Política de Privacidade

[A preencher antes da publicação: razão social, CNPJ e endereço de quem presta o serviço.]

O Crivy é um sistema de gestão de projetos de segurança contra incêndio. Para os dados de quem usa o Crivy (administradores, projetistas e demais membros), o Crivy atua como controlador. Para os dados dos clientes e dos projetos que cada empresa cadastra, a empresa é a controladora e o Crivy atua como operador, tratando os dados conforme as instruções dela.

• Conta: nome, e-mail, senha (guardada de forma criptografada), número de CREA/CAU, foto de perfil e papel na equipe.
• Empresa e equipe: nome da empresa, membros e os convites enviados (nome, e-mail e papel de quem foi convidado, mesmo antes de criar conta).
• Clientes e projetos: nome, CNPJ ou CPF, contatos, endereço e demais dados que a empresa cadastrar, além de cálculos, diário técnico, tarefas e arquivos enviados.
• Assinatura: dados da compra e situação da assinatura, recebidos do provedor de pagamento. O Crivy não guarda número de cartão.
• Uso e segurança: registros de acesso e de ações no sistema, endereço IP e dados técnicos do navegador.
• Aceite dos termos: versão e texto aceitos, data e hora, endereço IP e navegador, para comprovar o seu consentimento.
• E-mails do serviço: o registro de quais avisos foram enviados a cada endereço, para não repetir mensagens.
• Indicadores de uso do produto: a primeira vez que a empresa cria o primeiro projeto, salva o primeiro cálculo ou conclui a primeira verificação. São marcos internos, sem conteúdo dos projetos, usados para entender e melhorar o Crivy.

• De você, quando cria a conta, preenche seu perfil e usa o sistema.
• Da sua empresa, quando um administrador convida você ou cadastra clientes, projetos e arquivos.
• Do provedor de pagamento, que nos envia os dados da compra e da situação da assinatura.
• Do seu navegador e do uso do sistema, como registros de acesso.

• Criar sua conta, autenticar seu acesso e prestar o serviço contratado (execução de contrato).
• Cobrar a assinatura e liberar ou bloquear o acesso conforme o pagamento (execução de contrato).
• Enviar e-mails do serviço: confirmação de conta, convites, avisos de cobrança e de segurança (execução de contrato e legítimo interesse).
• Proteger o sistema contra fraude e uso indevido e cumprir obrigações legais (legítimo interesse e obrigação legal).
• Comprovar o aceite dos termos e atender pedidos dos titulares (obrigação legal e exercício regular de direitos).
• Entender como o produto é usado, em indicadores gerais, para melhorá-lo (legítimo interesse).

Não usamos os dados para publicidade e não tomamos decisões automatizadas que produzam efeitos sobre você. As verificações e os cálculos do Crivy aplicam regras técnicas a dados de edificações, e quem decide é o profissional.

Não vendemos dados pessoais. Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

• banco de dados e autenticação (Supabase);
• armazenamento de arquivos (Cloudflare R2);
• envio de e-mails (Resend);
• cobrança e assinaturas (Hotmart);
• hospedagem da aplicação.

Dentro da empresa, os dados ficam visíveis conforme o papel de cada membro. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

O banco de dados principal fica em São Paulo, no Brasil. Alguns fornecedores, como os de armazenamento de arquivos e de envio de e-mails, podem processar dados em outros países. Nesses casos, a transferência segue as garantias previstas na LGPD (art. 33).

O Crivy usa apenas cookies necessários ao funcionamento. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

• Sessão de acesso: mantém você conectado depois do login.
• Empresa ativa: lembra em qual empresa você está trabalhando.
• Convite pendente: guarda o convite que você está aceitando até concluir o cadastro.
• Menu lateral: lembra se você deixou o menu recolhido.

Como são necessários ao serviço, esses cookies não pedem consentimento. Você pode apagá-los no navegador, mas precisará entrar de novo.

Guardamos os dados enquanto a conta ou a assinatura da empresa estiver ativa.

• Exclusão da sua conta: seus dados pessoais são excluídos ou anonimizados em até 30 dias após o pedido. O que a empresa produziu com a sua conta (projetos, cálculos, arquivos) continua com a empresa, sem identificar você.
• Encerramento da assinatura da empresa: os dados ficam disponíveis por 30 dias para exportação. Depois disso, os dados da empresa e os arquivos armazenados são excluídos.
• Arquivo de exportação: apagado 7 dias depois de gerado.
• Registros de acesso: guardados pelo prazo que a lei exige, no mínimo 6 meses (Marco Civil da Internet, art. 15).
• Cópias de segurança: dados excluídos podem permanecer nelas por um período limitado, até serem substituídos.
• Podemos manter por mais tempo apenas o que a lei exigir ou for necessário para nos defender, por exemplo registros de cobrança, o histórico dos pedidos feitos com base na LGPD e os registros de aceite dos termos.

Nos termos do art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, portabilidade (exportação), anonimização, bloqueio ou eliminação dos dados desnecessários, informação sobre com quem compartilhamos, revogação do consentimento e oposição a um tratamento. Os pedidos são gratuitos.

Quem tem conta pede a exportação ou a exclusão dos próprios dados em Meu Perfil, na seção "Seus dados". Também é possível escrever para contato@crivy.com.br. Para sua segurança, podemos pedir informações que confirmem que você é o titular. Respondemos em até 15 dias.

A exportação chega em um arquivo ZIP com os seus dados pessoais e os arquivos que você enviou. Por segurança, não a enviamos por e-mail: avisamos quando estiver pronta e você a baixa, já logado, em Meu Perfil. O download fica disponível por 7 dias e depois o arquivo é apagado.

Se você é cliente de uma empresa que usa o Crivy, procure primeiro essa empresa, que é a controladora dos seus dados.

O Crivy é voltado a profissionais e empresas e não é destinado a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se tomarmos conhecimento de que isso ocorreu, excluiremos os dados.

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada, senhas armazenadas com hash, isolamento dos dados de cada empresa no banco e acesso restrito a arquivos. Nenhum sistema é totalmente imune a incidentes; se houver um que possa causar risco relevante a você, avisaremos você e a autoridade competente, como a lei exige.

Dúvidas e pedidos sobre esta política podem ser enviados ao encarregado pelo tratamento de dados pessoais (DPO) em contato@crivy.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando houver mudança relevante, publicaremos a nova versão aqui e pediremos um novo aceite no aplicativo. A data e a versão no topo desta página mostram o que está em vigor. O uso do Crivy também segue os Termos de Uso.