Aviso de Privacidade
Vigente desde 22 de setembro de 2026.
Em uma frase: este site não usa cookie de rastreio nem análise de audiência, o formulário de contato só serve para te responder, e os dados dos clientes de cada loja pertencem à loja — nós apenas os processamos para ela funcionar.
Quem é o responsável
Vitor Marcarin do Nascimento, pessoa física, responsável pela operação da KIVA.
Contato para qualquer assunto de privacidade, inclusive para exercer os direitos descritos mais abaixo: vitor.nasc0101@gmail.com.
Dois papéis diferentes, e a diferença importa
A KIVA aparece de duas formas nesta história, e o que se aplica a você depende de qual delas te alcança.
1. Neste site. Se você preencheu o formulário de contato, quem decide o que fazer com esses dados somos nós. Aqui a KIVA é controladora.
2. Dentro do sistema de um lojista. Se você conversou pelo WhatsApp com uma loja que usa a KIVA, quem decide o que fazer com aqueles dados é a loja — ela é a controladora. A KIVA é operadora: processa aqueles dados para prestar o serviço, seguindo as instruções da loja, e não os usa para nada além disso.
O que este site coleta
O formulário de contato
Nome, e-mail e a mensagem que você escreveu. Mais nada.
Esses dados não são gravados em banco de dados. O formulário monta um e-mail e envia para a nossa caixa de entrada — é literalmente a mesma coisa que você nos escrever direto. Ficam, portanto, pelo tempo em que a mensagem permanecer na caixa. Se quiser que apaguemos, escreva e apagamos.
O e-mail inclui o endereço de IP de onde a mensagem partiu. Isso existe por um motivo específico: é um formulário público, e sem essa informação não há como distinguir uma pessoa de um robô de spam.
Registros técnicos
Como qualquer servidor web, o nosso anota endereço de IP, horário e página acessada. Esses registros são apagados automaticamente em 14 dias. Servem para investigar falha e abuso, e para nada além disso.
A sua escolha de idioma
Se você trocar o idioma da página, essa preferência fica guardada no seu próprio navegador. Não é cookie, não sai do seu aparelho e não chega até nós.
O que este site não faz
- Não usa cookie de rastreio.
- Não usa Google Analytics nem nenhuma outra ferramenta de análise de audiência.
- Não carrega nada de servidores de terceiros — nem fonte, nem script, nem imagem.
- Não tem pixel de rede social nem rastreador de publicidade.
- Não vende, aluga nem cede dados a ninguém.
É por isso que não existe janela de cookies neste site: não há o que consentir.
Com que base tratamos os seus dados
Para o formulário de contato, o legítimo interesse de responder quem nos procurou (art. 7º, IX, da LGPD). Para os registros técnicos, o legítimo interesse de manter o serviço seguro e funcionando.
Os dados de quem conversa com uma loja
Esta parte é sobre o cliente final: a pessoa que manda mensagem para o WhatsApp de uma loja que usa a KIVA.
Quem responde por esses dados é a loja, não nós. Se você quer acessar, corrigir ou apagar o que uma loja guarda sobre você, procure essa loja — ela tem, no painel dela, a ferramenta para atender o seu pedido. Se preferir falar conosco, nós encaminhamos.
O que o sistema guarda
Telefone, nome quando informado, o conteúdo das conversas, os documentos enviados e os orçamentos e pedidos gerados.
Telefone, nome, CPF ou CNPJ, e-mail e o conteúdo das mensagens são guardados cifrados, com uma chave diferente para cada loja. O banco de dados não contém uma lista legível de números de telefone.
Por quanto tempo
- Conteúdo das conversas: 12 meses.
- Registros técnicos das mensagens recebidas: 30 dias.
- Registro de quem mexeu no painel: 5 anos.
- Pedidos e pagamentos: ficam. São documento fiscal, e a lei que obriga a guardá-los é outra — apagá-los por causa da LGPD seria descumprir aquela.
Quando uma conversa é apagada, o pedido que saiu dela continua existindo sem identificar a pessoa: a loja continua tendo o histórico de venda, sem o histórico de quem comprou.
Quem mais encosta nesses dados
Para o serviço funcionar, alguns fornecedores processam parte dos dados. Nenhum deles os usa para finalidade própria:
- Z-API — entrega e envio das mensagens de WhatsApp.
- OpenRouter — o modelo de inteligência artificial que redige as respostas. O conteúdo da conversa é enviado para processamento, e isso implica transferência internacional de dados, já que esses servidores ficam fora do Brasil.
- PagHiper — emissão de Pix e boleto, com as credenciais da própria loja. O dinheiro nunca passa pela KIVA: a cobrança é da loja e cai na conta dela.
- Resend — envio dos e-mails do sistema.
- KingHost — o servidor onde o sistema roda, no Brasil.
Como os dados são protegidos
- Conexão cifrada (HTTPS) em todo o site, painel e API.
- Criptografia em envelope: uma chave por loja, guardada cifrada; a chave mestra fica fora do banco e fora do código.
- Isolamento entre lojas garantido pelo próprio banco de dados, não apenas pelo programa — uma consulta que esqueça de filtrar não devolve dado de outra loja.
- Acesso ao painel com senha forte, verificação em duas etapas e encerramento automático por inatividade.
- Backup diário cifrado, com restauração testada toda semana.
Os seus direitos
A LGPD (art. 18) te dá o direito de pedir, a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção do que estiver errado ou desatualizado;
- anonimização, bloqueio ou exclusão do que for desnecessário ou excessivo;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Escreva para vitor.nasc0101@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados que estão sob uma loja específica, encaminhamos para ela e te avisamos.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Mudanças neste aviso
Se algo mudar, a data no topo muda junto. Alterações relevantes para quem já é cliente são comunicadas por e-mail.