Privacidade

Em resumo

• Guardamos o que você conta ao Kleos para ele lembrar e te ajudar. Suas conversas, memórias, tarefas e contas ficam cifradas com uma chave só da sua conta.
• Não vendemos seus dados, não usamos para anúncios e não treinamos IA com eles.
• Os modelos de IA que usamos são de outras empresas, configurados para não guardar nem treinar com o que mandamos.
• Gmail, Agenda, ChatGPT e a ponte com o computador só funcionam se você ligar, e você desliga quando quiser.
• Você apaga memórias, conexões ou a conta inteira pelo próprio app.

1. Quem cuida dos seus dados

O Kleos é um produto da Plaviak Co. LTDA, CNPJ 67.575.413/0001-75, Rua Enio Jorge Malinoski, 254, Cará-Cará, Ponta Grossa, PR, CEP 84033-002. Ela é a controladora dos seus dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Encarregado pelo tratamento de dados: Miguel Antonio Plaviak, no email contato@plaviak.com.

2. O que o app guarda

• Sua conta: email e nome da conta Google com que você entra, o nome que você escolheu, a sua foto (se você colocar) e o agente que você criou (nome, rosto, jeito de falar).
• Conversas: o que você escreve, as fotos, prints e arquivos que manda e as respostas do agente. O áudio vira texto, e o arquivo de áudio não é guardado.
• Memória: o que o agente anota sobre você para ajudar melhor. Cada item mostra de onde veio, e você pode editar, travar ou apagar.
• Assuntos, tarefas e projetos: o que o agente acompanha para você, inclusive pesquisas na internet feitas com o app fechado.
• Contas e dinheiro: boletos, faturas, assinaturas, fins de teste grátis, comprovantes e extratos bancários (PDF, OFX ou CSV) que você manda ou que o agente acha no seu email. Do extrato, guardamos o banco, o período e o que achamos nele, como assinaturas e cobranças. Se você contar, guardamos também o nome e o CNPJ das suas empresas, para separar as contas pessoais das contas da empresa.
• Avisos: o endereço técnico de notificação de cada aparelho em que você ligou os avisos.
• Consentimentos: quando você aceitou os Termos e esta política e quando ligou ou desligou cada conexão.
• Registro de uso: quantos pedidos foram feitos à IA, o modelo usado e o custo, sem o conteúdo.
• Registros de acesso: data, hora e endereço IP de acesso ao app, como exige o Marco Civil da Internet.
• Pagamentos: veja a seção 6.

Quando você usar funções novas, guardamos também o que cada uma precisa, com a mesma proteção:

• fotos e datas de validade dos documentos que você mandar, como CNH e documento do carro;
• dívidas, valores que outras pessoas te devem e recibos para o Imposto de Renda;
• quadros de tarefas, códigos de rastreio de encomendas e produtos que você comparar;
• imagens geradas, emails enviados com a sua aprovação e gravações e transcrições das ligações que o Kleos fizer por você;
• dados de contas bancárias conectadas pelo Open Finance, como saldo e transações;
• a sessão dos sites em que você entrar no Computador Kleos e o histórico das tarefas feitas lá;
• a memória que você decidir importar do ChatGPT.

3. Como protegemos

• Todo o tráfego é criptografado (HTTPS).
• Cada pessoa só acessa os próprios dados, com regras aplicadas no próprio banco.
• Conteúdo cifrado: conversas, memória, assuntos, tarefas, projetos, avisos, contas, comprovantes e o que chega pela ponte ficam cifrados com AES-256, numa chave só da sua conta. Essa chave vem de uma chave mestra guardada fora do banco de dados. Quem tivesse uma cópia do banco não conseguiria ler esse conteúdo.
• Ainda sem essa cifra: fotos e arquivos enviados (eles ficam numa área privada da sua conta, e a cifra deles está em implantação), o nome de exibição, o nome e o CNPJ das suas empresas e o email das contas Google conectadas. Para achar memórias pelo sentido, guardamos também uma representação em números de cada trecho, que não é o texto.
• Os acessos ao Google e ao ChatGPT ficam num cofre criptografado.
• Nada com efeito fora do Kleos, como marcar um compromisso na sua agenda, acontece sem o seu toque em Aprovar.
• Em construção: a tela "Quem acessou meus dados" e um "Modo cofre" opcional, em que a chave fica só com você.
• Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

4. Google: Agenda e Gmail (só se você conectar)

Você escolhe conectar uma ou mais contas Google e pode desligar a Agenda ou o Gmail de cada uma.

