privacy-policy/PRIVACY_POLICY_pt-BR.md

title, created, modified

title	created	modified
Política de Privacidade	2025-04-08T15:46:57-03:00	2025-04-24T11:22:49-03:00

Política de Privacidade

Esta política de privacidade descreve como a Capytal ("capytal.cc", "nós", "nos", "nosso", "Capytal.cc") pode colectar informações pessoais e em que grau quando você utiliza nossos sites e serviços ("Serviços", "Serviço"), como quando você:

• Visita nosso site em https://capytal.cc;
• Acessa nossos serviços sob um de nossos domínios: "capytal.cc", "capytal.company" e/ou "lored.dev";
• Acessa qualquer site nosso que contenha e/ou refere a essa política de privacidade;
• Utiliza software para download fornecido por nós;
• Interage conosco de outras maneiras relacionadas, incluindo vendas, marketing ou eventos.

[!tldr] Muito Longo; Não Li (TL;DR)

Não vendemos seus dados a terceiros e não utilizamos informações pessocialmente identificáveis em nossas ferramentas de análise. Nenhum dado sobre você é acessado ou utilizado para fins de marketing sem seu consentimento explícito.

A Capytal é desenvolvida e fundada por pessoas que se preocupam com privacidade e a propriedade dos dados, e fazemos o nosso melhor para preservar sua privacidade e cumprir regulamentos como GDPR, LGPD e CCPA. Equilibramos cuidadosamente esses valores e responsabilidades enquanto ainda fornecemos dados úteis aos nossos desenvolvedores e administradores para melhor entender nossos usuários e priorizar funcionalidades para eles.

Se você não deseja que qualquer quantidade de Dados de Uso seja coletada por nossas ferramentas de análise sobre você e seus dispositivos enquanto acessa ou utiliza nossos Serviços, você é está livre para bloquear o domínio "analytics.capytal.company" (extensões de navegador como uBlock Origin são capazes de bloqueá-lo automaticamente por padrão).

O Que Coletamos Automaticamente

• Registros de IP Hashado/Anonimizado: Endereços de IP hashados/anonimizados podem aparecer em arquivos de log. Logs com mais de 7 dias são excluídos. No entanto, seu endereço de IP hashado pode ser retido permanentemente se você estiver envolvido em atividades que consideramos abusos de nossos Serviços (spam, ataques DDoS, ataques de força bruta, etc.).

• Cabeçalhos HTTP: Seu navegador nos envia dados adicionais em cada solicitação HTTP para acessar nossos Serviços, estes são Cabeçalhos HTTP. Podemos coletar alguns desses dados para personalizar e melhor atender nossos Serviços, por exemplo: cabeçalho "Accept-Language" para saber quais idiomas você prefere utilizar; cabeçalho "Content-Type" para saber qual formato de conteúdo seu navegador aceita; cabeçalho "User-Agent" que inclui informações sobre o tipo do seu navegador, dispositivo e sistema operacional. Alguns desses dados também podem ser processados e armazenados pela nossa ferramenta de análise; consulte a seção Dados Analíticos e de Uso para mais informações.

• Dados Analíticos e de Uso: Utilizamos um script e uma ferramenta de análise auto-hospedada (Medama) para nos fornecer dados adicionais de uso sobre como você utiliza e interage com nossos Serviços. Todos os Dados de Uso são anonimizados por padrão, nossa ferramenta de análise não coleta nenhum dado pessoal ou informações pessoalmente identificáveis. Mais informações na seção Dados Analíticos e de Uso.

• Relatórios de Erros e Falhas: Podemos coletar informações sobre erros que você encontra durante o uso de nossos Serviços, para que nossos desenvolvedores possam corrigir erros rapidamente. Esses relatórios, geralmente, não contêm informações pessoalmente identificáveis, e a coleta desses dados pode ser desativada dependendo do Serviço que você está utilizando.

Dados Analíticos e de Uso

Utilizamos Medama, uma ferramenta de análise auto-hospedada, consciente sobre privacidade e de código aberto, para fornecer dados adicionais sobre como você interage com nossos Serviços ("Dados de Uso"). Todos os Dados de Uso são anonimizados e não podem ser atribuídos a você ou qualquer outro usuário específico, independentemente de você estar registrado em um de nossos Serviços ou não.

