Aviso de privacidade

Quem é responsável pelo Kivro

A controladora do Kivro é a HazeFlow. O responsável legal é Norberto Savioli Junior. Para dúvidas ou solicitações de privacidade, escreva para rafaelsavioli.dev@gmail.com.

Como você pode usar o Kivro

No modo visitante, respostas, resultados e evolução ficam somente na memória da sessão do navegador ou aplicativo. Não são enviados à API e desaparecem ao fechar ou recarregar.

O cadastro público está temporariamente fechado. Se e quando estiver aberto, uma conta poderá guardar apelido, hash da senha, sessão e respostas autenticadas para mostrar progresso.

Quais dados são tratados e por quê

• Apelido: identifica a conta. O formulário aceita de 3 a 32 letras, números ou sublinhados; não pede nome completo nem e-mail.
• Senha: autentica o acesso. O servidor guarda uma derivação criptográfica (hash), não a senha em texto aberto. O aplicativo não guarda a senha.
• Sessão: o servidor guarda o hash do token e a validade. As sessões expiram em 30 dias. Na web, a sessão fica apenas em memória e termina ao recarregar ou fechar.
• Respostas de conta: identificador da questão, alternativa escolhida, acerto, tempo de leitura ativa e horário da resposta. São usados para mostrar totais, histórico e evolução.
• Endereço IP: usado temporariamente para limitar requisições. Não é uma coluna nas tabelas da conta. Os registros de acesso do Nginx estão desativados; registros operacionais de serviços ainda podem existir para manutenção e diagnóstico.

O Kivro não adiciona anúncios ou ferramentas de analytics. O checkout/pagamento está desativado; o app não pede dados financeiros.

Onde os dados ficam e com quem são compartilhados

A API e o banco MySQL ficam em um VPS da Contabo. Os dados do painel indicam Linux e região EU; o painel consultado não identifica o país ou a cidade exata do datacenter. O IP público usado pelo serviço é 84.46.250.201. Contabo é o fornecedor de infraestrutura confirmado; não foi identificada outra plataforma externa que receba dados de conta. A lista individual de operadores com acesso administrativo ao servidor não foi confirmada.

Prazo de armazenamento e exclusão

• Respostas autenticadas são removidas da base ativa ao completar 90 dias desde o horário individual da resposta, em UTC. Uma atividade posterior não reinicia o prazo das respostas antigas.
• Backups diários são mantidos por até 30 dias. Uma cópia de resposta apagada da base ativa pode permanecer em um backup até essa cópia expirar. Os arquivos ficam restritos a administradores do servidor e não têm criptografia individual.
• Apelido e hash da senha permanecem na base ativa até a conta ser excluída. Não há remoção automática de contas inativas; sessões expiram em 30 dias.
• Excluir a conta no aplicativo remove conta, sessões e respostas da base ativa após confirmação do servidor. Cópias em backups podem permanecer até expirarem.

Estudantes e adolescentes

O Kivro é voltado a estudantes, inclusive adolescentes. O cadastro não solicita idade ou data de nascimento e não coleta dados de um responsável legal. Se você é menor de idade, leia este aviso com seu responsável legal antes de criar uma conta.

Como pedir ajuda ou fazer uma solicitação

Escreva para rafaelsavioli.dev@gmail.com. Você também pode excluir a conta pelo aplicativo após entrar. Não envie sua senha por e-mail.