Política de Privacidade

O serviço é operado por JORGE AOR DOS SANTOS FELIPE JUNIOR (Kriato), CNPJ 41.356.102/0001-21. Dúvidas e solicitações relacionadas a dados pessoais podem ser enviadas para contato@kriato.com.br.

Podemos tratar nome, e-mail, identificadores de conta, dados de autenticação, workspaces, participantes e permissões; marcas, guias, arquivos, logos, fontes, textos extraídos e demais materiais enviados; dados de assinatura e pagamento; solicitações de suporte; e registros técnicos como eventos de segurança, auditoria, endereço IP e informações do dispositivo ou navegador.

O cliente é responsável por possuir autorização para enviar conteúdo que contenha dados pessoais ou direitos de terceiros.

Usamos os dados para criar e proteger contas, controlar permissões, armazenar e apresentar o conteúdo solicitado, processar cobranças, prestar suporte, prevenir abuso, cumprir obrigações legais e melhorar a confiabilidade do serviço. O tratamento pode se apoiar na execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado conforme a legislação ou consentimento quando este for necessário.

Usamos fornecedores de infraestrutura e operação, incluindo Supabase (autenticação, banco de dados e armazenamento), Hostinger (hospedagem), Stripe (pagamentos) e Resend (e-mails transacionais, quando configurado). Esses fornecedores tratam dados de acordo com suas funções e contratos.

Quando o usuário conecta o Kriato ao ChatGPT ou a outro cliente MCP, os dados solicitados são enviados à integração por iniciativa do usuário e dentro das permissões da conta. O Kriato não envia automaticamente todo o conteúdo das marcas para ferramentas de inteligência artificial.

Alguns fornecedores podem processar dados fora do Brasil, sujeitos a salvaguardas contratuais e à legislação aplicável.

Mantemos os dados enquanto a conta ou o serviço estiver ativo e pelo período necessário para permitir continuidade, reativação, segurança, auditoria, cumprimento de obrigações legais e exercício de direitos. A suspensão de acesso ou o fim de um período pago não apaga o conteúdo imediatamente.

Pedidos de exclusão são avaliados conforme a titularidade do workspace, direitos de outros participantes e obrigações legais. Registros financeiros, de segurança e cópias de segurança podem permanecer pelo prazo necessário e com acesso restrito. Não anunciamos neste momento um prazo universal de exclusão automática.

Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada e aplicável, oposição, bloqueio, anonimização ou eliminação de dados tratados em desconformidade, além de revogar consentimento quando essa for a base usada. Podemos pedir informações para confirmar a identidade e proteger a conta.

Adotamos autenticação, controles de acesso por workspace, registros de auditoria e medidas técnicas e administrativas compatíveis com o serviço. Nenhum sistema é totalmente livre de risco. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e sua data ficam disponíveis nesta página; mudanças relevantes poderão ser comunicadas pelos canais da plataforma.