Krew · Documento legal
Política de Privacidade
Versão vigente desde 7 de outubro de 2026.
Em resumo
A Krew é a plataforma em que marcas montam comunidades de creators e afiliados: cada participante tem cupom e link próprios, as vendas são atribuídas a ele e a comissão é registrada até o pagamento.
Quando você se inscreve na comunidade de uma marca, essa marca vê os seus dados de cadastro — nome, contatos, CPF, data de nascimento, endereço, redes e as respostas que você der a ela — e as vendas e comissões ligadas a você. Ela precisa disso para aprovar, enviar produto, pagar e cumprir obrigações fiscais. O §5 lista tudo, campo por campo. Uma marca nunca vê o que você faz com outra.
Não vendemos dados pessoais. A Krew ganha dinheiro com a taxa sobre as vendas que as marcas pagam, com assinaturas e com serviços. Qualquer uso comercial que identifique você, além do que está aqui, depende da sua escolha expressa (§7).
Quem só visita uma bio, uma página de comunidade ou um link rastreado é medido sem nome, sem e-mail e sem endereço IP armazenado.
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados escrevendo para contato@bekrew.com.
Este resumo é uma cortesia de leitura. Em qualquer divergência, vale o texto completo abaixo — e, quando ele for mais favorável a você, vale o resumo.
1.Quem somos e o que este documento cobre
Esta Política descreve como a Krew (“Krew”, “nós”) trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e do Código de Defesa do Consumidor (Lei nº 8.078/1990).
Ela vale para todos os produtos e páginas da Krew, inclusive:
- o site https://bekrew.com;
- o app do creator, em https://creator.bekrew.com e nas versões para celular — onde ficam a bio, as comunidades, o cupom, o link, os ganhos e a carteira;
- o painel da marca, em https://brand.bekrew.com, e a API e as integrações oferecidas a ela;
- as páginas públicas: a bio do creator (bekrew.com/@usuario), as páginas das comunidades das marcas (nomedamarca.bekrew.com) e os links rastreados (bekrew.com/l/codigo);
- os e-mails, notificações e mensagens que enviamos por causa desses serviços.
O uso da Krew também é regido pelos Termos de Uso, dos quais esta Política faz parte.
2.Quem decide sobre os seus dados
A LGPD chama de controlador quem decide por que e como um dado é tratado, e de operador quem trata o dado em nome do controlador. Na Krew, os dois papéis aparecem em momentos diferentes — e isso define a quem você deve dirigir cada pedido.
| Situação | Quem é o controlador |
|---|---|
| Sua conta, seu perfil, sua bio, a segurança da plataforma, a prevenção a fraude, as métricas de uso, as comunicações da Krew e a cobrança dos planos | A Krew. |
| Os dados de cadastro e de desempenho que a marca recebe quando você participa da comunidade dela (§5), a partir do momento em que ela os acessa, e o uso que ela faz deles para aprovar, gerenciar, pagar e cumprir obrigações dela | A marca, como controladora independente. A Krew continua controladora da mesma informação dentro da plataforma. |
| As perguntas extras que a marca cria no formulário de inscrição e as respostas e arquivos que você envia a elas | A marca. A Krew armazena e entrega essas respostas como operadora. |
| Os dados de quem compra na loja da marca, recebidos pela integração (§9) | A marca. A Krew atua como operadora. |
| Os dados de pagamento do plano, na processadora de pagamentos | A processadora, como controladora independente, sob a política dela. |
Se o seu pedido for sobre algo que a marca controla, você pode escrever para nós de todo jeito: encaminhamos à marca e ajudamos no que for tecnicamente necessário (art. 39 da LGPD). As obrigações da marca sobre esses dados estão nos Termos de Uso.
3.Quais dados tratamos
A lista abaixo é o inventário real da plataforma. Nem toda pessoa gera todas as categorias: o que existe depende do que você usa.
