Esta política explica que dados seus tratamos, para quê, com quem os compartilhamos e como você pode controlá-los. Está escrita para ser entendida, não para nos proteger.
Última atualização: 2 de novembro de 2026.
1. Quem é responsável pelos seus dados
A Grupo SAT SRL, RUC 80026612-9, com domicílio em 25 de Mayo 1590, Assunção, Paraguai, telefone (+595 21) 450700, é a responsável ("controladora") pelo tratamento dos dados pessoais recolhidos em capitalguarani.com e cg.com.py.
Para qualquer assunto relacionado com os seus dados, incluído o exercício dos seus direitos, escreva para privacidad@capitalguarani.com.
2. Que leis aplicamos
O Paraguai sancionou a Lei n.º 7593/2025 «De Protección de Datos Personales en la República del Paraguay», promulgada em 27 de novembro de 2025. O seu artigo 57 dispõe que entra em vigor vinte e quatro meses após a publicação oficial, ou seja por volta de novembro de 2027. Ainda não está em vigor, e mesmo assim aplicamos as suas regras desde já. Não nos parece razoável recolher dados hoje de um modo que sabemos que será ilegal depois de amanhã.
Como o nosso mercado principal é o Brasil, aplicamos também a Lei n.º 13.709/2018 (LGPD), que alcança quem oferece serviços a pessoas que estão no Brasil, independentemente de onde a empresa esteja.
Quando as duas normas divergem, aplicamos a mais protetora para você.
3. Que dados recolhemos, e quando
Quando você cria a sua conta
Nome, sobrenome, e-mail, país onde vive e idioma. A senha é guardada cifrada com bcrypt: não a conhecemos nem podemos recuperá-la, apenas redefini-la. Se entrar com o Google, recebemos do Google o seu identificador, o seu e-mail verificado, o seu nome e a sua foto de perfil; nunca a sua senha do Google.
Depois, no seu perfil você pode acrescentar cidade e telefone se quiser. São opcionais: o serviço funciona sem eles.
Quando você responde ao questionário
As suas respostas sobre prazo para se mudar, zona de interesse, nível de espanhol, situação migratória declarada, formação, profissão, origem e continuidade da sua renda, capital disponível, com quem se mudaria e de que serviços precisa.
Dois esclarecimentos. A renda e o capital são pedidos por faixa, não por valor exato, porque para orientá-lo a faixa basta. E cada pergunta admite «prefiro não responder»: o diagnóstico sai na mesma, com menos precisão.
Quando você compra
O código do pedido, o valor, a moeda, o meio de pagamento e a referência que o processador nos devolve. Nunca vemos nem guardamos os dados do seu cartão: a cobrança ocorre inteiramente no ambiente do processador.
Automaticamente, ao usar o site
O seu endereço IP, o navegador, o idioma, as páginas que visita e a data e hora. Registramos também cada geração, leitura e download do seu relatório, com IP e data: é o que nos permite responder se algum dia houver uma reclamação sobre um documento.
Se você se cadastra como prestador
Razão social, RUC, endereço, dados de contato, registros profissionais e a documentação de respaldo que enviar. Essa documentação fica fora do alcance da web e só a administração a vê.
4. Com que base legal tratamos cada coisa
| Para quê | Base legal |
|---|---|
| Criar e manter a sua conta | Execução do contrato |
| Montar o seu diagnóstico e o seu relatório | Execução do contrato |
| Processar o seu pagamento e dar-lhe acesso | Execução do contrato |
| Conectá-lo com prestadores | O seu consentimento expresso, caso a caso |
| E-mails do sistema (verificação, recuperação de senha, confirmação de compra) | Execução do contrato |
| Medição de uso com o Google Analytics | O seu consentimento, que pode retirar |
| Proteção contra cadastros automáticos (reCAPTCHA) | Legítimo interesse em que o serviço não seja abusado |
| Conservar comprovantes de pagamento | Obrigação legal e fiscal |
5. Os seus dados de contato não circulam sozinhos
Isto é central no funcionamento da plataforma, por isso merece um item próprio.
Quando você pede orientação numa categoria, os prestadores verificados dessa categoria veem do que você precisa, em que prazo e em que zona. Não veem o seu nome completo, o seu telefone nem o seu e-mail.
O seu contato é liberado somente quando você autoriza, para aquele prestador concreto, e essa autorização fica registrada com data. Você pode retirá-la. Até três prestadores podem aceitar uma consulta; você escolhe com qual avança.
A partir do momento em que você autoriza o contato, esse prestador passa a ser controlador dos dados que você lhe entregar diretamente, sob a política dele. Nós continuamos responsáveis pelo que acontece dentro da plataforma.
6. Quem nos ajuda a prestar o serviço
Trabalhamos com os seguintes fornecedores de tecnologia, que tratam dados por nossa conta e somente para o que se indica:
- BEPSA / Dinelco (Paraguai) — processamento de pagamentos.
