Política de Privacidade — Korvo

Última atualização: 2026-11-03 (revisão de 03/11: o Korvo deixou de oferecer a integração com o WhatsApp e tudo o que dependia dela — envio e recebimento de mensagens, conversa exibida no cadastro do contato, campanhas, modelos de mensagem, importação de contatos por planilha ou do WhatsApp, indicadores de relacionamento, assistente de vendas, links de anúncio com atribuição de origem e pedidos de anúncio. Esta revisão retira da política as finalidades, as categorias de dado e o terceiro que deixaram de existir, e passa a explicar, na seção 2.4, o que acontece com os dados que essas funcionalidades coletaram até aquela data. Nenhum direito do titular foi removido ou reduzido.)

Atualização anterior: 2026-09-12 (revisão de 12/09: nenhuma finalidade, base legal, prazo de retenção, categoria de dado ou direito do titular foi removido ou reduzido. A revisão amplia a descrição de quem é Lead e do que a plataforma faz com as mensagens: as seções 1, 2.3 e 3 descreviam o produto apenas pelo disparo de campanhas, e campanhas deixaram de ser oferecidas em qualquer plano — mantida essa redação, os Leads contatados em conversas individuais, que são a totalidade dos Leads em produção, ficariam fora do alcance declarado desta política. A finalidade de campanhas permanece declarada, porque a capacidade técnica continua existindo na plataforma. Na mesma versão, a seção 8 passou a declarar a medição de audiência das três páginas públicas institucionais — nova seção 8.2, sem cookies e sem IP armazenado — e a linha da Vercel na seção 4 foi atualizada para refletir essa finalidade. Também aqui houve acréscimo de informação ao titular, sem remoção ou redução de qualquer direito.)

Atualização anterior: 2026-09-06 (revisão de 06/09: a tabela de subprocessadores da seção 4 deixou de listar um provedor de fila que nunca foi contratado e passou a nomear os provedores de hospedagem que de fato tratam dados — a API e a fila, o frontend, e a nuvem onde roda a integração com o WhatsApp. Nenhuma finalidade, base legal, prazo de retenção ou direito do titular mudou.)

Atualização anterior: 2026-09-03 (revisão de 03/09: os nomes de componentes de infraestrutura e de provedores de hospedagem saíram do texto público; a linha de subprocessador que os citava passou a nomear o WhatsApp (Meta Platforms, Inc.), que é o terceiro que de fato recebe as mensagens — o software de integração roda em infraestrutura própria do Korvo e não é subprocessador. Nenhuma finalidade, base legal, prazo de retenção ou direito do titular mudou.)

Atualização anterior: 2026-08-16 (declaração das anotações internas da equipe sobre um contato — tarefas e comentários no histórico do lead — na seção 2.3 e na seção 6, com a regra de retenção e o resíduo da anotação sem vínculo. A versão de 2026-08-15 corrigiu o prazo de retenção do cache de conversa da seção 2.3.1, publicou a lista completa de rotinas automáticas de eliminação na seção 6 e incluiu a seção 2.7. A versão de 2026-08-02 incluiu a seção 2.6 de localização aproximada para a previsão do tempo — spec 7.4-user-dashboard.md, ROPA item 17 e parecer legal/PARECER-7.4-clima-geolocalizacao.md. A versão anterior, de 2026-07-28, incluiu a seção 8.1 de links de anúncio/atribuição de origem do spec 12.1-tracking-links.md e o cadastro/onboarding do spec 3.2-signup-onboarding.md: CPF, profissão e trilha de aceite)

1. Quem somos e a quem esta política se aplica

Esta Política de Privacidade descreve como o Korvo ("nós", "plataforma") trata dados pessoais no contexto do uso do produto por:

• Clientes — corretores(as) e imobiliárias que contratam o Korvo para organizar seus contatos e o próprio atendimento — funil, agenda, tarefas e anotações ("Cliente", "Workspace");
• Usuários — pessoas físicas que acessam o Korvo em nome de um Cliente (donos de conta, administradores, membros de equipe);
• Titulares finais / Leads — pessoas físicas cujos dados um Cliente cadastra no Korvo para organizar o próprio atendimento. O Korvo não envia nem recebe mensagens para os Leads: o contato com eles acontece fora da plataforma, pelos meios que o Cliente escolher.

Nos papéis acima, o Korvo atua ora como controlador (dados de cadastro, conta e cobrança dos próprios Clientes/Usuários) ora como operador (dados de Leads inseridos pelo Cliente no workspace, tratados por conta e ordem do Cliente). Os termos operacionais dessa relação operador/controlador estão detalhados no legal/DATA_PROCESSING_ADDENDUM.md.