3.1. Creators, afiliados, membros e responsáveis por comunidade
| Categoria | Exemplos |
|---|---|
| Conta | E-mail, senha (armazenada só como hash) ou login pelo Google, nome de usuário (handle), idioma, preferências e o registro do aceite destes documentos. |
| Cadastro para participar de comunidades | Nome e sobrenome, CPF (ou CNPJ, se você atua como empresa), data de nascimento, gênero, WhatsApp, endereço completo com CEP, país, Instagram, TikTok e um texto sobre você. |
| Participação em comunidades | Comunidades em que você se inscreveu, situação da inscrição, origem (página ou convite), respostas e arquivos enviados às perguntas da marca, cupom, link rastreado, nível, pontos e, se for o caso, a função de responsável pela comunidade. |
| Vendas e ganhos | Pedidos atribuídos ao seu cupom ou link (valor, itens, data, forma de atribuição), sinalizações de suspeita de fraude, comissões, estornos, saldo, carência e histórico da carteira. |
| Pagamento das comissões | Tipo de pessoa, CPF ou CNPJ, razão social, chave PIX ou banco, agência e conta, titular, notas fiscais e comprovantes de pagamento anexados ao saque, retenções aplicadas e códigos de voucher. |
| Bio e presença pública | O que você publica na bio: foto, textos, links, capas, redes, seguidores, portfólio de trabalhos e marcas parceiras que você escolheu exibir. |
| Redes conectadas | Quando você conecta Instagram, TikTok ou YouTube: identificador e perfil da conta, seguidores, publicações necessárias e métricas delas (§10). |
| Plano da bio | Situação da assinatura, datas de teste e de renovação e identificadores na processadora de pagamentos — nunca o número completo do cartão. |
| Uso, comunicação e segurança | Registros de acesso e de ações (inclusive trilha de auditoria de aprovações, pagamentos e mudanças de regra), dias de atividade, notificações enviadas e lidas, tokens de notificação do celular e do navegador. |
3.2. Equipe das marcas
Nome, e-mail, papel na equipe (dono, gestor ou editor), fator de autenticação, convites e o registro do que cada pessoa fez no painel: aprovações, mudanças de comissão, pagamentos, integrações e chaves de API criadas.
3.3. Compradores, visitantes e quem não tem conta
Compradores das lojas das marcas (§9), visitantes de páginas públicas e links (§8) e pessoas com perfil público em redes sociais (§11) têm seção própria, porque se relacionam com a Krew sem ter feito cadastro.
3.4. Dados sensíveis
A Krew não pede dados sensíveis (art. 5º, II da LGPD): origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos. Gênero, quando informado, não é usado pela Krew para tomar decisões sobre você, e as marcas não podem usá-lo para discriminar. As marcas são proibidas pelos Termos de criar perguntas que exijam dado sensível sem base legal própria — e você não precisa responder a algo que considere indevido; nesse caso, avise-nos.
4.De onde vêm esses dados
- De você: o que você digita, envia ou configura.
- Do seu uso: o que o sistema registra quando você navega e age na plataforma.
- Das marcas: o convite com o seu e-mail, a aprovação ou a recusa, o cupom, as regras de comissão, os pagamentos que ela registra e os pedidos que a loja dela envia.
- De integrações: as lojas e plataformas de pagamento conectadas pelas marcas (por exemplo, Stripe, Chargefy, Shopify, Nuvemshop, Yampi, VTEX e WooCommerce) e as redes sociais que você conecta.
- De fontes públicas: perfis e publicações abertos em redes sociais, pelas interfaces oficiais delas, e o CEP consultado em base pública de endereços para completar o seu endereço.
- De outras pessoas: o responsável que traz a base dele para a comunidade da marca, ou um membro da equipe da marca que convida você.
5.O que a marca vê sobre você
5.1. Durante a inscrição e enquanto você participa
Enquanto a sua inscrição está em análise, em ajuste ou aprovada, a equipe da marca vê:
| O quê | Para quê |
|---|---|
| Nome, sobrenome, e-mail, WhatsApp, Instagram, TikTok e o texto sobre você | Decidir sobre a inscrição, falar com você e acompanhar o seu trabalho. |
| CPF ou CNPJ e data de nascimento | Confirmar quem você é e a sua maioridade, evitar inscrições duplicadas ou fraudulentas e emitir documentos fiscais e de pagamento. |
| Gênero, cidade, estado, país e endereço completo com CEP | Conhecer a base da comunidade e enviar produtos, brindes e materiais a você. |
| Respostas e arquivos enviados às perguntas da comunidade | O que a própria marca definiu ao criar o formulário. |
| Cupom, link rastreado, nível, pontos e a sua função na comunidade | Operar o programa. |
| Vendas atribuídas a você, cliques no seu link, comissões, estornos, saldo e sinais de suspeita de fraude | Calcular e conferir o que é devido e proteger o programa contra fraude. |
| Ao pedir um saque: CPF ou CNPJ, razão social, chave PIX ou banco, agência e conta, titular e nota fiscal | Pagar você e cumprir as obrigações fiscais dela, como retenções na fonte. |
Se a marca passar a oferecer recursos de campanha, captura de publicações, métricas de redes conectadas, análise de conteúdo ou envio de produto pela plataforma, ela também verá as publicações e os números ligados às campanhas dela — e métricas privadas das suas redes somente se você conectar a conta e autorizar.
