Política de privacidade
Kapteev · Versão 1.0.1 · Última atualização: 2 de agosto de 2026
Aplica-se aos sítios e serviços Kapteev: www.kapteev.com, app.kapteev.com e as aplicações associadas.
Prevalece a versão francesa; as traduções são fornecidas por conveniência.
1. Quem é responsável pelos seus dados
A Kapteev, sociedade por quotas unipessoal com um capital social de 3 000 €, matriculada no Registo Comercial de Paris sob o número 894 464 056 e com sede em 9 rue des Colonnes, 75002 Paris, França, é a responsável pelo tratamento dos dados pessoais descritos na presente política.
- Contacto geral: contact@kapteev.com · +33 1 84 16 33 87
- Contacto para a proteção de dados: dpo@kapteev.com
2. A quem se aplica esta política — e o caso dos contactos importados
Esta política abrange: os visitantes dos nossos sítios, as pessoas que nos contactam e os utilizadores da plataforma Kapteev.
O caso particular dos contactos importados pelos nossos clientes. A Kapteev é uma plataforma profissional: os nossos clientes podem nela importar os seus próprios contactos (a sua base de clientes, por exemplo) para preparar e difundir as suas comunicações. Relativamente a esses dados, o cliente mantém-se responsável pelo tratamento e a Kapteev atua como subcontratante (artigo 28.º do RGPD), no âmbito do acordo de tratamento de dados celebrado com ele. Se receber uma comunicação enviada por um cliente através da Kapteev, o tratamento dos seus dados rege-se pela política de privacidade desse cliente; a Kapteev atua apenas mediante instruções deste.
3. O que tratamos, porquê, com que fundamento e durante quanto tempo
| Tratamento | Dados em causa | Fundamento jurídico | Conservação |
|---|---|---|---|
| Funcionamento e segurança dos sítios | Dados técnicos: endereço IP, registos de ligação, tipo de dispositivo e de navegador | Interesse legítimo (segurança, prevenção de abusos) | Registos: 12 meses — até 24 meses para os registos de auditoria — seguidos de pseudonimização ou eliminação |
| Medição de audiência e rastreadores | Ver a secção 6 | Consentimento | Ver a secção 6 |
| Contacto | Identidade, dados de contacto, conteúdo da sua mensagem | Interesse legítimo (responder ao seu pedido) | 3 anos após a última troca |
| Conta e autenticação | E-mail, nome, idioma, credenciais de ligação (incluindo através de uma conta de terceiros), registos de segurança | Execução do contrato | Duração da conta; ver a secção 9 |
| Ligação de serviços de terceiros (Google, redes sociais…) | Identificadores técnicos e tokens de acesso, conteúdos que escolha importar ou publicar | Execução do contrato; consentimento para determinadas autorizações | Duração da ligação, revogável a qualquer momento |
| Subscrição e faturação | Identidade, dados de faturação, histórico de pagamentos — os dados do cartão são tratados pelo nosso prestador de pagamento e nunca transitam pelos nossos servidores | Execução do contrato; obrigações legais | Documentos contabilísticos: 10 anos |
| Clone digital (voz e rosto) | Dados biométricos — ver a secção 4 | Consentimento explícito (artigo 9.º do RGPD) | Até à revogação — ver a secção 4 |
| Conteúdos e campanhas | Briefings, ficheiros multimédia, textos e parâmetros das suas campanhas | Execução do contrato | Duração da conta |
| Newsletter da Kapteev | Consentimento | Até à retirada, no máximo 3 anos após o último contacto |
4. O clone digital: os nossos compromissos
Esta secção aplica-se a partir da abertura da funcionalidade de clonagem no seu espaço.
Criar o seu clone digital (a sua voz, o seu rosto) implica tratar dados biométricos — dados ditos «de categoria especial» (artigo 9.º do RGPD), sujeitos ao nível de proteção mais elevado. A Kapteev aplica as seguintes regras, sem exceção:
- Consentimento explícito, revogável a qualquer momento. Nenhum clone é criado sem o seu consentimento explícito, recolhido separadamente para esta finalidade específica. Pode retirá-lo a qualquer momento a partir do seu espaço.
