Política de Privacidade

Esta Política explica como Kavvilo (CNPJ [CNPJ: preencher em Admin → Configurações]), controladora dos dados da plataforma Kavvilo, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Dados que coletamos

Cadastro: nome de exibição, nome de usuário, e-mail, celular, senha (armazenada apenas de forma criptografada), data de nascimento, gênero (opcional), país de origem, país de exibição e idioma.

Perfil e conteúdo: foto, bio, posts, mensagens de chat, lives realizadas (título, idioma, horários) e denúncias. As lives não são gravadas: o vídeo é transmitido em tempo real e não fica armazenado.

Verificação de creators: vídeo de prova de vida, documento de identidade e dados do titular da conta Pix. Esses dados são sensíveis, ficam em armazenamento privado e só são acessados pela equipe autorizada, com registro de cada acesso.

Carteira e pagamentos: histórico de gorjetas, saldo em USD, pedidos de saque, cotação aplicada e dados Pix (chave e CPF do titular, armazenados criptografados).

Uso e segurança: endereço IP, navegador, registros de acesso, ações administrativas e país aproximado da conexão (quando informado pela nossa rede de distribuição).

2. Para que usamos

• criar e manter sua conta, autenticar o acesso e prevenir fraudes;
• verificar a idade e a identidade de creators para liberar saques e quando houver suspeita de irregularidade;
• operar lives, chat, tradução de mensagens, gorjetas, carteira e saques;
• aplicar a Política de Conteúdo, responder denúncias e cumprir ordens de autoridades;
• respeitar a opção do creator de não aparecer para pessoas de determinado país;
• cumprir obrigações legais, fiscais e de prevenção à lavagem de dinheiro.

Bases legais (art. 7º e 11 da LGPD): execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse (segurança e prevenção a fraudes) e, para os dados biométricos da verificação, a garantia da prevenção à fraude e à segurança do titular e o consentimento, quando aplicável.

3. Compartilhamento

Não vendemos dados pessoais. Compartilhamos somente o necessário com:

• provedores de hospedagem, armazenamento, rede de distribuição e envio de e-mails;
• provedor de tradução automática, que recebe apenas o texto da mensagem do chat a ser traduzida (quando a tradução estiver ativa);
• instituições de pagamento envolvidas nos saques via Pix;
• autoridades públicas, mediante obrigação legal ou ordem judicial.

Alguns desses provedores podem estar fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.

4. O que fica público

Nome de exibição, nome de usuário, foto, bio, país de exibição, posts, lives e mensagens de chat são visíveis para outros usuários. Seu e-mail, celular, data de nascimento, país de origem, documentos e dados financeiros nunca são exibidos publicamente.

5. Por quanto tempo guardamos

• Vídeos e documentos de verificação: apagados automaticamente 90 dias após a análise. Guardamos apenas o registro da decisão (aprovado ou recusado, data e responsável).
• Dados da conta: enquanto a conta estiver ativa.
• Registros financeiros e de acesso: pelos prazos exigidos em lei (por exemplo, registros de acesso por pelo menos 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal).
• Após o encerramento da conta, apagamos ou anonimizamos os demais dados, salvo quando a lei exigir a guarda.

6. Cookies e armazenamento local

Usamos apenas cookies essenciais: sessão de login, proteção contra ataques (CSRF) e preferência de idioma. O estúdio do creator guarda no próprio navegador a preferência de som das gorjetas. Não usamos cookies de publicidade.

7. Segurança

Senhas são armazenadas com hash, dados Pix e documentos são criptografados ou mantidos em armazenamento privado, e o acesso administrativo é restrito e auditado. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos os titulares afetados e a ANPD, conforme a lei.

8. Seus direitos

Você pode, a qualquer momento, pedir: confirmação e acesso aos seus dados, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas. Grande parte dos dados pode ser corrigida em Configurações. Para os demais pedidos, escreva para [E-mail de contato: preencher em Admin → Configurações].

9. Menores de idade

A Kavvilo é proibida para menores de 18 anos. Se identificarmos dados de menores, a conta é encerrada e os dados são eliminados, salvo o que for necessário para comunicar as autoridades.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): [E-mail de contato: preencher em Admin → Configurações]. Controladora: Kavvilo, [Endereço da empresa: preencher em Admin → Configurações].

11. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas na plataforma.