Política de Privacidade

Esta Política explica como a plataforma de gestão e CRM para agências oferecida por KRAPPER SOLUCOES DIGITAIS LTDA, inscrita no CNPJ sob o nº 58.991.650/0001-26 ("Krapper"), trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). A plataforma ("Plataforma") é acessada pelo endereço app.krapperstudios.com.br e pelos endereços próprios das agências que a utilizam.

1. Quem usa a Plataforma e o papel de cada um

• Agências contratam a Plataforma para organizar o seu trabalho. Cada agência cadastra os seus sócios, a sua equipe, os seus clientes e as informações de trabalho com eles.
• Clientes das agências podem receber acesso ao portal do cliente, para acompanhar e aprovar entregas e fazer pedidos, e podem abrir links de orçamentos e contratos enviados pela agência.
• Pessoas que conversam com uma agência pelo WhatsApp, quando a agência conecta a sua conta do WhatsApp Business à Plataforma.

Em relação aos dados que cada agência cadastra ou recebe por meio da Plataforma, a agência é a controladora (decide o que é tratado e para quê) e a Krapper é a operadora (trata os dados em nome da agência, para prestar o serviço). Dúvidas sobre esses dados devem ser dirigidas primeiro à agência. Em relação aos dados de cadastro e de faturamento das próprias agências, a Krapper é a controladora.

2. Dados tratados

• Dados de acesso: nome, e-mail, telefone, senha (guardada de forma cifrada, sem que ninguém consiga lê-la) e preferências da conta (por exemplo, receber avisos por e-mail).
• Dados de uso e de segurança: data e hora de acesso, endereço IP e informações do navegador, utilizados para manter a segurança da Plataforma e registrar ações importantes (por exemplo, o aceite de um contrato).
• Dados cadastrados pela agência: dados de contato de clientes e de pessoas da equipe, contratos, orçamentos, cobranças, entregas, comentários, briefings e documentos enviados.
• Dados informados em aceites pelo link: ao aceitar um orçamento ou um contrato pelo link, a pessoa informa nome, e-mail e, no caso do contrato, CPF ou CNPJ. Esses dados ficam registrados com a data, a hora, o endereço IP e o navegador, como prova do aceite.
• Dados da integração com o WhatsApp: quando uma agência conecta a sua conta do WhatsApp Business à Plataforma (pela WhatsApp Business Platform, da Meta, com o login da sua conta do Facebook), a Plataforma recebe e guarda os identificadores da conta e do número conectados, o nome de exibição do número e as credenciais de acesso fornecidas pela Meta. Nas mensagens enviadas e recebidas por essa integração, a Plataforma trata o número de telefone e o nome de perfil das pessoas que conversam com a agência, o conteúdo das mensagens e dos arquivos e as informações de entrega e leitura.

A Plataforma não é destinada a menores de 18 anos e não trata dados pessoais sensíveis por padrão. A agência não deve cadastrar dados sensíveis sem base legal adequada.

3. Para que os dados são usados e com qual base legal

Finalidade

Criar e manter as contas, permitir o acesso e prestar o serviço contratado pela agência

Base legal (LGPD, art. 7º)

Execução de contrato

Finalidade

Enviar avisos da Plataforma (por exemplo, "vídeo enviado para aprovação") por e-mail e na própria Plataforma

Base legal (LGPD, art. 7º)

Execução de contrato e legítimo interesse

Finalidade

Enviar e receber mensagens pelo WhatsApp em nome da agência que conectou a sua conta (avisos de entregas, aprovações e cobranças e o atendimento dos clientes da agência)

Base legal (LGPD, art. 7º)

Execução de contrato e legítimo interesse

Finalidade

Registrar aceites de orçamentos e contratos

Base legal (LGPD, art. 7º)

Execução de contrato e exercício regular de direitos

Finalidade

Manter a segurança, prevenir fraudes e acessos indevidos

Base legal (LGPD, art. 7º)

Legítimo interesse

Finalidade

Cobrar a mensalidade das agências e emitir documentos fiscais

Base legal (LGPD, art. 7º)

Execução de contrato e cumprimento de obrigação legal

Finalidade

Atender a pedidos de autoridades

Base legal (LGPD, art. 7º)

Cumprimento de obrigação legal

Os dados recebidos pela integração com o WhatsApp são utilizados apenas para essas finalidades: não são vendidos, não são utilizados para publicidade e não são compartilhados com terceiros além dos indicados a seguir.

