Política de Privacidade

1. Quem é o controlador e como falar com o Encarregado

O controlador dos seus dados pessoais é AMONG SOLUÇÕES EM SOFTWARES E TECNOLOGIA LTDA, CNPJ nº 58.088.554/0001-72, com sede na Avenida Augusto Franco, 2960, Ponto Novo, Aracaju/SE, CEP 49097-670, responsável pela Cápsula do Tempo (“nós”).

O canal do Encarregado pelo tratamento de dados pessoais (DPO) é [email protected]. Para dúvidas sobre o serviço, pagamentos e reembolsos, use [email protected].

Esta política se aplica ao site e ao aplicativo da Cápsula do Tempo e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

2. Quais dados tratamos e para quê

Conta e acesso

E-mail, nome de exibição (opcional), idioma preferido, data de criação da conta, códigos de acesso (guardados só como resumo criptográfico e válidos por 10 (dez) minutos) e sessões. Usamos para criar e proteger a sua conta e identificar você para os outros participantes da cápsula. Base legal: execução de contrato.

Conteúdo das cápsulas

Metas, cartas, fotos e vídeos que você e os participantes enviam, além dos dados da cápsula (nome, ocasião, datas, plano, participantes e o e-mail do contato reserva, se você indicar um). O conteúdo, o nome e a ocasião da cápsula são guardados cifrados. Usamos apenas para guardar a cápsula e mostrá-la aos participantes no momento certo — nunca para publicidade, perfilamento ou treinamento de sistemas. Base legal: execução de contrato.

Convites

O e-mail da pessoa convidada e a situação do convite. Usamos para enviar o convite e ligar a pessoa à cápsula quando ela aceita. Base legal: execução de contrato e legítimo interesse de quem convida.

Pagamentos

O pagamento é feito na Stripe, que recebe os dados do cartão ou do Pix diretamente. Nós guardamos apenas o necessário para confirmar e conciliar o pagamento: valor, moeda, forma de pagamento (cartão ou Pix), situação, data e os identificadores da transação na Stripe. Nunca recebemos nem guardamos o número do cartão. Base legal: execução de contrato e cumprimento de obrigação legal (fiscal).

Lista de espera

Se você entrar na lista de espera, guardamos o seu e-mail e o idioma para avisar quando houver vaga. Base legal: consentimento, que você pode revogar a qualquer momento.

Aceites e escolhas registradas

Data, hora e versão dos termos que você aceitou, e a escolha de guarda da chave de cada cápsula. Base legal: cumprimento de obrigação legal e exercício regular de direitos (prova do que foi contratado).

E-mails transacionais

Seu e-mail e o conteúdo das mensagens do serviço (códigos de acesso, convites, confirmações, lembretes e aviso de abertura), além da situação de entrega de cada mensagem. Base legal: execução de contrato.

Registros técnicos e segurança

Registros de acesso à aplicação (endereço IP, data e hora dos pedidos de código de acesso), exigidos pelo Marco Civil da Internet, e registros técnicos de funcionamento e desempenho (como rota, resultado e tempo de resposta), usados para manter o serviço estável, investigar erros e prevenir abuso. Esses registros técnicos não incluem e-mails, códigos nem o conteúdo das cápsulas. Não usamos ferramentas de análise de audiência nem de publicidade. Base legal: cumprimento de obrigação legal e legítimo interesse (segurança e continuidade do serviço).

Não tomamos decisões automatizadas que afetem os seus interesses e não vendemos dados pessoais.

3. Com quem compartilhamos

O serviço roda em servidor próprio, no Brasil. Para operá-lo, contamos com os seguintes operadores, que tratam dados apenas conforme as nossas instruções:

• Stripe — processamento de pagamentos por cartão e Pix;
• Resend — envio dos e-mails transacionais, inclusive o e-mail com a chave da cápsula;
• Backblaze B2 — armazenamento das mídias, já cifradas, e das cópias de segurança;
• Cloudflare — rede, DNS, conexão segura (HTTPS) e proteção contra ataques no caminho entre você e o nosso servidor.

Os outros participantes de uma cápsula veem o seu nome de exibição (ou o seu e-mail, se você não definir um nome) e o que você escreveu nela, nas condições descritas nos Termos de Uso. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

4. Transferência internacional

Stripe, Resend, Backblaze e Cloudflare podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você e com base nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas por esses fornecedores. O conteúdo das cápsulas, inclusive as mídias, já sai do nosso servidor cifrado.

5. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir. No encerramento, o e-mail e o nome são apagados, assim como códigos, sessões e registros de entrega de e-mail.
• Cápsulas: por 24 (vinte e quatro) meses contados da data de abertura, estejam abertas ou não; depois disso, são excluídas.
• Cápsula excluída: os textos e as chaves são apagados na hora; os arquivos de mídia cifrados são apagados na data de abertura prevista.
• Encerramento de conta com cápsula lacrada ou aberta: executado 30 (trinta) dias após o pedido.
• Códigos de acesso: válidos por 10 (dez) minutos. Sessões: expiram em até 90 (noventa) dias ou quando você sai.
• Registros de acesso à aplicação: por pelo menos 6 (seis) meses, como exige o Marco Civil da Internet.
• Pagamentos: pelo prazo exigido pela legislação fiscal e contábil.
• Aceites dos termos e escolhas de guarda da chave: mantidos mesmo após o encerramento da conta, como prova do que foi contratado, pelo prazo prescricional aplicável.

Mantemos cópias de segurança do banco de dados por tempo limitado, sobrescritas no ciclo normal de rotação. Um dado apagado do serviço pode permanecer nelas até essa rotação, protegido e sem ser usado para nenhuma outra finalidade.

6. Cápsulas lacradas e a chave

O conteúdo de cada cápsula é cifrado desde o envio. Enquanto a cápsula está aberta para escrita, a chave que o protege fica sob a nossa guarda, para que os participantes possam escrever e ler. No lacre, o conteúdo passa a depender da chave da cápsula: se você escolhe que guardemos uma cópia dela, conseguimos recuperar o acesso para você; se escolhe que só você guarda, não temos como ler o conteúdo sem a chave. Guardamos apenas um verificador que confirma se uma chave digitada está correta, sem permitir ler o conteúdo. Os detalhes, inclusive as exceções, estão na página “A guarda da chave”.

Por isso, alguns direitos têm um limite técnico enquanto a cápsula está lacrada: sem a chave, não conseguimos mostrar nem corrigir o conteúdo cifrado. O pedido de exclusão, porém, é sempre possível e segue as regras descritas acima.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, escreva para [email protected] a partir do e-mail da sua conta (ou informe-o). Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 (quinze) dias. O nome de exibição e o idioma você também altera sozinho, nas configurações da conta.

Se não ficar satisfeito com a nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão cifrada (HTTPS), conteúdo das cápsulas cifrado, acesso sem senha por código de uso único, registros técnicos sem dados pessoais sensíveis, cópias de segurança, acesso restrito aos sistemas e monitoramento. Nenhum sistema é totalmente imune a falhas, mas trabalhamos para reduzir riscos continuamente.

9. Incidentes de segurança

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, na forma e no prazo da regulamentação, informando o que aconteceu, quais dados foram afetados, os riscos e as medidas adotadas.

10. Cookies

Usamos apenas cookies essenciais ao funcionamento do serviço:

• sessão: mantém você conectado com segurança por até 90 (noventa) dias e acompanha etapas como o cadastro e a abertura da cápsula (cookies protegidos, inacessíveis a scripts, que expiram com a sessão ou até 30 (trinta) dias depois dela, para avisar que ela terminou);
• idioma: lembra o idioma escolhido, por até 1 (um) ano;
• tema: lembra a sua preferência de tema claro ou escuro, por até 1 (um) ano.

Não usamos cookies de publicidade, de rastreamento entre sites ou de análise de marketing. Como esses itens são necessários para o serviço funcionar, eles não dependem de consentimento; você pode apagá-los no navegador, mas precisará entrar de novo.

11. Crianças e adolescentes

Não há idade mínima para usar a Cápsula do Tempo. Adolescentes usam o serviço com a autorização e a supervisão do pai, da mãe ou do responsável legal. Dados de crianças (menores de 12 (doze) anos) só são tratados com o consentimento específico e em destaque de um dos pais ou do responsável legal, no melhor interesse da criança (art. 14 da LGPD). Pagamentos só podem ser feitos por maiores de 18 (dezoito) anos ou pelo responsável.

Se você é responsável e acredita que tratamos dados de uma criança sem o seu consentimento, escreva para [email protected] e tomaremos as providências, incluindo a exclusão.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Cada versão é datada e fica no histórico abaixo. Quando a mudança for relevante, avisaremos por e-mail ou no produto antes de ela valer.

13. Histórico de alterações

1. 29 de setembro de 2026Primeira versão publicada: identificação do controlador e do Encarregado, dados por finalidade e bases legais, operadores e transferência internacional, prazos de retenção, cookies, crianças e adolescentes.