Política de Privacidade

1. Quem é o controlador dos seus dados

Para fins desta Política, “nós” ou “Kivup” refere-se ao controlador acima identificado.

2. Quais dados coletamos, e por quê

Organizamos os dados que tratamos em seis categorias:

2.1. Dados de cadastro

Coletamos dados fornecidos diretamente por você ao criar sua conta no Kivup, como nome, e-mail e, quando aplicável, telefone. Esses dados são necessários para identificar o Usuário, viabilizar o login e permitir a comunicação sobre o Serviço.

O CPF informado no cadastro é armazenado de forma criptografada (AES-256-GCM) e utilizado exclusivamente para prevenção de cadastros duplicados e fraudes. O CPF em texto claro nunca é armazenado em nossos servidores.

2.2. Dados de pagamento

As assinaturas do Kivup são processadas pela Stripe (quando contratadas pelo site) ou pelo Google Play (quando contratadas pelo aplicativo Android). Não armazenamos números de cartão de crédito ou outros dados sensíveis de pagamento em nossos próprios servidores — esse processamento é feito diretamente pela Stripe ou pelo Google, que atuam como operadores de dados de pagamento nos termos da LGPD. Recebemos deles apenas as informações necessárias para confirmar o status da sua assinatura (como plano contratado, status de pagamento e datas de cobrança). À Stripe enviamos somente o seu e-mail e um identificador interno da conta. Nas assinaturas feitas pelo site, guardamos também a “impressão digital” do cartão — um código fornecido pela Stripe que identifica o cartão sem revelar o seu número —, usada exclusivamente para que o desconto do 1º mês seja concedido uma única vez por cartão.

2.3. Dados lidos via Serviço de Acessibilidade (AccessibilityService)

Enquanto o overlay do Kivup está ativo, o app lê o conteúdo textual exibido na tela dos aplicativos de transporte (Uber, 99, inDrive) para calcular as métricas de lucratividade de cada corrida (valor, distância, tempo estimado). O conteúdo bruto da tela é processado exclusivamente em memória, no próprio dispositivo do motorista, e descartado em seguida — não é transmitido, armazenado em nossos servidores nem compartilhado com terceiros.

Quando uma corrida é detectada e confirmada (automaticamente ou pelo motorista), os dados estruturados dela — incluindo valor, plataforma, tempo, quilometragem e, quando disponíveis na interface do app de transporte, os endereços de origem e destino — são sincronizados com o servidor do Kivup e armazenados como parte do histórico de corridas do motorista, vinculados à conta do Usuário. Esses dados são utilizados para geração de relatórios financeiros e comparativos de desempenho.

Os endereços de origem e destino armazenados no servidor não são transmitidos a serviços de inteligência artificial — o assistente de IA do Kivup recebe apenas métricas agregadas derivadas do histórico (médias, tendências, totais), nunca endereços ou dados de corridas individuais.

Esta categoria de dados pode incluir, de forma incidental, informações visíveis na tela relativas a terceiros (por exemplo, dados de passageiros visíveis na interface do app de transporte, como nome ou trecho da corrida). Reforçamos que o conteúdo bruto da tela não é coletado nem armazenado — é processado momentaneamente, no dispositivo, para viabilizar o cálculo de lucratividade.

2.4. Dados de uso e despesas lançados manualmente

Registros de despesas, ganhos e relatórios que você cadastra manualmente no app (ex.: combustível, manutenção) são armazenados para permitir a funcionalidade de relatórios e comparativos do Kivup. Junto com elas ficam, quando você informa, a marca “do carro” ou “pessoal”, os litros, o tipo de combustível e o km do painel do carro, os limites de gasto por categoria e as caixinhas de gastos do ano (nome, valor e data). Nada disso é enviado à inteligência artificial; o resumo do mês em PDF ou planilha é montado no seu celular e só sai dele se você compartilhar.

2.5. Dados do aparelho e permissões do Android

• Identificador do aparelho: coletado a cada login, usado somente para limitar a assinatura Premium a um aparelho por conta. Não é usado para publicidade nem compartilhado com terceiros.
• Acesso a notificações (opcional): o app lê o título e o texto apenas das notificações dos aplicativos de corrida, para reconhecer ofertas e corridas finalizadas. Esse conteúdo é processado no aparelho e não é enviado aos nossos servidores.
• Câmera e microfone (opcionais): usados pela Câmera de Segurança (vídeo, fotos e áudio da corrida, armazenados no aparelho) e pelo ditado por voz do assistente, em que o reconhecimento é feito pelo serviço de voz do Android e o Kivup recebe apenas o texto.
• Localização: o Kivup não solicita permissão de localização nem usa o GPS do aparelho. Os endereços das corridas vêm da tela do app de transporte (cláusula 2.3).

