koris1. Quem é o controlador
O controlador dos dados tratados para operar o site, a lista de espera, as contas e a cobrança é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO]. Nosso canal de atendimento aos titulares de dados é o e-mail privacy@koaris.com.
Quando um workspace trata dados de terceiros, como contatos que conversam com os agentes pelo WhatsApp ou pelo Telegram, o cliente dono do workspace é o controlador desses dados e o Koris atua como operador, seguindo as instruções dele. Para esses dados, procure primeiro a empresa com quem você conversou.
2. Dados que tratamos
- Lista de espera: nome, e-mail, data da inscrição e versão destes documentos que você aceitou.
- Conta: nome, e-mail, senha (guardada apenas como hash irreversível), foto de perfil opcional, identificador da conta Google quando você entra com o Google e dados das sessões de login.
- Workspace: nome, site da empresa, idioma, país, moeda, fuso horário, membros, papéis e convites, inclusive o e-mail de quem foi convidado.
- Conteúdo: mensagens, imagens, áudios e suas transcrições, arquivos, documentos, memórias, rotinas, configurações de agentes e o conteúdo de páginas da web que você pede para os agentes lerem.
- Integrações: credenciais de acesso, guardadas criptografadas, e os dados que os serviços conectados enviam ou recebem, como mensagens e contatos de canais e itens de agenda, arquivos ou publicações, na medida em que você autorizar.
- Pagamentos: identificador de cliente na Stripe, plano, situação da assinatura, valores e datas das faturas. Os dados do cartão são informados diretamente à Stripe e não passam pelos nossos servidores.
- Uso e dados técnicos: endereço IP, navegador, sistema, páginas visitadas, eventos de uso, consumo de koins e registros de acesso e de segurança. Métricas técnicas de desempenho não incluem o conteúdo das conversas.
3. Para que usamos e com qual base legal
- Prestar o serviço, criar e manter a conta, rodar os agentes e as integrações que você configurou: execução de contrato (art. 7º, V).
- Cobrar planos e emitir registros fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Enviar e-mails do serviço, como convites, avisos de segurança e de cobrança: execução de contrato (art. 7º, V).
- Enviar novidades sobre o lançamento para quem entrou na lista de espera: consentimento (art. 7º, I), que você pode retirar quando quiser.
- Proteger o serviço, prevenir fraudes e abusos e limitar tentativas de acesso: legítimo interesse (art. 7º, IX) e proteção do crédito.
- Medir o uso do site e da documentação com o Google Analytics, para melhorá-los: consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento.
- Guardar registros de acesso por seis meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).
- Exercer direitos em processos judiciais, administrativos ou arbitrais: art. 7º, VI.
Não vendemos dados pessoais. Não usamos o conteúdo dos workspaces para treinar modelos de IA.
4. Inteligência artificial
Para responder, os agentes enviam o conteúdo necessário da conversa, das memórias e dos arquivos a provedores de modelos de IA, que o processam para gerar a resposta segundo os próprios termos de uso de API. Áudios enviados para transcrição são processados por um serviço de reconhecimento de fala.
Os agentes não tomam decisões que produzam efeitos jurídicos sobre você de forma unicamente automatizada. Se entender que uma decisão automatizada afetou seus interesses, você pode pedir explicações e revisão pelo e-mail privacy@koaris.com (art. 20 da LGPD).
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisamos para operar o Koris, cada um com obrigações de confidencialidade e segurança:
- hospedagem, banco de dados e armazenamento de arquivos, como Railway, Cloudflare e Supabase;
- provedores de modelos de IA e de transcrição de áudio, conforme os modelos configurados, como OpenAI, OpenRouter, DeepSeek, Google e Cloudflare;
- Stripe, para pagamentos;
- Resend, para o envio de e-mails;
- Google Analytics, para estatísticas de uso, sem nome, e-mail, identificadores de conta ou conteúdo de conversas;
- Grafana Cloud, para monitoramento técnico, sem o conteúdo das conversas;
- Google, quando você escolhe entrar com sua conta Google;
- os serviços que você conecta ao workspace, como WhatsApp, Telegram, Google Agenda, X, LinkedIn, Instagram, GitHub e servidores MCP, quando os agentes agem a seu pedido;
- os demais membros do seu workspace, que veem o conteúdo compartilhado nele;
- autoridades públicas, quando houver obrigação legal ou ordem judicial;
- um eventual sucessor, em caso de fusão, aquisição ou reorganização, que continuará obrigado por esta Política.
A lista atualizada de fornecedores pode ser pedida pelo e-mail privacy@koaris.com.
6. Transferência internacional
Vários desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais e garantias de proteção oferecidas pelos fornecedores, compatíveis com a regulamentação da ANPD.
7. Por quanto tempo guardamos
- Lista de espera: até você pedir a remoção ou até deixarmos de enviar novidades sobre o lançamento.
- Conta: enquanto ela existir. Depois de um pedido de exclusão, apagamos os dados em até 30 dias, salvo o que precisarmos guardar por lei.
- Workspace: enquanto ele existir. A exclusão apaga na hora conversas, arquivos, configurações e koins. Cópias de segurança são substituídas no ciclo normal e não são usadas para outros fins.
- Registros de acesso: seis meses, como exige o Marco Civil da Internet.
- Registros de cobrança e fiscais: cinco anos, pelo prazo da legislação tributária.
- Estatísticas do Google Analytics: até 14 meses.
8. Segurança
Usamos conexões criptografadas (HTTPS), senhas guardadas com hash, credenciais de integrações criptografadas, separação dos dados de cada workspace e acesso restrito aos sistemas. Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como prevê o art. 48 da LGPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, e a retirada desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir e suas consequências;
- oposição a um tratamento feito com base em legítimo interesse, quando ele descumprir a lei.
Envie o pedido para privacy@koaris.com. Podemos pedir informações para confirmar sua identidade e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
O Koris não se destina a menores de 18 anos e não coletamos intencionalmente dados deles. Se souber de um caso, avise pelo e-mail privacy@koaris.com para que possamos apagar os dados.
12. Alterações desta Política
Podemos atualizar esta Política. A data de vigência fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou no aplicativo antes de valer.
13. Contato
Dúvidas e pedidos sobre seus dados: privacy@koaris.com. Controlador: [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].