Política de Privacidade — Kavro CRM

✓ Resumo simples: Coletamos apenas os dados necessários para operar o serviço. Não vendemos seus dados. Você tem controle total sobre suas informações e pode solicitar exclusão a qualquer momento.

1. Introdução

Esta Política de Privacidade descreve como o Kavro CRM ("nós", "nosso" ou "Empresa") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("Usuário" ou "você") da plataforma kavrocrm.com.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar o Kavro CRM, você consente com as práticas descritas nesta Política. Caso não concorde, não utilize o Serviço.

2. Dados que Coletamos

2.1 Dados fornecidos diretamente pelo Usuário

Dado Finalidade
Nome completoIdentificação na plataforma
Endereço de emailLogin, comunicações e suporte
Dados de pagamentoProcessamento da assinatura (via Stripe — não armazenamos dados do cartão)
Dados dos leads cadastradosFuncionamento do CRM — você é o controlador desses dados
Conversas do WhatsAppHistórico de atendimento na plataforma

2.2 Dados coletados automaticamente

Dado Finalidade
Endereço IPSegurança e prevenção a fraudes
Tipo de navegador e dispositivoCompatibilidade e suporte técnico
Páginas acessadas e tempo de usoMelhoria da plataforma
Logs de acessoSegurança e auditoria

3. Como Usamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades, baseadas nas bases legais da LGPD:

  • Execução do contrato — fornecer o Serviço contratado, processar pagamentos, gerenciar sua conta
  • Legítimo interesse — melhorar a plataforma, prevenir fraudes, oferecer suporte técnico
  • Cumprimento de obrigação legal — atender requisições de autoridades quando legalmente exigido
  • Consentimento — envio de comunicações de marketing (você pode cancelar a qualquer momento)

Não utilizamos seus dados para decisões automatizadas que produzam efeitos jurídicos significativos sem revisão humana.

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com os parceiros necessários para operar o Serviço:

Parceiro Dados compartilhados Finalidade
Supabase Todos os dados da plataforma Banco de dados e autenticação (infraestrutura)
Stripe Email, dados de cobrança Processamento de pagamentos
Evolution API Mensagens do WhatsApp Integração com WhatsApp

Não vendemos, alugamos ou compartilhamos seus dados pessoais com anunciantes ou terceiros para fins comerciais não relacionados à operação do Serviço.

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Retenção de Dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política:

  • Conta ativa — durante toda a vigência da assinatura
  • Após cancelamento — 30 dias para possibilitar exportação, depois exclusão
  • Dados de pagamento — conforme exigências legais e fiscais (até 5 anos)
  • Logs de segurança — 90 dias

Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento pelo email contato@kavrocrm.com.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Criptografia em trânsito via HTTPS/TLS
  • Autenticação segura via Supabase Auth
  • Controle de acesso baseado em funções (RLS)
  • Senhas nunca armazenadas em texto plano
  • Acesso restrito a dados apenas por pessoal autorizado

Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

A segurança total não pode ser garantida em nenhum sistema. Recomendamos usar senhas fortes e únicas e não compartilhar suas credenciais de acesso.

7. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

  • Acesso — saber quais dados temos sobre você
  • Correção — corrigir dados incompletos, inexatos ou desatualizados
  • Anonimização ou eliminação — de dados desnecessários ou tratados em desconformidade
  • Portabilidade — exportar seus dados em formato estruturado
  • Revogação do consentimento — retirar consentimento para tratamentos baseados nessa base legal
  • Oposição — opor-se a tratamentos realizados com base em legítimo interesse
  • Informação — sobre com quem compartilhamos seus dados
  • Exclusão — solicitar a exclusão dos seus dados

Para exercer qualquer desses direitos, entre em contato pelo email contato@kavrocrm.com. Responderemos em até 15 dias úteis.

8. Cookies

Utilizamos cookies e tecnologias similares para:

  • Cookies essenciais — necessários para o funcionamento da plataforma (sessão, autenticação)
  • Cookies de preferências — armazenar suas configurações de uso
  • Cookies analíticos — entender como os usuários interagem com o site (dados agregados e anônimos)

Você pode gerenciar cookies pelo banner de consentimento exibido ao acessar o site ou pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

9. Menores de Idade

O Kavro CRM não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos que coletamos dados de um menor sem consentimento adequado, excluiremos esses dados imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.

O uso continuado do Serviço após as alterações constitui aceitação da nova Política.

11. Contato e DPO

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso encarregado (DPO):

  • Email: privacidade@kavrocrm.com
  • Assunto: "LGPD — [descreva sua solicitação]"
  • Prazo de resposta: até 15 dias úteis

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.