Aviso de Privacidade

Quem é responsável pelos dados

O controlador dos dados pessoais tratados pelo Kumvi é Filipe Marcato, pessoa natural. Para dúvidas, solicitações ou exercício de direitos, escreva para [email protected].

Quais dados tratamos

• Dados da conta: nome de exibição, e-mail, credenciais protegidas e informações necessárias à autenticação e à segurança da sessão.
• Antes da criação da conta, o e-mail informado e os dados mínimos do link de confirmação (registro aleatório protegido por hash e prazos de validade/uso) são tratados para confirmar o endereço. A senha e as escolhas de documentos são enviadas somente após essa confirmação.
• Dados das compras que você decide importar: chave e conteúdo da NFC-e, estabelecimento, data, itens, quantidades, preços, descontos, tributos e localização fiscal disponível no documento.
• Dados e preferências criados durante o uso: produtos, códigos de barras, enriquecimentos, agrupamentos, listas de compras com seus produtos e quantidades, configurações e escolhas de análise.
• Registros operacionais e de segurança, como eventos de conta e auditoria, estado de e-mails transacionais e metadados técnicos necessários para operar e proteger o serviço.
• Para manter a plataforma segura, prevenir abusos e cumprir obrigações legais, podemos tratar o endereço IP, a data e a hora do acesso e dados técnicos básicos da conexão. O acesso a esses registros é restrito e monitorado.

Para que usamos os dados

Usamos os dados para criar e administrar sua conta, autenticar seu acesso, importar e organizar as compras que você solicitar, exibir histórico e análises, manter a segurança e a disponibilidade do serviço, atender pedidos de suporte e enviar mensagens transacionais de acesso, confirmação de e-mail, ativação e recuperação. A chave do autenticador é usada somente para validar os códigos temporários de acesso no Kumvi e não é enviada a serviços externos.

Para acompanhar o funcionamento da plataforma, o administrador do sistema pode consultar indicadores agregados de usuários com sessão válida, atividade recente, NFC-e, produtos, estabelecimentos e municípios cadastrados. A visão não exibe dados individuais, CNPJ, chaves de NFC-e ou endereço de rua. O dashboard não contém mapa, não coleta a localização do aparelho e não envia endereços a serviços de geocodificação.

Você pode organizar os itens e as quantidades de uma NFC-e em uma lista de compras da própria conta. Quando uma foto é escolhida para ler o QR Code, o processamento ocorre no aparelho; a imagem não é enviada nem armazenada pelo Kumvi.

Nas contas novas, a participação colaborativa só é ativada após consentimento afirmativo no cadastro. Contas beta existentes mantêm o estado atual até que a própria pessoa solicite uma alteração. Você pode desativar a participação nas configurações. Enquanto ela estiver ativa, compras elegíveis podem publicar ofertas de preço em um feed efêmero, sem identificador da conta, chave da NFC-e ou referência direta à compra na oferta global. A expiração é de até 30 dias para ofertas novas; ofertas publicadas antes da mudança de prazo mantêm o vencimento que já havia sido definido. Desativar a participação interrompe novas publicações e remove as ofertas ainda ativas originadas pela conta.

A tela Oportunidades tem uma lista personalizada e uma pesquisa textual separada. A pesquisa no feed exige participação ativa e uma NFC-e importada cuja compra tenha sido emitida nos últimos 30 dias. Ela pode encontrar ofertas fora dos produtos já comprados pela conta e não exige uma economia mínima comprovada. Os resultados apresentam descrição, preço, estabelecimento, localidade e período da oferta; quando há histórico próprio comparável, também podem mostrar o último preço pago e a diferença. A conta de origem não é mostrada, mas produto, descrição, horário, estabelecimento e localidade podem ser correlacionáveis e não constituem anonimização absoluta. A pesquisa também pode encontrar produtos cuja NFC-e não informa EAN/GTIN; sem esse código, eles não entram na lista personalizada que compara o produto com a cesta da própria conta. A busca avançada pode filtrar essas mesmas ofertas por partes do nome do estabelecimento, CNPJ ou endereço fiscal, combinadas com o termo do produto e o período selecionado; esses filtros não acrescentam dados à oferta.

A leitura deste aviso não representa consentimento para essa colaboração nem registra, por si só, uma autorização nova; os controles de participação continuam disponíveis na aplicação.

Ao avaliar um produto com uma nota de 0 a 10, a nota fica associada privadamente à conta para permitir sua alteração e evitar avaliações duplicadas da mesma identidade de produto pela mesma conta. A média e a quantidade de avaliações são públicas desde a primeira avaliação, sem quantidade mínima de votos. A plataforma não publica a conta, o usuário nem a nota individual; somente esses dois valores agregados. Produtos sem GTIN compartilhado ainda não têm uma identidade comum entre contas, portanto suas avaliações aparecem associadas apenas à identidade disponível para o produto daquela conta.

Cookies e dados guardados no aparelho

O Kumvi usa cookies necessários para manter sua sessão e proteger ações realizadas na plataforma. O cookie de sessão não pode ser lido por scripts da página. Um cookie de segurança pode ser lido pelo navegador para acompanhar solicitações que alteram dados. Esses cookies não são usados para publicidade ou medição de campanhas.

O navegador também pode guardar sua preferência de tema e se você dispensou o aviso de instalação do aplicativo. Essas preferências permanecem no aparelho e não são enviadas ao Kumvi como histórico de navegação. Você pode removê-las nas configurações de dados do navegador.

