do WhatsApp, do navegador, da conta do Claude do cliente ou de qualquer serviço de terceiro, que têm política própria.

Dados que tratamos

Não pedimos dado sensível (saúde, biometria, convicção religiosa ou política). Se o cliente escrever esse tipo de informação num campo livre, ele é o responsável por essa decisão.

Finalidades e base legal

Não usamos dado pessoal para publicidade e não fazemos perfilamento para vender a terceiro. A IA classifica respostas e sugere o que fazer, e a etapa do funil anda sozinha quando uma mensagem sai ou quando o lead responde; nenhuma dessas etapas produz efeito jurídico sobre o lead, e a decisão de falar com ele é sempre do cliente.

A responsabilidade pela prospecção

Quem decide quem abordar é o cliente, e cabe a ele ter base legal para tratar os dados dos leads e para contatá-los, e cumprir as leis de proteção de dados e contra mensagem indesejada do país dos leads: a LGPD no Brasil e as leis locais, como a Ley 19.628 do Chile, quando aplicáveis.

O Kaptia ajuda com o que está ao alcance do sistema: teto diário de abordagens novas, aprovação humana antes do envio e a etapa Sem interesse a um clique para quem não quer mais contato. Nenhuma mensagem sai para um lead sem o cliente, fora os envios que ele agendou e o follow-up automático do atendimento por IA, se a conta ligar.

Com quem compartilhamos

• Mais ninguém. Não vendemos dado, não trocamos base e não entregamos a lista de leads do cliente a terceiro.
• Não usamos o conteúdo do cliente para treinar modelo de inteligência artificial.
• Entregamos dado quando a lei ou uma ordem judicial exigir, no limite do que for pedido.

O conector no seu computador

Quem usa o Claude no próprio computador instala o conector e pareia com um código gerado no CRM. Ele só usa as pastas que a pessoa escolher e pede aprovação na tela antes de ação sensível. O Claude, nesse caso, roda com a conta do Claude daquele computador.

Transferência internacional

Anthropic, OpenAI e Resend são empresas com sede fora do Brasil, e o que passa por elas pode ser processado em outro país, inclusive nos Estados Unidos. O mesmo vale para a mensagem que trafega pela infraestrutura do WhatsApp. Essas transferências existem só para o serviço funcionar e seguem as garantias do artigo 33 da LGPD. Não transferimos base de dados para fora com nenhuma outra finalidade.

Cookies

Usamos apenas o cookie necessário para o sistema funcionar. Sem cookie de publicidade, sem rastreador de terceiro e sem ferramenta de análise de comportamento.

Segurança

• Senha guardada com Argon2id, que é o algoritmo recomendado hoje.
• Dados isolados por conta em toda consulta ao banco, e não só na tela: o dado de um cliente não é alcançável a partir da sessão de outro.
• Sessão com prazo, com IP e navegador registrados, que pode ser encerrada a qualquer momento.
• Tráfego cifrado (HTTPS) e cookie de sessão fora do alcance do JavaScript.
• Identificador de registro conferido antes de chegar no banco, em todas as rotas.

Nenhum sistema é totalmente seguro, e quem promete isso está mentindo. O que fazemos é reduzir superfície e deixar rastro do que acontece.

Quando a gente entra na sua conta

Só quando o suporte exige. Essa sessão é diferente de um login comum: dura 30 minutos, carrega o e-mail de quem entrou, fica registrada e desenha uma faixa dentro do sistema avisando o cliente. Suporte que o cliente não vê é vigilância.

Por quanto tempo guardamos

Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Peça por contato@fluxnavi.com e respondemos em até 15 dias.

Parte disso você resolve sozinho, na hora: leads e contatos exportam em CSV pelo próprio sistema, e as sessões abertas podem ser encerradas dentro do sistema.

Se o seu negócio foi contatado por quem usa o Kaptia

Quando os dados do seu negócio estão no Kaptia porque uma empresa te prospectou, quem decide sobre eles é essa empresa, e não nós. Para não receber mais mensagens, responda isso na própria conversa; para qualquer outro pedido, fale com ela. Se o pedido chegar aqui, encaminhamos para a empresa responsável e apoiamos no atendimento, dentro do prazo da lei.

Incidente de segurança

Se acontecer incidente que possa causar risco relevante, comunicamos o cliente afetado e a ANPD nos termos da LGPD, com o que se sabe até o momento, o que já foi feito e o que recomendamos fazer. Preferimos avisar cedo e com informação incompleta do que tarde e completa.

Menores

O Kaptia é ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Os leads são negócios, e o sistema não é feito para tratar dado de criança ou adolescente.

Alterações desta política

Alteração relevante é avisada por e-mail ou dentro do sistema. A versão e a data no topo desta página dizem qual está valendo.