- Captura em direto apenas. O seu clone é construído exclusivamente a partir de uma captura realizada em direto, com deteção de vivacidade — nunca a partir de um ficheiro importado. É, por isso, impossível criar o clone de um terceiro a partir de um vídeo ou de uma gravação existente.
- Uma captura a sós. Se forem detetados vários rostos durante a captura, esta é recusada e deve ser repetida a sós.
- Armazenamento exclusivamente na União Europeia. As suas impressões e modelos biométricos são armazenados em servidores situados na UE, sem exceção.
- Nunca para treinar modelos de terceiros. Os seus dados biométricos nunca servem para treinar modelos de inteligência artificial de terceiros.
- Revogação imediata e efetiva. A revogação — ou a eliminação da sua conta — desencadeia a purga imediata do clone e dos seus elementos derivados, incluindo a interrupção das utilizações em curso.
- Marcação dos conteúdos gerados. Os conteúdos gerados com o seu clone contêm uma marcação técnica legível por máquina e uma menção visível que assinala um conteúdo gerado por IA (ver a secção 12).
- Os seus ficheiros importados continuam a ser ativos de campanha. Uma música ou uma gravação que importe é utilizada como elemento da sua campanha — nunca como fonte de clonagem. Declara deter os direitos necessários sobre os conteúdos que importa.
5. Ligação de contas Google e de redes sociais
Quando liga uma conta de terceiros (Google, LinkedIn ou outra rede), recebemos as informações estritamente necessárias à autenticação (identificador da conta, endereço de e-mail, nome e fotografia de perfil consoante o serviço), bem como tokens técnicos que nos permitem agir exclusivamente mediante a sua instrução — por exemplo, publicar um conteúdo que validou ou aceder a um ficheiro que selecionou expressamente. Nunca publicamos sem uma ação sua. Pode revogar uma ligação a qualquer momento, a partir da Kapteev ou do serviço em causa.
Os dados obtidos através destes serviços não são vendidos, nem utilizados para fins publicitários, nem utilizados para treinar modelos de inteligência artificial generalistas.
A utilização das informações recebidas das API da Google está em conformidade com a Google API Services User Data Policy, incluindo os seus requisitos de «Limited Use» (utilização limitada).
6. Cookies e medição de audiência
À data de hoje, as nossas páginas utilizam apenas rastreadores estritamente necessários (sessão, segurança, preferência de idioma), que não exigem consentimento.
Aquando da ativação da medição de audiência em www.kapteev.com:
- um banner permitir-lhe-á aceitar, recusar ou configurar os rastreadores — recusar será tão simples como aceitar;
- a medição de audiência (Google Analytics) e, se for caso disso, os rastreadores publicitários só serão depositados após o seu consentimento;
- as suas escolhas serão conservadas durante 6 meses e poderão ser alteradas a qualquer momento através da ligação «Cookies» no rodapé; o tempo de vida dos rastreadores não excederá 13 meses.