2. Dados que coletamos

2.1 Dados de conta e uso da plataforma (Usuários)

• Nome, sobrenome, e-mail, identificador de conta (Clerk externalId), papel/role no workspace, timestamps de criação/atualização.
• CPF do titular da conta (dono/OWNER) — coletado no cadastro com finalidade exclusiva de faturamento/cobrança (pré-preenchimento do cadastro de cliente no gateway de pagamento Pagar.me). Armazenado cifrado em repouso (AES-256-GCM, em nível de aplicação) no banco de dados do Korvo; nunca registrado em logs nem retornado em respostas de API (no máximo os 3 últimos dígitos, para confirmação visual). Usuários convidados (que entram no workspace de outro Cliente) não fornecem CPF — minimização de dados: só quem contrata/paga informa CPF.
• Profissão ("como você atua") — lista fechada de opções (corretor de lançamentos, corretor de imóveis usados, corretor de locação, gerente de equipe, dono/sócio de imobiliária, outros — com campo de texto livre opcional). Finalidade: personalização do produto por perfil profissional e segmentação. Dado informacional — nunca deriva permissões de acesso na plataforma.
• Registro de aceite dos Termos de Uso e desta Política — para cada aceite registramos: tipo do documento (Termos ou Política), versão do documento aceita, data/hora, endereço IP e user agent (navegador/ dispositivo) no momento do aceite. Quando uma nova versão de documento entra em vigor e exige novo aceite, ele é pedido no próximo acesso.
• Dados de autenticação são geridos pelo Clerk (provedor de identidade); o Korvo armazena apenas uma referência ao usuário Clerk, não senhas.

2.2 Dados de cobrança (Clientes)

• Status de assinatura, plano contratado, identificador externo da assinatura no Pagar.me, e-mail de contato de cobrança.
• O Korvo não armazena dados de cartão de crédito — esses dados são processados exclusivamente pelo Pagar.me.

2.3 Dados de Leads (contatos do Cliente)

Inseridos pelo Cliente por cadastro manual na plataforma:

• Nome, telefone, e-mail (opcional), campos customizados definidos pelo Cliente (customFields), status (ativo/inativo/optou por sair/inválido) e a origem do cadastro.
• Cadastros incluídos antes de 3 de novembro de 2026 por funcionalidades hoje encerradas (importação de planilha, importação ou sincronização de contatos do WhatsApp, links de anúncio) continuam no workspace como qualquer outro cadastro, com os metadados de origem e de importação que já tinham — ver seção 2.4.
• Anotações internas da equipe sobre um contato — tarefas com prazo e observação, rascunhos de mensagem guardados em tarefas e comentários no histórico do lead, escritos livremente pelos usuários do Cliente, que podem conter dados pessoais do contato e de terceiros mencionados no texto.

2.3.1 Contato multicanal do Lead (encerrado)

Funcionalidade encerrada em 3 de novembro de 2026. O que acontece com os dados que ela guardava está descrito na seção 2.4.

2.4 Funcionalidades encerradas em 3 de novembro de 2026 e os dados que elas coletaram

Em 3 de novembro de 2026 o Korvo encerrou a integração com o WhatsApp e todas as funcionalidades que dependiam dela ou de mensagens: o envio e o recebimento de mensagens, a conversa exibida no cadastro do contato, as campanhas e os modelos de mensagem, a importação de contatos por planilha, a importação e a sincronização de contatos e etiquetas do WhatsApp, os indicadores de relacionamento calculados a partir das mensagens, o assistente de vendas, os links de anúncio com atribuição de origem e os pedidos de anúncio. Desde essa data nenhuma dessas funcionalidades coleta dado novo, e as conexões de WhatsApp que os workspaces mantinham com o Korvo são encerradas.

Até aquela data, essas funcionalidades guardaram:

• o conteúdo de mensagens trocadas entre Clientes e Leads, mantido em cache temporário, e o nome de exibição e a foto de perfil do contato no WhatsApp;
• registros técnicos de mensagens recebidas que não foram associadas a um cadastro (identificador do remetente, que pode conter o telefone, e nome de exibição);
• os dados das conexões de WhatsApp dos workspaces (número vinculado, identificação e histórico de conexão);
• modelos de mensagem, campanhas e registros de envio;
• registros de clique em links de anúncio, a origem de anúncio associada a cadastros e os pedidos de anúncio com seus resultados;
• indicadores de relacionamento calculados a partir das mensagens.

