Política de Privacidad

Última atualização: 7 de agosto de 2026 · Versão: 2.3

1. Quem somos e a quem esta política se aplica

Esta Política de Privacidade descreve como a CAPRICCHE S.A., inscrita no CNPJ sob o nº 17.090.600/0001-90, com sede na Rodovia Luiz Gonzaga BR-232, KM 27, s/n, Souza Leão, Moreno/PE, CEP 54.803-900 ("Capricche", "nós"), trata os dados pessoais de visitantes e usuários do site institucional, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

A Capricche é a controladora dos dados pessoais tratados por meio deste site. Esta política se aplica exclusivamente ao site institucional; canais de terceiros (redes sociais, marketplaces) possuem políticas próprias.

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (nome, e-mail, telefone, endereço IP etc.).
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.
• Titular: você, pessoa natural a quem os dados pessoais se referem.
• Controladora: quem decide sobre o tratamento — neste caso, a Capricche.
• Operador: quem trata dados em nome da controladora (ex.: provedores de hospedagem e de envio de e-mails).
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre a Capricche, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Cookies: pequenos arquivos que um site envia ao seu navegador para armazenar preferências e informações de uso.
• Anonimização: processo que faz o dado perder, de forma irreversível, a possibilidade de identificar uma pessoa.

3. Quais dados coletamos, para quê e com qual base legal

Coletamos apenas os dados necessários para cada finalidade (princípios da necessidade e da minimização). Não solicitamos CPF, dados financeiros nem dados sensíveis neste site, e pedimos que você não os inclua em campos de texto livre.

3.1 Formulário "Fale Conosco"

Dados	Finalidade	Base legal
Nome, e-mail, telefone (opcional), cidade, UF, assunto, mensagem e idioma	Receber, analisar e responder à sua solicitação	Consentimento (art. 7º, I, LGPD)
Endereço IP, identificação do navegador, data/hora e texto do consentimento aceito	Segurança, prevenção a abusos (anti-spam) e comprovação do consentimento (art. 8º, § 2º)	Legítimo interesse e prevenção à fraude (art. 7º, IX e X)

O envio só é concluído após você marcar a caixa de consentimento. As mensagens são recebidas e tratadas exclusivamente em nosso sistema interno — não são encaminhadas por e-mail a terceiros.

3.2 Newsletter

Dados	Finalidade	Base legal
E-mail e idioma de preferência	Envio de novidades, lançamentos e comunicações da marca	Consentimento (art. 7º, I)
Endereço IP, identificação do navegador e texto do consentimento aceito no momento da inscrição	Comprovação do consentimento e segurança	Legítimo interesse (art. 7º, IX)

Adotamos dupla confirmação (double opt-in): após a inscrição, enviamos um e-mail com link de confirmação válido por 3 horas. Você só passa a receber comunicações depois de confirmar. Inscrições nunca confirmadas são excluídas automaticamente após 30 dias. Todos os nossos e-mails trazem link de descadastro em um clique; também é possível solicitar um novo link de descadastro a qualquer momento na página da newsletter. O descadastro tem efeito imediato.

3.3 Preferências de cookies

Ao interagir com o banner de cookies, registramos sua escolha, o idioma, o endereço IP e a identificação do navegador em um registro de consentimento, conservado por 60 dias como prova (art. 8º, § 2º, LGPD) e eliminado automaticamente após esse prazo.

A sua escolha fica guardada no seu navegador por 180 dias. Passado esse prazo, o banner é exibido novamente para que você decida outra vez — e você pode alterar ou revogar a decisão antes disso, a qualquer momento, pelo botão flutuante de cookies.

3.4 Dados de navegação e segurança

Para proteger o site contra abusos (excesso de requisições, tentativas de fraude), registramos temporariamente o endereço IP das requisições. Esses registros de controle são apagados em até 24 horas. Base legal: legítimo interesse na segurança e estabilidade do serviço (art. 7º, IX).

3.5 Estatísticas de uso (opcional)

Somente se você consentir com cookies de estatística, utilizamos o Google Analytics 4 para entender como o site é usado (páginas visitadas, origem do acesso), com IP anonimizado. Sem o seu consentimento, nenhum script de estatística é carregado. Base legal: consentimento (art. 7º, I), revogável a qualquer momento pelo botão de cookies presente em todas as páginas.

3.6 Trabalhe Conosco (vagas e banco de talentos)

Dados	Finalidade	Base legal
Nome, e-mail, telefone (opcional), cidade/UF, links profissionais (LinkedIn e portfólio, opcionais) e o currículo preenchido no formulário: resumo, experiências, formação, habilidades, idiomas, pretensão salarial e disponibilidade (opcionais) e mensagem de apresentação	Participação nos processos seletivos das vagas divulgadas e permanência no banco de talentos para oportunidades futuras	Consentimento (art. 7º, I)
Endereço IP, identificação do navegador, data/hora e texto do consentimento aceito	Segurança, prevenção a abusos e comprovação do consentimento (art. 8º, § 2º)	Legítimo interesse e prevenção à fraude (art. 7º, IX e X)

O acesso ao currículo é feito sem senha: você informa o seu e-mail e recebe um código de verificação de uso único, válido por 15 minutos — é a prova de que a caixa de entrada é sua. O cadastro só é concluído após você marcar a caixa de consentimento, e o texto aceito fica registrado.

