Política de Privacidade da Capafy

Versão: v1.1
Data de vigência: 8 de agosto de 2026
Operado por: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Sumário

1. Introdução
2. A quem esta Política se aplica
3. Informações que coletamos
4. Como usamos suas informações
5. Bases legais para o processamento
6. Como compartilhamos suas informações
7. Transferências internacionais de dados
8. Retenção de dados
9. Seus direitos
10. Cookies e tecnologias de rastreamento
11. Restrição de idade
12. Segurança da conta
13. Alterações nesta Política
14. Fale conosco

---

Seção 1. Introdução

CAPAFY PTE. LTD. (“nós”, “nos” ou “nosso”) opera a Plataforma Capafy em capafy.ai — um marketplace no qual Usuários descobrem e acessam Skills de IA desenvolvidas por Editores independentes. A Plataforma é acessível por navegador web e interface de linha de comando (CLI).

Esta Política de Privacidade explica:

• Quais informações pessoais coletamos de você quando usa a Plataforma Capafy;
• Por que as coletamos e o que fazemos com elas;
• Com quem as compartilhamos;
• Por quanto tempo as mantemos; e
• Quais direitos você tem e como exercê-los.

Esta Política se aplica a todos os usuários da Plataforma Capafy, incluindo visitantes, Usuários registrados e Editores. Ao usar a Plataforma, você reconhece que leu e entendeu esta Política.

Esta Política não rege como Editores individuais tratam dados pessoais dentro de suas Skills. Cada Editor é responsável por suas próprias práticas de dados, que deve divulgar na página de listagem de sua Skill. Incentivamos você a revisar a declaração de fluxo de dados de qualquer Skill antes de comprar.

---

Seção 2. A quem esta Política se aplica

Usuários são indivíduos que se registram para uma conta Capafy para navegar, comprar e usar Skills. Esta Política se aplica integralmente a você.

Editores são indivíduos ou entidades que se registram para publicar Skills na Plataforma. Esta Política se aplica a você como Usuário; além disso, quando um Editor processa dados pessoais de Usuários por meio de sua Skill, sua função pode ser a de controlador independente, processador, controlador conjunto ou outra parte regulada, dependendo do processamento e das Leis de Proteção de Dados aplicáveis, conforme descrito em mais detalhes no Contrato do Editor Capafy e em qualquer contrato de processamento de dados aplicável.

Visitantes são indivíduos que acessam capafy.ai sem se registrar. Coletamos dados técnicos limitados de visitantes; consulte a Seção 3.4.

---

Seção 3. Informações que coletamos

Coletamos informações de três formas: informações que você nos fornece diretamente, informações geradas pelo seu uso da Plataforma e informações que recebemos de terceiros.

3.1 Informações da conta

Quando você se registra, fornece:

• Endereço de e-mail (usado para login e comunicações);
• Nome de exibição e informações de perfil que você optar por adicionar;
• Credencial de senha (armazenada como hash unidirecional — não podemos recuperar nem visualizar sua senha).

3.2 Informações específicas de Editores

Se você se registra como Editor, coletamos adicionalmente:

• Documentação de verificação de identidade enviada durante a análise KYC;
• Detalhes de conta bancária, códigos SWIFT/BIC e informações relacionadas de roteamento de pagamentos para liquidação;
• Documentação de residência fiscal e quaisquer formulários de retenção de imposto que você enviar;
• Seus arquivos de Skill (incluindo SKILL.md, scripts, referências e ativos) enviados por meio da Skill de Publicação para análise e distribuição.

3.3 Dados transacionais e financeiros

Quando você realiza ou recebe pagamentos na Plataforma, coletamos:

• Valores de compra, carimbos de data/hora e identificadores de pedido;
• Detalhes do método de pagamento processados por nosso processador de pagamentos (não armazenamos números completos de cartão);
• Registros de reembolsos e disputas;
• Para Editores: valores de liquidação, deduções de Platform Sandbox Fee e registros de pagamento.