O que acontece com esses dados:

• Deixaram de ser usados por qualquer funcionalidade da plataforma.
• Serão eliminados definitivamente com a remoção, do banco de dados, das estruturas que os guardam, em etapa posterior desta mesma descontinuação. Até essa etapa, ficam armazenados sem nenhum uso. As rotinas automáticas de eliminação que existiam para parte deles, descritas na versão anterior desta política, foram desligadas junto com as funcionalidades: a eliminação de todos passa a acontecer de uma só vez, nessa etapa. Esta política será atualizada quando ela for concluída.
• Não mantemos cópia de segurança própria desses dados. Depois da eliminação, a única cópia remanescente é o histórico de restauração mantido pelo provedor do banco de dados (Neon, seção 4), que deixa de existir ao fim da janela de retenção desse histórico.
• A infraestrutura onde a integração com o WhatsApp funcionava (seção 4) é desativada; até a desativação, ela ainda guarda dados da integração.
• Os cadastros de Leads criados por essas funcionalidades continuam no workspace do Cliente como qualquer outro cadastro (seção 2.3), e o registro de quem pediu para não receber mais mensagens (opt-out) continua preservado no cadastro.

Se você quiser acessar dados seus guardados por essas funcionalidades, ou pedir a eliminação deles antes dessa etapa, use o canal da seção 9.

2.5 Dados de log e auditoria administrativa

• Ações administrativas, endereço IP, user agent, metadados de ação — para segurança, auditoria e suporte.

2.6 Localização aproximada para a previsão do tempo (Usuários)

A tela de Início pode exibir a previsão do tempo do dia. Se — e somente se — você já tiver concedido ao seu navegador a permissão de localização para o Korvo, usamos sua localização aproximada para essa previsão. A plataforma não solicita essa permissão por conta própria: sem ela, mostramos a previsão de São Paulo, e nenhuma funcionalidade fica indisponível.

Como tratamos esse dado:

• Reduzimos a precisão da coordenada para uma casa decimal (cerca de 11 km) antes de qualquer uso — o suficiente para a previsão da sua região, insuficiente para identificar endereço, trajeto ou rotina.
• Não armazenamos sua localização: ela não é gravada no nosso banco de dados nem associada à sua conta. Mantemos apenas um cache temporário do *resultado da previsão* por região (até 30 minutos), sem qualquer vínculo com quem consultou.
• Não usamos para mais nada: a localização não alimenta perfil, segmentação, publicidade, pontuação nem qualquer decisão automatizada.
• A consulta é feita pelos nossos servidores ao serviço de previsão meteorológica Open-Meteo, que recebe apenas a coordenada arredondada — o seu endereço IP, seu navegador e sua sessão não são compartilhados com esse serviço.
• Você pode revogar a permissão de localização a qualquer momento nas configurações do seu navegador, sem perder acesso a nada.

2.7 Registro técnico transitório de mensagem recebida não associada a um cadastro (encerrado)

Funcionalidade encerrada em 3 de novembro de 2026, junto com a integração com o WhatsApp. O que acontece com os registros que ela guardava está descrito na seção 2.4.

3. Finalidades do tratamento

4. Compartilhamento de dados com terceiros (operadores/subprocessadores)

O Korvo compartilha dados pessoais com os seguintes prestadores de serviço, estritamente para viabilizar a operação da plataforma:

Lista completa e papel de cada subprocessador em legal/DATA_PROCESSING_ADDENDUM.md.

5. Direitos do titular de dados (LGPD, Art. 18)

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários/excessivos;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento com terceiros;
• Revogação do consentimento.

Esses direitos alcançam também os dados novos coletados no cadastro: você pode corrigir ou atualizar sua profissão a qualquer momento, solicitar confirmação e acesso sobre o CPF armazenado (que só é usado para faturamento) e obter informação sobre o registro do seu aceite (versão aceita, data/hora, IP e user agent). A eliminação do CPF após o encerramento da conta pode estar sujeita a prazos de retenção decorrentes de obrigações legais/fiscais — ver seção 6.

Se você é um Lead — seu contato está cadastrado por um Cliente Korvo —, o controlador desses dados é a empresa ou o(a) corretor(a) que o cadastrou. Para exercer os seus direitos, inclusive o de não ser mais contatado(a), fale diretamente com esse Cliente ou com o Korvo pelo canal da seção 9, que encaminhará o pedido ao Cliente responsável quando aplicável. O Korvo não envia nem recebe mensagens desde 3 de novembro de 2026; pedidos de descadastro feitos antes dessa data continuam registrados no seu cadastro.

6. Retenção e eliminação de dados

Descrevemos aqui o que a plataforma faz hoje, e não uma intenção futura.

Enquanto a conta existir, os dados de trabalho permanecem. O Korvo não fixa prazo geral de expiração para o acervo do workspace — os cadastros de Leads, as anotações da equipe e o histórico administrativo não são apagados pela simples passagem do tempo. Eles continuam armazenados mesmo após bloqueio por fim de trial, inadimplência ou cancelamento, de modo que você possa retomar de onde parou ao regularizar a assinatura (Termos de Uso, seção 7.3).

Isso não significa que nada é eliminado automaticamente. Algumas categorias de dado têm prazo próprio e são apagadas por rotinas automáticas quando esse prazo vence, independentemente de qualquer pedido. A lista completa dessas rotinas está mais adiante nesta seção, e ela é exaustiva na data desta atualização. Os dados das funcionalidades encerradas em 3 de novembro de 2026 seguem a regra própria da seção 2.4.

A eliminação acontece mediante solicitação. Você pode pedir a exclusão dos dados do seu workspace a qualquer momento pelo canal indicado na seção 9, e ela é executada em prazo razoável (Termos de Uso, seção 7.4). Ficam ressalvados da exclusão:

• os dados cuja guarda seja exigida por lei (LGPD, Art. 16, I) — como os registros necessários ao cumprimento de obrigações fiscais e contábeis, mantidos pelo prazo de guarda previsto na legislação tributária aplicável, e os registros de acesso à aplicação, mantidos pelo prazo do Art. 15 do Marco Civil da Internet (Lei 12.965/2014);
• os dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, Art. 16, III).

Nesses casos guardamos apenas o que a hipótese legal exige, pelo prazo que ela determina — não fixamos prazo próprio maior.

Categorias com prazo próprio e eliminação automática. Esta é a lista completa das rotinas de expurgo em funcionamento hoje. Todas rodam sozinhas, sem pedido, e valem para todos os workspaces:

A previsão do tempo não gera armazenamento de localização (seção 2.6), então não há o que expirar ali.

O que continua sem prazo próprio. Fora da lista acima, não há prazo padrão de retenção fixado — em particular para os cadastros de Leads e o log de auditoria de ações administrativas, que não é apagado pela aplicação. Para essas categorias vale a regra do início desta seção: os dados permanecem disponíveis e são eliminados a pedido. Quando um prazo padrão for adotado, esta seção será atualizada e a mudança comunicada conforme a seção 10.

Anotações internas da equipe também não têm prazo próprio. A plataforma permite que os usuários do Cliente registrem, sobre um contato, tarefas com prazo e observação e comentários no histórico do lead (seção 2.3). Esses textos são escritos livremente e podem conter dados pessoais do contato e de terceiros mencionados. Eles não expiram sozinhos: quando a anotação está vinculada a um cadastro de Lead, ela é apagada junto com esse cadastro; quando o usuário escreve uma anotação sem vincular a nenhum cadastro — uma tarefa solta, por exemplo — o texto permanece no workspace mesmo depois de o cadastro do Lead ser excluído, porque não há vínculo que ligue um ao outro. Quem tem acesso a uma anotação pode excluí-la a qualquer momento, e essa exclusão é definitiva. O rascunho de mensagem guardado em uma tarefa é apagado quando a tarefa é concluída ou cancelada.

7. Segurança da informação

• Dados em trânsito são protegidos via TLS/HTTPS.
• O CPF do titular da conta é armazenado cifrado em repouso (AES-256-GCM, cifragem em nível de aplicação) e nunca aparece em logs nem em respostas de API.
• Acesso multi-tenant é isolado por workspaceId em todas as consultas de banco (ver CLAUDE.md — regra de isolamento de tenant).
• Autenticação e controle de sessão via Clerk.
• Ações administrativas são registradas em log de auditoria.

8. Cookies e tecnologias de rastreamento

O Korvo não utiliza cookies de rastreamento, de publicidade ou de perfilamento, e não emprega SDKs de terceiros do tipo PostHog, Segment, Mixpanel, Amplitude, Google Analytics, Sentry ou Hotjar. Cookies estritamente necessários para autenticação (geridos pelo Clerk) são utilizados nas áreas em que você faz login.

