Privacidade do Meu Negócio Criativo — Site

1. Responsável e alcance desta política

O Meu Negócio Criativo é desenvolvido pela Kivora Development. Dúvidas de privacidade, solicitações de acesso, correção ou exclusão podem ser enviadas para [email protected].

Esta política aplica-se ao Meu Negócio Criativo para Android distribuído diretamente pelo site Kivora, identificado por com.kivoradevelopment.minhapapelaria.web. As referências ao Windows descrevem o uso conjunto com o aplicativo do computador. A edição distribuída pela Google Play, com o pacote com.kivoradevelopment.minhapapelaria, é uma instalação distinta e tem política própria. Instalar a edição Site não transfere automaticamente os cadastros da edição Play.

2. Dados guardados no aparelho

Pedidos, clientes cadastrados, contatos comerciais, produtos, materiais, estoque, produção, fornecedores, compras, valores, tarefas, imagens selecionadas, relatórios e configurações têm armazenamento local. Ativar a licença PRO não envia automaticamente esse banco de gestão ao servidor.

O PIN opcional controla o acesso à interface. Ele e a proteção específica das credenciais não significam que todo o banco do negócio ou todos os arquivos exportados sejam cifrados pelo aplicativo. Use o bloqueio do dispositivo e mantenha backups em local protegido.

Os recursos básicos de gestão podem ser usados localmente. Ao escolher um recurso online, são transmitidos os dados necessários à operação correspondente.

3. Licença PRO, conta e contratação externa

Para ativar e conferir uma licença, o aplicativo se comunica com o serviço Kivora por HTTPS. A ativação processa a chave informada, o produto, um identificador da instalação, a identificação do dispositivo, a plataforma e a versão do aplicativo. Depois da ativação, as validações usam um token de ativação e os dados técnicos necessários para reconhecer a licença, verificar validade, controlar o limite de dispositivos e prevenir abuso.

No Android, o identificador da instalação é aleatório e não é o IMEI. O token e o recibo sensível da licença são cifrados no aparelho com uma chave mantida pelo Android Keystore. No Windows, o estado da licença fica armazenado localmente e utiliza a proteção criptográfica do sistema quando disponível.

A edição Site permite ativar uma licença Kivora e abrir a contratação ou o gerenciamento no navegador externo. O aplicativo Windows também pode abrir esse fluxo externo. Não há Google Play Billing nesta edição. O reconhecimento da licença não conecta nem sincroniza automaticamente o banco de gestão.

A Conta Kivora trata nome, e-mail, informações de autenticação, vínculos de licença e registros necessários à operação. No fluxo externo de contratação, também são processados plano, valor, referências de pagamento, situação e datas da assinatura ou do pedido. Dados de cartão são informados no ambiente do provedor de pagamento; o aplicativo não recebe o número completo do cartão nem seu código de segurança.

Desativar uma instalação ou desinstalar o aplicativo não cancela automaticamente uma assinatura externa. Licença PRO e sincronização dos dados são operações distintas.

4. Conexão entre aparelhos e cofre local

A sincronização completa é opcional. Você pode enviar e receber com revisão ou habilitar o modo automático enquanto o aplicativo estiver aberto e visível. O serviço oficial é operado pela Kivora; a configuração manual também pode usar um servidor HTTPS escolhido por você.

A cópia do negócio é cifrada no aparelho antes da transmissão. O servidor recebe o conteúdo cifrado, metadados de revisão e horário e os dados de autenticação necessários à conexão. A senha de sincronização não é enviada em texto claro ao serviço. Os dados de conexão transportados nos convites também são cifrados. Compartilhar um convite ou suas credenciais concede acesso à conexão correspondente.

Para retomar uma conexão autorizada, tokens, segredos de pareamento e a senha de sincronização podem permanecer guardados entre sessões:

• Android: o cofre de conexão cifra essas credenciais com AES-GCM e uma chave mantida pelo Android Keystore.
• Windows: o cofre de conexão utiliza a proteção criptográfica do sistema. A gravação dessas credenciais é recusada se essa proteção estiver indisponível.

O aplicativo recupera as credenciais para executar as operações autorizadas. Essa proteção do cofre não é uma cifragem de todo o banco de gestão. Perder a senha, o vínculo ou os dados de conexão pode impedir a recuperação de uma cópia remota.

Desconectar um aparelho não apaga automaticamente as cópias remotas. Cópias e versões anteriores podem permanecer no serviço até a exclusão ou revogação aplicável. Se você usar um servidor próprio, suas práticas de retenção e exclusão devem ser informadas pelo operador desse servidor.

5. Vitrine, encomendas, comunidade e equipe

Esses serviços são opcionais e processam o conteúdo escolhido para publicar ou compartilhar. A autorização do aplicativo usa a Conta Kivora e identificadores do perfil e da instalação. Conectar um perfil não publica automaticamente todo o cadastro local.

Uma vitrine pode receber produtos, imagens, preços, variações e contato comercial selecionados. Uma página de encomenda pode receber título público, itens, prazo, andamento e uma prévia da arte. Respostas de clientes podem incluir nome, comentário, decisão, versão e horário. Comunidade e equipe tratam os conteúdos compartilhados e os dados necessários a membros, papéis, cartões e colaboração.

Esse conteúdo é enviado por HTTPS e precisa ser legível para o serviço e para as pessoas com acesso à publicação ou ao espaço autorizado. Ele não tem a mesma cifragem opaca da sincronização completa. Quem possuir um link público ativo pode consultar o conteúdo disponibilizado por ele.

Retirar ou expirar uma publicação impede novas consultas públicas, mas não significa excluir todos os registros internos. Confira o que está publicando e evite incluir dados privados desnecessários em títulos, imagens, comentários ou descrições.

Se você usar a integração opcional para cobrar um sinal de encomenda, o serviço e o provedor de pagamento processam os dados necessários para criar, consultar e conciliar essa cobrança, como referências, valores e situação do pagamento. Esse recurso se refere às encomendas do seu negócio; não é uma compra de PRO dentro do aplicativo.

6. Imagens, áudio, arquivos e compartilhamento

Você escolhe fotos, áudios e arquivos pelos seletores disponibilizados pelo sistema. Leitura de prints e transcrição são processadas no aparelho. O modelo opcional de português pode ser baixado e ficar em cache; o áudio não é enviado a um serviço remoto para transcrição. A disponibilidade de voz offline e dos formatos de mídia depende do dispositivo.

Artes, vídeos, documentos e catálogos são preparados com os dados e arquivos escolhidos. Exportar, imprimir ou compartilhar entrega o conteúdo ao local, aplicativo ou destinatário selecionado. Confira esse conteúdo antes de concluir o envio.

No Windows, o aplicativo pode manter cópias automáticas locais. Backups simples e arquivos CSV, PDF, imagens, vídeos ou outros documentos exportados não recebem automaticamente a proteção do cofre de credenciais. Arquivos salvos fora do armazenamento privado do app podem continuar existindo após uma desinstalação.

7. Permissões, atualizações e dados técnicos

O Android declara acesso à internet, estado da rede e permissão de notificações. As notificações são usadas em lembretes opcionais agendados no aparelho. O conteúdo pode aparecer na tela de bloqueio conforme as configurações do sistema. Esta edição não declara permissões de localização, SMS, agenda de contatos, microfone, câmera ou acesso amplo ao armazenamento.

O aplicativo guarda informações locais de falha e recuperação para diagnóstico. O Windows também pode consultar a versão pública mais recente. Se você escolher compartilhar um diagnóstico com o suporte, confira o arquivo antes de enviar.

Servidores e hospedagem podem processar IP, horários, identificadores e registros técnicos necessários à operação, autenticação, controle de solicitações e prevenção de abuso. Dados transmitidos para uma finalidade específica não devem ser confundidos com o banco completo do negócio.

8. Uso sem anúncios

Grátis e PRO não exibem anúncios na edição Android Site ou no aplicativo Windows aqui descritos. Não há integração Google Mobile Ads ou UMP, solicitação de anúncios ou formulário de consentimento publicitário. A ausência de anúncios não elimina o tratamento de dados necessário à licença, conta e serviços online opcionais.

9. Retenção e pedidos de exclusão

Os cadastros locais permanecem no aparelho até serem apagados ou substituídos pelas funções correspondentes. Backups e exportações são cópias separadas e devem ser administrados no local em que foram salvos. Apagar o banco local não equivale a excluir a Conta Kivora ou todas as cópias remotas.

Contas, licenças, transações, publicações e cópias de sincronização não são apagadas automaticamente ao desconectar ou desinstalar o app. A retirada de uma publicação e a revogação de uma conexão têm efeitos próprios; não representam, por si só, a exclusão integral da conta. Registros mínimos necessários à operação, segurança, obrigações aplicáveis ou resolução de disputas podem ser mantidos separadamente de um pedido de exclusão.

Como solicitar exclusão da Conta Kivora e dos dados associados

1. Abra Solicitar exclusão da conta e dos dados, entre na Conta Kivora correspondente e confirme o pedido. O atendimento usa a mesma conta Kivora das edições Site e Play; não é necessário ter o aplicativo instalado.
2. O pedido fica registrado no suporte da conta, com protocolo. Você pode acompanhar as respostas pela mesma página. Informe o aplicativo/edição e os vínculos que precisam ser considerados.
3. Se não conseguir entrar na conta, escreva para [email protected], informando o e-mail da conta e o aplicativo. Esse contato também pode ser usado para solicitar a exclusão de dados específicos.
4. Não envie senha, chave de licença, token de acesso ou dados de cartão. Poderemos solicitar uma confirmação de identidade adequada antes de atender ao pedido.

O protocolo confirma o recebimento da solicitação, não a exclusão imediata dos dados. O suporte informará as etapas necessárias, a conclusão do atendimento e eventuais registros retidos, com sua finalidade. Excluir a conta inclui tratar os dados associados; bloquear o acesso, desativar um aparelho ou retirar uma publicação não substitui esse atendimento. Para dados enviados a um servidor escolhido por você, procure também o operador responsável.

10. Contato e alterações

Kivora Development
Suporte e privacidade: [email protected].

Esta política será revisada quando mudanças no aplicativo, na distribuição ou nos serviços alterarem o tratamento de dados. A data no início identifica a atualização do texto.