Política de Privacidade

1. Quem somos e papéis

A Kortejo opera a plataforma kortejo.com. Para os dados das Creators dentro do programa de uma Marca, a Marca é a controladora e a Kortejo atua como operadora (LGPD, art. 5º). Para dados de conta e uso da plataforma, a Kortejo é controladora.

2. Dados que tratamos

Conta: nome, email, telefone. Creators: redes sociais (@), chave Pix e endereço (para kits e pagamento de comissão pela Marca). Operação: cupons, vendas atribuídas (número do pedido, valor, data — sem dados do cliente final da loja além do necessário à atribuição), comissões, ranking. Técnicos: logs de acesso e auditoria de ações administrativas.

Não coletamos dados de cartão. Emails de login usam código de uso único.

3. Para que usamos

Executar o serviço (atribuição, comissão, kits, ranking), segurança e prevenção a fraude (ex.: trava de cupom por cliente), comunicação operacional por email, e melhoria do produto com dados agregados. Ideias de conteúdo com IA usam o nicho da marca — não dados pessoais das Creators.

4. Compartilhamento

Com as lojas integradas (Yampi/Shopify — criação de cupom e leitura de pedidos da própria Marca), infraestrutura (Supabase — banco de dados; Vercel — hospedagem; Resend — emails; OpenRouter — geração de ideias, sem dados pessoais; PostHog — medição de uso do produto, com campos de formulário mascarados e sem nome, email ou chave Pix). Não vendemos dados pessoais. Transferências internacionais ocorrem com salvaguardas contratuais dos provedores.

5. Seus direitos (LGPD)

Confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento — pelo email contato@kortejo.com. Responderemos em até 15 dias. Encarregado (DPO) provisório: contato@kortejo.com.

6. Retenção e segurança

Dados de vendas e comissões são mantidos enquanto a organização estiver ativa e pelos prazos fiscais aplicáveis. Segurança: isolamento por organização no banco (RLS), credenciais de loja acessíveis apenas ao servidor, webhooks assinados, trilha de auditoria. Incidentes relevantes serão comunicados conforme a LGPD.