Política de Privacidade

1. O essencial em 30 segundos

2. Quem controla seus dados

O controlador é a ALLYF SOLUÇÕES EM INFORMÁTICA LTDA, CNPJ 21.985.533/0001-40, responsável pela plataforma Klosi, com sede no município de São Paulo/SP. Nosso canal com o Encarregado de Proteção de Dados (DPO) é dpo@klosi.com.br.

3. Que dados coletamos

Você nos fornece:

• Lista de espera (antes de ter conta): seu e-mail, para avisarmos do lançamento;
• Cadastro: nome e e-mail. A senha é guardada apenas de forma cifrada (hash), nunca em texto aberto;
• Login social (opcional): ao entrar com Google ou Apple, recebemos um identificador da conta, seu nome e e-mail;
• Perfil profissional (preenchido após o cadastro, opcional): CPF ou CNPJ, telefone, endereço, registro profissional (CREA, CRP, CRM, OAB), foto e dados de apresentação (mini-bio, redes, marca);
• Conteúdo que você cria: catálogo de serviços, propostas e documentos, à medida que os recursos forem disponibilizados.

Coletamos automaticamente:

• Registros de acesso (endereço IP, navegador/dispositivo, data e hora) — para segurança e auditoria;
• Cookies estritamente necessários e, conforme sua escolha, outros (veja a Política de Cookies).

O que NÃO coletamos:

• Não rastreamos a sua localização física — não usamos GPS nem deduzimos onde você está a partir do endereço IP.

4. Para que usamos e com que base legal

• Executar o contrato (LGPD, art. 7º, V): criar e manter sua conta, oferecer os recursos e processar pagamentos;
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais, contábeis e de acesso pelos prazos previstos em lei;
• Exercício regular de direitos (art. 7º, VI): manter registros e evidências de aceite e de segurança para defesa em eventual disputa;
• Legítimo interesse (art. 7º, IX): prevenir fraude e melhorar a segurança e a estabilidade do serviço;
• Consentimento (art. 7º, I): envio de comunicações de marketing — você pode revogar a qualquer momento.

5. Com quem compartilhamos

Compartilhamos seus dados apenas com operadores estritamente necessários ao serviço, sob contrato e com obrigação de confidencialidade e segurança:

• Infraestrutura e e-mail: Amazon Web Services (AWS) — hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails transacionais (Amazon SES). Estados Unidos;
• Rede e segurança: Cloudflare — entrega de conteúdo (CDN), firewall de aplicação e proteção contra ataques; processa o seu endereço IP. Estados Unidos;
• Proteção contra robôs: Google reCAPTCHA — analisa o acesso aos formulários para barrar bots e recebe o seu endereço IP. Estados Unidos;
• Login social (quando você usa): Google e Apple;
• Cobrança e pagamentos (recurso opcional): Asaas — ao ativar a cobrança de clientes por Pix, boleto ou cartão. Brasil;
• Inteligência artificial (recurso em implantação): Anthropic — geração de propostas e documentos; enviamos apenas o conteúdo necessário, e o provedor é contratualmente proibido de usar seus dados para treinar modelos. Estados Unidos;
• Notificações por WhatsApp (quando aplicável): a entrega das mensagens passa pela rede do WhatsApp/Meta;
• Nota fiscal de serviço (recurso futuro): transmissão dos dados fiscais diretamente ao sistema público gov.br/nfse;
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos nem cedemos seus dados para marketing de terceiros, e não os usamos para treinar modelos de inteligência artificial.

6. Transferência internacional de dados

Para operar o Klosi, parte dos seus dados é tratada fora do Brasil. Nossa infraestrutura roda na Amazon Web Services (AWS), na região Leste dos Estados Unidos (Norte da Virgínia — us-east-1), e alguns operadores que nos apoiam — como a Cloudflare (segurança de rede), o Google (reCAPTCHA e login) e a Anthropic (inteligência artificial) — também estão sediados nos Estados Unidos. Isso significa que seus dados podem ser armazenados e acessados a partir de jurisdição estrangeira.

Finalidades da transferência: hospedagem e processamento da aplicação, envio de e-mails, proteção contra ataques e, quando você utiliza, geração de propostas por inteligência artificial.

Destinatários no exterior: Amazon Web Services, Cloudflare, Google, Apple e Anthropic — todos contratados como operadores.

Salvaguardas (LGPD, art. 33): realizamos a transferência com as garantias exigidas pela LGPD. Como mecanismo de adequação, firmamos com cada operador cláusulas contratuais de proteção de dados (Data Processing Addendum), com compromissos de confidencialidade, segurança e tratamento limitado à finalidade — em linha com as cláusulas-padrão contratuais previstas na Resolução CD/ANPD nº 19/2024. Somam-se a isso medidas técnicas, como criptografia em trânsito e em repouso. Quando a transferência é indispensável à execução do contrato com você, ela também se ampara no art. 33, IX, da LGPD.

A sede e o foro da empresa permanecem no Brasil; a localização dos dados nos Estados Unidos diz respeito apenas à infraestrutura de tecnologia.

7. Seus direitos (LGPD Arts. 18 e 20)

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos ou inexatos;
• Anonimizar, bloquear ou excluir dados desnecessários;
• Portar dados a outro fornecedor;
• Revogar consentimento;
• Solicitar revisão de decisões automatizadas.

A confirmação de existência e o acesso podem ser fornecidos de forma imediata e simplificada; para as demais solicitações, respondemos em até 15 dias. Para exercer qualquer direito, escreva para dpo@klosi.com.br.

8. Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação;
• Dados fiscais: 5 anos após emissão da última nota (obrigação legal);
• Logs de acesso: 6 meses (Marco Civil da Internet, art. 15);
• Após exclusão da conta: 30 dias para arrependimento, depois apagamos definitivamente, salvo retenção legal.

9. Segurança e incidentes

Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito e em repouso, controle de acesso, verificação em duas etapas (2FA), monitoramento, backups automáticos do banco de dados e minimização de dados. Detalhes em /seguranca.

Em caso de incidente que possa causar risco relevante aos titulares, comunicamos a ANPD e os afetados conforme o prazo legal.

10. Crianças e adolescentes

O Klosi não é destinado a menores de 18 anos. Se identificarmos cadastro de menor sem consentimento dos responsáveis, removeremos a conta.

11. Alterações nesta política

Atualizações relevantes são comunicadas por email e banner na plataforma com antecedência mínima de 30 dias. Você pode rever versões anteriores sob solicitação ao DPO.