Política de Privacidade

Olá! Seja bem-vindo à Kroma Sites. Esta política foi criada para explicar, de maneira simples e transparente, como cuidamos das informações das pessoas que utilizam nosso site e nossos serviços.

A Kroma Sites oferece soluções digitais, desenvolvimento de sites e ferramentas tecnológicas. Para disponibilizar essas funcionalidades, podemos precisar de algumas informações sobre você, sempre de acordo com a finalidade de cada serviço.

Nosso compromisso é tratar seus dados com responsabilidade, respeitar suas escolhas e explicar o que acontece com as informações que você compartilha conosco.

As informações coletadas dependem de como você utiliza a Kroma Sites. Podemos tratar as seguintes categorias de dados:

• Dados de cadastro: nome, endereço de e-mail e outras informações que você decidir fornecer ao criar ou atualizar sua conta.
• Dados do acesso com Google: informações disponibilizadas pelas permissões de autenticação solicitadas, como nome, endereço de e-mail e foto de perfil, quando disponíveis e autorizados.
• Dados de utilização: informações necessárias para manter sua sessão, identificar sua conta, disponibilizar funcionalidades e ajudar a diagnosticar erros técnicos.
• Dados de contato: informações enviadas voluntariamente quando você entra em contato conosco para esclarecer dúvidas ou solicitar suporte.
• Dados técnicos: informações que podem ser registradas automaticamente, como endereço IP, tipo de navegador, dispositivo e registros de segurança, conforme as ferramentas utilizadas e as configurações aplicáveis.

Não solicitamos acesso a informações da sua conta Google que não sejam necessárias às funcionalidades efetivamente oferecidas. As permissões solicitadas devem corresponder às necessidades reais da aplicação.

Se você escolher a opção de entrar com o Google, será direcionado ao fluxo de autenticação do próprio Google. Você poderá visualizar as informações e permissões solicitadas antes de concluir o processo.

A Kroma Sites utiliza as informações disponibilizadas nesse processo para:

• Identificar você e autenticar seu acesso.
• Criar ou localizar sua conta na plataforma.
• Associar sua sessão às funcionalidades disponíveis.
• Manter os dados básicos necessários para administrar sua conta e oferecer suporte relacionado ao acesso.
• Proteger a plataforma e investigar problemas de autenticação, fraudes ou incidentes de segurança, quando necessário.

A autenticação não significa que recebemos acesso irrestrito à sua conta Google. O acesso fica limitado às informações e permissões efetivamente autorizadas.

Não solicitamos sua senha Google e não a armazenamos. A autenticação é realizada pelos mecanismos disponibilizados pelo Google.

Os dados obtidos por meio das APIs do Google não são vendidos, utilizados para criar perfis publicitários ou empregados para direcionar anúncios. Também não são utilizados para finalidades diferentes das informadas nesta política e das autorizadas por você.

O uso e a transferência de informações recebidas das APIs do Google respeitam a Política de Dados do Usuário dos Serviços de API da Google, incluindo os requisitos de Uso Limitado (Limited Use), quando aplicáveis.

Você pode consultar a política oficial em Política de Dados do Usuário dos Serviços de API da Google.

Utilizamos as informações pessoais para prestar os serviços solicitados e manter a plataforma funcionando de forma segura e confiável.

Dependendo da funcionalidade utilizada, isso pode incluir:

• Realizar o cadastro e o gerenciamento de contas.
• Permitir o login e manter a sessão autenticada.
• Disponibilizar recursos e serviços solicitados por você.
• Responder a dúvidas e solicitações de suporte.
• Detectar falhas, acessos indevidos e problemas técnicos.
• Cumprir obrigações legais e regulatórias aplicáveis.

Não utilizamos dados pessoais para finalidades incompatíveis com aquelas informadas no momento da coleta. Se uma nova funcionalidade exigir uma finalidade adicional ou novas permissões, forneceremos as informações necessárias e solicitaremos autorização quando aplicável.

Para oferecer nossos serviços, podemos utilizar infraestrutura de nuvem e serviços tecnológicos de terceiros, incluindo Firebase e Supabase, conforme a funcionalidade e a configuração efetivamente utilizadas pela plataforma.

Esses serviços podem processar informações necessárias à autenticação, ao gerenciamento de contas, ao armazenamento de dados e à operação do sistema.

Adotamos medidas técnicas e administrativas compatíveis com a natureza das informações tratadas, buscando evitar acessos não autorizados, perda, alteração, divulgação indevida ou uso inadequado dos dados.

A proteção pode envolver controles de acesso, mecanismos de autenticação, conexões seguras e recursos de segurança disponibilizados pela infraestrutura utilizada. As medidas efetivas dependem da configuração dos serviços e são aplicadas conforme o ambiente da plataforma.

Nenhum sistema é completamente livre de riscos. Caso ocorra um incidente envolvendo dados pessoais, adotaremos as providências cabíveis, observando a legislação aplicável.

Suas informações não são comercializadas. Não vendemos listas de usuários nem negociamos dados pessoais com anunciantes ou empresas de marketing.

O compartilhamento pode ocorrer somente quando necessário e de acordo com a legislação aplicável, nas seguintes situações:

• Prestadores de serviços tecnológicos: empresas que fornecem infraestrutura, autenticação, hospedagem, armazenamento ou suporte técnico indispensável à operação.
• Proteção e segurança: quando necessário para investigar abusos, prevenir fraudes ou proteger os direitos e a segurança dos usuários e da plataforma.
• Obrigações legais: quando houver uma obrigação legal ou uma solicitação válida de autoridade competente.

