Política de Privacidade — Crivum

Versão: 1.2
Última atualização: 21 de junho de 2026

Esta Política explica como a plataforma Crivum trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD).

A plataforma é operada por Crivum Corpus de Tecnologia e Ciência Inova Simples (I.S.), CNPJ 67.602.111/0001-49, com sede na Avenida Atlântica, 4240 SS-104, Copacabana, Rio de Janeiro/RJ, CEP 22021-001, que atua como controladora dos dados pessoais aqui descritos.

O encarregado pelo tratamento de dados pessoais é Thiago Sousa Guimarães Peixoto. Você pode falar com o encarregado pelo e-mail privacidade@crivum.com.

Chamadas, eventos, programas institucionais ou iniciativas realizadas com parceiros podem ter avisos complementares próprios. Esses avisos explicam finalidades, papéis e compartilhamentos específicos do contexto e devem ser lidos em conjunto com esta Política.

1. Quais dados coletamos

1.1. Dados de conta

Quando você cria conta ou entra na plataforma por login social, recebemos dados mínimos da sua conta, como nome, e-mail e identificador da conta. Não recebemos sua senha do provedor de login.

1.2. Conteúdo dos trabalhos

Tratamos o original que você envia, os documentos de origem e materiais que o acompanham, como textos, documentos, apresentações, imagens, tabelas, áudios de entrevistas e outros anexos. Também tratamos informações declaradas por você na classificação do trabalho, no questionário de legitimidade, no contexto da submissão e nos dados necessários à avaliação.

Esses materiais podem conter dados pessoais de terceiros. Você deve evitar incluir dados pessoais desnecessários, dados de terceiros sem base adequada ou dados pessoais sensíveis que não sejam indispensáveis ao conteúdo.

1.3. Dados pessoais sensíveis eventualmente incluídos

O Crivum não solicita dados pessoais sensíveis. Dados sensíveis incluem, nos termos da LGPD, informações como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos vinculados a uma pessoa natural.

Se dados sensíveis aparecerem no conteúdo enviado, poderemos fazer triagem assistida por IA e revisão humana, quando necessário, para avaliar sua pertinência. Dados sensíveis que não sejam pertinentes ou necessários ao conteúdo deverão ser removidos, anonimizados ou agregados antes de qualquer publicação ou indexação pública.

1.4. Dados de pagamento

Quando você realiza uma compra, o pagamento é processado por prestadores de pagamento. O Crivum não armazena os dados completos do seu cartão. Recebemos apenas informações necessárias para processar a transação, liberar créditos, registrar status de pagamento, emitir controles financeiros e cumprir obrigações fiscais e contábeis.

1.5. Sinais de integridade da submissão

Para proteger a integridade da avaliação, prevenir abuso, fraude ou manipulação e preservar a segurança da plataforma, registramos sinais técnicos e contextuais relacionados à submissão.

Esses sinais não compõem o score, não medem mérito técnico, científico ou inovador e não avaliam quem você é. Eles servem para segurança, prevenção de abuso e eventual necessidade de revisão humana adicional.

1.6. Dados de uso e técnicos

Coletamos registros de acesso, endereço IP, identificadores de sessão, dados do dispositivo ou navegador, logs técnicos, eventos de segurança e dados necessários ao funcionamento da plataforma.

1.7. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para autenticação, sessão, segurança e funcionamento da plataforma. Também podemos usar cookies e tecnologias não essenciais de medição, analytics, atribuição e melhoria de experiência, sempre mediante consentimento, conforme a Política de Cookies e Preferências.

2. Para que usamos seus dados e com qual base legal

Quando a base for o legítimo interesse, limitamos o tratamento ao necessário, adotamos salvaguardas proporcionais e consideramos suas legítimas expectativas. Você pode pedir mais informações pelo e-mail do encarregado.

3. Decisões automatizadas e revisão

A avaliação do original e o score combinam processamento automatizado por IA com veredito humano no circuito. O sistema mede o conteúdo com base em critérios públicos aplicáveis à natureza da contribuição. O score não é editado livremente por pessoas ou pela empresa.

Você pode solicitar revisão de decisões automatizadas que afetem seus interesses, nos termos da LGPD.

O Crivum pode usar recursos automatizados para organizar o pedido, identificar informações faltantes, comparar a justificativa apresentada com a decisão questionada e orientar próximos passos. Essa camada automatizada é apenas apoio de triagem e esclarecimento. Ela não encerra sozinha um pedido elegível de revisão.

Quando houver pedido elegível de revisão, a análise será feita com intervenção humana, preferencialmente por pessoa ou instância distinta da avaliação original.

As informações públicas sobre critérios e procedimentos respeitam os limites de segredo comercial, segurança, prevenção de abuso e proteção da integridade da plataforma.

4. Conteúdo dos trabalhos, IA e moderação antes da publicação

4.1. Uso de IA na avaliação

O original e os materiais não publicados podem ser processados por prestadores de orquestração e modelos de IA para avaliação, geração do parecer, apoio ao veredito humano, triagem de segurança, moderação e revisão.

