1. Quem somos
Kroma Flow é uma plataforma de gerenciamento de demandas e projetos operada pela Kroma Studio. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Controlador de dados: Kroma Studio
Encarregado (DPO): contatokromastudio@gmail.com
2. Dados que coletamos
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar sua conta | Execução de contrato (Art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (Art. 7º, V) |
| Foto de perfil (opcional) | Personalização da conta | Consentimento (Art. 7º, I) |
| Dados de cobrança (via Stripe) | Processar pagamentos de assinatura | Execução de contrato (Art. 7º, V) |
| Dados de uso (demandas, clientes, transações) | Prover as funcionalidades da plataforma | Execução de contrato (Art. 7º, V) |
| Logs de tempo (cronômetro) | Relatórios de produtividade | Execução de contrato (Art. 7º, V) |
| Cookies de sessão | Manter autenticação ativa | Execução de contrato (Art. 7º, V) |
| Preferências de interface (localStorage) | Personalizar experiência de uso | Consentimento (Art. 7º, I) |
Coletamos apenas dados pessoais comuns (Art. 5º, I da LGPD). Não coletamos dados pessoais sensíveis (Art. 5º, II) tais como origem racial, convicções religiosas, dados de saúde ou biométricos.
3. Compartilhamento de dados
Seus dados são compartilhados apenas com prestadores de serviço essenciais:
- Stripe Inc. — processamento de pagamentos. Dados de cobrança são tratados diretamente pela Stripe, sujeita ao seu próprio DPA compatível com LGPD.
- Hostinger — hospedagem da aplicação e banco de dados. Infraestrutura localizada conforme contrato.
- Google (SMTP) — envio transacional de e-mails (ex.: redefinição de senha). Nenhum dado de conteúdo é retido pelo provedor além do necessário para entrega.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais ou publicitários.
5. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa.
- Após exclusão da conta: dados removidos imediatamente, exceto dados de transações financeiras retidos por 5 anos conforme obrigação legal fiscal (Art. 7º, II da LGPD).
- Tokens de redefinição de senha: expiram em 1 hora.
- Cookies de sessão: expiram em 30 dias ou ao encerrar a sessão.
- Dados de localStorage: permanecem no navegador até você limpar os dados do site.
6. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Acesso — solicitar cópia dos seus dados pessoais
- Correção — atualizar dados incompletos ou incorretos (em Configurações → Perfil)
- Exclusão — apagar sua conta e todos os dados (em Configurações → Segurança)
- Portabilidade — exportar seus dados em formato JSON (em Configurações → Segurança)
- Revogação de consentimento — a qualquer momento, sem prejuízo do tratamento anterior (Art. 8º, §5º). Você pode alterar preferências de cookies limpando os dados do site no navegador.
- Informação sobre compartilhamento — saber com quais entidades seus dados são compartilhados
- Oposição — opor-se ao tratamento em caso de descumprimento da LGPD (Art. 18, II)
- Revisão de decisões automatizadas — solicitar revisão de decisões tomadas com base em tratamento automatizado (Art. 20)
Para exercer qualquer direito, envie e-mail para contatokromastudio@gmail.com com o assunto "LGPD — [seu direito]". Respondemos em até 15 dias úteis conforme Art. 19 da LGPD.
7. Segurança
- Senhas armazenadas com hash bcrypt (custo 12) — nunca em texto claro
- Comunicação via HTTPS/TLS em trânsito
- Cookies de sessão com flag HTTPOnly e Secure em produção
- Cabeçalhos de segurança HTTP (CSP, X-Frame-Options, nosniff)
- Proteção CSRF em todas as operações de escrita
- Rate limiting em endpoints de autenticação
- Dados sensíveis de perfil criptografados com AES-256-GCM em repouso
Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD no prazo previsto no Art. 48 da LGPD.
8. Alterações desta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência mínima de 15 dias. A data da última atualização é exibida no topo desta página.
9. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados:
Kroma Studio
E-mail: contatokromastudio@gmail.com
Assunto sugerido: "Privacidade — [sua dúvida]"