Política de Privacidade | Kaiketsu

1. Introducao

A Kaiketsu é uma plataforma de desenvolvimento de carreira e mentoria. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você usa nosso site e nossos serviços.

Ao acessar ou usar nossos Servicos, voce concorda com as praticas descritas nesta Politica de Privacidade. Se voce nao concordar com esta politica, nao utilize nossos Servicos.

2. Informacoes que Coletamos

2.1 Informacoes Pessoais

Podemos coletar informacoes pessoais que voce nos fornece voluntariamente, incluindo, mas nao se limitando a:

Nome completo e endereco de email

Informacoes de perfil e imagens de avatar

Historico profissional, habilidades e interesses de carreira

Informacoes de pagamento e cobranca (processadas por provedores terceirizados)

Credenciais de autenticacao ao usar login Microsoft ou Google

Preferencias de comunicacao e historico de correspondencia

2.2 Informacoes Coletadas Automaticamente

Quando voce acessa nossos Servicos, podemos coletar automaticamente certas informacoes, incluindo:

Informacoes do dispositivo (IP, tipo de navegador, sistema operacional)

Dados de uso (paginas visitadas, tempo de uso, recursos utilizados)

Dados de cookies e tecnologias semelhantes de rastreamento

Identificadores de sessao e tokens de autenticacao

Número de telefone/WhatsApp, quando você opta por receber seu resultado ou comunicações por esse canal

3. Como Usamos Suas Informacoes

Usamos as informacoes que coletamos para os seguintes objetivos:

Fornecer, operar e manter nossa plataforma educacional e de mentoria

Autenticar sua identidade e proteger sua conta

Processar pagamentos e gerenciar assinaturas

Personalizar sua experiencia de aprendizado e recomendacoes de carreira

Nos comunicar com voce sobre atualizacoes da plataforma, sessoes e suporte

Analisar padroes de uso e melhorar nossos Servicos

Cumprir obrigacoes legais e aplicar nossos Termos de Servico

Enviar seu resultado do teste vocacional e, mediante consentimento específico, ofertas e novidades via WhatsApp

4. Autenticacao e Servicos de Terceiros

Nossa plataforma oferece autenticacao via Microsoft Entra ID e Google OAuth. Quando voce escolhe entrar com esses servicos:

Recebemos seu nome, email e identificador unico do provedor

Nao armazenamos sua senha da Microsoft ou do Google

Seu uso desses servicos tambem e regido pelas respectivas politicas de privacidade

Para servicos Microsoft, podemos acessar calendario e grupos apenas com seu consentimento explicito e quando necessario para funcionalidades de turma

5. Compartilhamento e Divulgacao de Dados

Nao vendemos suas informacoes pessoais. Podemos compartilhar suas informacoes apenas nas seguintes circunstancias:

Provedores de Servico

Com terceiros confiaveis que nos ajudam a operar a plataforma (hospedagem em nuvem, pagamentos, analiticos)

Mentores e Admins

Seus dados de perfil e progresso podem ficar visiveis para mentores designados e administradores, quando necessario para a mentoria

Exigencias Legais

Quando exigido por lei, ordem judicial ou autoridade governamental

Transferencias de Negocio

Em conexao com fusao, aquisicao ou venda de ativos, sujeito a obrigacoes de confidencialidade

6. Seguranca de Dados

Implementamos medidas de seguranca alinhadas ao mercado para proteger suas informacoes pessoais, incluindo:

Criptografia de dados em transito (TLS/SSL) e em repouso

Cookies de sessao seguros e HTTP-only

Controles de acesso por funcao e mecanismos de autenticacao

Auditorias e monitoramento de seguranca regulares

Praticas de minimizacao de dados

Embora adotemos medidas para proteger seus dados, nenhum metodo de transmissao pela internet e totalmente seguro. Recomendamos usar senhas fortes e proteger as credenciais da sua conta.

7. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes para:

Manter sua sessao autenticada

Lembrar suas preferencias (tema, idioma)

Analisar uso e desempenho da plataforma

Prevenir atividade fraudulenta

Voce pode configurar seu navegador para recusar cookies, mas isso pode limitar o uso de alguns recursos da plataforma.

8. Seus Direitos

Dependendo da sua localizacao, voce pode ter os seguintes direitos sobre seus dados pessoais:

Acesso

Solicitar uma copia das informacoes pessoais que mantemos sobre voce

Correcao

Solicitar correcao de informacoes imprecisas ou incompletas

Exclusao

Solicitar exclusao dos seus dados pessoais, sujeito a requisitos legais de retencao

Portabilidade

Solicitar transferencia dos seus dados para outro servico

Restricao

Solicitar limitacao de como processamos seus dados

Objecao

Se opor a determinados tipos de processamento

Para exercer esses direitos, entre em contato conosco usando as informacoes fornecidas na Secao 11.

9. Retencao de Dados

Mantemos suas informacoes pessoais pelo tempo necessario para cumprir os objetivos descritos nesta Politica de Privacidade, salvo quando um periodo maior for exigido ou permitido por lei. Ao excluir sua conta, excluiremos ou anonimaremos seus dados em prazo razoavel, exceto quando a retencao for necessaria para cumprimento legal ou resolucao de disputas.

9.1 Copia de auditoria da Analise de Perfil

Quando voce importa seus dados do LinkedIn, geramos automaticamente uma Analise de Perfil em Markdown e armazenamos duas copias declaradas: (a) a sua copia, visivel e excluivel a qualquer momento na aba "Analise de Perfil"; e (b) uma copia de auditoria interna, mantida em paralelo para fins de rastreabilidade tecnica e melhoria do produto.

A copia de auditoria nao e oculta: voce pode consultar quantas copias existem e quando foram geradas atraves do endpoint /career-analyses/audit-disclosure (visivel tambem ao solicitar a exportacao dos seus dados, conforme Secao 8). Apagar uma versao individual da sua copia nao apaga a copia de auditoria correspondente — esta so e removida quando voce solicita a exclusao da sua conta, momento em que ambas as copias sao apagadas em conjunto.

10. Privacidade de Adolescentes

Nossos Servicos sao destinados a pessoas com 12 anos ou mais. Nao coletamos intencionalmente dados pessoais de menores de 12 anos. Se identificarmos que coletamos dados de uma crianca por engano, removemos essas informacoes assim que tomarmos conhecimento.

Para usuarios entre 12 e 18 anos, tratamos os dados sempre no melhor interesse do adolescente, conforme o Art. 14 da Lei Geral de Protecao de Dados. Na pratica: coletamos apenas o necessario para prestar o servico, nao condicionamos o uso da plataforma ao fornecimento de dados alem do essencial, e todo consentimento para comunicacoes de marketing e opcional, separado por canal e revogavel a qualquer momento.

Se voce e pai, mae ou responsavel legal por um usuario adolescente e deseja acessar, corrigir ou excluir os dados dele, entre em contato conosco. Atendemos essas solicitacoes mediante comprovacao do vinculo.

11. Fale Conosco

Se voce tiver duvidas, preocupacoes ou solicitacoes relacionadas a esta Politica de Privacidade ou ao tratamento de dados, entre em contato:

12. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. Avisaremos sobre mudancas relevantes publicando a versao atualizada nesta pagina com uma nova data de "Ultima atualizacao". O uso continuo dos Servicos apos essas alteracoes representa sua aceitacao da politica atualizada.

Integração com o Google Calendar

A conexão com o Google Calendar é opcional e exige sua autorização, separada do login. Recebemos o e-mail da conta conectada e dados dos eventos: identificador, título, descrição, local, datas, horários e status. Não recebemos sua senha do Google.

Usamos esses dados para sincronizar a Minha Agenda, exibir compromissos e identificar conflitos de horário. Conforme a direção escolhida, a integração lê eventos do Google e cria, atualiza ou exclui os eventos enviados pela Kaiketsu. Os dados do calendário são usados apenas para essas funcionalidades, não para publicidade, venda de dados ou treinamento de modelos de inteligência artificial.

Os dados são transmitidos por HTTPS e armazenados na infraestrutura da Kaiketsu, com acesso autenticado. Os tokens que permitem renovar a conexão com o Google são cifrados com AES-256-GCM. Os dados são processados pelo Google e pelos provedores de infraestrutura necessários à sincronização, sem divulgação pública dos compromissos.

Mantemos a conexão e as cópias locais dos eventos enquanto a integração estiver conectada. Ao desconectar em Minha Conta → Calendários, removemos do banco ativo a conexão, seus tokens e as cópias locais dos eventos importados. Isso não apaga os eventos que já estão na sua agenda do Google. Para solicitações de exclusão e dúvidas, escreva para privacy@kaiketsuai.com.

Você também pode revogar a autorização nas conexões com terceiros da sua Conta do Google. A revogação impede novos acessos, mas, para remover as cópias locais, desconecte a integração na Kaiketsu ou solicite a exclusão dos dados.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.