Política de Privacidade — Capitão Clean

Versão 2026-05-22 · Seção 8 (prestadores) atualizada em 30/09/2026

Controladora dos dados: Vitória Dias Guerreiro (CNPJ 66.608.049/0001-30).

1. Quais dados coletamos do cliente final

Quando você (cliente) demonstra interesse em um serviço de higienização — por formulário, WhatsApp ou agente IA — coletamos: nome, telefone, endereço, descrição do serviço desejado e eventuais observações. Esses dados ficam armazenados criptografados em repouso.

2. Como esses dados são usados

A Capitão Clean disponibiliza esses dados, com prévia autorização do cliente, para prestadores cadastrados que adquirem aquela oportunidade comercial pagando com CapiCoins. Antes da compra, prestadores veem apenas dados de preview (cidade, bairro, tipo de serviço, faixa de valor estimado). Dados pessoais completos são liberados somente após a compra.

3. Base legal (LGPD)

Tratamos os dados com base no consentimento (art. 7º, I da LGPD). O cliente autoriza o compartilhamento dos dados para a finalidade específica de receber orçamentos e contato comercial para o serviço requisitado. O consentimento pode ser revogado a qualquer momento entrando em contato com a Capitão Clean.

4. Quem tem acesso

• Prestador comprador — recebe os dados completos da oportunidade que comprou.
• Equipe Capitão Clean — administra leads e moderação.
• Asaas — processa pagamentos de recarga (não recebe dados do cliente final).

5. Segurança

Dados sensíveis (nome, telefone, endereço) são armazenados criptografados com AES-256-GCM e só decriptados ao validar a compra. Logs do sistema não registram dados pessoais.

6. Seus direitos (cliente final)

Você pode solicitar acesso, correção ou exclusão dos seus dados, bem como revogar o consentimento. Envie pedido para privacidade@captaclean.com.

7. Retenção

Leads não comprados expiram em até 72 horas. Após a compra, dados permanecem disponíveis ao prestador por 12 meses para conclusão do atendimento, e mantidos para fins de auditoria por mais 5 anos conforme exigência legal.

8. Dados dos prestadores (higienizadores cadastrados no aplicativo)

Esta seção vale para os prestadores — higienizadores e empresas cadastrados no aplicativo app.capitaoclean.com — e descreve o tratamento dos dados dos próprios prestadores, em especial na Atualização de cadastro (verificação de identidade) exigida para adquirir Pedidos.

8.1 Dados coletados

• No cadastro: nome, e-mail, WhatsApp, CPF ou CNPJ, cidade, CEP e raio de atendimento.
• Na verificação de identidade: nome conforme o documento, data de nascimento, CPF, número do RG, endereço residencial, fotografias do documento (RG ou CNH) e um vídeo curto do rosto, gravado ao vivo no aplicativo com gestos e um código indicados pela plataforma.

O vídeo do rosto é dado biométrico, considerado dado pessoal sensível pela LGPD (art. 5º, II e art. 11).

8.2 Finalidade

Confirmar que a conta pertence a quem se declara titular, prevenir fraudes e garantir a segurança dos clientes finais, dos demais prestadores e da própria conta. Os dados não são usados para outra finalidade, como publicidade ou análise de comportamento.

8.3 Base legal (LGPD)

• Vídeo e documentos da verificação:consentimento específico e destacado (art. 11, I), solicitado em tela própria, separado do aceite dos Termos de Uso, e, adicionalmente, prevenção à fraude e segurança do titular (art. 11, II, “g”).
• Dados de cadastro: execução de contrato e de procedimentos preliminares (art. 7º, V).

Bases legais em revisão pelo jurídico. Consentimento registrado com versão e data.

8.4 Quem tem acesso

• Somente a equipe autorizada de segurança e operação da Capitão Clean, com registro de cada acesso (quem, o quê e quando).
• Os dados não são compartilhados com clientes finais, outros prestadores, anunciantes, Meta ou parceiros comerciais, e não são usados para treinar modelos de inteligência artificial.
• Não há decisão automatizada: a análise da verificação é feita por uma pessoa da equipe.

8.5 Armazenamento e segurança

Documentos, vídeo e os números de CPF e RG são criptografados em repouso com AES-256-GCM, antes de serem gravados em armazenamento privado. O acesso só ocorre por sistema autenticado; não há links públicos para os arquivos.

8.6 Retenção

• Vídeo: apagado em até 90 dias após a decisão sobre a verificação (prazo configurável).
• Resultado da verificação e trilha de acesso: mantidos enquanto a conta existir e pelos prazos legais aplicáveis.
• Documentos: mantidos enquanto a conta estiver ativa e por até 5 anos depois, para cumprimento de obrigações legais e exercício regular de direitos.

Prazos a confirmar pelo jurídico.

8.7 Direitos do titular

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade e exclusão dos seus dados, e pode revogar o consentimento a qualquer momento. A revogação não afeta o tratamento já realizado, e, sem a verificação de identidade, a conta continua podendo ser usada, mas não poderá adquirir Pedidos. A exclusão está sujeita à guarda exigida por obrigações legais. Envie o pedido para dpo@captaclean.com.

9. Contato e DPO

Encarregado: dpo@captaclean.com.