No contexto de avaliação, triagem e moderação do original não publicado, o Crivum não autoriza o uso desse conteúdo para treinamento de modelos de terceiros. O Crivum seleciona fornecedores e configurações compatíveis com essa restrição, de acordo com os contratos e controles aplicáveis.

A obra publicada segue regime próprio: publicação aberta, indexação, registro, DOI, score perpétuo e eventual composição ou licenciamento futuro do corpus, conforme o Termo de Submissão e Registro e demais documentos aplicáveis.

4.2. Moderação antes da publicação e indexação

Antes de tornar uma obra pública e indexável, o Crivum pode realizar triagem automática para identificar conteúdo ilegal, nocivo, abusivo, violador de direitos de terceiros, com exposição indevida de dados pessoais ou incompatível com a integridade da plataforma.

Casos ambíguos, sensíveis, contestáveis ou de maior impacto podem ser encaminhados para revisão humana antes da publicação.

Esse gate é separado da avaliação de qualidade. Ele não altera o score, não mede mérito e não substitui os critérios públicos de avaliação.

Quando o problema for corrigível, o Crivum pode solicitar anonimização, agregação, remoção ou ajuste antes da publicação.

4.3. Dados de terceiros no conteúdo enviado

Você é responsável por garantir que possui direito e base adequada para enviar conteúdo que contenha dados de terceiros. O Termo de Submissão e Registro poderá exigir declarações específicas sobre autoria, direitos, base legal, dados de terceiros, dados sensíveis e anonimização.

O Crivum pode bloquear, suspender ou condicionar a publicação quando identificar risco a terceiros, exposição excessiva de dados pessoais, dados sensíveis não pertinentes ou possível violação de direitos.

5. Com quem compartilhamos dados

Para operar a plataforma, podemos compartilhar dados com prestadores e parceiros, sempre de acordo com a finalidade aplicável. As categorias incluem:

• infraestrutura de hospedagem, entrega da plataforma e segurança;
• banco de dados, armazenamento e processamento técnico;
• processamento de pagamentos;
• autenticação e login social;
• envio de e-mails transacionais e comunicações operacionais;
• prestadores de orquestração e modelos de IA usados na avaliação, triagem, moderação ou revisão;
• analytics e medição, quando consentidos;
• suporte técnico, auditoria, prevenção de abuso e cumprimento de obrigações legais.

Alguns desses terceiros tratam dados em nome do Crivum. Outros podem atuar como controladores independentes para finalidades próprias, conforme seus termos, contratos e a operação realizada.

Também podemos compartilhar dados quando necessário para cumprir obrigações legais, atender autoridades competentes, prevenir abuso, proteger direitos ou exercer defesa em processos.

Não vendemos seus dados pessoais.

6. Transferência internacional de dados

Alguns prestadores e parceiros usados para operar a plataforma podem tratar dados fora do Brasil.

Quando houver transferência internacional de dados pessoais, o Crivum adotará mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, como cláusulas-padrão contratuais, cláusulas equivalentes reconhecidas, cláusulas específicas, normas corporativas globais, decisões de adequação ou outro mecanismo aplicável, conforme o caso.

7. Por quanto tempo guardamos e quando eliminamos

7.1. Original e materiais não publicados

O original e os materiais não publicados seguem regime de retenção efêmera. Eles são armazenados de forma segregada e cifrada pelo tempo necessário ao fluxo de avaliação, parecer, revisão, moderação e decisão de publicação.

A regra padrão é que o original e os materiais não publicados sejam mantidos por até 96 horas após a emissão do parecer final ou o encerramento do fluxo que os utiliza. A data exata de destruição deve ser informada ao autor no parecer, na área do autor ou em comunicação operacional equivalente.

Se houver contestação, revisão, incidente de segurança, obrigação legal, ordem competente ou necessidade de preservar evidências, o prazo poderá ser suspenso ou ajustado pelo tempo necessário à finalidade que justificou a retenção.

Após o prazo aplicável, o original e os materiais não publicados são destruídos ou tornados inacessíveis para uso operacional. Podem permanecer o parecer, metadados mínimos, registros de aceite, logs necessários, dados de conta, dados fiscais, hash ou referência técnica de integridade e registros vinculados ao exercício de direitos.

7.2. Obra publicada e registro permanente

Ao publicar a obra, o DOI, o score, o registro, a página de verificação e os metadados essenciais tornam-se parte de um registro permanente da versão publicada.

O Crivum não apaga nem altera retroativamente a versão publicada, o DOI, o score, o registro ou a página de verificação apenas porque houve pedido posterior. Isso preserva autoria, integridade, rastreabilidade e confiança do corpus.

Pedidos de correção, atualização de dados de conta, anonimização quando cabível, restrição de perfil, indicação de nova versão ou análise de desindexação podem ser avaliados caso a caso, considerando a LGPD, o Termo de Submissão e Registro, o regime de publicação, obrigações legais, exercício regular de direitos e a impossibilidade prática de retirar cópias já acessadas por terceiros.

7.3. Dados de conta

Dados de conta são mantidos enquanto sua conta existir ou enquanto forem necessários para operar o serviço, cumprir obrigações legais, proteger direitos, atender solicitações ou preservar a integridade da plataforma.

