Política de privacidade

O controlador dos dados pessoais tratados no Kitfy é [RAZÃO SOCIAL], inscrita no CNPJ [00.000.000/0000-00]. O contato do encarregado pelo tratamento de dados (DPO) é o mesmo e-mail de atendimento: contato@kitfy.app.

• Dados da conta: nome, e-mail e senha. A senha é gerenciada pelo Supabase Auth e guardada apenas em forma de hash, nunca em texto puro.
• Foto de perfil: opcional, apenas se você decidir enviar.
• Conteúdo que você cria: ofertas, páginas, imagens, PDFs e demais materiais gerados na plataforma.
• Materiais enviados: PDFs, imagens e links que você adiciona para montar suas ofertas.
• Uso e tokens: histórico de uso dos recursos e de consumo de tokens.
• Registros de compra: plano, valor e status do pagamento. Não recebemos nem armazenamos dados de cartão.
• Conexão com a Meta (somente se você ativar): token de acesso, guardado de forma criptografada, IDs e nomes das contas de anúncio e métricas dos seus anúncios.
• Mineração de anúncios: histórico das buscas que você faz.
• Registros técnicos: endereço IP e informações do navegador, usados para segurança.

• criar e manter sua conta e prestar o serviço: gerar conteúdo, publicar páginas e controlar tokens;
• processar assinaturas e compras de tokens;
• exibir gasto, compras e ROAS dos seus anúncios, quando você conecta sua conta da Meta;
• garantir a segurança da plataforma e prevenir fraudes e abusos;
• entender o uso do serviço para corrigir problemas e melhorar recursos;
• enviar comunicações sobre a sua conta e sobre mudanças nos termos ou nesta política;
• cumprir obrigações legais, como registros fiscais e contábeis.

Tratamos seus dados com base nas hipóteses previstas na LGPD:

• Execução de contrato: para prestar o serviço que você contratou.
• Legítimo interesse: para segurança, prevenção de fraudes e melhorias no serviço.
• Consentimento: quando aplicável, como na conexão com a sua conta da Meta. Você pode revogá-lo a qualquer momento removendo a conexão.
• Obrigação legal: para manter registros fiscais e contábeis.

Não vendemos seus dados. Compartilhamos dados apenas com os fornecedores necessários para operar o serviço (operadores e suboperadores), cada um com uma função específica:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare: hospedagem e entrega de conteúdo (CDN).
• Google (Gemini, via Vertex AI): geração de textos; recebe as instruções e o conteúdo necessários para cada geração.
• OpenAI: geração de imagens; recebe as instruções necessárias para cada imagem.
• ScrapeCreators: busca na Biblioteca de Anúncios da Meta; recebe apenas os termos pesquisados.
• Meta: somente se você conectar sua conta de anúncios.
• PerfectPay: processamento de pagamentos; recebe diretamente os dados que você digita no checkout ao assinar um plano ou comprar tokens.

Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD e é feita com salvaguardas adequadas para proteger seus dados.

O aplicativo do Kitfy usa apenas cookies essenciais, necessários para manter sua sessão de login. Não usamos cookies de publicidade no aplicativo.

As páginas de vendas que você publica podem conter pixels de rastreamento configurados por você, como Meta Pixel, GA4, GTM ou UTMify. Esses pixels são escolha sua: em relação aos dados dos visitantes e compradores coletados por eles, você é o controlador. Cabe a você informar esses visitantes sobre o tratamento, obter consentimento quando a lei exigir e manter sua própria política de privacidade.

• Os dados da conta e o seu conteúdo são mantidos enquanto a conta estiver ativa.
• Ao excluir a conta, seu conteúdo e seus arquivos são removidos.
• Os registros de compra são mantidos pelo prazo exigido por lei (por exemplo, 5 anos para fins fiscais).
• A conexão com a Meta pode ser removida a qualquer momento em Integrações; isso apaga o token de acesso e as métricas armazenadas.

• Toda a comunicação com a plataforma é criptografada em trânsito (HTTPS).
• O token de acesso da Meta é armazenado criptografado (AES-GCM).
• O banco de dados usa controle de acesso por linha, para que cada usuário acesse apenas os próprios dados.
• As chaves de acesso aos serviços ficam somente no servidor, nunca no navegador.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança relevante, seguiremos o que a LGPD determina, incluindo a comunicação aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD) quando cabível.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• acessar os dados que temos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão dos seus dados;
• solicitar a portabilidade dos seus dados;
• saber com quem seus dados são compartilhados;
• revogar o consentimento dado.

Para exercer qualquer desses direitos, envie um e-mail para contato@kitfy.app. Responderemos em até 15 dias. Podemos pedir alguma confirmação para ter certeza de que o pedido vem do titular da conta. Você também pode apresentar reclamação à ANPD.

O Kitfy é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política. Quando isso acontecer, avisaremos por e-mail ou por um aviso dentro da plataforma. Se você continuar usando o Kitfy depois do aviso, entenderemos que concorda com a nova versão.

[RAZÃO SOCIAL] — CNPJ [00.000.000/0000-00]
E-mail (atendimento e encarregado de dados): contato@kitfy.app