Content

1. Identificação do Aplicativo e do Controlador

O aplicativo KIVEMAR Content ("Content", "KIVEMAR Content" ou "Plataforma"), acessível via https://content.kivemar.com, é uma solução de software como serviço (SaaS) multitenant de governança e produção editorial de inteligência estratégica mantida pela KIVEMAR Tecnologias e Serviços LTDA ("KIVEMAR"), inscrita no CNPJ/MF, com sede no Brasil.

No tocante à Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), a KIVEMAR atua como Controladora dos dados cadastrais dos operadores da plataforma e como Operadora das pautas, diretrizes de marca e dados corporativos inseridos pelas organizações contratantes em seus respectivos workspaces.

2. Dados Pessoais Coletados e Formas de Coleta

O KIVEMAR Content coleta o mínimo necessário de informações para garantir a correta autenticação do operador e viabilizar a entrega dos serviços contratados:

• Dados de Autenticação e Cadastro: Nome completo, endereço de e-mail e URL da foto de perfil, fornecidos diretamente pelo usuário ao se cadastrar via e-mail ou ao realizar login por meio do Google Sign-In (OAuth 2.0).
• Dados Operacionais de Workspace: Textos editoriais, diretrizes de marca (DNA Institucional), parâmetros de pesquisa e histórico de aprovações criados no ambiente de trabalho da organização.
• Metadados Técnicos de Sessão: Endereço IP de acesso, data e hora de login, identificador único de sessão (JWT criptografado) e logs de integridade do sistema, utilizados estritamente para segurança, auditoria e prevenção contra acessos não autorizados.

3. Uso de Dados do Usuário do Google (Google OAuth 2.0)

O aplicativo KIVEMAR Content oferece aos seus usuários a funcionalidade de login simplificado e seguro utilizando suas contas Google. Ao clicar em "Continuar com o Google", solicitamos unicamente os seguintes escopos básicos de permissão:

Como utilizamos os dados recebidos do Google:

Os dados recebidos da API do Google são utilizados com o único propósito de autenticar o usuário, criar seu perfil de operador no workspace e manter a sessão segura. O KIVEMAR Content não acessa arquivos do Google Drive, não lê e-mails do Gmail, não acessa contatos, agenda ou qualquer outro recurso da conta Google do usuário.

Compromissos Específicos sobre Dados do Google:

• NÃO Vendemos Dados: O KIVEMAR Content e a KIVEMAR não vendem, licenciam, alugam ou comercializam dados recebidos do Google para terceiros em hipótese alguma.
• NÃO Compartilhamos para Publicidade: Os dados da conta Google não são transferidos para corretores de dados (data brokers), redes de anúncios publicitários ou parceiros comerciais externos.
• NÃO Treinamos Modelos Públicos de Inteligência Artificial: Os dados obtidos das APIs do Google nunca são utilizados para alimentar ou treinar modelos fundacionais generalistas públicos de aprendizado de máquina (Machine Learning ou IA).
• Acesso Humano Restrito: Nenhum funcionário ou colaborador da KIVEMAR lê ou visualiza os dados do usuário do Google, exceto sob consentimento explícito prévio para fins de suporte técnico solicitado pelo titular ou por exigência de ordem judicial.

4. Armazenamento, Segurança e Retenção de Dados

A plataforma KIVEMAR Content adota a arquitetura de Defesa em Três Camadas para proteção permanente das informações:

• Criptografia em Trânsito: Toda a comunicação entre o navegador do operador e nossos servidores é criptografada sob o protocolo HTTPS / TLS 1.3 com certificados de alta segurança.
• Criptografia em Repouso e Isolamento Multitenant: As informações residem em instâncias PostgreSQL corporativas de alta disponibilidade (Supabase), com isolamento rigoroso por meio de Row Level Security (RLS) e schemas restritos (content_frnt).
• Período de Retenção: Os dados cadastrais são retidos enquanto o operador mantiver sua conta ativa na plataforma ou até que solicite sua exclusão formal.

5. Exclusão de Dados e Revogação de Acesso do Google

Garantimos a qualquer usuário o direito de excluir seus dados ou revogar o acesso do KIVEMAR Content à sua Conta Google a qualquer momento, de forma simples e direta:

Método 1 — Revogação Imediata via Painel do Google:

Você pode revogar instantaneamente a permissão de acesso do KIVEMAR Content acessando a página de permissões da sua Conta Google:
👉 https://myaccount.google.com/permissions
Localize o aplicativo KIVEMAR Content na lista de apps com acesso e clique em "Remover o acesso".

Método 2 — Solicitação de Exclusão Definitiva à KIVEMAR:

Para solicitar a eliminação completa dos seus dados cadastrais e de sua conta de nossos servidores, envie um e-mail com o assunto "Exclusão de Dados - KIVEMAR Content" para:
📧 privacidade@kivemar.com
Sua solicitação será processada e confirmada em até 5 (cinco) dias úteis.

6. Seus Direitos como Titular de Dados Pessoais (LGPD Art. 18)

Em consonância com a Lei Federal nº 13.709/2018 (LGPD), o titular de dados pessoais tem direito a obter da KIVEMAR, a qualquer momento e mediante requisição:

• Confirmação da existência de tratamento dos seus dados pessoais;
• Acesso completo e transparente aos dados coletados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com o consentimento do titular;
• Revogação do consentimento concedido anteriormente.

7. Encarregado de Proteção de Dados (DPO) e Contato

Para quaisquer dúvidas, solicitações ou esclarecimentos relativos a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Encarregado de Dados (DPO): KIVEMAR Tecnologias — Área de Privacidade e Governança
E-mail oficial: privacidade@kivemar.com
Endereço de Contato: São Paulo / SP — Brasil
Site Institucional: https://content.kivemar.com

Google User Data Access and Use Disclosure

The application KIVEMAR Content ("Content", "we", "our"), hosted at https://content.kivemar.com and owned by KIVEMAR Tecnologias e Serviços LTDA, accesses Google user data solely for authentication and account identification purposes through Google OAuth 2.0.

Scopes Requested:

• openid: To securely authenticate the user's identity.
• .../auth/userinfo.email: To view the user's primary Google Account email address.
• .../auth/userinfo.profile: To view personal info including the user's display name and profile picture URL.

Mandatory Limited Use Statement:

Specific Privacy Assurances:

• No Sale of Data: KIVEMAR Content does NOT sell, rent, or trade Google user data to any third party.
• No Advertising Use: Google user data is NEVER used or transferred for serving advertisements, retargeting, or data brokering.
• No Public AI Model Training: Google user data is NEVER used to train generalized artificial intelligence or machine learning models.
• Secure Storage: All data is encrypted in transit using TLS 1.3 and encrypted at rest in our enterprise database infrastructure.

Data Retention & User Deletion Requests:

Users can revoke KIVEMAR Content's access to their Google data at any time via the Google Security settings page at:
👉 https://myaccount.google.com/permissions

To request complete deletion of your account and associated data from our servers, users may email us at:
📧 privacidade@kivemar.com. Requests are completed within 5 business days.

Contact Information:

KIVEMAR Tecnologias e Serviços LTDA
Website: https://content.kivemar.com
Privacy Officer: privacidade@kivemar.com