Você pode atualizar ou excluir o seu currículo e as suas candidaturas a qualquer momento, na própria página, repetindo a verificação por código — sem precisar contatar o Encarregado. Currículos sem nenhuma atualização por 12 meses são excluídos automaticamente.

A análise das candidaturas é feita por pessoas da nossa equipe de recrutamento — não há decisão automatizada. O acesso interno aos currículos é restrito a operadores autorizados e registrado em trilha de auditoria.

3.7 O que não fazemos

• Não vendemos dados pessoais, em nenhuma hipótese.
• Não realizamos decisões automatizadas nem criação de perfis comportamentais.
• Não utilizamos pixels de redes sociais, ferramentas de gravação de sessão ou CAPTCHA de terceiros.
• Este site não é direcionado a crianças e não coletamos conscientemente dados de menores de idade sem o consentimento dos responsáveis.

4. Cookies

Utilizamos duas categorias de cookies:

Cookie	Categoria	Finalidade	Duração
cookie_consent	Necessário	Guardar a sua escolha sobre cookies	180 dias
NEXT_LOCALE	Necessário	Lembrar o idioma escolhido (português, inglês ou espanhol)	12 meses
capricche_refresh	Necessário	Manter a sessão autenticada da área administrativa (aplicável apenas a operadores autorizados da Capricche)	até 30 dias
_ga, _ga_* (Google)	Estatística — somente com o seu consentimento	Medição de audiência pelo Google Analytics 4, com IP anonimizado	até 24 meses

Cookies necessários são essenciais ao funcionamento do site e não podem ser desativados; sua utilização se fundamenta no legítimo interesse (art. 7º, IX, LGPD). Cookies de estatística só são utilizados se você aceitá-los, com base no seu consentimento (art. 7º, I, LGPD), que pode ser revogado a qualquer momento pelo botão flutuante de cookies, disponível em todas as páginas — revogar é tão simples quanto aceitar. Você também pode gerenciar ou excluir cookies nas configurações do seu navegador.

Tecnologias semelhantes aos cookies, como o armazenamento local do navegador (localStorage), recebem o mesmo tratamento desta seção. Hoje o site público não utiliza nenhuma delas: o único uso é uma preferência de exibição da área administrativa, aplicável apenas a operadores autorizados da Capricche.

Conteúdos e serviços de terceiros incorporados

• Vídeos (YouTube e Vimeo): os players só são carregados após o seu clique, e o YouTube é incorporado no modo de privacidade ampliada (youtube-nocookie.com). As miniaturas (imagens de capa) dos vídeos são carregadas diretamente de servidores do Google (i.ytimg.com), que nesse momento recebe seu endereço IP, como em qualquer carregamento de imagem na internet.
• Instagram (Meta): algumas receitas exibem o vídeo publicado no nosso perfil do Instagram. O conteúdo incorporado só é carregado depois que você clica para assistir; até lá, nenhuma informação é enviada ao Instagram. Não existe versão sem cookies desse recurso: ao clicar, a Meta pode gravar cookies próprios no seu navegador, no domínio dela, e associá-los à sua conta caso você esteja conectado. Base legal: consentimento, manifestado ao clicar para carregar o conteúdo (art. 7º, I, LGPD).
• VLibras (acessibilidade): disponibilizamos o tradutor para Língua Brasileira de Sinais do governo federal (vlibras.gov.br). Ao utilizá-lo, o texto selecionado e dados técnicos de conexão são enviados ao serviço para tradução. Base legal: legítimo interesse na promoção de acessibilidade.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas quando necessário, nas seguintes hipóteses:

1. Operadores e fornecedores de tecnologia, contratualmente obrigados a padrões de segurança e confidencialidade: provedores de hospedagem e infraestrutura, provedor de envio de e-mails transacionais (confirmação e descadastro de newsletter) e serviço de armazenamento de arquivos de mídia do site.
2. Google LLC, exclusivamente se você consentir com cookies de estatística (Google Analytics 4, com IP anonimizado) e no carregamento de miniaturas e players de vídeo, conforme a seção 4.
3. Meta Platforms, exclusivamente quando você clica para assistir a um vídeo incorporado do nosso perfil do Instagram, conforme a seção 4.
4. Autoridades públicas, judiciais ou administrativas, quando houver obrigação legal ou regulatória, ou ordem de autoridade competente.
5. Operações societárias (fusão, aquisição, incorporação), hipótese em que os titulares serão informados na forma da lei.