As páginas públicas do site têm uma medição de audiência que não usa cookies e não grava nada no seu navegador — descrita na seção 8.2.

8.1 Links de anúncio e atribuição de origem (encerrado)

Funcionalidade encerrada em 3 de novembro de 2026: os endereços de link de anúncio (/r/...) deixaram de existir e nenhum clique é mais registrado. O que acontece com os registros que ela guardava está descrito na seção 2.4.

8.2 Medição de audiência das páginas públicas (sem cookies)

Nas três páginas públicas do site — a página inicial, os Termos de Uso e esta Política de Privacidade — medimos audiência com o Vercel Web Analytics, serviço da Vercel, que já é a empresa que hospeda o nosso site (seção 4). A medição serve apenas para sabermos quantas pessoas visitam o site e por onde chegaram. Ela não usa cookies, não grava nada no seu navegador e não acompanha você em outros sites.

O que é registrado a cada visita: data e hora; o endereço da página visitada (somente /, /termos ou /privacidade — tudo o que vier depois do "?" no endereço é removido antes do envio); o site de onde você veio (referenciador); sua localização aproximada, deduzida da conexão (país, região e cidade); o sistema operacional, o navegador e o tipo de dispositivo.

O que não é registrado: o seu endereço IP não é armazenado. Ele é usado apenas no instante da requisição, junto com características do navegador, para gerar um código temporário cuja única função é não contar a mesma pessoa duas vezes no mesmo dia. Esse código é descartado em 24 horas e não é reaproveitado no dia seguinte. Não há login, nome, e-mail, telefone, CPF nem qualquer identificador seu nessa medição.

O que nós enxergamos: apenas o resultado somado — total de visitas por dia, principais sites de origem, país e tipo de dispositivo. Não temos acesso à visita individual de uma pessoa, e ela não pode ser reconstruída a partir do que recebemos. Não consultamos o recorte por cidade nem por região. Essa medição não alimenta perfil, segmentação, publicidade, pontuação nem qualquer decisão automatizada, e não é cruzada com sua conta, com um cadastro de contato (lead) ou com uma assinatura.

Onde não medimos: nada é medido nas áreas em que você faz login (painel e administração), no cadastro e no onboarding.

Base legal: legítimo interesse (LGPD, Art. 7º, IX) — conhecer a audiência das nossas próprias páginas institucionais, com dado somado e sem identificar quem visita, é interesse legítimo que não se sobrepõe aos seus direitos e liberdades. Não pedimos o seu consentimento porque não há cookie, não há nada gravado no seu dispositivo e não há identificação de quem você é: um pedido de consentimento aqui sugeriria uma escolha que não alteraria nada do que é coletado. Se ainda assim você preferir não ser contado, extensões de bloqueio de rastreadores costumam impedir essa medição, e nenhuma funcionalidade do site depende dela.

9. Encarregado de Dados (DPO) / Contato

Canal oficial para assuntos de privacidade e proteção de dados: contato@korvo.social

É por esse endereço que recebemos e tratamos as solicitações de titulares previstas no Art. 18 da LGPD e listadas na seção 5 desta política — confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento —, além de dúvidas sobre esta política, pedidos de exportação ou exclusão de dados e comunicações sobre incidentes de segurança. As mensagens recebidas nesse endereço são encaminhadas internamente à área responsável por privacidade do Korvo, que conduz o atendimento.

Como escrever. Descreva a solicitação, o direito que deseja exercer e o e-mail ou telefone associado aos dados. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é uma medida de segurança para não expor dados pessoais a quem não é o titular.

Prazos. A confirmação da existência de tratamento e o acesso aos dados são atendidos em formato simplificado imediatamente ou, mediante declaração clara e completa, em até 15 dias contados da solicitação, conforme o Art. 19, I e II da LGPD. As demais solicitações são atendidas em prazo razoável, observados os prazos legais e regulamentares aplicáveis; solicitações de exportação e exclusão seguem também o disposto nas seções 7.2 e 7.4 dos Termos de Uso.

Se você é um Lead cujo contato está cadastrado por um Cliente do Korvo, o controlador desses dados é o próprio Cliente (a empresa ou corretor(a) que o cadastrou), e o caminho mais rápido é falar diretamente com ele. Ainda assim, você pode escrever para o endereço acima: encaminharemos sua solicitação ao Cliente responsável e apoiaremos o atendimento, na qualidade de operador.

10. Alterações desta política

Esta política pode ser atualizada. Alterações materiais serão comunicadas aos Clientes pelos canais oficiais da plataforma.