Política de Privacidade

Esta Política descreve como [[RAZÃO SOCIAL]], inscrita no CNPJ sob o nº [[CNPJ]], com sede em [[ENDEREÇO COMPLETO DA SEDE]], São Paulo/SP (“Krew”, “nós”), trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e do Código de Defesa do Consumidor (Lei nº 8.078/1990).

Ela vale para:

• o site https://bekrew.com e o aplicativo em https://app.bekrew.com, incluindo a versão instalável (PWA);
• as páginas públicas geradas pelo produto — a página de bio do criador (bekrew.com/@usuario), a página de propostas, os links de aprovação de entrega e de assinatura de contrato;
• os e-mails e notificações que enviamos por causa desses serviços.

O uso da Krew também é regido pelos Termos de Uso. Esta Política é parte integrante deles.

A distinção importa porque muda para quem você deve dirigir um pedido — e nós fazemos as duas coisas, em momentos diferentes.

A lista abaixo é o inventário real do produto. Nem toda conta gera todas as categorias: o que existe depende dos recursos que você usa.

• De você: o que digita, carrega ou configura no produto.
• Do seu uso: o que o sistema registra quando você navega, clica, envia e recebe.
• De terceiros que você conecta: métricas públicas de plataformas como YouTube, Twitch e X, buscadas por meio das APIs oficiais delas quando você informa seus perfis.
• De outras pessoas: o criador que cadastra você como contato de marca; a agência que convida você para a organização dela; a marca que preenche uma proposta para você.
• Da infraestrutura: dados técnicos que qualquer servidor recebe ao responder uma requisição (tipo de navegador, endereço de rede), tratados conforme o §11.

Todo tratamento na Krew se apoia em uma das hipóteses do art. 7º da LGPD. A tabela abaixo é a correspondência completa.

Quando a base for o legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário e se ele não frustra sua expectativa razoável — e você pode se opor a ele a qualquer momento (§13). Quando for consentimento, ele é pedido de forma destacada e pode ser retirado com a mesma facilidade com que foi dado.

Se um dia formos usar seus dados para uma finalidade nova e incompatível com estas, avisamos antes e, quando a lei exigir, pedimos seu consentimento.

Esta seção é para quem visita a página de um criador em bekrew.com/@usuario. Ela é a parte do produto que atinge quem nunca criou conta aqui, e por isso é a mais detalhada.

Quando a página é aberta, registramos, para que o criador saiba como ela está indo:

• que a página foi aberta e em quais botões e links houve toque;
• o tipo de aparelho (celular, tablet ou computador) e o site de onde você veio, quando o navegador informa;
• a cidade ou a região aproximada, estimada a partir do endereço IP;
• a operadora ou o provedor de rede, em nível de rede — nunca de assinante.

A consulta de localização é feita em infraestrutura própria, com base de dados local: seu IP não é enviado a nenhuma empresa terceira. Quando um cache é necessário, o que se guarda é um código irreversível derivado do IP com um segredo mantido fora do banco de dados, por até 30 dias. A localização é aproximada — cidade ou região do acesso, jamais um endereço —, e a coordenada é arredondada a cerca de um quilômetro.

Além disso, uma cidade só aparece no mapa do criador quando há pelo menos três visitantes distintos nela no período. Com menos que isso, o dado fica fora do mapa — cidade pequena, horário e coordenada, juntos, identificam pessoa.

Cookie de contagem. Usamos um cookie chamado krew_vid, que guarda um número aleatório sem qualquer ligação com nome, e-mail ou conta. Ele serve só para não contarmos a mesma pessoa duas vezes quando ela recarrega a página, e expira em 180 dias. Quem bloqueia cookies continua navegando normalmente. Não há cookie de terceiro nem script de analytics externo nessa página.

Se você não quiser ser contabilizado, ative o Global Privacy Control (GPC) no seu navegador: quando o sinal Sec-GPC chega, nada é gravado.

Os registros de audiência são apagados automaticamente após 13 meses; o cache de localização, após 30 dias.

A Krew não usa cookies de publicidade, não participa de redes de anúncios e não vende dados a corretores de dados. Os cookies que existem são estes:

Também usamos uma ferramenta de medição de audiência do nosso provedor de hospedagem que funciona sem cookies e sem identificar visitantes individualmente. Você pode bloquear cookies no navegador; os essenciais, se bloqueados, impedem o login.

