Política de Privacidade

O Kroma (kromapay.com.br) é uma plataforma de gestão para produtoras e criativos do audiovisual: propostas, contratos, cobranças, projetos e entregas. Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

• Produtores (nossos usuários): o Kroma é o controlador dos dados da sua conta.
• Clientes finais dos produtores (quem recebe uma proposta, contrato ou cobrança): os dados que o produtor cadastra sobre eles são de responsabilidade do produtor; o Kroma atua como operador, tratando esses dados só para prestar o serviço.

• Cadastro: nome, e-mail, telefone, empresa, endereço, CPF/CNPJ (necessários à conta de pagamento), logo e cores da marca.
• Login: por e-mail e senha, ou com a sua conta Google (nome, e-mail e foto de perfil que o Google informa).
• Conteúdo que você cria: orçamentos, propostas, contratos, projetos, entregas, catálogo de serviços e os dados de clientes que você cadastra.
• Dados financeiros: cobranças, recebimentos e dados bancários enviados ao Asaas para abertura e uso da conta de pagamento. Números de cartão de crédito do cliente final vão direto ao ambiente seguro do Asaas e não passam pelos servidores do Kroma.
• Uso e técnicos: registros de acesso (conta, IP, data e hora, navegador), registro das ações sensíveis (como saque e troca de senha de transação), tipo de aparelho e erros, para segurança, cumprimento da lei e correção de falhas.

• Criar e manter a sua conta e prestar as funções do Kroma.
• Emitir cobranças, contratos e propostas e avisar você e seus clientes por e-mail.
• Gerar textos e sugestões com inteligência artificial, quando você usa essas funções.
• Prevenir fraude, garantir segurança e cumprir obrigações legais.
• Melhorar o produto. Para isso usamos apenas dados anonimizados (por exemplo, faixas de preço por categoria de serviço e região, sem nome de cliente, de produtora ou descrição).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Só com prestadores necessários ao serviço (operadores), sob contrato, e apenas o necessário:

• Asaas Gestão Financeira — conta de pagamento, cobranças e transferências.
• Google (Firebase / Google Cloud) — hospedagem, autenticação, banco de dados e armazenamento.
• Google (Gemini) — funções de inteligência artificial. Recebe o texto que você envia a essas funções e, no assistente do Kroma, o áudio do pedido que você grava ou o texto que digita. O Google pode processar esses dados em outros países. Com a conta paga que o Kroma usa, o Google não usa esses pedidos para melhorar os produtos dele.
• Google reCAPTCHA — proteção contra robôs nos formulários públicos.
• Provedor de e-mail — envio de avisos, contratos e cobranças.
• Sentry — monitoramento de erros (sem gravação de tela; credenciais e dados financeiros são removidos antes do envio).
• ViaCEP — preenchimento de endereço a partir do CEP.
• YouTube e Vimeo — reprodução dos vídeos na Sala de Revisão e nas propostas.
• Servidor do WhatsApp do Kroma — só para quem liga o próprio número ao Kroma. Recebe o seu telefone e as mensagens e áudios que você manda ao assistente, e as respostas dele. Não recebe dados bancários nem chaves de acesso. Hoje não envia nada a clientes finais. Os registros técnicos do servidor podem guardar o número e o nome de quem escreve por até 7 dias, e as mensagens recebidas ficam guardadas nele enquanto o Kroma não as apagar.
• Google Analytics e Meta — métricas e anúncios do próprio Kroma, só com o seu aceite (veja a seção de cookies).

Podemos também divulgar dados quando a lei, uma ordem judicial ou autoridade competente exigir.

Login com Google. Se você entrar com o Google, recebemos o seu nome, e-mail e foto de perfil, usados apenas para identificar a sua conta.

