Política de Privacidade

Esta política explica como a KROQIA PROVEDOR DE CONTEUDO NA INTERNET LTDA, CNPJ 68.721.010/0001-50, utiliza dados pessoais em sua plataforma de gestão para escritórios de arquitetura e interiores. Nossa sede fica na Rua Barbarossa, 442, Reserva dos Vinhedos, Louveira/SP, CEP 13.290-602.

A Kroqia decide o tratamento dos dados necessários ao seu cadastro, relacionamento comercial, cobrança e segurança. Nesses casos, é controladora. O escritório decide as finalidades dos dados de seus projetos, clientes e fornecedores; a Kroqia os processa como operadora, seguindo suas instruções lícitas. Uma mesma pessoa pode estar presente nos dois contextos.

O canal do encarregado pelo tratamento de dados pessoais é privacidade@kroqia.com.br.

Recebemos informações diretamente de quem se cadastra ou entra em contato, do escritório e de seus usuários, dos participantes dos projetos e dos serviços integrados. Também registramos informações técnicas durante o uso.

Cadastro e contratação: nome, contato, cargo, CPF ou CNPJ, empresa e credenciais protegidas, para criar contas e administrar o serviço. A base é a execução do contrato quando a pessoa é parte; para representantes e usuários de empresas, usamos o legítimo interesse em viabilizar a relação, após avaliação de necessidade e impacto, além de obrigações legais quando aplicáveis.

Pagamento: dados de faturamento, identificadores de transação e comprovantes, para cobrança, prevenção a fraude e documentos fiscais. Aplicam-se execução contratual, legítimo interesse na administração da relação empresarial e obrigações legais, conforme a operação. O cartão completo e o código de segurança são capturados pela instituição de pagamento.

Suporte e segurança: solicitações, anexos, IP, datas, horários, navegador e eventos de acesso, para atendimento, prevenção a fraude e investigação de falhas. Usamos execução contratual quando aplicável, legítimo interesse avaliado, obrigações legais e exercício regular de direitos, conforme a finalidade. O acesso a conteúdo de projeto para suporte fica limitado à solicitação ou à necessidade justificada.

Contato comercial: nome, contato e interesse informado, para responder solicitações e apresentar o serviço. Usamos procedimentos preliminares pedidos pela pessoa, legítimo interesse avaliado em relações empresariais ou consentimento, conforme o contexto. É possível pedir a interrupção de mensagens comerciais.

Conteúdo dos projetos: arquivos, imagens, documentos, conversas, tarefas, propostas e aprovações são tratados para executar as instruções do escritório. Ele deve informar as finalidades e bases legais em seu próprio aviso. O conteúdo não é vendido nem usado para publicidade ou treinamento de modelos próprios da Kroqia.

Dados de crianças e adolescentes não são automaticamente dados sensíveis. Ambos exigem avaliação específica quando presentes: os sensíveis seguem as hipóteses do art. 11 da LGPD, e o tratamento de dados de menores deve observar seu melhor interesse. A Kroqia não solicita essas informações como requisito geral de cadastro profissional.

Dados indispensáveis ao cadastro, à segurança ou à contratação são necessários para prestar as respectivas funções. Informações opcionais e escolhas de marketing não condicionam o acesso ao serviço contratado.

Ao ativar a integração com WhatsApp ou os recursos de IA, o escritório pode enviar mensagens, anexos e informações selecionadas para organizar comunicações, classificar conteúdo, sugerir ações e produzir rascunhos comerciais. A ativação é uma instrução do escritório e não substitui a base legal nem a informação devida às pessoas envolvidas.

Etapas de triagem podem ser automáticas. O escritório deve revisar sugestões antes de usá-las em decisões ou comunicações. Quando uma decisão exclusivamente automatizada afetar interesses do titular, serão assegurados os direitos de revisão e de informação sobre critérios e procedimentos, nos limites legais.

A desativação interrompe novos envios para a função correspondente. Dados já tratados seguem as regras de conservação. Provedores de IA deverão estar contratualmente impedidos de usar o conteúdo para treinamento, com envio restrito ao necessário e retenção própria desativada quando tecnicamente disponível; eventual retenção técnica indispensável deverá ser informada antes da ativação.

Compartilhamos o necessário com prestadores de nuvem, comunicação, pagamento, WhatsApp e IA, conforme as funções utilizadas. Prestadores que operem conteúdo em nosso nome terão obrigações de finalidade, confidencialidade, segurança e eliminação. Instituições financeiras podem atuar como controladoras independentes em suas obrigações próprias.

Os prestadores em uso são os seguintes:

Também pode haver compartilhamento para cumprir obrigação legal, ordem de autoridade ou exercer direitos. Eventual sucessão empresarial deve preservar as finalidades, garantias e deveres de informação aplicáveis.

