Política de Privacidade

A responsável pelo tratamento dos seus dados pessoais é a OWLDEV, operando a plataforma Krisvo (krisvo.com).

Para fins da LGPD, a OWLDEV atua como Controladora dos dados que você nos fornece ao criar uma conta ou utilizar os nossos serviços.

Coletamos apenas o necessário para prestar o serviço:

• Cadastro: nome, e-mail, senha (hash bcrypt — nunca texto plano).
• Perfil opcional: empresa, cargo, telefone, redes sociais, bio.
• Uso da plataforma: conversas, artefatos gerados, tokens consumidos, horários de acesso.
• Pagamento: processado integralmente pelo Stripe. Não armazenamos dados de cartão.
• Autenticação Google (OAuth): nome e e-mail da conta Google, somente se você usar "Entrar com Google".
• Logs de acesso: IP, user-agent e horário — para segurança e depuração.
• Cookies essenciais: token de sessão JWT armazenado localmente (não enviamos cookies de rastreamento a terceiros).

• Criar e manter sua conta e sessão autenticada.
• Processar pagamentos e gerenciar assinaturas via Stripe.
• Aplicar os limites de uso do seu plano (tokens mensais, armazenamento).
• Enviar e-mails transacionais: verificação, recuperação de senha, alertas de limite.
• Melhorar a plataforma com base em métricas de uso agregadas e anônimas.
• Cumprir obrigações legais e fiscais.

Não vendemos, alugamos ou compartilhamos dados pessoais para fins de marketing ou publicidade.

Apenas com fornecedores essenciais à operação, sob contrato:

• Stripe Inc. — processamento de pagamentos (política: stripe.com/privacy).
• DeepSeek / provedores de LLM — seu prompt é enviado ao modelo para gerar a resposta. Não inclui dados de identificação pessoal além do conteúdo da mensagem.
• Google LLC — somente se você usar autenticação via Google.
• Infraestrutura de hospedagem — servidor VPS privado contratado pela OWLDEV, localizado no Brasil.

Podemos divulgar dados a autoridades públicas quando exigido por lei ou ordem judicial, sem aviso prévio ao titular quando a lei assim determinar.

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta:

• Conversas e artefatos são removidos do servidor imediatamente.
• Dados de identificação (nome, e-mail, senha) são excluídos em até 72 horas.
• Registros fiscais/contábeis podem ser mantidos por até 5 anos, conforme obrigação legal.
• Logs de acesso anonimizados podem ser mantidos por até 6 meses para fins de segurança.

Para solicitar a exclusão: acesse Configurações → Conta → Excluir minha conta ou envie e-mail para privacidade@krisvo.com.

Não utilizamos cookies de rastreamento, pixels de terceiros ou ferramentas de analytics que identifiquem você individualmente (Google Analytics, Meta Pixel, Hotjar, etc.).

Como titular de dados, você tem o direito de:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou exclusão — solicitar anonimização ou remoção de dados desnecessários.
• Portabilidade — receber seus dados em formato estruturado (JSON/CSV) via Configurações → Exportar dados.
• Revogação do consentimento — retirar consentimento para tratamentos baseados nele.
• Oposição — opor-se a tratamento realizado em desacordo com a LGPD.
• Informação — ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, envie e-mail para privacidade@krisvo.com com o assunto "Direitos LGPD — [seu nome]". Responderemos em até 15 dias úteis.

• Senhas armazenadas com hash bcrypt (nunca em texto plano).
• Comunicação criptografada via TLS 1.3 (HTTPS).
• Tokens JWT com expiração curta e sistema de revogação por Redis.
• Rate limiting em todas as rotas de autenticação para prevenir ataques de força bruta.
• Backups automáticos do banco de dados com retenção de 7 dias.
• Acesso ao servidor restrito a chave SSH; painel admin requer token separado.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos por e-mail em até 72 horas após a detecção, conforme o Art. 48 da LGPD.

O Krisvo é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos. Se você identificar que um menor criou uma conta sem consentimento, entre em contato para remoção imediata dos dados.

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos: