← CapsuleLove

Legal

Política de Privacidade

Versão 1.7 · Última atualização: 25 de setembro de 2026

  • Coletamos dados do Comprador (e-mail, nomes) e o conteúdo da página (fotos, mensagens, datas) para criar, entregar e exibir o presente.
  • A página não tem senha: quem tem o endereço ou o QR Code consegue vê-la.
  • Compartilhamos dados só com prestadores essenciais: Supabase, Asaas, Resend, Vercel e Mixpanel (métricas de uso, explicadas na Seção 3.6).
  • Não vendemos dados e não fazemos publicidade direcionada.
  • Quem aparece numa página pode pedir para sair: veja a Seção 8.

1. Quem Somos

  • Razão social: F. A. B. Faustini Desenvolvimento de Software LTDA
  • CNPJ: 42.768.698/0001-30
  • Endereço: Av. Brigadeiro Faria Lima, 2369, Conj. 1102, Jardim Paulistano, São Paulo - SP, CEP 01.452-922
  • Produto: CapsuleLove

2. Canal de Contato e Encarregado

Canal: faustecmobile@gmail.com

É o canal oficial para qualquer assunto de proteção de dados pessoais (dúvidas, solicitações ou reclamações), exercido pelo encarregado. Respondemos em até 15 (quinze) dias corridos.

3. Quais Dados Coletamos e Por Quê

3.1. Do Comprador. E-mail (para entregar o QR Code, e para provar que é você quando pede para acessar a edição ou retomar um pagamento pendente depois) e o nome pelo qual assina o presente. Base: execução do contrato de compra.

3.2. Conteúdo da página. Nome de quem presenteia e de quem recebe, data de início do relacionamento, mensagem, link da música do YouTube, fotos e cápsulas do tempo (texto, foto ou vídeo, com título e data de abertura). É o que o Comprador escolhe inserir, e o tratamos para hospedar e exibir a página. O conteúdo pode incluir dados de terceiros, como o Presenteado e as pessoas que aparecem nas fotos; o Comprador responde por ter a autorização delas, e elas podem pedir remoção (Seção 8). Base: execução do contrato.

3.3. Pagamento. O pagamento é processado pela Asaas, que trata os dados financeiros do Comprador sob a própria política. O CapsuleLove guarda apenas o identificador da cobrança e a confirmação, e não armazena dados completos de cartão. Dados fiscais são mantidos por obrigação legal. Base: execução do contrato e cumprimento de obrigação legal.

3.4. E-mails do serviço. Enviamos, pela Resend, o link para retomar o rascunho, os lembretes de pagamento pendente (até dois, cerca de uma hora e cerca de um dia depois da última atividade), o e-mail de entrega com o QR Code, o código para acessar a edição e os avisos do ciclo de vida da página: quando uma cápsula abre, 30 (trinta) dias corridos antes do vencimento, no dia do vencimento e 7 (sete) dias corridos antes do apagamento do conteúdo. Todos vão só para o e-mail do Comprador; não coletamos nem enviamos nada para a pessoa presenteada. São mensagens do serviço, não publicidade. Base: execução do contrato.

Os lembretes (retomada de rascunho, pagamento pendente, cápsula que abriu e avisos de vencimento) trazem um link para deixar de recebê-los. Ao usá-lo, guardamos apenas uma versão criptografada (hash) do endereço, para não voltar a escrever, e não o e-mail em claro. A entrega, o código de acesso e o aviso de apagamento continuam sendo enviados, porque o Comprador precisa deles. Base: legítimo interesse e execução do contrato.

Os lembretes de pagamento pendente se apoiam em procedimentos preliminares relacionados ao contrato que o próprio Comprador iniciou (art. 7º, V, da LGPD), informam o prazo de guarda da Seção 7 e não usam urgência inventada. Cada um traz um link de retomada novo, e o do lembrete anterior deixa de valer. Deixar de recebê-los não cancela a compra nem muda esse prazo.

3.5. Segurança e prevenção a abuso. Para limitar tentativas em massa, contamos as requisições por endereço IP guardando apenas uma versão criptografada (hash) dele, sem o IP em claro. Os provedores de hospedagem mantêm registros técnicos de acesso. Base: legítimo interesse em manter o serviço seguro.

