Política de Privacidade

Esta Política explica como o Clivra (clivraai.com) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

O controlador dos dados é o Clivra. Contato: clivra.contato@gmail.com.

• Usuários: quem cria conta e usa o Clivra;
• Visitantes: quem navega no site, inclusive sem conta;
• Responsáveis por empresas exibidas no Clivra como potenciais clientes (veja a seção 4);
• Visitantes de portfólios públicos publicados pelos usuários.

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (guardada criptografada pelo nosso provedor de autenticação — nunca temos acesso a ela). No login com Google, recebemos nome, e-mail e, quando houver, a foto do perfil;
• Assinatura e pagamento: plano, status e histórico de pagamentos, e os dados que a plataforma de pagamento nos informa sobre o pedido (como nome, e-mail, telefone e valor). Não recebemos nem guardamos o número do seu cartão;
• Uso da plataforma: buscas, filtros, leads salvos e seus status, análises, estratégias e mensagens geradas, conversas com o agente de vendas, créditos consumidos, chamados de suporte, feedbacks e motivos de cancelamento;
• Conteúdo que você insere: portfólio (textos e imagens), registros do Módulo Financeiro, serviço que você oferece e preferências;
• Dados técnicos: endereço IP, data e hora de acesso, navegador, dispositivo e páginas visitadas;
• Consentimentos: data, versão e origem do aceite dos Termos e das suas escolhas de marketing e cookies;
• Origem de anúncios (somente se você aceitar cookies de publicidade): parâmetros de campanha (UTM), identificadores de clique e cookies da Meta.

Para mostrar potenciais clientes aos usuários, o Clivra reúne informações de empresas a partir de fontes públicas: Google Maps/Places (nome, endereço, telefone, site, categoria, nota e número de avaliações), os próprios sites das empresas e perfis públicos no Instagram (nome de usuário e número de seguidores).

Em geral são dados de pessoas jurídicas, mas podem incluir dados pessoais — por exemplo, o celular ou o nome de um microempreendedor. Tratamos esses dados com base no legítimo interesse (art. 7º, IX, da LGPD), considerando que foram tornados públicos pelo próprio titular para fins comerciais (art. 7º, §§ 3º e 4º), e apenas para a finalidade de prospecção B2B. Não coletamos dados pessoais sensíveis dessas pessoas.

Quando um usuário usa esses dados para fazer contato, ele age como controlador independente e responde por esse contato. Se você é responsável por uma empresa exibida no Clivra, pode pedir acesso, correção, oposição ou remoção dos dados em clivra.contato@gmail.com — removemos a empresa da nossa base em até 15 dias.

• Execução do contrato (art. 7º, V): criar e manter sua conta, prestar o serviço, processar assinaturas e créditos, dar suporte;
• Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso (Marco Civil), cumprir obrigações fiscais e de defesa do consumidor;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abusos, melhoria do produto e estatísticas internas de uso, sempre respeitando seus direitos;
• Exercício regular de direitos (art. 7º, VI): defesa em reclamações, contestações de pagamento e processos;
• Consentimento (art. 7º, I): comunicações de marketing e cookies de publicidade — você pode revogar quando quiser.

Para gerar análises, estratégias e mensagens, enviamos ao provedor de inteligência artificial (Google Gemini) as informações públicas da empresa analisada, o serviço que você oferece e o que você escreve nas conversas — nunca sua senha ou dados de pagamento. Os provedores tratam esses dados conforme os próprios termos.

Para completar as informações das empresas, usamos serviços que pesquisam e leem páginas públicas na internet (sites das empresas e perfis públicos do Instagram). Não insira dados pessoais sensíveis ou confidenciais de terceiros nas conversas com a IA.

Os pagamentos são processados pela Cakto (e, para assinaturas antigas, pela Stripe), que coletam diretamente os dados necessários para a cobrança (como nome, CPF, e-mail e dados do cartão ou do PIX) e os tratam conforme as próprias políticas. Recebemos apenas as informações do pedido necessárias para liberar e gerenciar o seu Plano.