Quando houver transferência internacional, será adotado um mecanismo válido do art. 33 da LGPD, como decisão de adequação aplicável ou cláusulas contratuais admitidas pela ANPD, conforme o fluxo efetivo. Uma autorização genérica não substitui essa garantia. As informações sobre o fluxo e o acesso às garantias aplicáveis poderão ser solicitadas pelo canal de privacidade, preservados os segredos protegidos por lei.

Conservamos dados pelo período necessário à finalidade, às instruções válidas do escritório e às obrigações legais. A rotina para as principais categorias é a seguinte:

Conteúdo de projetos, conversas e aprovações: durante a contratação e por 30 dias após o encerramento para exportação. Depois, eliminação do ambiente ativo em até 15 dias corridos e das cópias de segurança em até 90 dias após essa eliminação. Pedidos de eliminação antecipada serão atendidos quando cabíveis. Exportação solicitada no prazo e pendente por nossa responsabilidade adia a exclusão até a entrega e por sete dias corridos adicionais para retirada.

Registros de acesso à aplicação: seis meses, conforme o Marco Civil da Internet, ressalvada preservação legalmente exigida. Esse prazo não significa que todo documento, conversa ou registro de aprovação deva ser apagado em seis meses.

Chamados de suporte: até 12 meses após sua conclusão. Contatos comerciais sem contratação: até seis meses da última interação, respeitado pedido de interrupção. Registros adicionais de segurança: até seis meses do evento, salvo apuração específica que justifique conservação maior. Anexos desnecessários serão descartados antes, quando possível.

Documentos fiscais e provas de contratação e pagamento seguem os prazos e hipóteses legais pertinentes a cada categoria. Havendo obrigação, investigação ou defesa de direitos, conservaremos apenas o necessário, com acesso restrito e revisão da justificativa. Não reteremos todo o acervo de projetos apenas para eventual defesa futura.

As cópias de segurança ficam isoladas do uso comum. Se houver restauração, as exclusões já devidas serão reaplicadas. Os prazos relativos ao conteúdo do escritório também se aplicam aos prestadores que o tratem em nosso nome, ressalvadas obrigações legais próprias devidamente identificadas.

Usamos cookies próprios para autenticação e preferências. Não há cookies de publicidade, medição de audiência ou rastreamento entre sites.

Cookies de sessão são necessários à autenticação e segurança. Preferências são usadas para atender às escolhas de interface. A base legal é avaliada por finalidade, inclusive legítimo interesse com salvaguardas quando cabível; quando o consentimento for necessário, a tecnologia ficará desativada até uma escolha afirmativa, com recusa e revogação simples.

O armazenamento de sessão do navegador (sessionStorage) é usado apenas durante o cadastro, para que a etapa de escolha do plano sobreviva a uma recarga da página, e é limpo quando o cadastro é concluído. Não usamos armazenamento persistente do navegador (localStorage) para dados pessoais.

É possível apagar ou bloquear cookies e armazenamento pelas configurações do navegador. Bloquear cookies de autenticação impede o acesso à área restrita; não impede, por si, a navegação nas páginas públicas. Novas tecnologias terão suas finalidades e controles informados antes do uso.

Você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade nos termos da regulamentação e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. Pode também solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais, revogar esse consentimento e conhecer as consequências de não fornecê-lo. É possível opor-se a tratamento sem consentimento em caso de descumprimento da LGPD e exercer os direitos sobre decisões automatizadas.

Envie o pedido a privacidade@kroqia.com.br. Podemos solicitar identificação proporcional para proteger seus dados. O atendimento é gratuito. Confirmação e acesso serão fornecidos de imediato em formato simplificado ou por declaração completa em até 15 dias, conforme o art. 19 da LGPD. Os demais pedidos seguem os prazos legais aplicáveis; informaremos eventual impedimento e sua justificativa.

Pedidos sobre projetos serão encaminhados ao escritório responsável, com nossa cooperação. Responderemos diretamente pelo que estiver sob nossa responsabilidade. Você também pode apresentar petição à ANPD e recorrer aos órgãos competentes.

Aplicamos controles de acesso, confidencialidade, proteção de dados em trânsito e armazenamento compatível com o risco, registros de eventos e procedimentos de resposta e recuperação. Nenhuma medida elimina todos os riscos. Incidentes relevantes serão avaliados e comunicados ao escritório, à ANPD e aos titulares nas hipóteses e prazos aplicáveis.

Mudanças relevantes nesta política serão informadas de forma acessível. Novas finalidades dependem de base legal adequada e de consentimento específico quando exigido; a simples atualização do texto não o substitui. O canal de privacidade permanece privacidade@kroqia.com.br.