4. Compartilhamento

A Krapper não vende dados pessoais. Os dados são compartilhados apenas com os provedores necessários para o funcionamento da Plataforma (suboperadores), que seguem as próprias políticas de segurança e privacidade:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo, Brasil);
• Vercel: hospedagem da Plataforma (processamento em São Paulo, Brasil; empresa com sede nos Estados Unidos);
• Resend: envio dos e-mails de aviso (empresa com sede nos Estados Unidos);
• Meta (WhatsApp Business Platform): transmissão das mensagens do WhatsApp, quando a agência conecta a sua conta (empresa com sede nos Estados Unidos). A Meta também trata essas mensagens de acordo com os termos e a política de privacidade do WhatsApp.

Quando um provedor está fora do Brasil, a transferência internacional ocorre com as garantias previstas na LGPD (art. 33), como as cláusulas contratuais dos próprios provedores.

Os dados também podem ser compartilhados com autoridades, quando houver obrigação legal ou ordem judicial.

5. Cookies

A Plataforma utiliza apenas cookies necessários para o seu funcionamento:

• sessão de login, para manter a pessoa conectada;
• preferências de tela (tema claro ou escuro, menu recolhido e grupos abertos, cartão de primeiros passos ocultado);
• última agência acessada neste navegador, para exibir a tela de entrada com a marca dela.

Não são utilizados cookies de publicidade nem de rastreamento de terceiros.

6. Por quanto tempo os dados são guardados

• Os dados da agência ficam guardados enquanto durar a contratação.
• Encerrada a contratação, a agência pode solicitar a exportação dos dados no prazo dos Termos de Uso; depois disso, os dados são excluídos.
• As credenciais da integração com o WhatsApp são apagadas assim que a agência desconecta a conta. As mensagens ficam guardadas com a agência enquanto durar a contratação ou até que seja solicitada a sua exclusão.
• Ficam guardados pelo prazo legal os dados que a Krapper precisa manter por obrigação legal (por exemplo, dados fiscais, por 5 anos) ou para o exercício de direitos (por exemplo, o registro de um aceite).
• Os acessos desativados deixam de entrar na Plataforma imediatamente. O histórico do que a pessoa fez continua guardado com a agência.

7. Segurança

Entre as medidas adotadas:

• isolamento dos dados de cada agência no banco de dados;
• controle de acesso por perfil (sócio, equipe, cliente) e por agência;
• criptografia na transmissão (HTTPS);
• senhas cifradas;
• credenciais de integrações guardadas apenas no servidor, sem acesso pelo navegador;
• bloqueio imediato de acessos desativados;
• registro das ações importantes.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente com risco ou dano relevante, a Krapper comunicará as agências afetadas e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).

8. Direitos dos titulares

O titular dos dados pode solicitar, nos termos do art. 18 da LGPD:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre o compartilhamento;
• revogação do consentimento, quando ele for a base legal.

Quando a Krapper atua como operadora (dados cadastrados ou recebidos por uma agência), a solicitação é encaminhada à agência responsável, que é a controladora desses dados. As pessoas da equipe e os clientes também podem atualizar o próprio nome, telefone, e-mail e senha em "Minha conta".

Para solicitar a exclusão dos seus dados, consulte a página Exclusão de dados.

9. Contato

Para exercer os seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato pelo e-mail sac@krapperstudios.com.br. A Krapper é agente de tratamento de pequeno porte e, conforme a Resolução CD/ANPD nº 2/2022, disponibiliza este canal de comunicação com os titulares em lugar da indicação de um encarregado.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A versão em vigor fica sempre disponível nesta página, com a data da última atualização. As mudanças relevantes são comunicadas às agências.