5.2. Se a inscrição for recusada ou você sair
Quando a inscrição é recusada, quando a marca remove você ou quando você sai da comunidade, a marca deixa de ver os seus dados de cadastro na plataforma e passa a ver apenas o seu nome e o histórico (vendas, comissões e pagamentos já registrados), que ela precisa guardar por obrigação legal e para conferência. Cópias que a marca tenha extraído antes disso ficam sob a responsabilidade dela, como controladora.
5.3. Quem mais vê alguma coisa
- O responsável pela comunidade vê quantos membros aprovados ela tem e os ganhos dele — não os seus dados de cadastro, de contato ou de pagamento.
- Outros membros só veem algo seu se a comunidade usar ranking, níveis ou metas coletivas: nesse caso, o seu nome de exibição, o seu @ e a sua posição ou pontuação.
- Os compradores veem o seu cupom e, na bio, o que você publica.
5.4. O que a marca pode fazer com esses dados
Pelos Termos de Uso, a marca só pode usar os seus dados para operar a comunidade e o programa em que você entrou, pagar você, cumprir obrigações legais e falar com você sobre isso. Ela não pode vendê-los, repassá-los para fins alheios ao programa nem usá-los de forma incompatível com esta Política, e responde perante você e a lei pelo uso que fizer deles.
6.Para que usamos e com qual base legal
Todo tratamento se apoia em uma das hipóteses dos arts. 7º e 11 da LGPD. A tabela é a correspondência completa.
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, a bio, as comunidades, as inscrições, os convites e o suporte | Execução de contrato (art. 7º, V) |
| Mostrar os seus dados à marca da comunidade em que você se inscreveu, nos limites do §5 | Execução de contrato — é o serviço que você pede ao se inscrever (art. 7º, V) |
| Gerar cupom e link, atribuir vendas, calcular comissões, estornos e saldo, e viabilizar o saque | Execução de contrato (art. 7º, V) |
| Guardar registros financeiros e fiscais e os registros de acesso a aplicações | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Confirmar identidade e maioridade, impedir contas duplicadas e detectar fraude em vendas, cupons, cliques e saques | Legítimo interesse e prevenção à fraude (art. 7º, IX; art. 11, II, g, quando aplicável) |
| Proteger a plataforma, investigar abuso e prestar suporte com acesso à conta (§17) | Legítimo interesse (art. 7º, IX) e execução de contrato |
| Medir a audiência da bio, das páginas de comunidade e dos links rastreados | Legítimo interesse, com dados minimizados e sem identificação do visitante (art. 7º, IX) |
| Entender o uso do produto, corrigir erros, desenvolver e melhorar recursos, inclusive de inteligência artificial (§12) | Legítimo interesse (art. 7º, IX), com dados agregados, pseudonimizados ou anonimizados sempre que suficiente |
| Recomendar comunidades, campanhas e marcas a creators, e creators a marcas, dentro da plataforma | Legítimo interesse para recomendações a partir do que é público ou do que você já faz na Krew; consentimento para incluir você na descoberta aberta a outras marcas (§7) |
| Produzir estatísticas, índices e relatórios anonimizados do mercado de creators e do varejo, inclusive para publicação e venda | Dado anonimizado não é dado pessoal (art. 12); antes da anonimização, legítimo interesse (art. 7º, IX) |
| Cobrar as marcas e os planos, emitir documentos fiscais e conciliar pagamentos | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Enviar comunicações sobre o serviço (avisos, mudanças, segurança, cobrança) | Execução de contrato (art. 7º, V) |
| Enviar novidades, conteúdo e ofertas da Krew e anunciar para públicos semelhantes aos nossos usuários | Legítimo interesse para quem já usa a Krew, com saída em toda mensagem; consentimento nos demais casos (art. 7º, I e IX) |
| Apresentar ofertas de parceiros (por exemplo, serviços financeiros, de pagamento, de antecipação de recebíveis ou benefícios) | Consentimento específico, pedido na hora (art. 7º, I) |
| Exercer e defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
Quando a base é o legítimo interesse, avaliamos antes se a finalidade é legítima, se o tratamento é necessário e se ele respeita a sua expectativa razoável; você pode se opor a qualquer momento (§18). Quando é o consentimento, ele é pedido de forma destacada, para aquela finalidade, e pode ser retirado com a mesma facilidade.
