Política de Privacidade

1. Introdução

O KAIROS ("nós", "nosso") respeita a privacidade dos seus usuários e se compromete a proteger os dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta Política descreve quais dados coletamos, como os utilizamos, armazenamos e protegemos, e quais são os seus direitos como titular dos dados.

2. Dados que Coletamos

2.1 Dados fornecidos pelo usuário

• Nome completo (ao criar conta ou via Google OAuth)
• Endereço de email
• Foto de perfil (quando disponível via Google OAuth)

2.2 Dados de uso coletados automaticamente

• Ações analisadas e frequência de uso
• Lista de favoritos e composição da carteira
• Dados de navegação (páginas visitadas, tempo de sessão)
• Informações do dispositivo (tipo de navegador, sistema operacional, resolução de tela)
• Endereço IP (para rate limiting e segurança)

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Prestação do serviço: autenticação, personalização, favoritos e carteira
• Melhoria do produto: análise de uso para aprimorar funcionalidades e experiência
• Segurança: prevenção de abusos, rate limiting e proteção contra acessos não autorizados
• Comunicação: envio de emails transacionais (confirmação de conta, redefinição de senha)

A base legal para o tratamento é o consentimento do titular (Art. 7º, I da LGPD) e a execução de contrato (Art. 7º, V).

4. Armazenamento e Segurança

Os dados são armazenados em servidores da Supabase (infraestrutura AWS), com criptografia em trânsito (TLS 1.2+) e em repouso. As senhas são armazenadas com hash bcrypt e nunca são acessíveis em texto plano.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, destruição, perda ou alteração.

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

Seus dados podem ser compartilhados apenas com:

• Supabase: provedor de autenticação e banco de dados
• Google: quando o usuário opta por login via Google OAuth (sujeito à Política de Privacidade do Google)
• Autoridades legais: quando exigido por lei ou ordem judicial

6. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a eliminação da sua conta e dados

Para exercer qualquer desses direitos, entre em contato pelo email kairos@getkairos.com.br. Responderemos em até 15 dias úteis.

7. Cookies e Tecnologias Semelhantes

Utilizamos cookies essenciais para manter sua sessão de autenticação ativa. Não utilizamos cookies de terceiros para rastreamento publicitário. Dados de uso podem ser coletados para fins analíticos internos.

8. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados serão eliminados em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigação legal.

9. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas na Plataforma. A data de última atualização será sempre indicada no topo deste documento.

10. Contato

Para questões relacionadas à privacidade e proteção de dados:

Controlador: KAIROS
Email: kairos@getkairos.com.br