3.6. Métricas de uso e erros. Com o Mixpanel, medimos como o site é usado e onde ele falha, para entendermos onde as pessoas desistem e corrigirmos problemas. Registramos as páginas visitadas (com o endereço sem tokens nem códigos), etapas do uso (por exemplo, criação iniciada, passo concluído, pagamento) junto com o plano escolhido, de onde a pessoa chegou (por exemplo, o link de uma campanha), dados técnicos do navegador e do aparelho, e os erros do site (a etapa e o tipo do erro, sem o que você digitou). Não enviamos nome, e-mail, textos nem fotos, não usamos o endereço IP para localizar você (essa função fica desligada) e não medimos nada na página do presente.

O que acontece depende da sua escolha no banner. Se você aceitar, o Mixpanel guarda um identificador no armazenamento local do seu navegador (não é cookie) para reconhecer quando você volta, e ligamos a sua compra às métricas. Base: consentimento. Se você recusar, ou enquanto não escolher, o seu navegador não envia nenhuma medição e nada é guardado nele além do registro da sua escolha.

Falhas técnicas do servidor. Independentemente da sua escolha, o nosso servidor registra falhas do próprio serviço (por exemplo, um erro ao gerar o pagamento ou um limite de tentativas atingido): só a etapa e o tipo do erro, sem identificar você, sem endereço IP e sem os dados que você digitou. Base: legítimo interesse em manter o serviço funcionando e seguro.

3.7. Quem visita a página do presente. Não coletamos dados de quem visita uma página nem usamos métricas nela. Se a página tiver música, o player do YouTube (modo de privacidade aprimorado) é carregado e o YouTube pode tratar dados de quem o reproduz, sob a política dele.

3.8. Código de acesso e sessão. Quando você pede para acessar a edição em /acessar, geramos um código numérico de 6 (seis) dígitos, de uso único e válido por 10 (dez) minutos. Guardamos apenas uma versão criptografada (hash) do código e do e-mail informado, nunca em claro; essas linhas são apagadas em até 24 (vinte e quatro) horas, usadas ou não. Ao digitar o código certo, um cookie de sessão — que fica só no seu navegador e não pode ser lido por outros sites — mantém o acesso por 30 (trinta) minutos, sem guardar o e-mail nele; a sessão dá acesso à Página ativa da compra e, se houver um pagamento ainda não confirmado com o mesmo e-mail, também à retomada desse pagamento. Base: execução do contrato.

3.9. Ferramentas gratuitas. A calculadora de tempo de namoro e o gerador e o leitor de QR Code funcionam no seu navegador: o que você digita, a imagem que você envia, as imagens da câmera e o conteúdo lido não são enviados a nós nem guardados. A câmera só liga quando você clica em “Usar a câmera” e desliga ao parar ou ao sair da página; a permissão é controlada pelo seu navegador. Se você seguir o link da calculadora para criar uma página, a data vai no endereço da página de criação e passa a ser tratada como os demais dados do item 3.2. A medição dessas páginas é a descrita no item 3.6, só com o seu aceite, sem a data, o texto nem o conteúdo lido.

4. Como Tratamos os Dados

  • As fotos ficam em armazenamento privado e são exibidas por endereços temporários assinados, que expiram em até 1 (uma) hora.
  • O endereço da página é aleatório, não é listado e é marcado para não ser indexado por buscadores.
  • A edição é acessada pelo identificador da página na URL, verificado contra a sua sessão a cada visita — não existe mais um link enviado por e-mail que, sozinho, edite a página.
  • O código de acesso vale por 10 (dez) minutos; a sessão que ele abre, por 30 (trinta) minutos, num cookie que outros sites não conseguem ler.
  • Não vendemos dados, não os cedemos para publicidade e não fazemos perfilamento comercial.

5. Com Quem Compartilhamos

Compartilhamos dados apenas com quem opera o serviço para nós, cada um para a finalidade indicada:

  • Supabase: banco de dados e armazenamento das fotos.
  • Asaas: processamento do pagamento e emissão de documento fiscal.
  • Resend: envio dos e-mails do serviço.
  • Vercel: hospedagem do site.
  • Mixpanel: métricas de uso e de erros do site (Seção 3.6).
  • YouTube (Google): player da música, quando a página tem música.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

6. Transferência Internacional de Dados

Os prestadores acima podem tratar dados fora do Brasil. O Mixpanel, em particular, trata dados nos Estados Unidos (o nosso projeto fica nessa região). Com eles mantemos salvaguardas contratuais de proteção de dados (acordos de tratamento e cláusulas-padrão), conforme os arts. 33 e seguintes da Lei nº 13.709/2018 (LGPD).