7.Como a Krew ganha dinheiro e o que isso significa para os seus dados
Transparência sobre o modelo de negócio é parte de tratar dados com boa-fé. Hoje e nos planos para os próximos anos, a Krew ganha dinheiro assim:
| Como | O que acontece com os dados |
|---|---|
| Taxa sobre as vendas atribuídas, paga pela marca, e a parcela que fica com a Krew nas regras de comissão de cada comunidade | Usa os dados de vendas e atribuição descritos no §5 — os mesmos que você vê. |
| Assinaturas: o plano da bio para creators e planos para marcas e agências | Usa os dados de conta e de cobrança. |
| Serviços: montar comunidades a partir de bases de creators ou grupos, curadoria e indicação de creators (match), operação de programas | Indicamos à marca perfis públicos e creators que escolheram participar da descoberta. Dados de cadastro só vão à marca depois da sua inscrição ou do seu aceite. |
| Relatórios, benchmarks e índices de mercado | Somente com dados anonimizados e agregados, que não permitem identificar você, nem por combinação. |
| Espaços patrocinados e destaques dentro da plataforma (por exemplo, uma marca destacando uma comunidade ou campanha) | O anunciante não recebe dados pessoais seus por causa do anúncio. Você só passa a ser visível para a marca se decidir se inscrever. |
| Ofertas de parceiros, como serviços financeiros e de pagamento | Só compartilhamos o necessário com o parceiro depois do seu consentimento específico, pedido na hora da oferta. |
Descoberta de creators. Quando a Krew oferecer às marcas a busca e a indicação de creators dentro da base da plataforma, você poderá ativar ou desativar a sua participação a qualquer momento nas configurações. Ativada, as marcas podem ver o seu perfil público (nome de exibição, @, nicho, região aproximada, seguidores e o que estiver na sua bio) e indicadores agregados do seu desempenho na Krew (por exemplo, faixa de vendas ou de conversão), nunca os seus dados de cadastro, contato ou pagamento, que só chegam a uma marca depois que você se inscrever ou aceitar um convite dela.
8.Páginas públicas, links rastreados e visitantes
Esta seção é para quem visita uma bio (bekrew.com/@usuario), uma página de comunidade (nomedamarca.bekrew.com) ou clica em um link rastreado (bekrew.com/l/…). É a parte do produto que alcança quem nunca criou conta, por isso é a mais detalhada.
8.1. Bio do creator
Para o creator saber como a página dele está indo, registramos:
- que a página foi aberta e em quais botões e links houve toque;
- o tipo de aparelho e o site de onde você veio, quando o navegador informa;
- a cidade ou região aproximada e o provedor de rede, estimados a partir do IP.
Os registros de audiência são apagados automaticamente após 13 meses. Se o seu navegador enviar o sinal Global Privacy Control (GPC), a visita não é registrada.
8.2. Links rastreados
Ao clicar no link de um creator, registramos um identificador aleatório do seu navegador (guardado com hash, nunca com o IP), o site de origem e o momento do clique, e levamos você à loja da marca com o código do clique. Se você comprar dentro da janela definida pela marca, a venda é atribuída ao creator. Esse registro é necessário para pagar a comissão certa e prevenir fraude.
8.3. Páginas de comunidade
As páginas das comunidades mostram o que a marca publicou. Se você continuar para a inscrição, passa a valer o restante desta Política como participante.
