Política de privacidade
Em uma frase: os seus dados são seus, ficam num banco no Brasil, são usados só para o app funcionar e nunca são vendidos.
1. Quem cuida dos seus dados
Quem responde pelos dados tratados no Kipus (o “controlador”, na linguagem da LGPD) é Aruana Silva, pessoa física responsável pelo Kipus. Para qualquer assunto de privacidade, escreva para contato@kipus.app.br.
2. O que guardamos
Cadastro: nome, e-mail e senha. A senha é guardada embaralhada pelo serviço de login (Supabase Auth) — ninguém, nem nós, consegue lê-la.
O que você registra: tarefas, prazos, categorias, lançamentos de entrada e saída, orçamento, renda mensal informada no cadastro e, nos planos com equipe, os dados dos funcionários que você cadastra (nome, cargo, contrato, salário, jornada, contato e CPF, se você preencher), o registro de horas e os feedbacks.
Quem fez o quê: nos planos com equipe, o app guarda por até um ano um histórico das alterações (quem criou, mudou ou apagou o quê e quando), para a dona da empresa acompanhar.
Dados técnicos: registros de acesso ao servidor (endereço IP, data e hora, página aberta), que a hospedagem gera automaticamente e que o Marco Civil da Internet manda guardar por seis meses.
Não pedimos dados de cartão. Não usamos rastreadores de publicidade nem vendemos dados.
3. Os dados dos seus funcionários
Quando você cadastra a sua equipe, esses dados são de pessoas que não criaram conta aqui. Em relação a eles, quem decide o que é guardado é você: o Kipus é apenas a ferramenta (“operador”) que armazena o que você registrou.
Cabe a você avisar a sua equipe de que esses dados estão num sistema de gestão e registrar só o que for necessário — o CPF, por exemplo, é opcional no app.
4. Para que usamos
- fazer o app funcionar: mostrar suas telas, somar seus números, mandar o e-mail de confirmação e o de recuperar senha;
- manter a conta segura e investigar uso indevido;
- responder quando você fala com a gente;
- cumprir obrigações legais, como a guarda dos registros de acesso.
As bases legais da LGPD que usamos são: a execução do contrato com você (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse em manter o serviço seguro (art. 7º, IX).
Não usamos os seus dados para treinar inteligência artificial nem para montar perfil de consumo.
5. Com quem compartilhamos
Só com as empresas necessárias para o app existir, e cada uma só vê o que precisa:
- Supabase — banco de dados e login. Os dados ficam em servidores no Brasil (região de São Paulo).
- Vercel — hospedagem do site.
- Resend — envio dos e-mails do app (confirmação de cadastro e recuperação de senha). Recebe apenas o e-mail e o nome do destinatário.
Hospedagem e envio de e-mail podem processar dados fora do Brasil. Nesses casos, os contratos dessas empresas preveem as garantias exigidas pela LGPD para transferência internacional.
Fora isso, só compartilhamos dados por ordem judicial ou exigência legal.
6. Por quanto tempo guardamos
- os dados da conta e o que você registrou: enquanto a conta existir;
- o histórico de alterações da equipe: um ano, e depois o app apaga sozinho;
- os registros de acesso: seis meses, como manda a lei;
- depois que você pede a exclusão da conta: apagamos em até 30 dias, guardando só o que a lei obrigar.
7. Seus direitos
A LGPD garante a você: saber se tratamos seus dados, pedir uma cópia, corrigir o que estiver errado, pedir a exclusão, saber com quem compartilhamos e revogar o consentimento quando ele for a base do tratamento.
Para exercer qualquer um desses direitos, escreva para contato@kipus.app.br do e-mail cadastrado na conta. Respondemos em até 15 dias.
8. Como protegemos
- tudo trafega criptografado (HTTPS) e a senha nunca é guardada em texto puro;
- o banco de dados confere, linha por linha, de quem é cada registro: mesmo que alguém contorne as telas, não enxerga dados de outra conta;
- nos planos com equipe, cada papel vê só o que lhe cabe — quem cuida das tarefas, por exemplo, não enxerga os valores em dinheiro, e essa trava também é feita dentro do banco;
- o acesso de quem mantém o app é restrito e usado apenas para manutenção.
Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei determina.
9. Cookies
O Kipus usa só cookies necessários — nada de publicidade ou rastreamento. São eles: o da sessão (que mantém você logado), o do lado aberto (Pessoal ou Empresa), o da visão das tarefas (lista ou quadro) e o de avisos já lidos. O tema claro ou escuro fica guardado no seu próprio navegador.
10. Crianças e adolescentes
O Kipus é para maiores de 18 anos e não coleta dados de crianças e adolescentes de propósito.
11. Mudanças nesta política
Quando este texto mudar, a data no rodapé muda junto; mudanças importantes são avisadas por e-mail ou dentro do app. Veja também os Termos de uso.