Nossa instância do Medama é hospeadada er servida sob o domínio "analytics.capytal.company". Você é livre para bloquear, utilizando métodos como extensões de navegador ou reescritas de DNS, este domínio para evitar que Dados de Uso sejam coletados sobre você. Atualmente, não fornecemos um método direto para desativar a coleta de Dados de Uso por padrão.

Os seguintes Dados de Uso são coletados para nos fornecer conhecimento sobre como nossos usuários interagem com nossos Serviços:

• Cabeçalhos HTTP: Coletamos algumas informações adicionais que seu navegador nos envia ao acessar nossos Serviços. Alguns desses dados incluem: cabeçalho "Accept-Language" para entendermos quais idiomas nossos usuários utilizam, o que nos ajuda a priorizar traduções de nossos Serviços; cabeçalho "User-Agent", que inclui informações sobre o tipo do seu navegador, dispositivo e sistema operacional, para nos ajudar a priorizar o suporte a plataformas e dispositivos específicos.

• Localização: A Capyal coleta de qual país você está acessando nossos Serviços, o que nos ajuda a entender melhor quais culturas, idiomas, fusos horários, etc., devemos considerar ao definir preços, comercializar e desenvolver nossos produtos. Não utilizamos endereços de IP ou geolocalização de IP para determinar sua localização, em vez disso, determinamos seu país com base no fuso horário do seu navegador. Não podemos determinar sua cidade ou região exata, isso é intencional para preservar a privacidade de nossos usuários.

• Configurações de Acessibilidade: Podemos coletar informações sobre as configurações de acessibilidade do seu navegador ou dispositivo quando você acessa uma página de nossos produtos ou utiliza um de nossos programas. Isso nos ajuda a entender quais preocupações de acessibilidade devemos priorizar ao desenvolver nossos Serviços.

• Eventos de Página: Quando você acessa, interage ou sai de uma página de um de nossos Serviços, coletamos essa informação. As informações coletadas incluem, mas não se limitam a:

  • Data e hora do evento;
  • Um ID gerado aleatoriamente;
  • Tipo de evento ("load" ou "unload");
  • URL da página;
  • URL de referência (Referrer URL);
  • Se você é um novo visitante ou não;
  • Se você já visitou a mesma página antes;
  • Fuso horário do seu navegador ou sistema;
  • Tempo gasto em uma página em milissegundos;
  • Metadados adicionais sobre eventos (como se você está logado no Serviço ou não; qual tema de página você esta usando; links ou botões clicados, como para baixar um arquivo ou entrar em contato conosco).

Não utilizamos endereços de IP ou Cookies para determinar visitantes únicos. Para preservar a privacidade e não depender de informações pessoalmente identificáveis, nossa ferramenta de análise utiliza uma abordagem baseada em cache do navegador para rastrear visitantes únicos de nossos Serviços. Se você visitar um dos sites de nossos Serviços, seu navegador armazenará em cache nosso script de rastreamento e reutilizará no futuro, em vez de solicitar novamente aos nossos servidores. Isso nos permite diferenciar entre visitantes novos e retornantes, e não nos permite identificar usuários individuais.

Quais Dados Pessoais Coletamos

A Capytal coleta apenas informações pessoalmente identificáveis ("PII") quando você as divulga para nós ao utilizar nossos Serviços. Não coletamos PII e Dados de Uso de forma que um possa ser associado ao outro. Todos os Dados de Uso coletados automaticamente, conforme mencionado acima, são anonimizados e não podem ser associados a um usuário específico.

Identidade e Acesso

Para criar uma conta em nossos Serviços, exigimos algumas informações pessoais, como:

• Nome de Usuário: Seu nome de usuário é utilizado para permitir que você faça login em nossos Serviços.
• Senha: Uma senha para acessar nossos Serviços de forma segura pode ser exigida. Armazenamos uma versão hashada/anonimizada derivada de sua senha.
• Email: Podemos exigir um endereço de email para que você possa acessar nossos Serviços e para contatá-lo. Nunca vendemos seu endereço de email a terceiros.
• Dados adicionais específicos do Serviço: Você pode nos fornecer dados adicionais necessários para utilizar um de nossos Serviços. Isso inclui, por exemplo, mas não se limita a:
  • Mensagens, postagens e chats/conversas;
  • Imagens, vídeos e outros conteúdos gerados por você;
  • Informações técnicas, como arquivos de log ou especificações de hardware, que podem ser solicitadas em Serviços focados em rastreamento e relatório de erros e falhas;
  • Suas chaves SSH públicas, utilizadas em, por exemplo, nosso serviço Forge.