2.6. Lembretes

Os lembretes que você cria no app (por exemplo, revisão do carro, IPVA, CNH ou uma corrida fixa) são armazenados nos servidores do Kivup, vinculados à sua conta: título, observação opcional, tipo, data e hora, repetição e quando avisar, além das ocorrências marcadas como feitas ou puladas. Nas contas a pagar, também o valor, a categoria e as parcelas; ao confirmar o pagamento, o app lança a despesa correspondente. Os avisos são agendados no próprio celular. Os lembretes não são enviados a nenhum terceiro, incluindo o serviço de inteligência artificial, e não são usados para publicidade. Recomendamos não incluir no título nome completo ou telefone de passageiros. Você pode editar ou apagar cada lembrete a qualquer momento; eles são excluídos definitivamente junto com a conta.

2.7. Dados do site (kivup.com.br)

Caso o site utilize cookies ou ferramentas de análise de audiência, essas informações são tratadas conforme a Cláusula 9 desta Política.

3. Finalidade e base legal de cada tratamento

4. Com quem compartilhamos seus dados

4.1. O Kivup não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de publicidade.

4.2. Compartilhamos dados estritamente com os seguintes operadores, na medida necessária à prestação do Serviço:

1. Stripe — processamento de pagamentos e gestão de assinaturas contratadas pelo site;
2. Google (Google Play Billing) — processamento das assinaturas contratadas pelo aplicativo Android;
3. Resend — envio de e-mails transacionais e de comunicação com o Usuário;
4. Render — hospedagem do servidor do Serviço;
5. Neon — banco de dados do Serviço (conta, corridas, despesas e metas), em servidores nos Estados Unidos;
6. Vercel — hospedagem do site e da versão web do aplicativo;
7. Groq, Inc. (EUA) — processamento das mensagens do assistente de IA (chat). O destaque diário exibido no painel é calculado pelo próprio Kivup, sem envio ao Groq. O Kivup opera com Groq sob o programa Zero Data Retention (ZDR): os dados transmitidos não são retidos após o processamento, não são utilizados para treinamento de modelos e não são acessados por funcionários da Groq. São enviados ao Groq exclusivamente: (i) as mensagens trocadas pelo motorista com o assistente de chat (digitadas ou ditadas), e (ii) métricas agregadas do histórico do motorista (médias, tendências, totais e maior/menor valor do período), usadas para responder ao chat. Endereços de origem e destino, dados de corridas individuais e qualquer dado de passageiro nunca são transmitidos ao Groq;
8. Sentry (Functional Software, Inc.) — monitoramento de erros e estabilidade do aplicativo. Recebe dados técnicos anonimizados; não tem acesso a dados pessoais de corridas, financeiros ou de localização.

4.3. Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteger direitos, segurança e propriedade do Kivup, de nossos Usuários ou de terceiros.

4.4. Os operadores mencionados nesta cláusula podem processar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observará as hipóteses de transferência internacional de dados previstas no art. 33 da LGPD, exigindo dos operadores garantias adequadas de proteção de dados pessoais.

5. Por quanto tempo guardamos seus dados

5.1. Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo:

1. enquanto sua conta estiver ativa;
2. pelo prazo adicional exigido por obrigações legais, fiscais ou contábeis (ex.: registros de cobrança);
3. pelo prazo necessário ao exercício regular de direitos em eventual disputa judicial, administrativa ou arbitral, nos termos do art. 16 da LGPD.

5.2. Na exclusão da conta, corridas (inclusive endereços), ofertas, despesas, conversas com o assistente e sessões são apagados imediatamente, e os dados de cadastro (nome, e-mail, CPF, telefone, veículo) são removidos. Cópias de segurança do provedor do banco de dados expiram em até 30 dias. Fica apenas um registro mínimo e anônimo da assinatura, ressalvadas as hipóteses legais de retenção. Como pedir a exclusão: kivup.com.br/excluir-conta.

5.3. O conteúdo bruto da tela capturado pelo AccessibilityService não é armazenado em nossos servidores, não havendo prazo de retenção aplicável a esse dado. Os endereços de origem e destino de corridas confirmadas, registrados como parte do histórico do motorista, seguem o mesmo prazo de retenção das demais corridas (alíneas a–c acima).

5.4. Como exceção à cláusula 5.2, para impedir o uso repetido do período de teste gratuito, o Kivup mantém após a exclusão da conta apenas um código derivado do CPF (hash) — não o CPF em si, nem nome, e-mail ou qualquer outro dado da conta. Esse código é usado exclusivamente para verificar se o CPF já recebeu o teste gratuito.

6. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado (por exemplo, desativando a permissão de acessibilidade nas configurações do Android), sem que isso afete a legalidade do tratamento realizado anteriormente;
• Oposição: opor-se a tratamento realizado com base em hipótese legal diversa do consentimento, quando entender que há descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail kivup@outlook.com. Responderemos sua solicitação dentro dos prazos previstos em lei.

7. Segurança dos dados

7.1. Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, tais como criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação e monitoramento de acessos à nossa infraestrutura.

7.2. Apesar dos esforços empregados, nenhum sistema de transmissão ou armazenamento de dados pela internet é 100% (cem por cento) seguro. Não podemos garantir segurança absoluta, e envidamos os melhores esforços para mitigar riscos e responder prontamente a eventuais incidentes de segurança, inclusive por meio de comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando exigido pela LGPD.

8. Escopo desta Política

8.1. Esta Política cobre exclusivamente os dados tratados no âmbito do aplicativo Kivup e do site kivup.com.br.

8.2. O Kivup pode conter links para sites ou serviços de terceiros (incluindo os próprios aplicativos Uber e 99). Não nos responsabilizamos pelas práticas de privacidade desses terceiros, que possuem políticas próprias e independentes da presente Política.

9. Cookies e ferramentas de análise no site

9.1. Atualmente, o site kivup.com.br não utiliza cookies de rastreamento publicitário, nem compartilha dados de navegação com redes de anúncio. O único dado coletado no site é o e-mail informado voluntariamente por você no formulário de acesso antecipado, tratado conforme a Cláusula 2.1.

9.2. Caso essa prática mude no futuro (por exemplo, com a adoção de ferramentas de analytics), esta Política será atualizada e, quando exigido por lei, um banner de consentimento será exibido no site.

10. Canal de contato do Encarregado (DPO)

Para dúvidas, solicitações relacionadas a esta Política ou ao exercício de direitos previstos na LGPD, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail kivup@outlook.com.

11. Alterações desta Política e histórico

11.1. Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou na legislação aplicável. A data de “Última atualização” no topo deste documento indica a versão vigente.

11.2. Alterações relevantes serão comunicadas por meio do próprio app ou por e-mail, com antecedência razoável quando exigido por lei.

Histórico de versões: 19 de julho de 2026 — Publicação da primeira versão. · 3 de agosto de 2026 — Adição de Groq e Sentry como operadores; inclusão de informação sobre CPF criptografado; alinhamento com a política do aplicativo. · 2 de setembro de 2026 — Correção da cláusula 2.3: esclarecimento sobre sincronização de endereços de origem/destino com o servidor; atualização da cláusula 4.2 com detalhamento do programa ZDR do Groq e escopo exato dos dados transmitidos; correção da cláusula 5.3 sobre retenção de dados de acessibilidade. · 28 de setembro de 2026 — Inclusão da cláusula 5.4: retenção do hash do CPF após a exclusão da conta, exclusivamente para limitar o teste gratuito a uma vez por CPF. · 8 de outubro de 2026 — Identificação do controlador alinhada com a política do aplicativo; inclusão do Google Play como meio de pagamento, de Render e Neon como operadores de hospedagem e banco de dados, do CPF e do identificador do aparelho na tabela de bases legais, e da nova cláusula 2.5 (dados do aparelho: identificador, notificações, câmera, microfone e ausência de uso de localização). Na mesma data: o destaque diário do painel passou a ser calculado pelo próprio Kivup, sem envio ao Groq (cláusula 4.2). · 18 de outubro de 2026 — Inclusão da cláusula 2.6 (Lembretes) e da linha correspondente na tabela de bases legais; a antiga 2.6 (dados do site) passou a 2.7. · 19 de outubro de 2026 — Cláusula 2.6: contas a pagar (valor, categoria e parcelas). Cláusula 2.4: marca do carro/pessoal, abastecimento (litros, combustível, km do painel), limites e caixinhas. · 23 de outubro de 2026 — Cláusula 2.2 e tabela de bases legais: impressão digital do cartão (código da Stripe que identifica o cartão sem revelar o número), usada só para conceder o desconto do 1º mês uma única vez por cartão.