Usamos dois tipos de cookies e armazenamento no navegador:

• Essenciais (sempre ativos): mantêm você conectado com segurança e guardam preferências como idioma, menu recolhido, tema, aceite dos Termos e a sua escolha de cookies. Sem eles o Clivra não funciona;
• Publicidade e medição (só com o seu consentimento): Meta Pixel, TikTok Pixel e um cookie próprio que guarda de qual anúncio ou campanha você veio, usados para medir e melhorar nossos anúncios.

Na primeira visita, perguntamos se você aceita os cookies de publicidade. Recusar não muda nada no funcionamento do Clivra. Você pode mudar sua escolha quando quiser: Alterar preferências de cookies.

Se você aceitar os cookies de publicidade, a Meta e o TikTok recebem informações sobre as páginas que você visita no Clivra, o cadastro e a assinatura. Quando você assina um Plano com esse consentimento, também enviamos à Meta, pelo nosso servidor, os dados da compra (valor e plano) junto com seu e-mail, telefone e nome transformados em código irreversível (hash), seu IP e navegador, para medir os resultados dos anúncios. Sem o consentimento, nada disso é enviado. Esses dados passam a seguir também as políticas da Meta e do TikTok.

Compartilhamos dados apenas quando necessário, com:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Provedor de hospedagem do site (Netlify);
• Google — login com Google, Google Maps/Places e inteligência artificial (Gemini);
• Serviços de pesquisa em páginas públicas (AISA, Tavily e Firecrawl) e de leitura de perfis públicos do Instagram (Apify);
• Plataformas de pagamento — Cakto e, para assinaturas antigas, Stripe;
• Meta e TikTok — somente com o seu consentimento de cookies de publicidade;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial;
• Eventual comprador ou sucessor do negócio, mantidas as garantias desta Política.

O portfólio que você publica fica visível para qualquer pessoa com o link. Não vendemos seus dados pessoais.

Alguns desses fornecedores armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências são feitas para a execução do serviço que você contratou e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

• Dados da conta e do uso: enquanto a conta existir;
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet;
• Dados de pagamento e notas fiscais: pelo prazo da legislação fiscal (em geral, 5 anos);
• Histórico de consentimentos e dados necessários para defesa em reclamações ou processos: pelo prazo legal aplicável;
• Dados de empresas: enquanto forem úteis à prospecção, ou até um pedido de remoção.

Usamos medidas técnicas e organizacionais para proteger os dados, como senhas criptografadas, conexões HTTPS, controle de acesso por usuário no banco de dados (Row Level Security) e acesso restrito aos sistemas. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos seus dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Oposição a tratamentos baseados em legítimo interesse;
• Revogação do consentimento e revisão de decisões automatizadas.

Peça em clivra.contato@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

Só enviamos novidades e ofertas por e-mail e WhatsApp com o seu consentimento, que nunca vem pré-marcado e não é obrigatório para usar o Clivra. Você pode revogá-lo a qualquer momento em Configurações. Mensagens sobre a sua conta, pagamentos, segurança e mudanças nos Termos são enviadas independentemente desse consentimento, pois fazem parte do serviço.

Você pode excluir sua conta em Configurações ou pedir em clivra.contato@gmail.com. Com a exclusão, seus dados pessoais são apagados ou anonimizados e o seu portfólio deixa de ser exibido, exceto o que precisamos manter por obrigação legal ou para exercício regular de direitos (seção 12).

O Clivra é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de idade, ela será excluída.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou na plataforma e, quando necessário, pediremos um novo aceite. A data de "última atualização" no topo indica a versão vigente.

Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados — inclusive de responsáveis por empresas exibidas no Clivra — devem ser enviados ao nosso canal de atendimento ao titular e encarregado de dados: clivra.contato@gmail.com.