Não vendemos suas informações pessoais a terceiros, e não utilizamos seu nome e conteúdo em declarações de marketing sem sua permissão.

Integrações de Terceiros

Podemos coletar informações que você nos divulga ao conectar uma conta ou serviço de terceiros com nossos Serviços. Você pode desconectar e romper a integração conosco e uma conta/serviço de terceiros a qualquer momento. Exemplos disso incluem, mas não se limitam a: fazer login em nossos serviços por meio de botões "Login Com" (conhecidos como Provedores OAuth, como Google, Facebook, SimpleLogin); conectar contas de redes sociais como Bluesky, X (anteriormente Twitter), Instagram, etc.; integrar suas contas do Patreon ou Ko-Fi para fornecer conteúdos exclusivos aos seus apoiadores.

Serviços Federados

Nossos Serviços podem coltar dados de serviços federados semelhantes que interagem e compartilham dados com nossos Serviços. Esses dados, geralmente, são conteúdos gerados pelo usuário, como mensagens, chats/conversas, conteúdo público, etc., e podem ou não conter informações pessoalmente identificáveis. Exemplos de serviços federados incluem, mas não se limitam a: serviços compatíveis com ActivityPub, como instâncias do Mastodon; sistemas de comunicação em tempo real compatíveis com a especificação Matrix.

Correspondência Voluntária

Coletamos e mantemos informações que você nos divulga quando nos escreve uma pergunta, pede ajuda, abre um chamado de suporte ou relata um bug. Isso nos permite ter um histórico de informações passadas para referência caso você entre em contato no futuro novamente.

Para Que Usamos Suas Informações Pessoais

• Funcionalidade básica: Alguns de nossos Serviços exigem informações pessoais para funcionar corretamente. Em alguns casos, você pode substituir informações por dados pseudônimos. A maioria dos Serviços na Capytal requer algum grau de informações pessoais para fornecer funcionalidade básica.

• Moderação e Proteção: Suas informações podem ser coletadas em arquivos de log gerados automaticamente para detectar atividades maliciosas, auxiliar na moderação de outros usuários ou detectar bots que estão programados de forma inadequada.

Como Protegemos Seus Dados

A Capytal emprega uma variedade de medidas de segurança para proteger informações pessoas contra acessos indevidos por agentes maliciosos. Essas medidas incluem hashing/anonimização, criptografia, conteinerização e outras medidas padrão da indústria.

Todos os dados transmitidos de nossos servidores para o seu navegador são criptografados via SSL/TLS por padrão.

Quando Acessamos Ou Compartilhamos Suas Informações

Na Capytal, nossa prática padrão é não acessar ou compartilhar suas informações a terceiros. As únicas vezes em que acessamos suas informações é para solucionar ou corrigir erros de programas/software, com sua permissão, e para investigar possíveis abusos, se necessário. O compartilhamento de suas informações é apenas quando necessário para fornecer nossos Serviços ou quando exigido pela legislação aplicável. Em mais detalhes, isso significa que as únicas vezes em que acessamos ou compartilhamos suas informações são:

• Para solucionar ou corrigir um erro/bug de software, com sua permissão. Se algum momento precisarmos acessar sua conta para ajudá-lo com um chamado de suporte, relatório de problema ou responder uma pergunta, solicitaremos seu consentimento antes de prosseguir.

• Para investigar, prevenir ou tomar medidas em relação a abusos e usos restritivos de nossos Serviços. Acessamos a conta de um usuário ao investigar possíveis abusos; no entanto, essa é uma medida de último recurso. A Capytal tem o dever de proteger a privacidade e segurança suas e de nossos usuários, bem como das pessoas que nos relatam problemas. Aplicamos nosso melhor esforço para equilibrar essas responsabilidades ao longo do processo, caso a caso. Se for descoberto que você está utilizando nossos Serviços para um propósito restrito, relataremos o incidente às autoridades competentes.

• Suas informações podem ser solicitadas por autoridades legais quando exigido pela legislação aplicável e utilizadas para responsabilidades legais e regulatórias, se necessário. Não podemos negar o acesso às suas informações quando autoridades de aplicação da lei apropriadas possuem o mandado ou ordem judicial necessária que nos exige compartilhar seus dados. A menos que legalmente impedidos, sempre informaremos quando tais solicitações forem feitas.