3.4 Dados de uso e técnicos

Quando você usa a Plataforma, coletamos automaticamente:

• Endereço IP e geolocalização aproximada derivada do IP;
• Tipo de navegador, sistema operacional e identificadores de dispositivo;
• Páginas visitadas, recursos usados e padrões de navegação;
• Logs de invocação de Skills, contagens de sessões e métricas de desempenho.

3.5 Dados de interação com IA

Quando você usa uma Skill no Capafy Cloud Runtime, o conteúdo da interação (suas entradas e as saídas da Skill) pode ser processado pela Capafy para hospedar e executar a Skill e para rotear solicitações e respostas pela infraestrutura de proxy ou relay da Capafy. Quando uma Skill usa um provedor externo de LLM ou outro serviço externo, o conteúdo de interação relevante pode ser transmitido por essa infraestrutura ao provedor ou serviço selecionado pelo Editor, conforme divulgado na página de listagem da Skill. O provedor ou serviço externo processa esse conteúdo de acordo com seus próprios termos e políticas de dados aplicáveis.

Não usamos o conteúdo das suas interações com IA para treinar nossos próprios modelos.

3.6 Perfil Pessoal de IA

Se você optar por criar um Perfil Pessoal de IA (preferências e contexto usados para personalizar o comportamento da Skill), esse perfil será armazenado em sua conta e estará inteiramente sob seu controle. Você pode modificá-lo ou apagá-lo a qualquer momento. Consulte a Seção 9 para suas opções de autoatendimento.

3.7 Comunicações

Se você entrar em contato conosco por meio do suporte, reteremos registros dessas comunicações pelo tempo necessário para resolver a questão e gerenciar a qualidade contínua do serviço.

---

Seção 4. Como usamos suas informações

Usamos suas informações para os seguintes fins:

Não usamos seus dados pessoais para tomar decisões automatizadas que tenham efeitos legais ou igualmente significativos sobre você sem fornecer uma forma significativa de contestar o resultado.

---

Seção 5. Bases legais para o processamento

Para usuários em jurisdições que exigem uma base legal para processamento de dados (incluindo a UE/EEE sob o GDPR):

Quando nos baseamos em interesses legítimos, avaliamos que esses interesses não prevalecem sobre seus direitos e liberdades. Você pode se opor ao processamento baseado em interesses legítimos; consulte a Seção 9.

---

Seção 6. Como compartilhamos suas informações

Não vendemos seus dados pessoais a terceiros.

Compartilhamos suas informações com as seguintes categorias de destinatários, somente conforme necessário para os fins descritos nesta Política:

6.1 Provedores de serviços

Contratamos provedores terceirizados que processam dados em nosso nome nos termos de contratos de processamento de dados que restringem o uso dos seus dados à prestação de serviços para nós. Eles incluem provedores de infraestrutura em nuvem para hospedagem, armazenamento e computação; processadores de pagamento para execução de pagamentos e KYC; e provedores de e-mail e notificações para comunicações transacionais e de conta. Uma Skill também pode usar um provedor externo de LLM ou outro serviço externo selecionado pelo seu Editor. A Capafy pode rotear o conteúdo de interação relevante para esses serviços pela infraestrutura de relay da Capafy, mas o serviço externo de inferência LLM é prestado pelo provedor selecionado pelo Editor e não é fornecido nem revendido pela Capafy. Os provedores e serviços aplicáveis são divulgados na listagem da Skill.

6.2 Editores (limitado)

Quando você compra e usa uma Skill, o Editor dessa Skill recebe acesso às informações resumidas dos pedidos dos seus próprios Agents (status do pedido, duração de uso e status da disputa). A Capafy não fornece a um Editor, por meio do Console do Editor, o endereço de e-mail associado à sua conta Capafy, notificações separadas de disputa ou seu perfil pessoal. Se você optar por entrar em contato diretamente com um Editor usando os dados de contato exibidos na listagem de uma Skill, qualquer informação fornecida diretamente a esse Editor será tratada de acordo com os termos de privacidade aplicáveis desse Editor.