Integração opcional com Google Agenda e Google Drive. Só acontece se você tocar em "Conectar Google" e aceitar a tela de permissão do Google. Você escolhe o que ligar, e o Drive só é pedido quando você liga o Drive. Pedimos o menor acesso possível:

• Agenda — criar a agenda "Kroma" (calendar.app.created): o Kroma cria uma agenda separada na sua conta e escreve nela a data de gravação e o prazo de entrega dos seus projetos. Não lê nem altera as suas outras agendas.
• Drive — arquivos criados ou escolhidos por você (drive.file): o Kroma cria a pasta do projeto no seu Drive e salva nela, em PDF, o contrato assinado e a proposta aceita; e permite que você escolha, pelo seletor do Google, arquivos (como vídeos) para anexar ao projeto. Se um arquivo escolhido estiver privado, o Kroma avisa que o seu cliente não conseguirá assistir e, somente se você clicar em "Liberar para quem tem o link", muda o compartilhamento desse arquivo para "qualquer pessoa com o link pode ver". O Kroma nunca altera o compartilhamento por conta própria. O Kroma não vê o resto do seu Drive.

Qual conta está ligada: guardamos o e-mail da conta Google conectada, só para mostrar em Configurações → Integrações qual conta está ligada.

Como guardamos: as chaves de acesso que o Google nos entrega ficam apenas no servidor, criptografadas, em um local que nenhuma tela do Kroma lê. O conteúdo da sua Agenda e do seu Drive não é copiado para o Kroma além do necessário para a função (por exemplo, o identificador do evento criado e o link da pasta do projeto).

Como você desconecta: em Configurações → Integrações → "Desconectar Google". Isso apaga as chaves de acesso e revoga a permissão no Google. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. Se você revogar pelo Google, o Kroma passa a pedir que você reconecte.

Inteligência artificial: as funções de IA do Kroma (como o roteirista e a calculadora de preços) geram apenas texto. O Kroma não usa APIs do Google para criar imagens, vídeos ou qualquer conteúdo de imagem gerado por IA, e nenhum dado do seu Drive ou da sua Agenda é enviado a elas.

Assistente do Kroma (voz e texto, no app e no WhatsApp): quando você usa o assistente, o áudio que você grava, ou o texto que digita, é enviado ao Google (Gemini) apenas para entender o pedido. O Kroma não guarda o áudio. Guardamos o texto do pedido, com CPF, CNPJ, cartão e telefone mascarados, por 30 dias, só para você conferir o que foi pedido; depois ele é apagado automaticamente. Evite falar CPF, dados bancários ou senhas: o áudio não tem como ser filtrado antes de chegar ao Google. O assistente nunca recebe a sua lista de clientes, o seu saldo, dados bancários nem dados do Google Drive ou da Agenda, e não paga nem transfere dinheiro: pagamentos só saem pelas telas do app, com a sua senha. O registro de cada ação do assistente (o que foi lançado, quando e se foi desfeito) fica enquanto a sua conta existir. Pelo WhatsApp, o número que você liga à sua conta e as mensagens passam pelo servidor do WhatsApp do Kroma, e você desliga o número quando quiser em Configurações.

O que nunca fazemos com dados do Google: não vendemos, não usamos para publicidade, não enviamos para modelos de inteligência artificial nem usamos para treiná-los, e não permitimos que pessoas leiam esses dados, exceto com o seu consentimento, para investigar abuso ou quando a lei exigir.

• Conexões protegidas (HTTPS), regras de acesso no banco de dados, chaves de integração apenas no servidor e controle de quem pode ver cada informação.
• Mantemos os dados enquanto a conta existir e pelo prazo exigido por lei (por exemplo, registros fiscais e financeiros). Registros de acesso são guardados sob sigilo por 400 dias (o Marco Civil da Internet exige no mínimo 6 meses).
• Em caso de incidente de segurança que possa causar risco relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).
• Para excluir a sua conta e os seus dados, escreva para kromapayapp@gmail.com. Respondemos em até 15 dias, salvo o que a lei obrigue a guardar.

• Essenciais: mantêm você logado e protegem contra robôs (reCAPTCHA). Sem eles o Kroma não funciona.
• Métricas (Google Analytics) e anúncios (pixel da Meta): só depois do seu aceite, e nunca nas páginas abertas pelos clientes das produtoras (propostas, faturas, contratos, Sala de Revisão, portal).

Rever minha escolha de cookies

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogar consentimento. Se você é cliente final de um produtor, também pode falar com o produtor, que é quem decide o uso dos seus dados.

Dúvidas, pedidos de direitos ou denúncias: kromapayapp@gmail.com.

Se mudarmos esta política de forma relevante (principalmente sobre dados do Google), avisaremos no Kroma e atualizaremos a data acima. Veja também os nossos Termos de Uso.