- PayPal (Estados Unidos e União Europeia) — pagamentos internacionais.
- Brevo (França, União Europeia) — envio dos e-mails do sistema.
- Google Ireland / Google LLC — medição de uso (Analytics), proteção contra automação (reCAPTCHA) e acesso com conta Google, quando você os usa ou os aceita.
- O nosso provedor de hospedagem, onde reside o banco de dados.
Transferências internacionais: alguns destes serviços estão fora do Paraguai, na União Europeia e nos Estados Unidos. Isso implica que os seus dados saem do país. Escolhemos fornecedores que oferecem garantias contratuais de proteção equivalentes, e informamos isto porque você tem o direito de saber antes, e não depois.
Não vendemos nem cedemos os seus dados a terceiros com fins comerciais, publicitários nem de qualquer outro tipo.
7. Por quanto tempo guardamos cada coisa
- A sua conta e as suas respostas: enquanto a conta existir. A partir da aprovação do seu pedido de eliminação, são eliminadas ou anonimizadas em até 30 dias.
- Os seus relatórios: enquanto tiver acesso vigente, e até 12 meses depois, para que possa reclamar se for preciso.
- Comprovantes de pagamento: o prazo exigido pela legislação fiscal paraguaia, mesmo que você encerre a conta. Não é uma escolha nossa.
- Registros de acesso e de segurança: 12 meses.
- Consentimentos: enquanto durar a relação e mais cinco anos, porque a lei nos obriga a poder demonstrar que você consentiu.
8. Que direitos você tem e como exercê-los
Você pode, a qualquer momento:
- Acessar os dados que temos sobre você.
- Corrigi-los se estiverem errados ou incompletos.
- Eliminá-los, salvo os que devemos conservar por obrigação legal.
- Opor-se a um tratamento baseado no nosso legítimo interesse.
- Pedir a portabilidade: entregamos os seus dados num arquivo que você pode ler e levar.
- Retirar um consentimento que tenha dado, sem que isso afete o que já foi feito.
Três deles não dependem de nós, e convém saber exatamente qual é qual:
- Acesso e portabilidade: em Minha conta → Meus dados há um botão que baixa ali mesmo um arquivo com os dados da sua conta e os seus consentimentos, num formato que qualquer programa consegue ler. Não é preciso pedir-nos nem esperar.
- Correção: os seus dados pessoais você corrige em Minha conta → Perfil, e as suas respostas do questionário na avaliação, que pode voltar a editar quando quiser. Ao corrigi-las, pode gerar uma versão nova do seu relatório sem custo enquanto tiver acesso vigente.
- Eliminação: esta não é automática. Em Minha conta → Meus dados você solicita a eliminação, ela fica registrada com data, e uma pessoa a revisa: há registros contábeis que a lei nos obriga a conservar, e nesse caso explicamos isso em vez de apagar algo que depois nos cobrem. Confirmamos por e-mail quando é executada.
Para a oposição e para retirar um consentimento, escreva para privacidad@capitalguarani.com. Respondemos em até 10 dias úteis. Se não concordar com a nossa resposta, pode reclamar perante a autoridade de controle: no Paraguai, a Agencia Nacional de Protección de Datos Personales, criada pela Lei 7593/2025 dentro do MITIC; no Brasil, a ANPD.
9. Como protegemos os seus dados
- Todo o site trafega cifrado por HTTPS.
- As senhas são guardadas com bcrypt e nunca em texto claro.
- Os documentos enviados pelos prestadores ficam fora da raiz web: não têm endereço público e só são baixados pelo painel, que verifica permissões e deixa registro.
- Os relatórios em PDF ficam numa pasta privada e são entregues só depois de verificar, no servidor, que você tem acesso vigente.
- O acesso ao painel de administração é limitado por papel e cada ação fica auditada.
- Há limite de tentativas de acesso para travar ataques de força bruta.
Se ocorrer uma violação de segurança que possa afetá-lo, notificaremos você e a autoridade em até 72 horas da detecção, com o que soubermos até esse momento.
10. Menores de idade
Esta plataforma destina-se a maiores de 18 anos. Não criamos contas para menores.
O questionário pergunta se você se muda com filhos e, se for o caso, pelas idades deles, porque disso depende a orientação sobre escolaridade. É o único dado sobre menores que tratamos, é você quem o fornece como pai, mãe ou responsável, e não pedimos nomes nem qualquer outro dado que permita identificar uma criança. Se preferir não responder, o diagnóstico sai na mesma.
11. Decisões automatizadas
O seu diagnóstico é montado automaticamente, aplicando regras às suas respostas. Isso não é um perfilamento com efeitos jurídicos: é orientação, não uma decisão que lhe conceda ou negue algo. As regras aplicadas aparecem no próprio relatório, que mostra a lista completa de pontos avaliados para que você possa revisá-la.
12. Mudanças nesta política
Se mudarmos algo importante, avisamos por e-mail e anunciamos no site antes de entrar em vigor. A data da última atualização está no início.