Política de Privacidade

Coletamos os seguintes dados ao longo do uso da plataforma:

• Dados de cadastro: nome completo, endereço de e-mail e senha (armazenada de forma criptografada via Clerk).
• Dados de perfil: foto de perfil (opcional), preferências de personalização.
• Respostas das ferramentas: conteúdo que você preenche nas 16 ferramentas interativas (Raio-X 360°, Bússola de Valores, SWOT Pessoal, entre outras), armazenado em banco de dados seguro (Supabase).
• Diário de Bordo: registros diários de humor, nota do dia e reflexões textuais.
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos número de cartão, CVV ou dados bancários.
• Dados de uso: páginas acessadas, tempo de sessão, funcionalidades utilizadas (via logs do servidor).
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e sistema operacional.

Seus dados são usados para:

• Criar e gerenciar sua conta de usuário.
• Fornecer acesso às ferramentas e ao dashboard personalizado.
• Gerar insights e análises com base nos seus próprios registros.
• Processar pagamentos e gerenciar assinaturas (Pro Mensal e Pro Anual).
• Enviar comunicações transacionais (confirmação de cadastro, recibo de pagamento).
• Enviar comunicações de produto (novidades, dicas) — com possibilidade de cancelamento a qualquer momento.
• Melhorar a plataforma com base em dados agregados e anonimizados.
• Cumprir obrigações legais e regulatórias.

• Execução de contrato (Art. 7º, V, LGPD): dados necessários para prestar o serviço contratado.
• Consentimento (Art. 7º, I, LGPD): comunicações de marketing e cookies não essenciais.
• Legítimo interesse (Art. 7º, IX, LGPD): segurança, prevenção a fraudes e melhoria do produto.
• Cumprimento de obrigação legal (Art. 7º, II, LGPD): obrigações fiscais e legais.

Utilizamos cookies e tecnologias similares para manter sua sessão ativa, salvar preferências e coletar dados de uso agregados.

• Cookies essenciais: necessários para o funcionamento do login e das sessões (não podem ser desativados).
• Cookies de desempenho: medem o tempo de carregamento e erros de interface (dados agregados, sem identificação pessoal).
• Cookies de preferência: salvam configurações de layout e tema.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o uso da plataforma.

Seus dados são compartilhados apenas com:

• Clerk (autenticação): gerencia login, sessões e credenciais de forma segura.
• Supabase (banco de dados): armazena respostas das ferramentas e dados de progresso, com criptografia em repouso.
• Stripe (pagamentos): processa cobranças de assinatura. Sujeito à Política de Privacidade do Stripe.
• Provedores de infraestrutura cloud (Vercel): hospedagem da aplicação na região mais próxima.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários. Todos os subprocessadores estão sujeitos a acordos de processamento de dados (DPA) compatíveis com a LGPD.

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Dados de ferramentas e diário: mantidos por até 5 anos após o encerramento da conta, salvo solicitação de exclusão.
• Dados de pagamento: retidos conforme exigências fiscais e regulatórias (mínimo 5 anos).
• Logs de acesso: até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).

Nos termos da LGPD (Art. 18), você tem direito a:

• Acesso: solicitar cópia dos seus dados pessoais armazenados.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou bloqueio: bloquear dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.
• Revogação do consentimento: retirar o consentimento para tratamentos baseados nele, sem custo.
• Oposição: opor-se a tratamentos realizados com fundamento em legítimo interesse.
• Informação: ser informado sobre o uso compartilhado dos seus dados.

Para exercer qualquer um desses direitos, envie sua solicitação para privacidade@kairos.app. Responderemos em até 15 dias úteis.

• Transmissão criptografada via HTTPS/TLS em toda a plataforma.
• Senhas nunca armazenadas em texto puro — gerenciadas pelo Clerk com hash seguro.
• Banco de dados com criptografia em repouso (Supabase).
• Acesso aos dados restrito a colaboradores com necessidade operacional, sob NDA.
• Monitoramento contínuo de vulnerabilidades e atualizações de segurança.

Em caso de incidente de segurança que afete seus dados, você será notificado dentro do prazo legal, conforme exige a LGPD.

A plataforma Kairos é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos dados de menores, procederemos à exclusão imediata.

Alguns de nossos subprocessadores (Clerk, Supabase, Stripe, Vercel) operam em servidores fora do Brasil. Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos reconhecidos pela ANPD, garantindo nível de proteção equivalente ao exigido pela LGPD.

Podemos atualizar esta Política periodicamente. Notificaremos alterações relevantes por e-mail ou mediante aviso destacado na plataforma com pelo menos 15 dias de antecedência. O uso continuado após a vigência das alterações implica a aceitação da nova versão.

• E-mail geral: contato@kairos.app
• E-mail para solicitações de privacidade (DPO): privacidade@kairos.app
• Prazo de resposta: até 15 dias úteis para solicitações de titulares.

Caso não esteja satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.