Política de Privacidade
Este texto explica, em linguagem simples, quais dados a Kroma trata, para quê, com quem os compartilha e como você pode exercer seus direitos. Ele se aplica a quem cria uma conta na Kroma.
1. Quem é o responsável
Kroma (responsável: Ryan Andrade, pessoa física). Contato para qualquer assunto de privacidade:suporte@usekroma.com.br.
2. Quais dados coletamos
Dados da sua conta
- nome e e-mail;
- senha, guardada apenas em forma de hash, que não permite ler a senha original;
- data e versão dos termos que você aceitou, e se o e-mail foi confirmado;
- sessões de acesso: datas de criação e de última atividade, para manter você conectado e permitir encerrar sessões.
Uso do serviço
- buscas feitas (segmento, município, UF e horário), consumo de cotas e limites de uso;
- oportunidades que você salva, notas, rascunhos de abordagem e o estado que você define;
- diagnósticos de sites que você pede: o resultado, os achados e os canais públicos encontrados (como telefone ou e-mail publicados no próprio site), cada um com a página de origem e a data. Esses diagnósticos são mantidos por 30 dias e depois expiram.
Pagamentos
- plano contratado, situação da assinatura e datas de pagamento;
- o CPF é pedido para criar a cobrança e é enviado ao Asaas. A Kroma não armazena o seu CPF. Dados de cartão são digitados na página do Asaas e nunca passam pela Kroma.
Dados técnicos
- endereço IP e registros técnicos de acesso, usados para segurança, para limitar tentativas de login e para investigar falhas.
O que a Kroma não guarda
Os dados de negócios devolvidos pelo Google (nome, endereço, telefone, site, notas) são exibidos no momento da consulta e não são guardados como catálogo da Kroma. Guardamos apenas o identificador do local e o que você cria sobre ele.
3. Para que usamos e em que base legal
- Execução de contrato: criar e manter sua conta, entregar buscas e diagnósticos, aplicar cotas, cobrar a assinatura e enviar e-mails de conta e de cobrança.
- Legítimo interesse: analisar sites públicos de negócios a seu pedido, proteger o serviço contra abuso e fraude, e manter a segurança e a estabilidade da plataforma.
- Obrigação legal: guardar registros de pagamento e de acesso pelo tempo que a lei exigir e atender ordens de autoridades.
Não vendemos seus dados e não os usamos para publicidade. Enviamos e-mails apenas sobre conta e cobrança.
4. Com quem compartilhamos
Usamos prestadores que tratam dados em nosso nome:
- Hostinger: hospedagem dos servidores e do banco de dados, nos Estados Unidos.
- Resend: envio de e-mails de conta e de cobrança.
- Asaas: processamento dos pagamentos e emissão das cobranças.
- Google (Places): recebe os termos da sua busca (segmento e município) para devolver os resultados, sob demanda.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
5. Transferência internacional
Nossos servidores ficam nos Estados Unidos, e outros prestadores, como Resend e Google, podem tratar dados fora do Brasil. Por isso seus dados podem ser transferidos para outros países, o que é necessário para prestar o serviço. Escolhemos prestadores que tratam esses dados conforme as próprias políticas de privacidade e contratos de proteção de dados.
6. Por quanto tempo guardamos
- Conta, oportunidades, notas e rascunhos: enquanto a conta existir.
- Diagnósticos de sites e canais públicos encontrados: 30 dias.
- Sessões: no máximo 30 dias, e menos se ficarem inativas.
- Registros de pagamento e de acesso: pelo prazo exigido em lei.
- Cópias de segurança: até 14 dias. Dados apagados podem permanecer nelas até o vencimento dessa janela.
7. Seus direitos
Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade e informações sobre o tratamento, e pode revogar um consentimento que tenha dado. Envie o pedido parasuporte@usekroma.com.br, a partir do e-mail cadastrado. Respondemos em até 15 dias.
No lançamento, a exclusão de conta é feita manualmente: peça por e-mail e apagamos a conta e os dados associados, ressalvado o que a lei nos obriga a manter.
8. Contatos de negócios exibidos na Kroma
A Kroma mostra dados de negócios vindos do Google e de sites públicos, sempre com a origem e a data. Se você é dono ou representante de um negócio e quer corrigir ou remover um contato exibido, use a opção de reportar dentro do app ou escreva parasuporte@usekroma.com.br. Como a Kroma não guarda uma cópia dos dados do Google, a correção da fonte original aparece em consultas posteriores. Contatos de sites encontrados em diagnósticos expiram em 30 dias.
9. Cookies
A Kroma usa apenas um cookie essencial de sessão, necessário para manter você conectado. Não usamos cookies nem scripts de publicidade, de análise de audiência ou de rastreamento.
10. Segurança
Senhas são guardadas com hash. A comunicação usa HTTPS. A sessão fica em cookie protegido contra leitura por scripts e expira por inatividade. Cada usuário só acessa os próprios dados. Nenhum sistema é totalmente seguro, e se houver um incidente que possa afetar você, avisaremos como a lei determina.
11. Mudanças nesta política
Podemos atualizar esta política. A versão e a data aparecem no início da página, e mudanças relevantes serão avisadas no app ou por e-mail. Veja também osTermos de Uso.