Política de Privacidade

A Kaira trata dados pessoais em dois papéis distintos, e a diferença muda quem responde pelo quê:

• Dados do assessor (nosso cliente): aqui a Kaira é controladora. Decidimos o que coletar e por quê, e respondemos diretamente a você.
• Dados dos clientes finais — as pessoas que o assessor cadastra e que recebem os materiais: aqui a Kaira é apenas operadora. Quem decide coletar é o assessor, que é o controlador desses dados. Nós apenas processamos conforme as instruções dele.

Se você recebeu um material pelo link de um assessor e quer saber sobre seus dados, o pedido deve ser dirigido a esse assessor. Podemos encaminhá-lo, mas quem decide é ele.

Controlador: PENDENTE — razão social ou nome do empresário individual, PENDENTE — CNPJ (ou CPF, se pessoa física), PENDENTE — endereço completo.

Encarregado pelo tratamento de dados (DPO), nos termos do art. 41 da LGPD: PENDENTE — nome do encarregado (DPO) — PENDENTE — e-mail do encarregado (DPO), art. 41 da LGPD.

Do assessor, como controladores:

Dos clientes finais, como operadores:

Nome, e-mail, telefone, profissão, perfil de risco, objetivo financeiro e observações — todos inseridos pelo assessor. Além disso, ao abrir um material pelo link rastreável, registramos páginas visualizadas, tempo de leitura por página, profundidade de rolagem, retornos ao documento e um hash irreversível do endereço IP (não guardamos o IP em si).

A base legal para esse tratamento é definida pelo assessor, não por nós. Nós tratamos esses dados exclusivamente para prestar o serviço a ele.

Os links rastreáveis exibem a identificação “feito com a Kaira” e registram comportamento de leitura.

O dever de informar o cliente final sobre esse acompanhamento é do assessor que envia o material, conforme o princípio da transparência (art. 6º, VI, da LGPD). Recomendamos que essa informação conste da comunicação em que o link é enviado ou da política de privacidade do próprio assessor.

Utilizamos prestadores que atuam como suboperadores, apenas no necessário para o serviço funcionar:

Transferência internacional. Vercel e OpenAI processam dados fora do Brasil. Essa transferência se ampara no art. 33, II, “a” e no inciso V da LGPD — necessária para a execução do contrato com você. Se você não quiser que gravações sejam enviadas ao exterior, simplesmente não utilize o recurso de análise de áudio.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

• Dados da conta e conteúdos: enquanto a conta existir.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Documentos fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Após o encerramento da conta, os demais dados são excluídos, ressalvadas as guardas obrigatórias acima.

O art. 18 da LGPD garante a você, titular, o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar consentimento, quando o tratamento se basear nele.

Para exercê-los, escreva para PENDENTE — e-mail do encarregado (DPO), art. 41 da LGPD. Responderemos em até 15 dias. Alguns dados não podem ser excluídos de imediato por guarda obrigatória — nesse caso, explicaremos o motivo e o prazo.

Medidas técnicas em uso:

• tráfego cifrado (HTTPS obrigatório, com HSTS);
• senhas armazenadas com hash bcrypt, jamais em texto legível;
• arquivos em repositório privado, servidos apenas por link autenticado pela aplicação;
• isolamento entre contas verificado no servidor, não apenas na interface;
• endereços IP dos leitores armazenados apenas como hash irreversível;
• bloqueio temporário após tentativas repetidas de login e limite de requisições por origem.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

Utilizamos apenas um cookie estritamente necessário, que mantém sua sessão autenticada (kaira_token). Ele é httpOnly, restrito ao domínio da Kaira e expira em 7 dias. Não usamos cookies de publicidade nem de rastreamento de terceiros.

A Kaira destina-se a profissionais e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail com antecedência mínima de 30 dias. A data da última revisão consta no topo desta página.