← Kreivo/ Política de Privacidade

Política de Privacidade

Última atualização: 24 de maio de 2026

Em conformidade com a LGPD (Lei 13.709/2018)

A Kreivo Software Ltda ("Kreivo", "nós") leva a privacidade dos seus dados muito a sério. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos e quais são os seus direitos como titular dos dados.

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

Kreivo Software Ltda
E-mail: privacidade@kreivosoft.com

2. Dados que Coletamos

Dado	Finalidade	Base Legal
Nome e e-mail	Autenticação e comunicação	Execução de contrato
CNPJ da empresa	Validação cadastral	Execução de contrato
Dados financeiros (lançamentos, receitas, despesas)	Prestação do serviço de contabilidade	Execução de contrato
Dados de pagamento (processados pelo Stripe)	Cobrança dos planos	Execução de contrato
Logs de acesso (IP, horário)	Segurança e prevenção de fraudes	Legítimo interesse

3. Como Usamos os Dados

Fornecer, operar e melhorar os serviços do Kreivo.
Processar pagamentos e gerenciar assinaturas.
Enviar comunicações relacionadas ao serviço (alertas, faturas, atualizações).
Garantir a segurança da plataforma e prevenir fraudes.
Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Compartilhamento de Dados

Compartilhamos seus dados apenas com os seguintes fornecedores necessários para a operação do serviço:

Supabase — banco de dados e autenticação (servidores na AWS us-east-1)
Vercel — hospedagem da aplicação
Stripe — processamento de pagamentos
OpenRouter / Meta (Llama) — processamento de linguagem natural (IA)

Todos os fornecedores são contratualmente obrigados a proteger seus dados e a utilizá-los apenas para os fins especificados.

5. Retenção dos Dados

Dados de conta: mantidos enquanto a conta estiver ativa.
Dados financeiros: mantidos por 5 anos após o encerramento da conta (prazo fiscal mínimo).
Logs de acesso: mantidos por 6 meses.
Após o prazo de retenção, os dados são permanentemente excluídos ou anonimizados.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Criptografia em trânsito (HTTPS/TLS 1.3) e em repouso.
Autenticação de dois fatores (2FA) disponível para todas as contas.
Controle de acesso baseado em função (RLS) no banco de dados.
Monitoramento contínuo de acessos e atividades suspeitas.

7. Seus Direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela Lei Geral de Proteção de Dados (Lei 13.709/2018):

Acesso: solicitar uma cópia dos dados que temos sobre você.
Correção: solicitar a correção de dados incompletos ou incorretos.
Exclusão: solicitar a exclusão dos seus dados pessoais.
Portabilidade: receber seus dados em formato estruturado (CSV/JSON).
Revogação do consentimento: retirar o consentimento a qualquer momento.
Oposição: opor-se ao tratamento baseado em legítimo interesse.

Para exercer qualquer destes direitos, entre em contato com nosso encarregado (DPO): privacidade@kreivosoft.com. Responderemos em até 15 dias úteis.

8. Cookies

O Kreivo utiliza cookies estritamente necessários para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento ou publicidade.

9. Transferência Internacional

Seus dados podem ser processados em servidores localizados nos Estados Unidos (Supabase/AWS, Vercel, Stripe). Garantimos que esses fornecedores possuem mecanismos de proteção adequados conforme exigido pela LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias.

Encarregado de Proteção de Dados (DPO):
E-mail: privacidade@kreivosoft.com
Autoridade Nacional de Proteção de Dados: www.gov.br/anpd