Os Editores não têm acesso, por meio do Console do Editor, às suas compras ou atividades em outros Agents, ao endereço de e-mail da sua conta Capafy ou ao seu perfil pessoal. Um Editor só pode visualizar as informações de pedidos descritas acima para seus próprios Agents.

6.3 Divulgação legal e regulatória

Podemos divulgar suas informações quando exigido por lei, ordem judicial ou solicitação governamental legal, ou quando acreditarmos que a divulgação é necessária para prevenir fraude, proteger nossos direitos legais ou proteger a segurança dos usuários ou do público. Quando legalmente permitido, notificaremos você sobre tal divulgação.

6.4 Transferências comerciais

Se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa transação. Forneceremos aviso antes que suas informações sejam transferidas e passem a estar sujeitas a uma política de privacidade diferente.

6.5 O que não fazemos

Não fazemos o seguinte:

• Vender seus dados pessoais a corretores de dados ou anunciantes;
• Usar o conteúdo das suas interações com IA para treinar modelos de IA operados pela Capafy. A possibilidade de um provedor externo de LLM selecionado pelo Editor usar o conteúdo enviado para treinamento de modelos é divulgada na listagem da Skill relevante e regida pelos termos e políticas de dados aplicáveis desse provedor.

---

Seção 7. Transferências internacionais de dados

Nossa sede fica em Singapura. Seus dados pessoais podem ser armazenados e processados em Singapura e em outros países onde operam nossos provedores de serviços ou os serviços externos selecionados pelo Editor e divulgados na listagem de uma Skill relevante, incluindo países fora da sua jurisdição.

Para usuários na UE/EEE: quando transferimos dados pessoais para fora da UE/EEE para países não cobertos por uma decisão de adequação, baseamo-nos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, ou em outras salvaguardas apropriadas nos termos do Capítulo V do GDPR.

Para usuários no Reino Unido: baseamo-nos no UK International Data Transfer Agreement (IDTA) ou em mecanismos equivalentes aprovados pelo Reino Unido.

Você pode solicitar informações sobre as salvaguardas específicas aplicáveis à sua transferência de dados entrando em contato conosco no endereço da Seção 14.

---

Seção 8. Retenção de dados

Reteremos seus dados pessoais pelo tempo necessário para os fins para os quais foram coletados, sujeito ao seguinte:

Quando a lei aplicável exigir que retenhamos dados por um período mais longo do que o declarado acima, a exigência legal prevalecerá. Quando a lei aplicável permitir retenção mais curta e você exercer um direito de exclusão, excluiremos ou anonimizaremos os dados de acordo.

---

Seção 9. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.

Correção — solicitar que corrijamos dados imprecisos ou incompletos.

Exclusão — solicitar que excluamos seus dados pessoais, sujeito às nossas obrigações legais de retenção descritas na Seção 8.

Portabilidade de dados — solicitar seus dados em formato estruturado e legível por máquina quando tecnicamente viável e legalmente exigido.

Restrição de processamento — solicitar que limitemos como usamos seus dados em determinadas circunstâncias.

Objeção — opor-se ao processamento baseado em nossos interesses legítimos. Avaliaremos se nossos interesses prevalecem sobre seus direitos e responderemos de acordo.

Retirar consentimento — quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.

Reclamação — apresentar uma reclamação à sua autoridade local de proteção de dados. Para usuários da UE/EEE, esta é a autoridade supervisora em seu Estado-Membro da UE. Para usuários do Reino Unido, é o Information Commissioner's Office (ICO). Para usuários de Singapura, é a Personal Data Protection Commission (PDPC).

Opções de autoatendimento

Você pode exercer os seguintes direitos diretamente em sua conta a qualquer momento, sem entrar em contato conosco:

• Modificar ou apagar seu Perfil Pessoal de IA;
• Editar ou excluir avaliações e classificações que você publicou;
• Excluir instâncias ativas de Skill que estejam em standby (instâncias vinculadas a pedidos ativos não podem ser excluídas enquanto o pedido estiver em andamento);
• Criar, visualizar e revogar Tokens de Acesso no console da sua conta.