Algumas informações e dados, como nome de usuário, postagens e conteúdo gerado por usuário, podem ser compartilhados publicamente por você ao utilizar nossos Serviços. Isso inclui casos como, por exemplo: criar um relatório de bug/erro público em nosso Serviço Forge com dados sobre seu sistema; publicar um livro ou biografia que inclua informações sobre você; comentar uma história e experiência pessoal em um fórum público. Cabe a você não compartilhar informações pessoalmente identificáveis nesses canais públicos; não nos responsabilizamos por informações pessoais ou confidenciais que sejam compartilhadas por você, acidentalmente ou não, nesses Serviços públicos.

Serviços de Terceiros

Dependemos de alguns serviços de terceiros que nos fornecem a funcionalidade e infraestrutura necessárias para operar e oferecer nossos Serviços e produtos. Seus dados podem ser processados por esses terceiros:

• Cloudflare: utilizado para gerenciar nossos registros DNS e transição de solicitações entre nossos servidores e seu navegador (consulte a Política de Privacidade da CloudFlare para mais informações).

Integrações de Terceiros

Nossos Serviços podem se comunicar e integrar com serviços e programas de terceiros com seu consentimento. Isso significa que podemos coletar informações desses terceiros, e eles podem coletar informações sobre você de nossos Serviços. Isso inclui, por exemplo: fazer login em nossos serviços por meio de um provedor OAuth (também conhecido como botões "Login Com") como Google, Facebook, SimpleLogin; conectar sua conta do Bluesky para publicar automaticamente postagens para você; conectar sua conta do Patreon ou Ko-Fi para fornecer conteúdo exclusivo aos seus apoiadores por meio de nossos Serviços. Não temos controle sobre como terceiros podem processar ou armazenar as informações que você divulga a eles ao habilitar essas integrações de terceiros; recomendamos que você leia e verifique suas respectivas políticas de privacidade ao habilitar tais integrações.

Conteúdo Incorporado e Referenciado

Conteúdo incorporado de outros provedores pode estar disponível em nosso Serviço; esses provedores podem rastrear sua interação com seu conteúdo e o nosso. Por exemplo, se você clicar em um vídeo incorporado do YouTube, o Google rastreará sua interação com o vídeo.

Da mesma forma, conteúdo e outros serviços de terceiros podem ser referenciados por meio de hyperligação. Acessar esse conteúdo de terceiros pode resultar no compartilhamento de seus dados com o respectivo terceiro. Não temos controle sobre como e quais dados são tratados e processados quando você acessa serviços de terceiros referenciados em nossos Serviços. É recomendável que você verifique qual conteúdo está acessando e revise suas respectivas Políticas de Privacidade antes de interagir e acessá-los.

Serviços Federados

Alguns Serviços da Capytal podem ser federados, o que significa que algumas informações (como mensagens, chats/conversas dados de contas públicas) são compartilhadas com quaisquer serviços semelhantes. Isso inclui, mas não se limita a: Serviços compatíveis com o protocolo de rede social ActivityPub; o protocolo de federação ForgeFed para forjas de software; e serviços compatíveis com a especificação Matrix para sistemas de comunicação em tempo real.

Seus Direitos Mm Relação às Suas Informações

independentemente de sua área ter promulgado ou não a Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, o Regulamento Geral sobre Proteção de Dados (RGPD) (inglês: "General Data Protection Regulation (GDPR)") da União Europeia, a Lei de Privacidade do Consumidor da Califórnia (inglês: "California Consumer Privacy Act") (CCPA), ou legislação ou regulamento similar, você tem os seguintes direitos se permitido por lei:

• O Direito de Acesso / O Direito de Saber: Você tem o direito de saber quais informações são coletadas, usadas, compartilhadas ou vendidas. Nós descrevemos essas informações nesta política de privacidade.

• O Direito à Ratificação / O Direito de Correção: Você tem o direito de alterar qualquer informação pessoal sobre você em nossos Serviços que considere inválida, falsa ou enganosa.

• O Direito de Reclamação: Você tem o direito de fazer uma reclamação sobre como lidamos e processamos suas informações pessoais junto à autoridade supervisora apropriada.