Quando terceiros processam informações em nosso nome, o tratamento deve estar relacionado ao serviço prestado e observar as obrigações de proteção de dados aplicáveis.

Os dados obtidos das APIs do Google não são compartilhados fora das hipóteses permitidas pela Política de Dados do Usuário dos Serviços de API da Google. Quando houver uma exceção aplicável, ela deverá respeitar os requisitos pertinentes, incluindo o consentimento do usuário quando exigido.

Cookies são pequenos arquivos armazenados no navegador que ajudam um site a funcionar corretamente e a reconhecer determinadas informações durante a navegação.

A Kroma Sites pode utilizar cookies e tecnologias semelhantes para manter sessões de acesso, preservar preferências, reforçar a segurança e melhorar o funcionamento das funcionalidades oferecidas.

Os cookies estritamente necessários podem ser utilizados para disponibilizar recursos essenciais. Tecnologias opcionais de análise ou publicidade, caso sejam implementadas, deverão ser tratadas conforme a legislação aplicável e as escolhas de privacidade do usuário.

Você pode gerenciar ou bloquear cookies nas configurações do navegador. Entretanto, a desativação de determinados cookies pode impedir o funcionamento correto de recursos que dependam deles.

Guardamos informações pessoais somente pelo período necessário para cumprir as finalidades descritas nesta política, manter os serviços solicitados e atender às obrigações legais aplicáveis.

O prazo pode variar conforme o tipo de informação, a existência de uma conta ativa, a necessidade de segurança e as obrigações de conservação de registros.

Quando os dados deixam de ser necessários, buscamos excluí-los ou anonimizá-los, observadas as hipóteses legais que autorizem sua conservação e os prazos técnicos necessários para a eliminação de cópias de segurança.

As informações recebidas do Google seguem os mesmos princípios de necessidade e retenção limitada. Elas não devem ser mantidas por mais tempo do que o necessário para as finalidades autorizadas.

Você tem direitos relacionados aos seus dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Conforme as condições previstas em lei, você pode solicitar:

• A confirmação da existência de tratamento de dados.
• O acesso às informações pessoais tratadas.
• A correção de informações incompletas ou incorretas.
• A eliminação de dados desnecessários ou tratados em desconformidade com a legislação, quando cabível.
• A exclusão de dados tratados com base no consentimento, observadas as exceções legais.
• Informações sobre o compartilhamento de dados, quando aplicável.
• A revogação do consentimento, quando essa for a base legal utilizada para o tratamento.

Para solicitar acesso, correção ou exclusão de sua conta e de seus dados, entre em contato pelos canais oficiais disponíveis em nosso site. Informe que deseja exercer seus direitos de privacidade e, se possível, utilize o endereço de e-mail associado à conta para facilitar a identificação.

Poderemos solicitar informações adicionais estritamente necessárias para confirmar sua identidade e proteger sua conta. As solicitações serão avaliadas e respondidas conforme os prazos e as condições previstos na legislação.

Quando a exclusão for aplicável, removeremos os dados abrangidos pela solicitação dos sistemas pertinentes, respeitadas as obrigações legais de conservação e os procedimentos técnicos necessários.

Se você quiser interromper a conexão da sua conta Google com a aplicação, também poderá revogar o acesso nas configurações de segurança da sua Conta Google. Essa revogação interrompe a autorização correspondente, mas não garante, por si só, a exclusão dos dados já armazenados na Kroma Sites. Para solicitar essa exclusão, entre em contato conosco.

Você pode gerenciar as autorizações da sua conta em Conexões com terceiros da Conta Google.

Nossos serviços não devem ser utilizados em desacordo com as regras legais aplicáveis à idade dos usuários.

Quando o tratamento envolver dados de crianças ou adolescentes, serão observadas as disposições legais pertinentes e, quando exigido, as regras específicas de consentimento e proteção.

Se você acredita que informações de uma criança foram fornecidas indevidamente, entre em contato conosco para que possamos avaliar a situação e adotar as medidas cabíveis.

Nosso site pode apresentar links para serviços ou páginas de terceiros. Ao acessar esses endereços, você passa a estar sujeito às políticas e práticas dos respectivos responsáveis.

Recomendamos a leitura das políticas de privacidade desses serviços antes de fornecer informações pessoais. A Kroma Sites não controla as práticas de privacidade de sites independentes.

Podemos atualizar esta política para refletir mudanças nos serviços, na legislação ou nas nossas práticas de tratamento de dados.

Quando houver alterações relevantes na forma como utilizamos informações pessoais, adotaremos as medidas de transparência e comunicação exigidas pela legislação e pelas políticas aplicáveis.

A versão publicada nesta página indicará a data da última atualização. Recomendamos consultá-la periodicamente.

Privacidade é um assunto importante e queremos que você saiba como suas informações são tratadas.

Se tiver dúvidas sobre esta política, desejar esclarecer o uso de dados recebidos do Google ou quiser solicitar acesso, correção ou exclusão de informações pessoais, utilize os canais de contato disponibilizados no site oficial da Kroma Sites:

https://kromasites.com.br

Ao receber sua solicitação, avaliaremos o pedido e forneceremos as orientações necessárias para o seu atendimento.