TL;DR — Coletamos só o necessário pra te atender (nome, email, empresa). Não vendemos. Não compartilhamos com terceiros sem teu consentimento. Tu pode pedir pra deletar tudo a qualquer momento. Operação sob CNPJ brasileiro, dados em servidores BR/US conforme contrato.
1. Quem somos
Kriu Labs (kriu.com.br), com sede em Porto Alegre/RS. Encarregado de dados (DPO): diego@kriu.com.br. Razão social e CNPJ informados no contrato de prestação de serviço.
2. Quais dados coletamos
Quando tu navega no site
- Dados anônimos de tráfego via Plausible Analytics (sem cookies, sem PII)
- Logs do servidor (IP, user-agent, timestamp) — retidos por 30 dias
Quando tu preenche formulário
- Nome, email, empresa, descrição da dor operacional
- Origem do lead (UTM) quando aplicável
Quando tu vira cliente
- Dados de cobrança via Stripe BR (cartão tokenizado, nunca armazenado por nós)
- Dados fiscais (CNPJ, endereço) pra emissão de NF via NFE.io
- Dados operacionais necessários pra entrega da automação contratada
3. Pra que usamos
- Responder ao teu pedido de Diagnóstico Express ou contato
- Processar cobrança e emitir NF
- Operar as automações contratadas no escopo do Acordo Kriu 24/5
- Enviar atualizações operacionais (status de entrega, calls quando aplicável)
- Cumprir obrigações fiscais e legais
Não usamos pra: vender pra terceiros, treinar modelos próprios, marketing fora do escopo, profiling.
4. Com quem compartilhamos
- Stripe (pagamentos) — Termos: stripe.com/br/privacy
- NFE.io (emissão de nota fiscal) — Política: nfe.io/politica-de-privacidade
- Formspree ou Tally (forms do site) — somente dados que tu inserir voluntariamente
- Plausible (analytics anônimo) — sem PII
- APIs/infra contratadas em teu nome (OpenAI, Anthropic, Make, Supabase, Vercel etc.) — relação direta tu × fornecedor
Nunca compartilhamos com órgãos públicos sem ordem judicial expressa.
5. Onde ficam os dados
Servidores principais: Brasil (Vercel São Paulo) e EUA (quando aplicável, com cláusulas-padrão de transferência internacional conforme LGPD art. 33). Retenção: enquanto durar a relação + 5 anos pra fins fiscais, ou conforme tu solicitar.
6. Teus direitos
Conforme LGPD art. 18, tu tem direito a:
- Confirmação da existência de tratamento
- Acesso aos teus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade pra outro fornecedor
- Eliminação dos dados tratados com teu consentimento
- Informação sobre compartilhamento
- Revogação do consentimento
Pra exercer qualquer um: manda email pra diego@kriu.com.br. Resposta em até 15 dias.
7. Cookies
Não usamos cookies de tracking. Plausible Analytics opera sem cookies. Cookies essenciais de sessão podem ser usados em formulários ou checkout.
8. Mudanças nessa política
Quando mudarmos, atualizamos a data acima. Se for mudança material, avisamos por email os clientes ativos.
Última atualização: 27.04.2026 · Dúvidas: diego@kriu.com.br