Introdução
Esta política descreve como o Kyrodata coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Dados que coletamos
- Dados de conta: e-mail, idioma preferido, senha (armazenada em hash).
- Dados de uso: páginas visitadas, filtros aplicados, filtros salvos, exportações realizadas.
- Dados de atendimento: as mensagens que você envia ao assistente de suporte e aos chamados abertos, junto com o histórico da conversa.
- Dados de pagamento: processados pelo provedor de pagamento; armazenamos apenas IDs de referência (não temos acesso ao número do cartão).
- Dados técnicos: endereço IP e user-agent, para segurança e prevenção de fraude.
Bases legais (LGPD art. 7º)
Tratamos seus dados com base em: (i) execução de contrato, para prestar o serviço; (ii) cumprimento de obrigação legal, para retenção fiscal; (iii) legítimo interesse, para segurança e melhoria do serviço; (iv) consentimento, para os cookies analíticos e de publicidade — revogável a qualquer momento na seção Cookies abaixo.
Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores de serviço necessários à operação, nas seguintes categorias: hospedagem, processamento de pagamentos, analytics de produto, monitoramento de erros, envio de e-mail e processamento de linguagem natural para os assistentes de análise e de suporte. Ao provedor do assistente enviamos apenas o texto da sua pergunta (e o turno anterior da conversa, para contexto), nunca dados da sua conta. Esses prestadores tratam os dados sob contrato e estão sujeitos a obrigações de confidencialidade e segurança equivalentes às nossas.
Inteligência artificial e transferência internacional
O assistente de análise e o assistente de suporte produzem as respostas com um provedor de modelos de inteligência artificial, e esse processamento acontece fora do Brasil, nos Estados Unidos. Enviamos ao provedor apenas o texto da sua pergunta e o contexto da tela em que ela foi feita — seu nome, e-mail, empresa e os demais dados da sua conta não são enviados, porque a pergunta trata de commodities e não de você. O provedor não usa esse conteúdo para treinar modelos e mantém registros de abuso por até 55 dias antes de apagá-los. A base legal é a execução do contrato (art. 7º, V da LGPD): sem esse processamento o serviço que você assina não funciona. A finalidade é uma só — produzir a resposta que você pediu. As respostas são geradas por modelo e podem conter erro; são informativas e não substituem a sua própria análise.
Segurança
Seus dados são criptografados em trânsito (HTTPS/TLS) e em repouso. Senhas são armazenadas como hash; dados de cartão nunca passam pelos nossos servidores — são processados diretamente pelo provedor de pagamento certificado PCI DSS.
Retenção
Dados de conta são mantidos enquanto a conta estiver ativa. As conversas com o assistente de análise ficam 90 dias na plataforma e depois são apagadas automaticamente. As conversas com o assistente de suporte e os chamados abertos ficam vinculados à conta e são apagados junto com ela. Após a exclusão, dados pessoais são apagados; registros fiscais ficam preservados por 5 anos conforme legislação.
Seus direitos (LGPD art. 18)
Você pode exercer os seguintes direitos a qualquer momento:
- Baixar uma cópia de todos os seus dados nas configurações de conta.
- Excluir sua conta nas configurações de conta — anonimização imediata, exceto registros fiscais obrigatórios.
- Para correções ou outras solicitações, contate [email protected].
Cookies
Usamos três categorias de cookies. Essenciais (sessão, idioma, tema, preferência de consentimento) são sempre carregados — sem eles o site não funciona. Analíticos medem uso agregado pra melhorar o produto. Publicidade sustenta o conteúdo grátis quando ativada nas páginas de notícias. As duas últimas categorias só carregam se você aceitar no banner de cookies. Para revogar ou mudar a escolha, use o botão abaixo (também disponível nas configurações de conta): ele apaga só a preferência de consentimento, desliga a medição e reabre o banner — sua sessão, idioma e tema ficam como estão.
Publicidade
Nas seções de notícias exibimos anúncios servidos por redes de publicidade parceiras. Essas redes podem usar cookies próprios e identificadores anônimos para: (i) medir impressões e cliques; (ii) personalizar anúncios com base em interesses inferidos do histórico de navegação no nosso e em outros sites. A personalização só é ativada se você aceitar a categoria "publicidade" no banner de cookies — quando recusada, ainda aparecem anúncios, mas genéricos (sem perfil comportamental). Para opt-out adicional, consulte as configurações de privacidade do seu navegador ou as preferências de anúncios das suas contas nas redes que você usa.
Contato
Dúvidas sobre privacidade ou exercício de direitos: [email protected]. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd.