Política de Privacidade

O controlador dos dados é Digispy Soluções Digitais LTDA, CNPJ 51.324.746/0001-91, com sede em Avenida dos Alpes, 980, Quadra 57, Lote 03, Setor União, Goiânia/GO, CEP 74313-760, responsável pela plataforma Billion.

Canal para assuntos de privacidade: grupokrivo@gmail.com.

Dados que você informa na compra ou na plataforma:

• Nome e e-mail.
• Telefone, quando informado no checkout.
• Estado (UF), quando informado no checkout.
• Nome de usuário, foto e textos que você publica na comunidade.

Dados da sua compra, recebidos da plataforma de pagamento:

• Produto adquirido, valor, moeda e data.
• Forma de pagamento (Pix, cartão ou boleto) e situação do pagamento.
• Identificador do pedido na plataforma de pagamento.
• Não recebemos e não armazenamos o número do seu cartão de crédito.

Dados gerados pelo seu uso da plataforma:

• Datas e horários de acesso (login) e data da última atividade.
• Aulas abertas e aulas concluídas.
• Arquivos e materiais baixados, com data.
• Páginas de venda que você cria, incluindo o endereço escolhido e as configurações.
• Mensagens trocadas com o atendimento, incluindo imagens e prints que você anexa.
• Conversas com a B.I.A, a assistente da plataforma.
• Textos (prompts) e imagens que você gera no Designer.

Dados técnicos, registrados por segurança:

• Endereço IP e identificação do navegador nos pedidos de redefinição de senha.
• Endereço IP e identificação do navegador no momento em que você aceita estas políticas.

• Criar sua conta e liberar o acesso ao produto que você comprou.
• Enviar o e-mail com os dados de acesso e comunicados sobre o seu acesso.
• Prestar atendimento e responder às suas solicitações.
• Mostrar o seu progresso nas aulas e indicar conteúdos e produtos compatíveis com o que você já tem.
• Processar pedidos de reembolso e aplicar as Condições de Compra e Reembolso.
• Prevenir fraude, uso indevido e compartilhamento não autorizado de acesso.
• Comprovar a entrega do produto em contestação de pagamento, reclamação em órgão de defesa do consumidor ou processo judicial.
• Manter a plataforma funcionando e corrigir falhas.

Sua conta é criada automaticamente quando a compra é confirmada, porque é isso que você contratou. O tratamento dos dados necessários para liberar e manter o seu acesso tem como base a execução do contrato (art. 7º, V, da LGPD) — não depende de consentimento, e retirar consentimento não é o caminho para encerrar a conta (para isso, veja a seção “Seus direitos”).

• Execução de contrato (art. 7º, V): acesso, aulas, materiais, atendimento, cobrança e reembolso.
• Cumprimento de obrigação legal e regulatória (art. 7º, II): registros fiscais e contábeis da venda.
• Exercício regular de direitos em processo (art. 7º, VI): guarda dos registros de acesso, uso e atendimento para defesa em contestação de pagamento, procedimento em órgão de defesa do consumidor e processo judicial ou administrativo.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraude e melhoria do produto, sempre no limite do necessário.

Não vendemos seus dados. Compartilhamos apenas com os prestadores de serviço necessários para a plataforma funcionar, que atuam como operadores e só podem usar os dados para a finalidade contratada:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem e entrega da aplicação.
• Resend — envio dos e-mails da plataforma.
• Cakto — processamento de pagamentos.
• Hubla — processamento de pagamentos.
• Google Cloud (Vertex AI) — geração de imagens no Designer.

Também podemos compartilhar dados com autoridades públicas, órgãos de defesa do consumidor, plataformas de pagamento, operadoras de cartão e advogados, quando necessário para cumprir a lei, responder a uma contestação de pagamento ou defender nossos direitos.

Parte desses prestadores mantém servidores fora do Brasil. Nesses casos a transferência internacional ocorre com base nos arts. 33 e seguintes da LGPD, por meio de cláusulas contratuais firmadas com cada prestador.

A plataforma tem duas ferramentas de inteligência artificial, e é importante que você saiba o que acontece com o que escreve nelas.

