Política de Privacidade do Capitaliza aí

Última atualização: 19 de março de 2026

Esta Política de Privacidade explica como o Capitaliza aí coleta, utiliza, compartilha, armazena e protege dados pessoais no contexto do aplicativo, das páginas web, dos fluxos de autenticação, dos checkouts e das demais experiências digitais relacionadas aos seus serviços.

Nosso objetivo é tratar seus dados com transparência, respeito e responsabilidade, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e com as demais normas aplicáveis.

1. Quem trata os seus dados

O tratamento de dados pessoais descrito nesta Política é realizado por IAM LAB RESIDENCIA DE STARTUPS LTDA., inscrita no CNPJ sob o nº 41.458.256/0001-24, doravante denominada “Capitaliza aí”, “nós” ou “nossos”.

O domínio institucional do serviço é capitaliza.ai.

2. Alguns conceitos importantes

  • Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Titular: pessoa física a quem os dados pessoais se referem.
  • Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
  • Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
  • Operador: quem realiza o tratamento em nome do controlador.
  • LGPD: Lei nº 13.709/2018.

3. Quais dados podemos coletar

O Capitaliza aí coleta apenas os dados necessários para operar os Serviços, viabilizar autenticação, processar contratações, disponibilizar conteúdo e atender obrigações legais e de segurança.

3.1 Dados informados por você

Dependendo da funcionalidade utilizada, podemos coletar:

  • e-mail informado para autenticação e acesso à Conta;
  • nome preferido e nome completo, quando preenchidos no perfil ou em contextos de contratação;
  • CPF ou CNPJ, quando necessários para cobrança, validação cadastral, emissão de cobrança ou contratação;
  • telefone e nome da empresa, quando informados em fluxos de perfil, compra, cobrança, atendimento ou relacionamento;
  • informações sobre o negócio, quando você se identificar como empreendedor(a) e/ou sócio(a) administrador(a), para fins de match de oportunidades de fomento e outras oportunidades de negócios;
  • informações enviadas em solicitações de suporte, atendimento, dúvidas ou pedidos relacionados à sua conta.

3.2 Dados coletados em compras e checkouts

Quando você contrata um Produto Digital, plano ou serviço, podemos tratar dados como:

  • e-mail do comprador;
  • identificação do pedido;
  • itens contratados;
  • valor, moeda e status da compra;
  • identificadores de transação e de checkout fornecidos pelo parceiro de pagamento;
  • informações básicas de origem do checkout, como produto selecionado e metadados técnicos ou comerciais necessários para identificar a contratação.

Em compras realizadas sem login prévio, o e-mail informado no checkout pode ser utilizado para vincular posteriormente o pedido a uma Conta criada com esse mesmo e-mail.

3.3 Dados relacionados ao uso do produto

Para melhorar desempenho, continuidade e experiência de navegação, o Capitaliza aí pode tratar dados técnicos e operacionais relacionados ao uso dos Serviços, tais como:

  • registros de autenticação e sessão vinculados à infraestrutura do serviço;
  • informações necessárias para carregar e exibir conteúdos;
  • cópias temporárias de oportunidades, conteúdos e informações exibidas no aplicativo, armazenadas localmente no dispositivo para agilizar o carregamento;
  • registros mínimos necessários para prevenir fraude, investigar falhas e manter a segurança do ambiente.

3.4 Dados que não buscamos coletar intencionalmente

O Capitaliza aí não busca coletar dados pessoais sensíveis, como dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados biométricos ou dados de saúde, salvo se houver base legal específica e necessidade legítima claramente informada.

4. Como coletamos os dados

Os dados podem ser coletados:

  • diretamente de você, quando preenche formulários, cria uma Conta, compra um produto ou entra em contato conosco;
  • automaticamente, durante a utilização do aplicativo, do ambiente web e dos fluxos de autenticação e checkout;
  • por meio de parceiros que participam da operação do serviço, estritamente no contexto da autenticação, da infraestrutura tecnológica e do processamento de pagamentos;
  • a partir de ações necessárias para vincular uma compra guest a uma Conta criada posteriormente com o mesmo e-mail utilizado no pedido.

Usamos os dados pessoais para finalidades legítimas, proporcionais e compatíveis com o funcionamento do Capitaliza aí. Abaixo estão os principais exemplos:

FinalidadeExemplos de dadosBase legal principal
Criar e autenticar a sua Contae-mail, dados de sessão e autenticaçãoexecução de contrato e procedimentos preliminares
Operar o aplicativo, exibir conteúdos e melhorar o match de oportunidadesdados de perfil, informações do negócio, preferências operacionais, registros técnicos e cache localexecução de contrato e legítimo interesse
Processar contratações e pagamentose-mail, CPF/CNPJ, telefone, empresa, pedido, checkout e status do pagamentoexecução de contrato e cumprimento de obrigação legal
Vincular compras guest à sua Contae-mail informado no checkout e e-mail da Conta autenticadaexecução de contrato e legítimo interesse
Atender suporte, dúvidas e solicitaçõesdados enviados em atendimento e informações da Conta ou do pedidoexecução de contrato e legítimo interesse
Prevenir fraude, abuso e incidentesregistros técnicos, dados de transação e identificadores operacionaislegítimo interesse e exercício regular de direitos
Cumprir obrigações legais, regulatórias e fiscaisdados cadastrais, transacionais e registros exigidoscumprimento de obrigação legal ou regulatória
Defender direitos em processos administrativos, arbitrais ou judiciaisdados estritamente necessários ao caso concretoexercício regular de direitos

Quando alguma operação depender de consentimento, ele será solicitado de forma adequada e poderá ser revogado nos termos da legislação aplicável.

6. Com quem podemos compartilhar os dados

O Capitaliza aí não vende dados pessoais. O compartilhamento ocorre apenas quando necessário para a prestação dos Serviços, para cumprimento de obrigação legal ou para proteção legítima das partes envolvidas.

Atualmente, os operadores e parceiros que podem tratar dados no contexto identificado no produto incluem:

  • Supabase: utilizado como infraestrutura de backend, autenticação, banco de dados e execução de funções relacionadas à operação do serviço;
  • Asaas: utilizado no processamento de checkouts, cobranças e pagamentos, inclusive para identificação de transações e atualização de status;
  • Stripe: utilizado no processamento de checkouts, cobranças e pagamentos, inclusive para identificação de transações e atualização de status.

Também poderemos compartilhar dados:

  • com autoridades públicas, órgãos reguladores, polícia, Ministério Público ou Poder Judiciário, quando houver obrigação legal, regulatória ou ordem válida;
  • com assessores jurídicos, contábeis, de auditoria ou compliance, quando necessário ao exercício regular de direitos ou ao cumprimento de deveres legais;
  • em operações societárias, reorganizações, fusões, aquisições ou reestruturações, sempre observadas as exigências legais aplicáveis.

7. Transferência internacional de dados

Parte da infraestrutura tecnológica utilizada pelo Capitaliza aí ou por seus operadores pode envolver processamento, armazenamento, backup ou suporte técnico fora do Brasil, a depender da configuração dos fornecedores contratados.

Nessas hipóteses, buscaremos adotar medidas razoáveis para que a transferência internacional ocorra em conformidade com a LGPD e com padrões adequados de segurança e proteção de dados.

8. Por quanto tempo mantemos os dados

Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, inclusive para:

  • manter a sua Conta e prestar os Serviços;
  • processar e comprovar contratações;
  • cumprir obrigações legais, regulatórias, fiscais e contábeis;
  • exercer ou resguardar direitos em processos e disputas;
  • prevenir fraude e reforçar a segurança do ambiente.

Em termos práticos:

  • dados de Conta podem ser mantidos enquanto a relação com o Capitaliza aí estiver ativa e por período adicional compatível com obrigações legais ou defesa de direitos;
  • dados de pedidos e pagamentos podem ser mantidos pelos prazos exigidos pela legislação e pelos arranjos de cobrança;
  • conteúdos em cache local podem permanecer temporariamente no dispositivo até expiração técnica, limpeza de dados do app, desinstalação ou substituição por versões mais recentes.

Quando possível e cabível, os dados serão eliminados, anonimizados ou terão o tratamento limitado após o encerramento da finalidade, observadas as hipóteses legais de retenção.

9. Como protegemos as suas informações

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração, comunicação indevida ou qualquer forma de tratamento inadequado ou ilícito.

Essas medidas podem incluir, conforme o caso:

  • controles de acesso;
  • segregação de ambientes;
  • autenticação e gestão de sessão;
  • monitoramento de eventos operacionais e de segurança;
  • uso de provedores especializados para infraestrutura e pagamentos.

Apesar dos nossos esforços, nenhum sistema é totalmente invulnerável. Por isso, também recomendamos que você proteja seu e-mail, seus dispositivos e suas credenciais.

10. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar, entre outros direitos previstos em lei:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • eliminação, anonimização ou bloqueio de dados, quando isso for cabível;
  • informação sobre entidades com as quais realizamos uso compartilhado de dados;
  • revogação do consentimento, quando essa for a base legal aplicável;
  • oposição a tratamento realizado em desconformidade com a lei, quando aplicável.

Antes de responder a determinadas solicitações, poderemos adotar medidas razoáveis para confirmar a identidade do solicitante e proteger os dados contra acesso indevido por terceiros.

11. Menores de idade

Os Serviços do Capitaliza aí não são direcionados a menores de 18 anos. Se identificarmos tratamento indevido de dados de menores sem base legal adequada, poderemos adotar as medidas cabíveis, inclusive restrição de acesso, encerramento de conta e eliminação dos dados, quando apropriado.

12. Exclusão de conta e solicitações de privacidade

Você poderá solicitar a exclusão da sua Conta e exercer direitos relacionados aos seus dados pessoais pelos canais oficiais disponibilizados pelo Capitaliza aí e, quando aplicável, por recursos disponibilizados no próprio produto.

A exclusão da Conta não significa, necessariamente, eliminação imediata de todos os dados, pois algumas informações poderão ser mantidas por obrigação legal, regulatória, contratual, para prevenção a fraude ou para exercício regular de direitos.

Solicitações relacionadas à LGPD, exclusão de conta e exercício de direitos podem ser enviadas para:

Na data desta versão, o Capitaliza aí não divulga encarregado formalmente identificado em canal público específico. Caso isso mude, a informação poderá ser atualizada nos canais oficiais do Capitaliza aí.

13. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no produto, em práticas operacionais, em requisitos legais ou em exigências regulatórias.

A versão mais recente poderá ser divulgada nos canais oficiais do Capitaliza aí, inclusive em páginas institucionais no domínio capitaliza.ai. Sempre que adequado, poderemos comunicar alterações relevantes por e-mail, dentro do produto ou por outros meios razoáveis.

14. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer direitos relacionados aos seus dados, utilize o canal oficial atualmente identificado: