Política de Privacidade

1. Quem é o controlador dos seus dados

Para fins desta Política, “nós” ou “Kivup” refere-se ao controlador acima identificado.

2. Quais dados coletamos, e por quê

Organizamos os dados que tratamos em cinco categorias:

2.1. Dados de cadastro

Coletamos dados fornecidos diretamente por você ao criar sua conta no Kivup, como nome, e-mail e, quando aplicável, telefone. Esses dados são necessários para identificar o Usuário, viabilizar o login e permitir a comunicação sobre o Serviço.

O CPF informado no cadastro é armazenado de forma criptografada (AES-256-GCM) e utilizado exclusivamente para prevenção de cadastros duplicados e fraudes. O CPF em texto claro nunca é armazenado em nossos servidores.

2.2. Dados de pagamento

As assinaturas do Kivup são processadas por meio da plataforma Stripe. Não armazenamos números completos de cartão de crédito ou outros dados sensíveis de pagamento em nossos próprios servidores — esse processamento é feito diretamente pelo Stripe, que atua como operador de dados de pagamento nos termos da LGPD. Recebemos do Stripe apenas informações necessárias para confirmar o status da sua assinatura (como plano contratado, status de pagamento e datas de cobrança).

2.3. Dados lidos via Serviço de Acessibilidade (AccessibilityService)

Enquanto o overlay do Kivup está ativo, o app lê o conteúdo textual exibido na tela dos aplicativos de transporte (Uber, 99, inDrive) para calcular as métricas de lucratividade de cada corrida (valor, distância, tempo estimado). O conteúdo bruto da tela é processado exclusivamente em memória, no próprio dispositivo do motorista, e descartado em seguida — não é transmitido, armazenado em nossos servidores nem compartilhado com terceiros.

Quando uma corrida é detectada e confirmada (automaticamente ou pelo motorista), os dados estruturados dela — incluindo valor, plataforma, tempo, quilometragem e, quando disponíveis na interface do app de transporte, os endereços de origem e destino — são sincronizados com o servidor do Kivup e armazenados como parte do histórico de corridas do motorista, vinculados à conta do Usuário. Esses dados são utilizados para geração de relatórios financeiros e comparativos de desempenho.

Os endereços de origem e destino armazenados no servidor não são transmitidos a serviços de inteligência artificial — o assistente de IA do Kivup recebe apenas métricas agregadas derivadas do histórico (médias, tendências, totais), nunca endereços ou dados de corridas individuais.

Esta categoria de dados pode incluir, de forma incidental, informações visíveis na tela relativas a terceiros (por exemplo, dados de passageiros visíveis na interface do app de transporte, como nome ou trecho da corrida). Reforçamos que o conteúdo bruto da tela não é coletado nem armazenado — é processado momentaneamente, no dispositivo, para viabilizar o cálculo de lucratividade.

2.4. Dados de uso e despesas lançados manualmente

Registros de despesas, ganhos e relatórios que você cadastra manualmente no app (ex.: combustível, manutenção) são armazenados para permitir a funcionalidade de relatórios e comparativos do Kivup.

2.5. Dados do site (kivup.com.br)

Caso o site utilize cookies ou ferramentas de análise de audiência, essas informações são tratadas conforme a Cláusula 9 desta Política.

3. Finalidade e base legal de cada tratamento

4. Com quem compartilhamos seus dados

4.1. O Kivup não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de publicidade.

4.2. Compartilhamos dados estritamente com os seguintes operadores, na medida necessária à prestação do Serviço:

1. Stripe — processamento de pagamentos e gestão de assinaturas;
2. Resend — envio de e-mails transacionais e de comunicação com o Usuário;
3. Vercel — hospedagem do site e da infraestrutura de servidor do Serviço;
4. Groq, Inc. (EUA) — processamento das mensagens do assistente de IA e geração das dicas financeiras periódicas. O Kivup opera com Groq sob o programa Zero Data Retention (ZDR): os dados transmitidos não são retidos após o processamento, não são utilizados para treinamento de modelos e não são acessados por funcionários da Groq. São enviados ao Groq exclusivamente: (i) as mensagens trocadas pelo motorista com o assistente de chat, e (ii) métricas agregadas do histórico do motorista (médias, tendências e totais) para geração das dicas financeiras. Endereços de origem e destino, dados de corridas individuais e qualquer dado de passageiro nunca são transmitidos ao Groq;
5. Sentry (Functional Software, Inc.) — monitoramento de erros e estabilidade do aplicativo. Recebe dados técnicos anonimizados; não tem acesso a dados pessoais de corridas, financeiros ou de localização.

4.3. Podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteger direitos, segurança e propriedade do Kivup, de nossos Usuários ou de terceiros.

4.4. Os operadores mencionados nesta cláusula podem processar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observará as hipóteses de transferência internacional de dados previstas no art. 33 da LGPD, exigindo dos operadores garantias adequadas de proteção de dados pessoais.

5. Por quanto tempo guardamos seus dados

5.1. Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo:

1. enquanto sua conta estiver ativa;
2. pelo prazo adicional exigido por obrigações legais, fiscais ou contábeis (ex.: registros de cobrança);
3. pelo prazo necessário ao exercício regular de direitos em eventual disputa judicial, administrativa ou arbitral, nos termos do art. 16 da LGPD.

5.2. Encerrada a conta e as finalidades acima, os dados pessoais são eliminados ou anonimizados, ressalvadas as hipóteses legais de retenção.

5.3. O conteúdo bruto da tela capturado pelo AccessibilityService não é armazenado em nossos servidores, não havendo prazo de retenção aplicável a esse dado. Os endereços de origem e destino de corridas confirmadas, registrados como parte do histórico do motorista, seguem o mesmo prazo de retenção das demais corridas (alíneas a–c acima).

6. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento;
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados;
• Revogação do consentimento: revogar, a qualquer momento, o consentimento dado (por exemplo, desativando a permissão de acessibilidade nas configurações do Android), sem que isso afete a legalidade do tratamento realizado anteriormente;
• Oposição: opor-se a tratamento realizado com base em hipótese legal diversa do consentimento, quando entender que há descumprimento da LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail kivup@outlook.com. Responderemos sua solicitação dentro dos prazos previstos em lei.

7. Segurança dos dados

7.1. Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, tais como criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação e monitoramento de acessos à nossa infraestrutura.

7.2. Apesar dos esforços empregados, nenhum sistema de transmissão ou armazenamento de dados pela internet é 100% (cem por cento) seguro. Não podemos garantir segurança absoluta, e envidamos os melhores esforços para mitigar riscos e responder prontamente a eventuais incidentes de segurança, inclusive por meio de comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando exigido pela LGPD.

8. Escopo desta Política

8.1. Esta Política cobre exclusivamente os dados tratados no âmbito do aplicativo Kivup e do site kivup.com.br.

8.2. O Kivup pode conter links para sites ou serviços de terceiros (incluindo os próprios aplicativos Uber e 99). Não nos responsabilizamos pelas práticas de privacidade desses terceiros, que possuem políticas próprias e independentes da presente Política.

9. Cookies e ferramentas de análise no site

9.1. Atualmente, o site kivup.com.br não utiliza cookies de rastreamento publicitário, nem compartilha dados de navegação com redes de anúncio. O único dado coletado no site é o e-mail informado voluntariamente por você no formulário de acesso antecipado, tratado conforme a Cláusula 2.1.

9.2. Caso essa prática mude no futuro (por exemplo, com a adoção de ferramentas de analytics), esta Política será atualizada e, quando exigido por lei, um banner de consentimento será exibido no site.

10. Canal de contato do Encarregado (DPO)

Para dúvidas, solicitações relacionadas a esta Política ou ao exercício de direitos previstos na LGPD, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail kivup@outlook.com.

11. Alterações desta Política e histórico

11.1. Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas de tratamento de dados ou na legislação aplicável. A data de “Última atualização” no topo deste documento indica a versão vigente.

11.2. Alterações relevantes serão comunicadas por meio do próprio app ou por e-mail, com antecedência razoável quando exigido por lei.

Histórico de versões: 19 de julho de 2026 — Publicação da primeira versão. · 3 de agosto de 2026 — Adição de Groq e Sentry como operadores; inclusão de informação sobre CPF criptografado; alinhamento com a política do aplicativo. · 2 de setembro de 2026 — Correção da cláusula 2.3: esclarecimento sobre sincronização de endereços de origem/destino com o servidor; atualização da cláusula 4.2 com detalhamento do programa ZDR do Groq e escopo exato dos dados transmitidos; correção da cláusula 5.3 sobre retenção de dados de acessibilidade.