7. Por Quanto Tempo Guardamos os Dados

  • Rascunhos abandonados: apagados após 30 (trinta) dias corridos sem atividade.
  • Pagamento pendente: a página cujo pagamento foi iniciado e não foi concluído é apagada, com as fotos e demais arquivos, após 7 (sete) dias corridos sem atividade. Nesse período, o Comprador recebe até dois lembretes (Seção 3.4).
  • Página ativa: enquanto durar a validade contratada, de 1 (um) ano (Essencial) ou 5 (cinco) anos (Completo).
  • Dados de pagamento e fiscais: por 5 (cinco) anos, por obrigação legal.
  • Métricas de uso e erros (Mixpanel): por até 2 (dois) anos.
  • Identificador do navegador no presente: quem aceitou o banner de medição tem o identificador guardado junto ao presente só para ligar a compra às métricas; ele é apagado assim que o pagamento é confirmado, ou junto com o presente, se o pagamento não for concluído (item acima).
  • Códigos de acesso: apagados em até 24 (vinte e quatro) horas, usados ou não, mesmo antes de vencer.
  • Depois da validade: a página deixa de ser exibida a qualquer visitante, mas o conteúdo (fotos e mensagens) é guardado por 90 (noventa) dias corridos para que o Comprador possa renová-la. Terminado esse prazo, o conteúdo é apagado definitivamente e não pode ser recuperado. Avisamos o Comprador por e-mail 30 (trinta) dias corridos antes do vencimento, no dia e 7 (sete) dias corridos antes do apagamento. Você pode pedir a eliminação antes disso, a qualquer momento, pelo canal de contato.

8. Seus Direitos e a Remoção de Conteúdo

Nos termos do art. 18 da LGPD, você tem direito a:

  • Confirmar se tratamos seus dados e acessá-los
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
  • Portar seus dados a outro fornecedor
  • Eliminar dados tratados com base em consentimento e revogá-lo a qualquer momento, de forma simples e gratuita
  • Saber com quem compartilhamos seus dados
  • Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Exerça qualquer um deles pelo e-mail faustecmobile@gmail.com. Prazo de resposta: até 15 (quinze) dias corridos (art. 19, II, da LGPD).

Quem aparece em uma página e quer sair dela não precisa ter comprado nada: escreva para faustecmobile@gmail.com com o endereço da página e uma identificação de como você aparece nela. Respondemos e concluímos em até 5 (cinco) dias úteis.

9. Cookies e Tecnologias Similares

Não usamos cookies de publicidade nem de redes sociais e não rastreamos você entre sites para anúncios.

O Mixpanel usa um item de armazenamento local do navegador (não é cookie), com um identificador próprio, para reconhecer você entre visitas, mas só depois que você escolhe “Aceitar” no banner exibido na primeira visita. Se escolher “Recusar”, ou enquanto não escolher, o seu navegador não envia nada e não guarda nada além do registro da sua escolha (Seção 3.6). Se o seu navegador bloquear o armazenamento local, a medição simplesmente não liga. O banner não aparece na página do presente, onde não medimos nada.

Guardamos no seu navegador a sua escolha sobre a medição. Você pode revisá-la ou revogá-la a qualquer momento em “Preferências de medição”, no rodapé do site, que reabre o banner.

10. Crianças e Adolescentes

A contratação é destinada a maiores de 18 anos. As páginas, porém, podem conter imagens de crianças e adolescentes inseridas pelo Comprador. O tratamento observa o art. 14 da LGPD e a Lei nº 15.211/2025 (ECA Digital), e o responsável legal pode pedir a remoção pelo canal da Seção 8, sem necessidade de justificativa.

11. Segurança

  • Comunicação criptografada (HTTPS) em toda a plataforma.
  • Fotos em armazenamento privado, sem acesso público permanente.
  • Controle de acesso no banco de dados, de modo que uma página não alcança os dados de outra.
  • Limite de tentativas por origem, para dificultar abuso.

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança relevante, notificaremos os titulares afetados e a ANPD em até 3 (três) dias úteis, conforme a Resolução CD/ANPD nº 15/2024.

12. Alterações desta Política

Mudanças materiais serão comunicadas por e-mail ao Comprador ou por aviso na plataforma, com antecedência mínima de 15 (quinze) dias corridos.

13. Encerramento do Serviço

Se o CapsuleLove for descontinuado, avisaremos os Compradores com página ativa por e-mail com pelo menos 30 (trinta) dias corridos de antecedência, período em que será possível guardar uma cópia do conteúdo. Encerrado o serviço, os dados são eliminados, ressalvados os que devemos manter por obrigação legal, como os registros fiscais.

14. Contato e ANPD