9.Compradores das lojas das marcas
Se você comprou numa loja que usa a Krew, a loja (a marca) é a controladora dos seus dados de compra e a Krew trata, como operadora dela, o necessário para atribuir a venda ao creator certo e calcular a comissão:
- identificador e data do pedido, valores, descontos, frete, itens e cupom usado;
- o código do clique no link do creator, quando houver;
- um código irreversível (hash) do seu e-mail ou do seu identificador de cliente, usado só para detectar padrões de fraude, como muitas compras da mesma pessoa com o mesmo creator;
- o evento original enviado pela plataforma de pagamento ou e-commerce, que pode conter nome, e-mail e endereço conforme ela os envia, guardado para conciliação, auditoria e defesa de direitos e acessível apenas à equipe técnica autorizada.
O creator nunca recebe a sua identidade: ele vê apenas que houve uma venda e o valor. Para exercer direitos sobre esses dados, fale com a loja; se escrever para nós, encaminhamos.
10.Contas de redes sociais conectadas
O creator pode conectar Instagram, TikTok e YouTube pela autorização oficial de cada rede (OAuth). A conexão é opcional e serve para mostrar números da conta na bio e no portfólio, confirmar que uma publicação saiu na conta do próprio creator e, quando ele participar de comunidades e campanhas, levar a publicação e os números dela à marca correspondente.
10.1. O que acessamos
| Rede | O que lemos |
|---|---|
| Instagram (Meta) | Perfil profissional (identificador, @, nome, foto, tipo de conta e seguidores), publicações necessárias para localizar as que importam e as métricas delas. |
| TikTok | Perfil (identificador, @, nome, foto e seguidores), vídeos necessários para localizar os que importam e as métricas deles. |
| YouTube (Google) | Canal (identificador, nome, foto e inscritos), dados dos vídeos que importam e as estatísticas deles, inclusive pelo YouTube Analytics. |
Também consultamos números públicos de perfis em YouTube, Twitch e X pelas interfaces oficiais, quando você informa esses perfis.
10.2. Como guardamos e como desconectar
Os tokens de acesso são cifrados com chave mantida fora do banco de dados e usados só no servidor. Você pode desconectar a qualquer momento nas configurações: pedimos à rede a revogação quando ela oferece esse recurso, apagamos os tokens e paramos as coletas. Os números já coletados de publicações de campanha permanecem como registro entre você e a marca. Pedidos de exclusão enviados pela Meta são atendidos automaticamente.
10.3. Google e YouTube
A Krew usa os Serviços de API do YouTube. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e os dados também são tratados conforme a Política de Privacidade do Google. O acesso pode ser removido em myaccount.google.com/permissions.
Na prática, dados recebidos das APIs do Google não são usados para publicidade, não são vendidos, não são usados para treinar modelos de inteligência artificial genéricos e só são transferidos à marca da comunidade ou campanha correspondente, como parte dos recursos descritos acima, ou quando a lei exigir.
11.Pessoas que não usam a Krew
Para ajudar marcas a encontrar quem já fala delas e a montar comunidades, a Krew pode tratar dados que pessoas tornaram manifestamente públicos em redes sociais: nome de exibição, @, foto, biografia, número de seguidores, publicações abertas que mencionam ou marcam uma marca e as métricas públicas delas.
- A base é o legítimo interesse e o art. 7º, §§ 3º e 4º da LGPD, respeitados a finalidade da publicação e os seus direitos.
- Usamos esses dados para mostrar às marcas quem as mencionou, sugerir perfis e permitir que a marca convide a pessoa para uma comunidade. Não coletamos contatos privados nem conteúdo fechado.
- Você pode pedir a qualquer momento que o seu perfil seja excluído desses recursos, em contato@bekrew.com; mantemos só o necessário para não voltar a incluí-lo.
12.Inteligência artificial e decisões automatizadas
A Krew usa e vai usar recursos de inteligência artificial — por exemplo, para analisar se uma publicação cumpre o combinado com a marca, classificar conteúdo por segurança de marca, sugerir creators para uma comunidade, resumir resultados e responder perguntas sobre a operação. Para isso, o conteúdo necessário é enviado a provedores de inferência contratados, que atuam como operadores.
