Política de Privacidade

1. Identificação do Controlador

O Kairos Flow ("nós", "nos" ou "nosso") opera a plataforma Kairos Flow. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato: hola@kairos-flow.com

2. A Quem Esta Política Se Aplica

Qualquer pessoa que crie uma conta, faça login ou utilize recursos do Kairos Flow.
Qualquer pessoa que acesse o site do Kairos Flow.
Visitantes que utilizem funcionalidades públicas da plataforma.

Idade: Você deve ter pelo menos 18 (dezoito) anos de idade para usar o Kairos Flow.

3. Dados que Coletamos

3.1 Dados de Cadastro e Perfil

Nome e endereço de e-mail (obrigatórios).
Dados de autenticação gerenciados pelo Supabase Auth — não armazenamos senhas diretamente; quando você entra com Google, apenas seu e-mail e identificador de conta são recebidos.

3.2 Dados de Assinatura e Cobrança

Plano e status da assinatura.
Datas de cobrança e término do período vigente.
ID de cliente e ID de assinatura na Stripe (referências aos seus registros na Stripe).
Não armazenamos números de cartão de crédito ou CVV — todos os dados de pagamento são gerenciados pela Stripe.

3.3 Dados de Leads e Pipeline

Consultas de busca e resultados visualizados.
Leads que você salva em seu pipeline.
Notas e informações de status que você adiciona a leads.

3.4 Dados de Sites Gerados e Editor

Sites que você gera ou edita na plataforma.
Edições personalizadas que você salva.
Instruções enviadas aos recursos de geração e edição de sites e os resultados gerados.

3.5 Dados de Uso e Análise

Horários de login, duração de sessão e último acesso.
Páginas e recursos acessados.
Atividade de busca, interações com o pipeline e abertura de sites.
Eventos de limitação de plano (quando você atinge um limite de uso).
Eventos de erro.

3.6 Dados Técnicos e de Dispositivo

Endereço IP no momento da criação da conta e aceite dos termos.
String de user agent do navegador ou dispositivo.
Cookies de sessão necessários pra manter você autenticado entre uma página e outra.

3.7 Dados de Comunicação

Mensagens de feedback ou suporte enviadas pelo formulário de contato ou por e-mail.
Comunicações por e-mail que enviamos a você.

4. Como Usamos os Dados

Fornecer e operar a plataforma: gerenciamento de conta, busca de leads, pipeline, geração de sites e edição.
Cobrança e assinaturas: processar pagamentos via Stripe, gerenciar acesso e limites por plano.
Análise e melhoria do produto: entender como os recursos são utilizados, identificar bugs e oportunidades de melhoria.
Segurança e prevenção de fraude: detectar abusos, aplicar limites de uso e validar identidade.
Comunicações: enviar e-mails de boas-vindas, notificações de cobrança e atualizações importantes do produto.
Cumprimento legal: manter registros exigidos para disputas de cobrança, investigações de fraude ou obrigações regulatórias.
Suporte: responder a feedbacks e solicitações enviadas pelo formulário de contato ou por e-mail.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

Stripe — processamento de pagamentos e gestão de assinaturas.
Supabase — autenticação, banco de dados e armazenamento de arquivos da plataforma.
Anthropic — processamento de solicitações para gerar e editar sites.
Google — autenticação via login com Google e busca de dados públicos de negócios (Google Places).
Cloudflare — infraestrutura de hospedagem, banco de dados e computação.
Autoridades competentes — quando exigido por lei, ordem judicial ou para proteger direitos.

Todos os prestadores de serviço são obrigados a tratar seus dados apenas na medida necessária para a prestação dos serviços contratados.

6. Retenção e Exclusão de Dados

Os dados da conta são retidos enquanto sua conta estiver ativa.
Após a exclusão da conta, podemos reter determinados registros quando exigido ou permitido para fins legais, de cobrança, prevenção de fraude, segurança, resolução de disputas ou conformidade fiscal.
Os dados analíticos associados à sua conta são anonimizados após a exclusão, permitindo a manutenção de análises agregadas de produto.
Você pode solicitar a exclusão da conta dentro do aplicativo (Configurações) ou entrando em contato com hola@kairos-flow.com. A exclusão segue um processo gradual: sua conta é marcada como pendente de exclusão, a renovação da assinatura é cancelada (se aplicável) e os registros necessários para fins legais, de cobrança ou conformidade podem ser retidos.

7. Segurança

A autenticação e o armazenamento de credenciais são gerenciados pelo Supabase Auth, que utiliza práticas de segurança de nível empresarial.
Os cookies de sessão são armazenados de forma segura no navegador e transmitidos apenas por conexões HTTPS.
Utilizamos HTTPS para todas as comunicações.
Nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta.

8. Seus Direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:

Acesso: visualize seus dados dentro do aplicativo.
Correção: atualize suas informações de perfil no aplicativo.
Exclusão: solicite a eliminação dos seus dados pessoais.
Portabilidade: solicite seus dados em formato estruturado e interoperável.
Oposição: oponha-se ao tratamento de dados em determinadas situações.
Revogação do consentimento: retire seu consentimento a qualquer momento, quando o tratamento for baseado nessa base legal.
Informação: obtenha informações sobre as entidades com as quais compartilhamos seus dados e sobre o tratamento realizado.

Para exercer esses direitos, entre em contato pelo e-mail hola@kairos-flow.com. Responderemos dentro do prazo estabelecido pela LGPD.

9. Cookies

Utilizamos cookies estritamente necessários pra manter sua sessão autenticada entre páginas. Não utilizamos cookies de publicidade de terceiros.

10. Menores de Idade

O Kairos Flow não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor criou uma conta, entre em contato com hola@kairos-flow.com.

11. Transferências Internacionais

Seus dados podem ser processados em servidores localizados fora do Brasil por nossos prestadores de serviço (como Stripe, Supabase, Anthropic e Cloudflare). Essas transferências internacionais são realizadas com base nas salvaguardas previstas na LGPD e nos contratos de tratamento de dados firmados com esses prestadores.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes atualizando a data de "Última Atualização" e, quando apropriado, solicitando a revisão e aceite da política atualizada dentro do aplicativo. A continuidade do uso após as alterações constitui aceite.

13. Contato e Encarregado (DPO)

Para questões sobre privacidade, exercício de direitos previstos na LGPD ou qualquer solicitação relacionada ao tratamento de dados pessoais:

Kairos Flow
E-mail: hola@kairos-flow.com