• O Direito de Restringir o Processamento: Você tem o direito de solicitar a restrição de como e por que informações pessoais são usadas ou processadas, incluindo a opção de não vender suas informações pessoais (novamente: não vendemos seus dados pessoais e não os utilizamos para fins de marketing sem seu consentimento explícito).

• O Direito de Oposição: Você tem o direito, em certas situações e se aplicável por lei, de se opor a como ou por que suas informações pessoais são processadas.

• O Direito à Portabilidade: Você tem o direito de solicitar e receber as informações e dados que temos sobre você e o direito de usá-los e transmiti-los aonde quiser.

• O Direito de Não Ser Submetido a Decisões Automatizadas: Você tem o direito de se opor e impedir qualquer decisão que possar ter um efeito legal, ou semelhante, sobre você, sendo tomada exclusivamente com base em processos automatizados. No entanto, esse direito é limitado se a decisão for necessária para a execução de qualquer contrato entre você e a Capytal, for permitido por lei aplicável ou for baseada em seu consentimento explícito.

• O Direito à Não Discriminação: Você tem o direito de não ser cobrado um valor diferente para usar nossos Serviços, receber descontos diferentes ou ter um nível inferior de atendimento ao cliente porque exerceu seus direitos de privacidade de dados. No entanto, o exercício de direitos específicos (como o direito "de ser esquecido") pode, por sua natureza, impedir você de usar nossos Serviços.

• O Direito à Exclusão / "De Ser Esquecido": Você tem o direito de solicitar que suas informações pessoais sejam deletadas e apagadas de nossos servidores e de nossos Serviços. Observe que você pode precisar nos fornecer algumas informações pessoais para que possamos localizá-las e deletá-las. O cumprimento desse direito pode impedir você de utilizar nossos Serviços, uma vez que nossos aplicativos e programas podem não funcionar mais com dados necessário ausentes. Nesses casos, a solicitação pode resultar no fechamento de sua conta e na interrupção do acesso às funcionalidades de nossos Serviços.

Muitos desses direitos podem ser exercidos acessando e atualizando diretamente suas informações de conta em nossos Serviços. Se você tiver alguma dúvida, precisar de assistência ou tiver solicitações para exercer esses direitos, entre em contato conosco pelo email privacy@capytal.cc.

Versões Desta Política

Fornecemos versões traduzidas desta política em diferentes idiomas, para que usuários de nossos Serviços possam entender como coletamos, processamos e protegemos seus dados, independentemente de seu idioma nativo. A versão em Português Brasileiro desta Política (a versão que você está acessando atualmente) se aplica especificamente a usuários sob a jurisdição da República Federativa do Brasil; caso contrário, a versão em inglês se aplica a todos outros usuários sob qualquer outra jurisdição. Versões fornecidas em idiomas diferences dos mencionados anteriormente são disponibilizados para fins de acessibilidade e foram fornecidas por nossa comunidade, essas versões não são regidas para fins legais e não foram verificadas para uso em tribunal.

Cópias desta Política também estão disponíveis em nosso Forge; essas cópias estão formatadas de maneira diferente para fornecer melhor gerenciamento de versões e comparação de versões da Política.

Alterações a Esta Política de Privacidade

Reservamos o direito de fazer alterações a esta política de privacidade a qualquer momento para cumprir com as regulamentações relevantes e refletir novas práticas.

No caso de alterações significativas a esta Política, notificaremos você por e-mail e anunciaremos em nosso blog corporativo e contas de mídias sociais. Podemos notificá-lo com antecedência se acharmos que a alteração é importante o suficiente e que altera nossos valores de privacidade e práticas. É recomendável verificar esta página com frequência, referindo-se à data da última modificação listada na parte inferior. Você também pode verificar as diferenças entre as versões anteriores da Política em nosso Forge.

Se você se opuser a qualquer uma das alterações à Política, deverá deixar de usar este Site e quaisquer Serviços fornecidos pela Capytal aos quais esta Política se aplica. Ao acessar este Site ou nossos Serviços, você concorda com os termos descritos por esta Política.

Salvo disposição em contrário, a política de privacidade atual listada nesta página (https://capytal.cc/privacy?lang=pt-BR) se aplica a todos os dados que coletamos sobre você.

Para quaisquer perguntas, preocupações sobre privacidade ou exercício de seus direitos, entre em contato conosco por email em privacy@capytal.cc.