Encerrada a conta, eliminaremos ou anonimizaremos os dados pessoais quando possível, ressalvados dados de obra publicada, registros permanentes, obrigações legais, registros de segurança, dados fiscais, logs necessários e informações preservadas para exercício regular de direitos.

7.4. Dados de pagamento, fiscais e contábeis

Dados de transação, pagamento, créditos, reembolso e registros fiscais ou contábeis serão mantidos pelo prazo exigido pela legislação aplicável, em regra por até 5 anos, salvo prazo superior exigido por lei, ordem competente, auditoria, prevenção de fraude ou exercício regular de direitos.

7.5. Registros de acesso e logs técnicos

Registros de acesso a aplicações, quando aplicáveis, serão mantidos pelo prazo legal de 6 meses, salvo necessidade de conservação por prazo superior em razão de obrigação legal, ordem competente, incidente de segurança, investigação, prevenção de abuso ou exercício regular de direitos.

7.6. Backups

Backups podem reter cópias temporárias pelo ciclo técnico de segurança e restauração, com acesso restrito e eliminação progressiva. Backups não são usados para avaliação, publicação, treinamento de modelos, analytics ou operação regular da plataforma.

7.7. Dados anonimizados para estudo interno

Após o término do tratamento, o Crivum pode conservar dados anonimizados para uso exclusivo interno em estudos, segurança, melhoria da plataforma, estatísticas agregadas, análise de tendências e relatórios do corpus.

Esses dados devem ser tratados de forma a não permitir a identificação do titular por meios razoáveis disponíveis. Essa base anonimizada não substitui o regime da obra publicada nem autoriza compartilhamento de base bruta com terceiros.

Eventual licenciamento futuro de corpus publicado seguirá o Termo de Submissão e Registro e demais documentos aplicáveis.

8. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento de seus dados pessoais;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, observadas as normas aplicáveis;
• informação sobre compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando essa for a base legal do tratamento;
• revisão de decisões automatizadas que afetem seus interesses.

Para exercer seus direitos, escreva para privacidade@crivum.com.

Podemos confirmar sua identidade antes de atender ao pedido. Responderemos nos prazos legais aplicáveis. Quando a LGPD exigir resposta completa, observaremos o prazo aplicável de até 15 dias, salvo hipóteses legais, necessidade de complementação de informações ou impossibilidade justificada.

Alguns pedidos podem não ser atendidos integralmente. Isso pode ocorrer, por exemplo, quando houver obra publicada, DOI, score perpétuo, registro permanente, licença ou autorização autoral já concedida, obrigação legal, exercício regular de direitos, dados anonimizados, dados necessários à segurança ou impossibilidade prática de retirar cópias já acessadas por terceiros.

Quando não pudermos atender integralmente a um pedido, explicaremos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

9. Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo controle de acesso, segregação de ambientes, cifragem do conteúdo não publicado, registro de operações, limitação de retenção e revisão de fornecedores conforme o risco.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, o Crivum comunicará a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos legais aplicáveis, com informações compatíveis com a natureza do incidente e as medidas de mitigação adotadas.

10. Cookies, sessão e analytics

Usamos cookies e tecnologias semelhantes necessários para autenticar seu login, manter sua sessão, preservar segurança, prevenir abuso e garantir o funcionamento da plataforma. Esses cookies são essenciais ao serviço.

Também usamos, ou podemos usar, cookies e tecnologias não essenciais para medição, analytics, atribuição, melhoria de experiência e compreensão do funil de uso da plataforma. Esses recursos dependem do seu consentimento.

Você poderá aceitar, recusar ou configurar cookies não essenciais por meio do banner ou painel de preferências. A recusa de cookies não essenciais não impede o uso da plataforma, mas pode limitar medição, personalização ou melhoria de experiência baseada nesses dados.

Você pode revogar o consentimento a qualquer momento pelo painel de preferências ou canal indicado pela plataforma.

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não é direcionada a menores de idade.

Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos conta, submissão ou uso por pessoa menor de 18 anos, poderemos bloquear, suspender ou encerrar o acesso, bem como eliminar dados associados, ressalvadas obrigações legais, segurança e exercício regular de direitos.

12. Alterações desta Política

Podemos atualizar esta Política.

Manteremos número de versão e data de atualização. Mudanças relevantes serão comunicadas por canal adequado, como e-mail, aviso na plataforma ou painel do usuário.

Alterações que envolvam nova finalidade, nova base legal, cookies não essenciais, publicação, corpus, licença ou autorização autoral, score perpétuo, direitos do autor ou tratamento materialmente diferente dos dados poderão exigir novo consentimento ou novo aceite antes da continuidade do fluxo afetado.

13. Contato

Para dúvidas, pedidos ou exercício de direitos relacionados a dados pessoais, fale com o encarregado pelo tratamento de dados pessoais:

Thiago Sousa Guimarães Peixoto
privacidade@crivum.com

Referência legal: Lei Geral de Proteção de Dados — Lei nº 13.709/2018.