Política de Privacidade e Tratamento de Dados

Versão 1.0, em vigor desde 15 de outubro de 2026.

1. Quem somos

O Kivora é um sistema de gestão para vendedores que vendem em marketplaces (Amazon, Mercado Livre e Shopee), integrado aos sistemas de gestão Bling e Omie. Ele é oferecido por GJM Comércio Eletrônico LTDA (Kivora), CNPJ 68.643.327/0001-15, com sede na Rua Emanuel, 89, 603, Residencial Coqueiral, Vila Velha (ES), CEP 29102-843.

Em relação aos dados dos usuários do sistema, o Kivora é o controlador. Em relação aos dados dos compradores que chegam pelos marketplaces, o Kivora atua como operador, tratando os dados em nome e sob instrução do vendedor, que é o controlador desses dados.

Encarregado pelo tratamento de dados pessoais: Julio Lopes — julio.lopes@kivoraconsultoria.com.br.

2. Dados que tratamos

Dos usuários do Kivora

• Nome, e-mail e loja à qual o usuário pertence.
• Senha (guardada apenas em formato protegido, nunca em texto) e o fator de verificação em duas etapas.
• Registros de uso do sistema, como acessos e ações realizadas, para segurança e suporte.

Das lojas dos vendedores

• Produtos, anúncios, preços, estoque, custos e dados financeiros das vendas.
• Credenciais de acesso às integrações (marketplaces, sistemas de gestão e transportadoras), guardadas criptografadas.

Dos compradores, recebidos dos marketplaces

• Nome, CPF ou CNPJ, endereço e telefone de entrega, necessários para emitir a nota fiscal e enviar o pedido.
• Itens, valores e situação do pedido e do envio.
• Conteúdo das mensagens trocadas entre o vendedor e o comprador pelo canal oficial do marketplace.
• Dados da nota fiscal eletrônica (NF-e) do pedido.

O Kivora não usa cookies de publicidade nem de rastreamento. O navegador guarda apenas o necessário para manter o usuário conectado e as preferências da tela.

3. Como coletamos

• Diretamente do usuário, ao criar a conta e usar o sistema.
• Pelas interfaces oficiais (APIs) dos marketplaces, dos sistemas de gestão e da transportadora, somente depois que o vendedor autoriza a conexão da conta dele. Na Amazon, os dados vêm exclusivamente da Selling Partner API.

Não compramos dados nem os obtemos de outras fontes.

4. Para que usamos

• Importar e organizar os pedidos, anúncios, preços e estoque do vendedor (execução do contrato com o vendedor — LGPD, art. 7º, V).
• Emitir a nota fiscal eletrônica de cada venda no sistema de gestão do vendedor, como exige a legislação fiscal (cumprimento de obrigação legal — art. 7º, II).
• Gerar etiquetas e acompanhar a entrega dos pedidos (execução do contrato).
• Responder mensagens de compradores e solicitar avaliações pelos canais oficiais dos marketplaces (execução do contrato).
• Proteger o sistema, investigar acessos indevidos e prevenir fraudes (legítimo interesse — art. 7º, IX).

Não usamos os dados para marketing, não os vendemos e não criamos perfis de comportamento de consumidores.

5. Com quem compartilhamos

• Supabase: hospedagem do banco de dados, das funções e dos arquivos do Kivora, com criptografia e acesso restrito.
• Cloudflare: hospedagem do site do Kivora.
• Sistema de gestão escolhido pelo vendedor (Bling ou Omie): recebe os dados necessários para emitir a nota fiscal de cada pedido, por instrução do vendedor.
• Marketplaces (Amazon, Mercado Livre e Shopee): recebem de volta as informações do próprio pedido, como a nota fiscal, o rastreio e as mensagens.
• Frete Rápido: quando o vendedor usa essa integração, recebe os dados de entrega para cotar e contratar o frete.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência se apoia nas garantias contratuais e de segurança oferecidas por eles, como prevê a LGPD.

6. Como protegemos

• Toda comunicação é criptografada (HTTPS/TLS).
• Os dados ficam guardados com criptografia AES-256, e as credenciais das integrações recebem uma camada adicional de criptografia AES-256-GCM.
• Cada usuário acessa apenas os dados da própria loja.
• Todo acesso exige senha de no mínimo 12 caracteres, com letras maiúsculas e minúsculas, números e símbolos, verificação em duas etapas e troca anual da senha.
• Chaves e senhas de sistema ficam fora do código, em cofre de segredos, e o código-fonte é mantido em repositório privado.
• Os testes do sistema usam dados fictícios, nunca dados reais de compradores.
• Mantemos um Plano de Resposta a Incidentes, revisado a cada seis meses.

7. Por quanto tempo guardamos

• Dados pessoais de compradores da Amazon (nome, CPF ou CNPJ, endereço, telefone e o arquivo da nota fiscal): excluídos automaticamente em até 30 dias após o envio do pedido, por uma rotina diária. O texto das mensagens trocadas pela Amazon também é excluído após 30 dias.
• Demais dados de pedidos dos marketplaces: guardados enquanto a conta do vendedor estiver ativa, para a gestão das vendas.
• Documentos fiscais: ficam no sistema de gestão do vendedor (Bling ou Omie), pelo prazo exigido pela legislação fiscal.
• Encerramento da conta: os dados da loja são excluídos em até 90 dias após o encerramento, salvo o que a lei obrigue a manter.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento, quando ele for a base do tratamento.

Envie o pedido para julio.lopes@kivoraconsultoria.com.br. Respondemos em até 15 dias. Se você é comprador de um vendedor que usa o Kivora, o pedido também pode ser feito ao próprio vendedor, e nós o ajudaremos a atendê-lo.

9. Incidentes de segurança

Se acontecer um incidente que possa afetar dados pessoais, seguimos o nosso Plano de Resposta a Incidentes: contemos o problema, avaliamos o impacto e comunicamos os vendedores afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares. Quando o incidente envolver dados recebidos da Amazon, comunicamos a Amazon em até 24 horas após a detecção.

10. Registro das atividades de tratamento

Resumo das principais atividades de tratamento de dados pessoais realizadas pelo Kivora.

11. Alterações e contato

Podemos atualizar esta política para refletir mudanças no Kivora ou na legislação. A data de vigência no topo da página indica a versão atual, e mudanças relevantes são comunicadas aos vendedores.