Uma nota ou classificação automática pode influenciar a decisão de uma marca sobre o seu conteúdo ou a sua participação. A marca pode revisar qualquer classificação, e você tem direito de pedir a revisão de decisão tomada unicamente com base em tratamento automatizado e de receber informações sobre os critérios usados (art. 20 da LGPD).
Se a marca conectar a Krew a um agente de IA dela (por exemplo, por API ou MCP), os dados que ela consultar passam pelo provedor escolhido por ela, sob a responsabilidade dela.
14.Com quem compartilhamos
14.1. Marcas, outros participantes e quem você escolhe
As marcas das comunidades em que você se inscreve, nos limites do §5; outros membros, no ranking da comunidade; o público, no que você publica na bio; e parceiros, apenas com o seu consentimento (§7).
14.2. Fornecedores que operam a plataforma
| Tipo | Principais hoje | O que tratam |
|---|---|---|
| Hospedagem e rede | Vercel | Servir as páginas, logs técnicos e medição de uso sem cookies. |
| Banco de dados, login e arquivos | Supabase | Guardar contas, registros e arquivos. |
| Pagamentos | Stripe | Cobrar planos e, quando a marca conecta, enviar pedidos e cupons. |
| Resend | Entregar convites, avisos e links de acesso. | |
| Atendimento | WhatsApp (Meta) | Receber e responder as mensagens que você nos envia por lá, como pedidos de acesso de marcas e comunidades. |
| Cache e filas | Upstash | Limites de uso e processamento assíncrono. |
| Notificações | Google Firebase, Apple e serviços de push dos navegadores | Entregar notificações ao seu aparelho, se você autorizar. |
| Análise de produto | PostHog | Entender o uso dos painéis e a qualidade dos recursos. |
| Inteligência artificial | Provedores de inferência contratados | Processar o conteúdo necessário aos recursos de IA (§12). |
| Endereços | Base pública de CEP | Completar o endereço a partir do CEP. |
Também se comunicam com a Krew as plataformas que você ou a marca conectam: redes sociais (Meta, TikTok, Google, Twitch e X), lojas e plataformas de pagamento das marcas e, quando existir o envio de produto, os sistemas de gestão (ERP) delas, que recebem o seu nome e endereço para entregar o envio.
Podemos substituir ou acrescentar fornecedores da mesma natureza e integrar novos serviços necessários às finalidades do §6. Todo operador é contratado com obrigações de confidencialidade, segurança e uso restrito às nossas instruções.
14.3. Autoridades e defesa de direitos
Atendemos ordens judiciais e requisições de autoridade competente, e usamos dados para exercer ou defender direitos. Sempre que a lei permitir, avisamos o titular.
14.4. Operações societárias
Em fusão, aquisição, investimento, incorporação ou venda de ativos, os dados podem ser avaliados por potenciais adquirentes sob confidencialidade e transferidos ao sucessor, que ficará vinculado a esta Política. Mudança relevante no tratamento será avisada antes.
15.Transferência internacional
O banco de dados principal da Krew fica no Brasil. Alguns fornecedores processam dados fora do país, principalmente nos Estados Unidos e na União Europeia. Essas transferências se apoiam nas garantias do art. 33 da LGPD — em regra, cláusulas contratuais de proteção de dados, inclusive as cláusulas-padrão aprovadas pela ANPD quando aplicáveis, ou a necessidade da transferência para executar o contrato com você. Mais informações pelo canal do §23.
16.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, bio e cadastro | Enquanto a conta existir. |
| Participação em comunidades, vendas, cliques usados na atribuição, comissões, saques, notas e eventos das integrações | Até 5 anos após o último lançamento ou o encerramento da conta, pelos prazos fiscais e de prescrição. |
| Registros de acesso à aplicação | No mínimo 6 meses (Marco Civil, art. 15) e, em regra, não mais que 12. |
| Trilha de auditoria de ações financeiras e de permissão | Até 5 anos. |
| Audiência da bio | 13 meses. |
| Cache de localização aproximada | 30 dias. |
| Tokens de redes conectadas | Até a desconexão, a revogação na rede ou o encerramento da conta. |
| Backups | Ciclo curto; um dado excluído pode persistir em cópia de segurança por até 90 dias. |
| Dados anonimizados | Por prazo indeterminado — não são mais dados pessoais (art. 12). |
17.Segurança e acesso da equipe Krew
- tráfego cifrado (TLS) e dados cifrados em repouso;
- isolamento no próprio banco de dados: cada consulta é filtrada por regras de acesso por linha e por papel, não só pela tela;
- credenciais de lojas e tokens de redes cifrados com chave fora do banco;
- arquivos de inscrição, notas e comprovantes em armazenamento privado;
- segundo fator de autenticação no painel da marca;
- registro de quem aprovou, pagou, sacou, estornou ou mudou regra, e quando.