Atualmente, o Kumvi não carrega Google Analytics, pixels de anúncios, ferramentas de gravação de sessão ou SDKs de publicidade. A interface solicita fontes tipográficas ao Google Fonts para exibir os textos; essa conexão pode transmitir ao Google informações técnicas da requisição, como o endereço IP e características do navegador.

Serviços que participam do tratamento

• Google Fonts: fornece as fontes tipográficas solicitadas pelo navegador ao carregar a interface. Essa conexão pode transmitir informações técnicas, como endereço IP e características do navegador, conforme os serviços e políticas do Google.
• Google Cloud e Firebase: hospedam a interface e dão suporte à operação da plataforma. Dados técnicos de conexão podem ser tratados pela infraestrutura desses fornecedores.
• Resend: envia mensagens de acesso, confirmação de e-mail, ativação e recuperação. Recebe o endereço de e-mail e o conteúdo da mensagem, que inclui o link de uso único para a ação de conta solicitada. A Resend informa que armazena conteúdo de mensagens, registros de entrega, payloads de webhook e dados da conta nos Estados Unidos; a região de envio não muda essa localização de armazenamento.
• SEFAZ-SP: recebe a URL ou chave da NFC-e quando você solicita a importação ou atualização dos dados fiscais.
• Open Food Facts: pode receber o código de barras EAN/GTIN consultado, os campos de produto solicitados e parâmetros de idioma/país (português/Brasil). A consulta é feita pelo servidor da aplicação para enriquecer informações do produto.
• IBGE/SIDRA: recebe parâmetros de categoria e área geográfica, além do período consultado, necessários às consultas de índices públicos.
• Google Maps: se você escolher “Como chegar” em uma oferta, o navegador abre o serviço com o endereço fiscal ou a localidade do estabelecimento como destino. O Google pode receber esses dados de destino e informações técnicas da conexão, conforme a política própria do serviço.
• Gmail (Google): se você enviar uma mensagem para o canal de privacidade ou suporte, o conteúdo e os metadados dessa mensagem serão recebidos na caixa Gmail indicada neste aviso. A Política de Privacidade do Google descreve o tratamento nos serviços da empresa.

Assim, determinados dados técnicos e de e-mail podem ser tratados fora do Brasil. O tratamento por esses fornecedores segue as informações publicadas em suas próprias políticas e avisos de privacidade.

Por quanto tempo mantemos os dados

Dados de compras e configurações permanecem associados à conta enquanto ela estiver ativa ou até que uma solicitação de exclusão seja atendida, observadas obrigações legais e necessidades legítimas de segurança. Registros operacionais têm prazos próprios: sessões expiradas ou revogadas, 90 dias; inscrições não concluídas, 30 dias após a expiração do link (as concluídas são removidas ao criar a conta); ativações e convites encerrados, 30 dias; eventos de background concluídos, 90 dias; auditoria, 365 dias. Os registros técnicos de acesso à plataforma são mantidos por até seis meses, com acesso restrito e monitorado. As provas de aceite e consentimento são mantidas enquanto a conta existir e removidas na exclusão definitiva da conta. A Resend informa que, nos planos Free, Pro e Scale, e-mails e logs são mantidos por 30 dias enquanto a conta está ativa; após o encerramento do serviço, os dados restantes são eliminados em até 90 dias, e os backups persistem por 7 dias. Consulte a informação de retenção da Resend.

Você também pode excluir uma NFC-e individual pela tela da compra. Essa ação remove o registro da compra, seus itens do histórico e as contribuições colaborativas associadas. Produtos do seu catálogo permanecem quando ainda são usados por outra compra, lista ou agrupamento; produtos sem essas referências podem ser removidos junto com seus dados privados associados. A identidade global de produtos e estabelecimentos compartilhados não é apagada por essa ação.

A exclusão definitiva não ocorre automaticamente após a desativação da conta. Para pedir correção ou exclusão, use o canal de contato acima; informaremos o procedimento e eventuais exceções aplicáveis.

Seus direitos

Você pode solicitar confirmação e acesso aos dados, correção de dados incompletos ou incorretos, informações sobre uso compartilhado, bloqueio ou eliminação quando cabível e revogação do consentimento para a colaboração. Na tela Dados e privacidade, você pode exportar os dados da conta, atualizar o nome de exibição e solicitar a alteração do e-mail. O novo endereço só passa a ser usado depois da confirmação enviada para ele.

O proprietário da conta também pode desativá-la ou solicitar sua exclusão definitiva nessa tela. A desativação encerra o acesso e preserva os dados; ela não exclui a conta automaticamente. Um link de uso único enviado por e-mail permite reativá-la por até 30 dias. A exclusão definitiva é uma ação separada e irreversível. Você pode exportar os dados antes de confirmá-la. Algumas informações podem ser mantidas quando a lei permitir ou exigir.

Para exercer esses direitos, escreva para [email protected]. Não envie senhas, códigos de recuperação ou chaves de NFC-e no e-mail.

Atualizações deste aviso

Publicaremos uma versão atualizada quando houver mudança relevante no tratamento ou no responsável. Se uma futura pessoa jurídica da Kumvi assumir o papel de controladora, os dados e documentos serão atualizados para refletir essa mudança e os titulares serão informados pelo canal apropriado.