LGPD
Política de Privacidade
Última atualização:
Esta Política explica como a Kraken AI trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem trata seus dados
Controlador: , , .
Encarregado pelo tratamento de dados (DPO): —
2. Dados que coletamos
| Categoria | Dados | Quando |
|---|---|---|
| Identificação | Nome completo e e-mail | No checkout |
| Pagamento | Valor, itens do pedido, status e identificador da transação Pix. Não recebemos nem guardamos dados bancários: o Pix é processado pela BravoPay. | Na compra e na confirmação |
| Acesso | Códigos de acesso de uso único, data e hora de envio e de uso, status de entrega do e-mail | Ao pedir e usar um código |
| Técnicos e segurança | Endereço IP, navegador (user agent), data e hora das tentativas de acesso | Ao comprar, entrar ou tentar entrar |
| Origem da visita | Parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, gclid, ttclid) | Se você chegar por um link de anúncio |
| Atendimento | Mensagens e informações que você nos envia | Quando fala com o suporte |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Processar a compra, liberar o acesso, enviar o código e prestar os serviços contratados | Execução de contrato (art. 7º, V) |
| Guardar registros de pagamento e emitir documentos fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal — Marco Civil, art. 15 (art. 7º, II) |
| Prevenir fraude, abuso e tentativas de invasão (limites de tentativas, registro de IP) | Legítimo interesse (art. 7º, IX) e segurança do titular (art. 11, II, g, quando aplicável) |
| Medir de qual campanha veio a venda (parâmetros UTM) | Legítimo interesse (art. 7º, IX) |
| Lembrete por e-mail para quem gerou o Pix e não concluiu, e avisos de novas aulas para alunos (com opção de descadastro em todo e-mail) | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Defender direitos em reclamações, estornos ou processos | Exercício regular de direitos (art. 7º, VI) |
| Cookies de medição e marketing (Google Analytics e Meta Pixel) | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
Não usamos seus dados para decisões totalmente automatizadas que afetem seus interesses e não vendemos dados pessoais.
4. Com quem compartilhamos
Compartilhamos apenas o necessário com os fornecedores que operam o serviço:
| Fornecedor | Função | Dados |
|---|---|---|
| BravoPay | Processamento do Pix | Nome, e-mail, valor e itens do pedido |
| Supabase | Banco de dados | Cadastro de acesso, registros de pagamento e de tentativas |
| Resend | Envio de e-mails | E-mail e conteúdo da mensagem com o código |
| Vercel | Hospedagem do site | Registros técnicos de acesso (IP, navegador) |
| Meta e Google | Medição de anúncios e visitas, somente com seu consentimento | Identificadores de navegador, páginas visitadas e eventos de compra (valor, sem nome ou e-mail) |
Também podemos fornecer dados a autoridades públicas quando houver ordem judicial ou obrigação legal.
5. Transferência internacional
Alguns fornecedores (como Supabase, Resend e Vercel) podem armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Cadastro de acesso e dados da compra: enquanto o acesso estiver ativo e por até 5 anos após o encerramento, para cumprir obrigações fiscais e defender direitos (prazo do art. 27 do CDC).
- Registros de acesso (IP, data e hora): no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Códigos de acesso: expiram em 15 minutos; o histórico de envio fica guardado junto ao cadastro.
Depois desses prazos, os dados são eliminados ou anonimizados.
7. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamentos feitos com base no legítimo interesse.
Para exercer seus direitos, escreva para a partir do e-mail cadastrado. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir (por exemplo, registros fiscais).
8. Segurança
Usamos conexão criptografada (HTTPS), chaves de acesso guardadas fora do código, links de acesso armazenados apenas em forma de hash, códigos de uso único com validade curta, limite de tentativas contra adivinhação e acesso administrativo restrito. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como prevê o art. 48 da LGPD.
9. Cookies
Usamos cookies essenciais para login, pagamento e segurança. Os detalhes e as opções de escolha estão na Política de Cookies.
10. Menores de idade
A Kraken AI é destinada a maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se identificarmos um cadastro de menor, ele será excluído.
11. Alterações
Esta Política pode ser atualizada. A data da última versão fica no topo da página, e mudanças relevantes serão comunicadas por e-mail.
12. Contato e ANPD
Dúvidas sobre privacidade: . Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.