A Krew tem um assistente que responde com base no contexto da sua conta (suas propostas, campanhas e números) e recursos que resumem textos e documentos. Para isso, o conteúdo necessário é enviado ao nosso provedor de inferência, que atua como operador e o processa apenas para gerar a resposta.

O assistente é uma ferramenta de apoio: ele não toma decisão automatizada que afete seus interesses e não substitui orientação jurídica, contábil ou financeira. Se alguma decisão automatizada passar a produzir efeitos sobre você, garantiremos o direito de revisão previsto no art. 20 da LGPD.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e nas seguintes situações:

Parte da nossa infraestrutura e alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nessas hipóteses, a transferência se apoia nas garantias do art. 33 da LGPD — em regra, cláusulas contratuais específicas de proteção de dados com o fornecedor, ou a necessidade da transferência para a execução do contrato com você. Você pode pedir mais informações sobre essas garantias pelo canal do §18.

• tráfego cifrado ponta a ponta (TLS) e dados cifrados em repouso;
• isolamento por conta no próprio banco de dados: cada consulta é filtrada por políticas de acesso a nível de linha, não apenas pela tela;
• documentos em armazenamento privado, sem URL pública — o acesso sai por link assinado de validade curta, gerado a cada leitura;
• controle de acesso por papéis (dono, gestor, contador, visualizador);
• segredos de sistema mantidos fora do banco, para que um vazamento de base não baste;
• senhas armazenadas apenas como hash.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, em prazo razoável, com a descrição do ocorrido e das medidas tomadas (art. 48 da LGPD).

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de guarda obrigatória;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões automatizadas, quando houver (art. 20).

Para exercer qualquer um deles, escreva para contato@bekrew.com. Respondemos em até 15 dias (art. 19, II). Podemos precisar confirmar sua identidade antes de atender — é uma proteção sua, não uma barreira. Se o pedido for sobre dados que estão sob a conta de um criador (§2), encaminhamos ao controlador e informamos você.

Você pode encerrar sua conta a qualquer momento escrevendo para contato@bekrew.com; confirmamos o pedido e o executamos em até 15 dias. Ao encerrar, excluímos ou anonimizamos seus dados pessoais, com duas ressalvas previstas em lei:

• o que precisamos manter por obrigação legal ou regulatória, e o necessário ao exercício regular de direitos, pelos prazos do §11;
• dados já anonimizados, que não permitem identificar você e permanecem em estatísticas agregadas.

Sua página pública sai do ar com o encerramento. Conteúdos que você tenha enviado a terceiros pela plataforma — uma proposta já recebida por uma marca, um contrato já assinado — permanecem com eles, como aconteceria com qualquer documento enviado por e-mail.

A Krew é uma ferramenta de gestão de negócios e não é destinada a menores de 18 anos. Não criamos contas para menores nem coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados. Se você é responsável e acredita que um menor nos forneceu dados, escreva para contato@bekrew.com.

Mensagens operacionais — cobrança, mudanças no serviço, avisos de segurança, convites que você recebeu — fazem parte do contrato e não podem ser desativadas enquanto a conta existir.

Mensagens de marketing (novidades, conteúdo, ofertas), notificações push e anúncios direcionados a públicos próprios têm sempre uma saída: link de descadastro em todo e-mail, a permissão do navegador para push, e o pedido por e-mail para o restante. A recusa não afeta o serviço que você contratou.

Esta Política pode mudar quando o produto, a lei ou nossos fornecedores mudarem. A data da versão vigente aparece no topo da página. Quando a alteração for relevante — nova finalidade, nova categoria de dado, mudança de base legal —, avisamos com pelo menos 30 dias de antecedência por e-mail ou dentro do produto, antes de ela passar a valer. Versões anteriores podem ser solicitadas pelo canal do §18.

Versão vigente desde 30 de agosto de 2026.

O canal de contato com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é contato@bekrew.com. Correspondência física pode ser enviada a [[RAZÃO SOCIAL]], [[ENDEREÇO COMPLETO DA SEDE]], São Paulo/SP.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.