Política de Privacidade do Kapture

Política de Privacidade

Última atualização: 16 de julho de 2026

O Kapture (disponível em kapture.app.br) é uma solução digital de concessão e análise de crédito. Esta Política de Privacidade descreve, de forma clara e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma, dos aplicativos e dos serviços associados (em conjunto, a "Plataforma").

Ao utilizar a Plataforma, você declara estar ciente das práticas descritas nesta Política. O tratamento de dados pessoais realizado pelo Kapture observa integralmente a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, saúde, vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Titular: pessoa natural a quem se referem os dados pessoais tratados.
• Controlador: pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Dados que coletamos

Dependendo da forma de utilização da Plataforma, podemos coletar as seguintes categorias de dados:

Dados fornecidos por você ou pelo estabelecimento parceiro

• Dados cadastrais: nome completo, CPF, RG, data de nascimento, filiação, endereço, telefone e e-mail;
• Dados socioeconômicos: renda, ocupação, profissão e informações patrimoniais declaradas;
• Documentos: imagens de documentos de identificação (RG, CNH, comprovantes de renda e residência);
• Dados biométricos: fotografia do rosto (selfie) e biometria facial, utilizados exclusivamente para verificação de identidade, prevenção a fraudes e documentoscopia.

Dados coletados automaticamente

• Dados de dispositivo e navegação: endereço IP, tipo de dispositivo, sistema operacional, identificadores de sessão, data e hora de acesso e registros de atividade (logs), conforme exigido pelo Marco Civil da Internet;
• Cookies e tecnologias semelhantes: utilizados para autenticação, segurança e melhoria da experiência de uso.

Dados obtidos de terceiros

• Bureaus de crédito e bases públicas: score de crédito, histórico de crédito, renda presumida e informações restritivas, obtidos junto a birôs de crédito e fontes legítimas, para fins de análise e decisão de crédito.

Finalidades do tratamento

Bases legais (LGPD)

O tratamento de dados pessoais pelo Kapture está fundamentado nas seguintes bases legais previstas nos artigos 7º e 11 da LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — análise da proposta e formalização da operação de crédito;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros de acesso e atendimento a normas do sistema financeiro;
• Proteção do crédito (art. 7º, X) — consultas e compartilhamentos com bureaus de crédito;
• Legítimo interesse (art. 7º, IX) — segurança da Plataforma e melhoria dos serviços, sempre respeitando os direitos e liberdades fundamentais do titular;
• Consentimento (art. 7º, I e art. 11, I) — quando aplicável, em especial para o tratamento de dados biométricos destinados à verificação de identidade;
• Prevenção à fraude e segurança do titular (art. 11, II, "g") — nos processos de identificação e autenticação em sistemas eletrônicos.

Compartilhamento de dados

O Kapture não vende dados pessoais. O compartilhamento ocorre apenas quando necessário para a prestação dos serviços, nas seguintes hipóteses:

Todos os operadores e parceiros são contratualmente obrigados a tratar os dados exclusivamente para as finalidades definidas pelo Kapture, com medidas de segurança compatíveis com esta Política e com a LGPD.

Transferência internacional de dados

Em razão da utilização de provedores globais de infraestrutura (AWS e Cloudflare), dados pessoais poderão ser armazenados ou processados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência internacional observa o disposto nos artigos 33 e seguintes da LGPD, sendo realizada apenas para países ou organismos que proporcionem grau de proteção adequado, ou mediante garantias contratuais adequadas (como cláusulas-padrão contratuais), assegurando o mesmo nível de proteção previsto na legislação brasileira.

Direitos do titular

Nos termos do artigo 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados pessoais tratados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento (ver a seção de Exclusão de Conta);
• Informação sobre as entidades com as quais seus dados foram compartilhados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, nos termos do art. 8º, § 5º, da LGPD;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses, incluindo decisões de crédito (art. 20 da LGPD).

As solicitações podem ser encaminhadas ao nosso Encarregado de Proteção de Dados (DPO), identificado na seção Encarregado (DPO), e serão respondidas dentro dos prazos legais. Caso entenda que seus direitos não foram atendidos, você também pode peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

Retenção e eliminação de dados

Os dados pessoais são mantidos somente pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando-se:

• Prazos de guarda exigidos por lei ou regulação (por exemplo, registros de acesso a aplicações por 6 meses, conforme o Marco Civil da Internet, e documentação de operações de crédito pelos prazos legais aplicáveis);
• Prazos prescricionais para exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• Necessidade de prevenção à fraude e proteção do crédito.

Encerradas as finalidades e os prazos legais, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

Segurança da informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais, incluindo:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso;
• Controle de acesso baseado em perfis e princípio do menor privilégio;
• Registro e monitoramento de acessos e atividades (trilhas de auditoria);
• Infraestrutura hospedada em provedores com certificações internacionais de segurança (AWS e Cloudflare);
• Políticas internas de segurança da informação e treinamento de colaboradores.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou tratar de qualquer assunto relativo aos seus dados pessoais, entre em contato com nossa Encarregada de Proteção de Dados:

Solicitação de exclusão de conta e dados

Em conformidade com a LGPD e com as políticas de plataformas como Google Play e Meta, o Kapture disponibiliza um procedimento simples para que você solicite a exclusão da sua conta e dos dados pessoais associados a ela.

Como solicitar a exclusão

1. Envie um e-mail para a nossa DPO Escreva para kapture.propostas@gmail.com com o assunto "Solicitação de Exclusão de Conta e Dados — Kapture".
2. Informe os dados para identificação Inclua seu nome completo, CPF e o e-mail ou telefone vinculado à conta, para que possamos localizar e validar o seu cadastro com segurança.
3. Confirmação de identidade Poderemos solicitar informações ou documentos adicionais para confirmar que a solicitação foi feita pelo titular dos dados ou por seu representante legal, evitando exclusões indevidas.
4. Processamento e resposta Confirmada a identidade, a exclusão será processada em até 15 (quinze) dias, e você receberá uma confirmação por e-mail ao final do processo.

Solicitar exclusão de conta por e-mail

O que é excluído

• Dados cadastrais e de perfil da conta (nome, e-mail, telefone, endereço);
• Imagens de documentos, selfies e dados biométricos coletados para verificação de identidade, ressalvadas as hipóteses legais de retenção;
• Preferências, configurações e demais dados associados à conta que não estejam sujeitos a obrigação legal de guarda.

Dados que podem ser retidos temporariamente

Alguns dados poderão ser mantidos, de forma segregada e com acesso restrito, mesmo após a exclusão da conta, exclusivamente pelo tempo e para as finalidades permitidas pelo art. 16 da LGPD:

Decorridos os prazos aplicáveis, esses dados são eliminados de forma segura ou anonimizados.

Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças na legislação ou nos nossos serviços. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Alterações relevantes serão comunicadas pelos canais adequados.