Política de Privacidade

Última atualização: 8 de agosto de 2026 · Versão 1.2 · LGPD — Lei nº 13.709/2018

1. Quem é o controlador

A Cápsula in Órbita (capsulainorbita.com.br / capsulainorbita.online) é a controladora dos dados pessoais tratados neste site. Contato do encarregado (DPO): contato@capsulainorbita.com.br.

2. Quais dados coletamos

1. Do cliente: nome, e-mail, WhatsApp (para contato sobre a cápsula), CPF (exigido pela plataforma de pagamento) e senha (armazenada apenas como hash criptográfico — não temos como ler sua senha).
2. Dos participantes: nome e número de WhatsApp informados pelo cliente para envio do convite, e as memórias que o próprio participante decide gravar: vídeos, áudios, fotos e cartas.
3. Do diário: os textos escritos pelo titular no Diário da Cápsula.
4. Local de lançamento (opcional): descrição e/ou coordenadas informadas voluntariamente pelo cliente para personalizar a viagem da cápsula.
5. Técnicos: cookie de sessão para manter o login. Não usamos cookies de publicidade nem rastreadores de terceiros.
6. Origem da visita (quando você chega por um link de parceiro): se você entrar por um endereço do tipo /r/nome, gravamos dois cookies próprios: qual parceiro indicou (90 dias) e um número aleatório sem significado, para não contarmos a mesma pessoa duas vezes (1 ano). Não gravamos seu IP, seu navegador nem sua localização, e esses dados não são compartilhados com o parceiro nem com ninguém — servem só para sabermos quantas pessoas chegaram por cada divulgação.

3. Para que usamos (finalidades e bases legais)

1. Execução do contrato (art. 7º, V da LGPD): criar e operar a cápsula, enviar convites, guardar o conteúdo lacrado e realizar a abertura na data marcada.
2. Obrigação legal (art. 7º, II): emissão de cobrança e guarda de registros fiscais por meio da plataforma de pagamento.
3. Consentimento (art. 7º, I): local de lançamento e comunicações opcionais.

Não vendemos dados. Não usamos o conteúdo das cápsulas para publicidade, treinamento de sistemas ou qualquer finalidade diferente de guardá-lo e entregá-lo na abertura.

4. Com quem compartilhamos

1. Asaas Gestão Financeira S.A. — processamento do pagamento (recebe nome, CPF e e-mail do pagador).
2. Hostinger — hospedagem do servidor onde a aplicação roda e onde o conteúdo fica armazenado, sob contrato e acesso restrito.
3. Backblaze Inc. (serviço B2 Cloud Storage) — armazenamento da cópia diária de segurança do banco de dados e das mídias, em conta dedicada e de acesso restrito.
4. Autoridades — somente mediante ordem judicial ou requisição legal, no limite do determinado.

5. O conteúdo lacrado

O conteúdo de uma cápsula lacrada não é acessado, visualizado nem analisado por nossa equipe. Nenhuma interface do sistema possui função de exibir conteúdo lacrado antes da data de abertura. O acesso técnico à infraestrutura é restrito à manutenção do serviço e regido pelo Termo de Responsabilidade.

6. Por quanto tempo guardamos

1. Conteúdo da cápsula: durante todo o lacre e por, no mínimo, 12 meses após a abertura.
2. Dados cadastrais: enquanto a conta existir e pelos prazos legais aplicáveis.
3. Cápsulas não pagas (aguardando pagamento) podem ser excluídas pelo cliente a qualquer momento e são elimináveis após prazo de inatividade.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso aos seus dados cadastrais, correção, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento. Atenção: pela própria natureza do serviço, o conteúdo lacrado não é acessível nem ao titular antes da data de abertura — os direitos de acesso e eliminação sobre o conteúdo lacrado se exercem na abertura, conforme o Termo de Responsabilidade aceito na compra. Solicitações: contato@capsulainorbita.com.br.

8. Transferência internacional de dados

A nossa cópia de segurança é armazenada na infraestrutura da Backblaze Inc., em região situada nos Estados Unidos da América. Isso significa que os seus dados pessoais e o conteúdo que você guardar são transferidos para fora do Brasil para essa finalidade específica: preservar as memórias caso o servidor principal seja perdido.

A transferência é feita com fundamento no art. 33, inciso II, alínea “d”, e no art. 33, inciso VIII, da LGPD — é necessária para a execução do contrato firmado com você, cujo objeto é justamente guardar as suas memórias até a data de abertura. Os dados trafegam cifrados, ficam em conta de acesso restrito, com chave limitada a um único repositório, e obedecem ao mesmo prazo de retenção descrito nesta política.

Se você não concordar com essa transferência, não conseguiremos oferecer o serviço com o nível de segurança que prometemos — a cópia externa é o que garante a entrega na data marcada. Nesse caso, entre em contato antes da compra.

9. Segurança

Adotamos medidas técnicas e administrativas de proteção: conexões criptografadas (HTTPS), senhas armazenadas com hash, acesso restrito à infraestrutura, links de gravação individuais e intransferíveis, limitação de tentativas de acesso e cópia de segurança diária e automática, com histórico de 30 dias, guardada em nuvem independente da que hospeda a aplicação.

A regra do lacre é aplicada no servidor, não na tela: qualquer pedido de conteúdo é conferido contra a data de abertura, e recusado enquanto ela não chegar — inclusive pedidos feitos pelo titular da cápsula ou pela nossa equipe. Não existe, no sistema, função capaz de exibir conteúdo lacrado antes da data.

Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.

10. Crianças e adolescentes

Memórias de menores de idade só devem ser incluídas por seus responsáveis legais ou com autorização deles, no melhor interesse do menor (art. 14 da LGPD).

11. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas por e-mail.