Perguntas frequentes

Três coisas, em três camadas:

1. Drop-in: você se cadastra, faz onboarding de 5 perguntas e sai com Política de Privacidade, Termos, Política de Cookies, banner e portal DSAR já hospedados em privacidade.seudominio.com.br. Em 5 minutos.
2. SDK + CLI: pra integrar no código — npx @crava/cli init escaneia seu schema e gera lgpd.config.ts mapeando cada PII com base legal.
3. Painel: gestão contínua — recebe DSARs, calcula Score LGPD, gera ROPA, faz Audit Kit pra ANPD.

Dev solo ou time de 1-3 que constrói SaaS, micro-SaaS, app B2C ou B2B com Cursor, Claude Code, Lovable, Bolt, v0, Replit Agent. Stack típica Next.js + Vercel + Supabase + Stripe + Resend. Se você é DPO de empresa grande, o Cravar não foi feito pra você.

Não. Cravar automatiza geração de documentos e processos. Não constitui consultoria jurídica. Em alta complexidade, litígio, dúvida específica ou notificação ANPD, consulte advogado(a) OAB. Lei 8.906/94, art. 1º Tem o add-on LGPD Cover R$ 97/mês com escritório parceiro pra casos pontuais.

• Free R$ 0 · 1 projeto · 1.000 visitantes/mês · banner OSS
• Indie R$ 49/mês · 3 projetos · 10k visitantes · SDK+CLI · DSAR automatizado
• Studio R$ 149/mês · 10 projetos · 100k visitantes · GitHub App · Audit Kit
• Agency R$ 497/mês · ilimitado · white label · multi-team
• Add-on LGPD Cover R$ 97/mês · advogado parceiro
• Lifetime Deal R$ 597 (one-time) · plano Studio pra vida toda · 100 vagas

Sim, com 1 clique no painel. Acesso continua até o fim do período pago. Depois 30 dias em export-only pra você baixar tudo, depois exclusão automática.

Pagamento único. Acesso vitalício ao plano Studio. 100 vagas no lote de lançamento. Hard cap — quando esgotar, waitlist sem promessa de novo lote. Detalhes nos Termos de Uso §5.

Sim. Cartão internacional via Stripe; PIX e boleto via Pagar.me. Você escolhe no checkout.

Os textos seguem o art. 9º da LGPD, citam base legal por coleta, listam sub-processadores e atendem o art. 18 (direitos do titular). Mas validade jurídica de qualquer documento depende da acurácia do input. Se você informa o mapeamento errado, o documento também sai errado. Por isso o Cravar sinaliza inconsistências e exige sua confirmação antes de publicar.

Não. Resolução CD/ANPD nº 2/2022 dispensa Encarregado pra agentes de pequeno porte (MEI, EPP, startup com receita até R$ 4,8M). Mas exige canal de atendimento ao titular mantido — o Cravar cria isso pra você no privacidade.seudominio/meus-dados.

3 dias úteis a partir do conhecimento, pela Resolução CD/ANPD nº 15/2024 (não é 72h — esse é GDPR). O wizard de incidente do Cravar conta o prazo automaticamente, sem feriado.

A LGPD não exige forma específica. A ANPD avalia substância: cobertura do art. 9º, transparência, adequação ao tratamento real. Política gerada por software com mapeamento correto cumpre. O que a ANPD não aceita é política copiada de outro site sem refletir seu tratamento.

Banco em Supabase sa-east-1 (São Paulo). Edge em Vercel gru1 (Guarulhos). Lista completa de sub-processadores em /trust/sub-processadores.

Só metadados estruturados (mapping de coletas, nomes de campo, finalidades). PII identificável é pseudonimizada antes de ir pra LLM. Cláusula de não-treinamento ativa com Anthropic.

Banner, SDK e CLI são open source MIT — continuam funcionando. Suas políticas, ROPA, audit logs, DSARs podem ser exportados a qualquer momento em ZIP com README, JSON Schemas, CSVs. Sem vendor lock-in.

Tem. R$ 500 a R$ 5.000 por escopo. Safe harbor pra pesquisadores de boa-fé. Detalhes em /security.

• Suporte geral: suporte@cravar.com.br
• Privacidade: privacidade@cravar.com.br
• Segurança: security@cravar.com.br
• Discord da comunidade (em construção)
• Twitter: @usecravar