Acesso da equipe Krew. Pessoas autorizadas da Krew acessam dados para operar o serviço, dar suporte, prevenir fraude e cumprir a lei. Quando o suporte precisa entrar na conta de uma organização, o acesso é registrado, tem prazo e motivo e, quando a organização exige, depende de autorização dela.
Nenhum sistema é imune. Em incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados no prazo regulamentar, com o que aconteceu e as medidas tomadas (art. 48 da LGPD).
18.Seus direitos e como exercer
O art. 18 da LGPD garante a você:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, mediante requisição expressa;
- eliminação dos dados tratados com consentimento, ressalvadas as guardas obrigatórias;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento;
- oposição a tratamento com base em legítimo interesse;
- revisão de decisões automatizadas (art. 20).
Muitos dados você corrige direto no app. Para o resto, escreva para contato@bekrew.com. Respondemos em até 15 dias e podemos confirmar sua identidade antes, para proteger você. Pedidos sobre dados controlados por uma marca (§2) são encaminhados a ela.
19.Saída de uma comunidade, encerramento e exclusão
- Sair de uma comunidade: a marca deixa de ver os seus dados de cadastro na plataforma (§5.2). Comissões já devidas continuam devidas, conforme as regras da comunidade.
- Encerrar a conta: peça pelo app ou por contato@bekrew.com; executamos em até 15 dias. Excluímos ou anonimizamos os seus dados, exceto o que precisamos manter por obrigação legal ou para exercício de direitos, pelos prazos do §16.
- Saldo pendente: antes de encerrar, solicite os saques disponíveis; a exclusão não apaga o que a marca deve a você, mas pode dificultar o pagamento.
Sua bio sai do ar com o encerramento. Dados que uma marca recebeu enquanto você participava seguem sob a responsabilidade dela, que deve tratá-los conforme a lei.
20.Crianças e adolescentes
Contas na Krew são só para maiores de 18 anos; a data de nascimento é conferida na inscrição em comunidades. Não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada. A medição de visitas nas páginas públicas não identifica ninguém, de qualquer idade. Responsáveis podem escrever para contato@bekrew.com.
21.Comunicações
Mensagens operacionais — links de acesso, convites, decisões sobre inscrições, avisos de pagamento, segurança e mudanças no serviço — fazem parte do contrato e não podem ser desativadas enquanto a conta existir. Podem chegar por e-mail, notificação no app ou, se você informar e a funcionalidade existir, por WhatsApp.
Mensagens de marketing e notificações push têm sempre uma saída: link de descadastro, a permissão do aparelho ou do navegador, ou um pedido por e-mail. A recusa não afeta o serviço. Comunicações que a marca envia sobre a comunidade dela são de responsabilidade dela.
22.Alterações desta política
Esta Política muda quando o produto, a lei ou os fornecedores mudam. A data da versão vigente aparece no topo. Alteração relevante — nova finalidade incompatível, nova categoria de dado visível para marcas, nova base legal — é avisada com pelo menos 30 dias de antecedência, por e-mail ou dentro do produto, e, quando a lei exigir, pedimos consentimento. Versões anteriores podem ser solicitadas pelo canal do §23.
Versão vigente desde 7 de outubro de 2026.
23.Encarregado, contato e ANPD
O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é contato@bekrew.com. Também atendemos pelo WhatsApp informado no site, mas pedidos sobre dados pessoais devem ir de preferência ao e-mail, que é o canal oficial do encarregado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
Dúvidas sobre este documento, pedidos de titular de dados ou qualquer outro contato: contato@bekrew.com.
Krew · São Paulo/SP