6. Transferência internacional

Alguns fornecedores (como o Google, a Meta e provedores de nuvem para armazenamento de mídia) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, priorizando fornecedores que ofereçam cláusulas contratuais de proteção de dados e nível adequado de segurança.

7. Por quanto tempo guardamos os seus dados

Dado	Prazo de retenção	O que acontece depois
Mensagens do Fale Conosco (nome, e-mail, telefone, cidade, UF, mensagem, IP)	12 meses	Anonimização irreversível de nome, e-mail, telefone, mensagem e IP — permanecem apenas dados que não identificam ninguém (assunto, cidade, UF e data) como registro estatístico
Inscrição confirmada na newsletter	Enquanto durar o seu consentimento	Exclusão após descadastro (ver linha abaixo)
Inscrição descadastrada da newsletter	90 dias após o descadastro	Exclusão definitiva
Inscrição não confirmada na newsletter	30 dias	Exclusão definitiva
Link de confirmação da newsletter	3 horas	Expira automaticamente
Registro de consentimento de cookies (escolha, IP)	60 dias	Exclusão automática
Registros de segurança contra abusos (IP)	24 horas	Exclusão automática
Fila interna de envio de e-mails	Apagada imediatamente após o envio (no máximo 7 dias)	Exclusão automática
Trilha de auditoria de acessos internos a dados pessoais	2 anos	Exclusão automática
Currículo e candidaturas do Trabalhe Conosco	12 meses após a última atualização — ou até você excluir pela própria página	Exclusão definitiva
Código de verificação do Trabalhe Conosco	15 minutos (registro descartado em até 1 dia)	Expira e é excluído automaticamente
Cookies	Conforme a tabela da seção 4	Expiram no navegador

Prazos maiores podem ser aplicados quando necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos (art. 16, LGPD).

8. Como protegemos os seus dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica, entre elas:

• Tráfego integralmente criptografado (HTTPS/HSTS);
• Senhas de operadores protegidas por algoritmo de hash de última geração; links de confirmação, descadastro e redefinição de senha armazenados apenas em formato irreversível (hash);
• Acesso a dados pessoais restrito a operadores autorizados e autenticados, com registro em trilha de auditoria de todo acesso, exportação e alteração envolvendo dados pessoais (art. 37, LGPD);
• Bloqueio automático contra tentativas de acesso indevido e limitação de requisições abusivas;
• Rotinas automáticas de eliminação e anonimização conforme os prazos da seção 7 (privacidade desde a concepção e por padrão — art. 46, § 2º).

Você é responsável pela exatidão dos dados que nos fornece e por mantê-los atualizados.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

1. Confirmação da existência de tratamento dos seus dados;
2. Acesso aos dados que mantemos sobre você;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos dados, na forma da regulamentação da ANPD;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
9. Revogação do consentimento, a qualquer momento — por exemplo, pelo link de descadastro dos e-mails ou pelo botão de cookies do site;
10. Oposição a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Como exercer: envie sua solicitação ao nosso Encarregado pelo e-mail [email protected], ou utilize o formulário Fale Conosco. No Trabalhe Conosco, a atualização e a exclusão do currículo e das candidaturas podem ser feitas diretamente na própria página, mediante código de verificação enviado ao seu e-mail. Para sua segurança, poderemos solicitar informações que confirmem a sua identidade antes de atender ao pedido. Responderemos nos prazos da LGPD e da regulamentação da ANPD. Caso entenda que seus direitos não foram atendidos, você também pode peticionar junto à ANPD (gov.br/anpd).

10. Encarregado pelo tratamento de dados (DPO)

A Capricche designou como Encarregado pelo Tratamento de Dados Pessoais (DPO) Ailton Souza, Gerente de Tecnologia & Inovação, que pode ser contatado pelo e-mail [email protected].

Outros canais de atendimento: SAC [email protected] · 0800 720 4500 (segunda a sexta, das 7h30 às 16h30, exceto feriados).

11. Links para sites de terceiros

Este site pode conter links para sites e redes sociais de terceiros (Instagram, Facebook, YouTube, LinkedIn). A Capricche não se responsabiliza pelas práticas de privacidade desses ambientes; recomendamos a leitura das políticas de cada serviço.

12. Alterações desta política

Esta política pode ser atualizada a qualquer momento para refletir mudanças legais ou novas funcionalidades do site. A versão vigente estará sempre publicada nesta página, com a data de atualização indicada no topo. Alterações relevantes que dependam de novo consentimento serão comunicadas de forma destacada.

13. Legislação, idioma e foro

Esta política é regida pela legislação brasileira, em especial a LGPD. Foi redigida originalmente em português; as versões em inglês e espanhol são disponibilizadas por conveniência e, em caso de divergência, prevalece a versão em português. Fica eleito o foro do domicílio do titular para dirimir controvérsias relacionadas a esta política, ressalvadas as competências legais específicas.