B.I.A — assistente de atendimento. As conversas são armazenadas e podem ser lidas pela administração e pela equipe de atendimento, para atender você, melhorar as respostas e identificar problemas. Não escreva ali senhas, dados de cartão ou documentos pessoais.

Designer — gerador de imagens. Os textos que você escreve e as imagens que você envia ou gera são processados pelo Google Cloud (Vertex AI), ou seja, saem da nossa infraestrutura para o servidor desse prestador. Guardamos o histórico das gerações para controlar limites de uso e investigar uso indevido.

Não tomamos decisões automatizadas que afetem seus direitos. Reembolso, suspensão e encerramento de acesso são sempre decididos por uma pessoa.

A plataforma permite que você publique páginas de venda em um endereço do nosso domínio. Nessas páginas, você pode configurar o seu próprio pixel de rastreamento (por exemplo, Meta Pixel), com o seu identificador.

Quando isso é feito, os dados dos visitantes daquela página são coletados pela ferramenta que você configurou e vão para a sua conta nela — não para a nossa. Em relação a esse tratamento, quem decide as finalidades é você, e portanto é você o controlador desses dados, com as obrigações que a LGPD impõe ao controlador, inclusive informar os visitantes e responder a eles.

Nós apenas disponibilizamos a ferramenta e hospedamos a página, atuando como operador no que diz respeito ao seu pixel.

O tempo de guarda varia conforme a finalidade de cada dado:

• Dados de cadastro, compra, atendimento, pedidos de reembolso, aulas concluídas, arquivos baixados e datas de acesso: guardados por prazo indeterminado, inclusive após o encerramento do acesso.
• Registros técnicos de navegação usados apenas para indicar quem está online: apagados automaticamente após 30 dias.
• Endereço IP e navegador dos pedidos de redefinição de senha: apagados automaticamente após 90 dias.
• Registros fiscais e contábeis: pelos prazos exigidos pela legislação tributária.

A guarda por prazo indeterminado dos registros de compra, acesso, uso e atendimento tem finalidade específica: permitir que a empresa comprove a entrega do produto e o histórico da relação em contestação de pagamento (chargeback), reclamação em órgão de defesa do consumidor e processo judicial ou administrativo. A base legal é o exercício regular de direitos (art. 7º, VI, da LGPD), e o prazo é indeterminado porque esses procedimentos podem ser iniciados muito depois do fim da relação.

• Conexão criptografada (HTTPS) em toda a plataforma.
• Senhas armazenadas apenas em formato criptografado, irreversível — ninguém da equipe vê a sua senha.
• Regras no banco de dados que impedem um aluno de acessar os dados de outro.
• Acesso da equipe limitado por permissões, com segundo fator de autenticação obrigatório para a administração, e registro das ações realizadas.
• Registro das tentativas de redefinição de senha, para detectar abuso.

Nenhum sistema é absolutamente seguro. Se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige a LGPD.

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir o anonimato, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento, nos casos em que o tratamento se baseie nele.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para grupokrivo@gmail.com. Responderemos no prazo da lei. Podemos pedir informações que confirmem a sua identidade antes de atender, para não entregar seus dados a outra pessoa.

Um limite honesto: o pedido de eliminação não alcança os dados que precisamos manter por obrigação legal ou para exercer nossos direitos em processo, como os registros da compra e do atendimento. Nesse caso, explicamos a você exatamente o que foi eliminado e o que foi mantido, e por quê.

A plataforma usa apenas os cookies necessários para funcionar: manter você logado, lembrar a preferência de tema e proteger o formulário de login. Não usamos cookies de publicidade nem de perfilamento na área de membros.

Nas páginas de venda criadas pelos alunos pode haver cookies da ferramenta de rastreamento configurada pelo aluno — veja a seção “Páginas de venda que você cria”.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor de idade sem autorização, encerraremos a conta e eliminaremos os dados.

Podemos atualizar esta política. Quando isso acontecer, a data de atualização no topo muda e a versão vigente passa a ser exibida na tela de login, onde você pode confirmar a leitura. Mudanças relevantes são comunicadas por e-mail.