Exclusão da conta: Você pode excluir sua conta pela página de configurações da conta. Uma vez processada a solicitação de exclusão, os dados sujeitos a obrigações legais de retenção (consulte a Seção 8) serão retidos pelo período aplicável; todos os demais dados pessoais serão excluídos dentro de 30 dias.

Para exercer direitos que não estejam disponíveis por autoatendimento, entre em contato conosco no endereço da Seção 14. Responderemos dentro do prazo exigido pela lei aplicável. Para fins de GDPR, buscamos responder dentro de 30 dias corridos, prorrogáveis para 90 dias em solicitações complexas com aviso prévio a você.

---

Seção 10. Cookies e tecnologias de rastreamento

Usamos as seguintes categorias de cookies e tecnologias semelhantes:

Cookies estritamente necessários — mantêm sua sessão de login, configurações de segurança e preferências de idioma. Eles não podem ser desativados sem prejudicar sua capacidade de usar a Plataforma.

Cookies de análise — ajudam-nos a entender como a Plataforma é usada, identificar problemas de desempenho e priorizar melhorias. São processados de forma agregada. Você pode optar por sair pelas configurações do navegador ou por um centro de preferências de cookies quando fornecido.

Não usamos cookies ou pixels de rastreamento para criar perfis publicitários ou compartilhar seu comportamento de navegação com redes de publicidade.

Se introduzirmos novas categorias de cookies no futuro, atualizaremos esta Política e, quando exigido pela lei aplicável, solicitaremos seu consentimento.

---

Seção 11. Restrição de idade

A Plataforma Capafy destina-se a usuários que tenham atingido a maioridade em sua jurisdição. Não coletamos conscientemente dados pessoais de indivíduos abaixo da maioridade aplicável.

Se tomarmos conhecimento de que uma conta é mantida por alguém que não atingiu a maioridade aplicável, encerraremos a conta e excluiremos os dados pessoais associados, sujeito a qualquer retenção exigida pela lei aplicável (como registros de transações que devem ser retidos para fins fiscais ou antifraude).

---

Seção 12. Segurança da conta

Implementamos medidas técnicas e organizacionais apropriadas ao nível de risco dos dados que processamos, incluindo criptografia em trânsito e em repouso, controles de acesso e revisões regulares de segurança. O acesso interno a dados brutos de Usuários é restrito: nossa equipe exige dupla aprovação antes de acessar dados de interação de Usuários, e esse acesso é limitado a cenários de resolução de disputas e auditoria.

Sua conta é acessada por autenticação baseada em e-mail. Você é responsável por manter suas credenciais de login seguras e por toda atividade que ocorra em sua conta. Cada conta oferece suporte a vários Tokens de Acesso API, que você pode criar, visualizar e revogar a qualquer momento pelo console da sua conta. Recomendamos revogar tokens que você não usa mais.

Se suspeitar de acesso não autorizado à sua conta, entre em contato conosco imediatamente em [email protected].

---

Seção 13. Alterações nesta Política

Podemos atualizar esta Política de tempos em tempos. Quando o fizermos, publicaremos a Política atualizada em https://capafy.ai/privacy-policy e atualizaremos a “Data de vigência” acima. Seu uso contínuo da Plataforma após uma atualização entrar em vigor constitui aceitação da Política atualizada. Se você não aceitar uma atualização, poderá encerrar sua conta.

---

Seção 14. Fale conosco

Endereço postal: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Acusaremos o recebimento da sua solicitação e responderemos dentro do prazo exigido pela lei aplicável.

---

Esta Política de Privacidade é emitida por CAPAFY PTE. LTD., constituída em Singapura.
Endereço registrado: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
O inglês é o único idioma autorizado desta Política. Qualquer tradução é fornecida apenas para referência.