7. Quem acede aos seus dados: destinatários e subcontratantes
Os seus dados são acessíveis apenas às pessoas habilitadas da Kapteev e aos nossos subcontratantes, no estrito limite da sua missão. Subcontratantes atualmente ativos:
| Prestador | Missão | Localização dos dados | Enquadramento |
|---|---|---|---|
| Supabase | Base de dados, autenticação, armazenamento | União Europeia (Irlanda) | Acordo de tratamento (DPA), cláusulas contratuais-tipo |
| Vercel Inc. | Alojamento dos sítios e da aplicação | Estados Unidos / rede mundial | DPA, cláusulas contratuais-tipo |
| Bunny (BunnyWay d.o.o.) | Difusão de conteúdos (CDN, vídeo) | União Europeia | DPA |
| Resend | E-mails transacionais (ativação de conta, notificações) | Estados Unidos | DPA, cláusulas contratuais-tipo · certificado Data Privacy Framework |
| Stripe | Pagamento e faturação | Estados Unidos / União Europeia | DPA, cláusulas contratuais-tipo |
| Ligação Google (autenticação), correio profissional da Kapteev, medição de audiência (aquando da ativação) | Estados Unidos / União Europeia | DPA, cláusulas contratuais-tipo |
Os fornecedores de modelos de inteligência artificial utilizados para a geração de conteúdos serão acrescentados a esta lista aquando da sua entrada em serviço, com a respetiva localização e enquadramento — a lista é versionada e cada atualização é datada. Os dados biométricos, por seu turno, são confiados apenas a prestadores que tratam exclusivamente na União Europeia (ver as secções 4 e 8).
8. Transferências para fora da União Europeia
Dois perímetros distintos:
- Perímetro biométrico: nenhuma transferência para fora da UE. As impressões e os modelos de voz e de rosto são armazenados e tratados exclusivamente na União Europeia.
- Perímetro geral: alguns prestadores (alojamento, e-mail, pagamento) estão estabelecidos nos Estados Unidos. Estas transferências são enquadradas por acordos de tratamento que incluem as cláusulas contratuais-tipo da Comissão Europeia — um contrato padrão que impõe ao prestador o nível de proteção europeu — e, se for caso disso, pelo Data Privacy Framework, o quadro de adequação entre a UE e os Estados Unidos.
9. Durante quanto tempo conservamos os seus dados
- Perfil e conteúdos: eliminados no encerramento da sua conta.
- Provas de consentimento e de aceitação dos documentos contratuais: 3 anos após o fim da relação.
- Documentos contabilísticos e faturas: 10 anos (Código Comercial).
- Registos técnicos e de segurança: 12 meses — até 24 meses para os registos de auditoria — seguidos de pseudonimização ou eliminação.
- Dados biométricos: purga imediata aquando da revogação ou da eliminação da conta (secção 4).
No encerramento da conta, os elementos conservados ao abrigo de uma obrigação legal são-no de forma compartimentada, dissociados do seu perfil.
10. Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, limitação e oposição, do direito à portabilidade, do direito de retirar o seu consentimento a qualquer momento (sem pôr em causa a licitude dos tratamentos já efetuados), bem como do direito de definir diretivas quanto ao destino dos seus dados após a sua morte.
Para os exercer: dpo@kapteev.com (ou contact@kapteev.com). Respondemos no prazo de um mês; poderá ser solicitada uma verificação de identidade, se necessário. Pode igualmente apresentar uma reclamação à CNIL: www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Segurança
A Kapteev aplica medidas técnicas e organizativas proporcionadas ao risco, nomeadamente: cifragem dos dados em trânsito e em repouso, compartimentação dos acessos por espaço de trabalho, registo das ações sensíveis e alojamento dos dados aplicacionais e biométricos na União Europeia.
12. Inteligência artificial: transparência
A Kapteev é uma plataforma de agentes de inteligência artificial. Quando interage com um agente, essa natureza é claramente indicada. Os conteúdos gerados por IA através da Kapteev contêm uma marcação legível por máquina e, no caso dos conteúdos que reproduzem a imagem ou a voz de uma pessoa real, uma menção visível — em conformidade com o artigo 50.º do Regulamento (UE) 2024/1689 relativo à inteligência artificial.
13. Menores
A Kapteev é um serviço profissional, reservado a pessoas maiores de idade que atuam num contexto profissional.
14. Alterações a esta política
Cada versão desta política é numerada, datada e arquivada. Em caso de alteração substancial — nova finalidade, nova categoria de destinatários — os titulares de uma conta são informados antes da sua entrada em vigor.
Política de privacidade Kapteev — v1.0.1 (PT) · 2 de agosto de 2026 · tradução da versão francesa v1.0.1