Política de privacidade

[Razão social], CNPJ [CNPJ], com sede em [endereço], é a controladora dos dados pessoais tratados na Kyra IA, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

• Conta: nome, e-mail e senha (guardada apenas em formato criptografado, nunca em texto). Se você entrar com o Google, recebemos nome, e-mail e foto do perfil. Telefone, cidade e empresa são opcionais.
• Pagamento: plano, valores, datas e situação das cobranças. Os dados do cartão são processados pelo parceiro de pagamento; não guardamos o número completo do cartão.
• O que você cria: sites, textos, fotos enviadas, empresas salvas, mensagens de abordagem e vendas que você registra.
• Uso técnico: registros de acesso (como IP, data e navegador), usados para segurança e para corrigir erros.

• Manter sua conta e fazer a Kyra funcionar: gerar, editar, publicar e hospedar sites.
• Processar pagamentos e emitir comprovantes.
• Enviar e-mails sobre a conta, como recuperação de senha e avisos de cobrança.
• Proteger a plataforma contra fraudes e abusos.

As bases legais são a execução do contrato com você, o cumprimento de obrigações legais e o nosso legítimo interesse em manter o serviço seguro. Não vendemos seus dados.

Só com fornecedores necessários para o serviço funcionar, e apenas o que cada um precisa:

• Parceiro de pagamento, para cobranças via PIX e cartão.
• Infraestrutura e hospedagem, onde a plataforma e os sites publicados ficam armazenados.
• Provedor de inteligência artificial, que recebe as informações do negócio para escrever os textos do site.
• Serviço de e-mail, para mensagens da conta.
• Google e Instagram, apenas quando você usa o login com Google, a busca de empresas ou a importação de fotos.

Também podemos fornecer dados quando uma autoridade exigir, na forma da lei.

Na busca de empresas mostramos dados públicos de estabelecimentos comerciais. Quando você salva uma empresa, registra contatos ou envia mensagens, você decide como esses dados são usados; nesse caso a Kyra atua como operadora, tratando os dados em seu nome e conforme suas instruções.

Hoje usamos apenas cookies essenciais:

• kyra_session — mantém você conectado.
• kyra_oauth_google — protege o login com Google e dura só alguns minutos.

O navegador também guarda pequenas preferências de interface, como a apresentação de abertura já vista. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

Enquanto sua conta estiver ativa. Depois do encerramento, apagamos ou anonimizamos os dados em até [prazo], exceto o que a lei manda guardar por mais tempo, como registros fiscais e de acesso.

Usamos conexão criptografada (HTTPS), senhas com hash, sessões protegidas e acesso restrito aos dados. Nenhum sistema é infalível; se houver um incidente que possa afetar você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou desatualizados.
• Portabilidade, anonimização, bloqueio ou eliminação de dados.
• Informações sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando ele for a base do tratamento.

Basta escrever para suporte@kyra.ia. Respondemos em até 15 dias.

Alguns fornecedores, como os de infraestrutura e inteligência artificial, podem processar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

A Kyra IA é destinada a maiores de 18 anos e não coleta dados de crianças de propósito.

Se esta política mudar, avisaremos por e-mail ou no aplicativo. A data no topo da página mostra a última atualização.

Encarregado pelo tratamento de dados: [nome do encarregado]. Fale com a gente em suporte@kyra.ia.