• Agenda: o agente lê seus compromissos para responder e montar o resumo do dia. Ele só cria ou muda um compromisso depois que você toca em Aprovar, e dá para desfazer.
• Gmail: somente leitura. O agente lê quando você pergunta e, se você ligar o Contas em dia, faz uma leitura curta todo dia de manhã, procurando contas, faturas, assinaturas, comprovantes e extratos. O texto desses emails passa pela IA só para tirar esses dados. Do email, guardamos quem cobra, valor, vencimento, código e link de pagamento e o remetente, nunca o email inteiro. Guardamos também o identificador dos emails já lidos, para não ler de novo.
• O acesso fica num cofre criptografado. Ao desconectar uma conta, o acesso é revogado no Google e apagamos as contas, os comprovantes e os extratos que vieram dela. As assinaturas encontradas nela continuam na sua lista até você apagar.
• Se, no futuro, você autorizar o envio de emails, cada envio vai precisar do seu Aprovar. Contas de outros provedores, como Outlook e iCloud, vão seguir estas mesmas regras.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de IA.

5. ChatGPT, ponte e outras conexões (opcionais)

• ChatGPT: se você conectar sua assinatura do ChatGPT, suas mensagens vão para a OpenAI para gerar as respostas, dentro da sua própria assinatura. Lá valem a política da OpenAI e as configurações da sua conta, inclusive a opção de usar suas conversas para treinar modelos, que você controla no ChatGPT, em Configurações > Controles de dados. O acesso fica no cofre criptografado e é apagado quando você desconecta.
• Ponte com o computador: recebe o que você pede ao Claude Code e ao Codex e a resposta final. Isso pode incluir trechos de código, nomes de arquivos e dados de outras pessoas. O texto vira um resumo cifrado, e o original é apagado em até 72 horas. A ponte não executa nada no seu computador.
• Open Finance (quando disponível): a conexão com o seu banco vai ser feita por uma empresa autorizada pelo Banco Central, só de leitura, com a sua autorização no app do banco. Você vai poder cancelar quando quiser.
• Computador Kleos (quando disponível): um navegador na nuvem, só seu. Quem faz login nos sites é você. Não pedimos nem guardamos suas senhas; o navegador guarda a sessão do site até você sair.
• Ligações (quando disponível): as ligações que o Kleos fizer por você podem ser gravadas e transcritas para mostrar o resultado. A pessoa do outro lado é avisada de que fala com um assistente virtual.
• Rastreio de encomendas (quando disponível): para consultar uma encomenda, mandamos ao serviço de rastreio só o código dela.

6. Pagamentos

• Os pagamentos são processados pela Asaas, instituição de pagamento. Você digita nome, CPF e dados do cartão na página da Asaas. O Kleos não vê nem guarda o número do seu cartão.
• Recebemos da Asaas o identificador do cliente, o plano, o valor, a forma de pagamento, as datas e a situação de cada cobrança.
• Guardamos o histórico de pagamentos e as notas fiscais por 5 anos, como exige a lei fiscal, mesmo depois que você apaga a conta.
• A Asaas também trata esses dados por obrigações próprias, como a prevenção à lavagem de dinheiro, segundo a política de privacidade dela.
• Para cartões emitidos fora do Brasil, poderemos usar a Stripe, com as mesmas regras.

7. Dados sensíveis

• Você pode contar ao Kleos coisas sobre saúde, religião, vida sexual, opinião política ou outros dados sensíveis (art. 5º, II, da LGPD). O Kleos não pede esses dados e usa o que você contar só para te ajudar.
• Assuntos sobre temas sensíveis já começam como "Reservados": não aparecem fora deles, nem no resumo do dia, nem nos avisos. Você também pode marcar um assunto como "Não guardar", e nada dele vira memória.
• A base legal é o seu consentimento específico (art. 11, I, da LGPD), dado ao criar a conta. Você pode retirar quando quiser, apagando esses dados ou a conta.
• Dados de crianças que você mandar, como o print do grupo da escola, são usados só para organizar a rotina delas, no melhor interesse delas (art. 14 da LGPD).

8. Para que usamos e bases legais

Não vendemos seus dados, não usamos para anúncios e não treinamos IA com eles. O Kleos sugere e organiza, mas não toma decisões automáticas com efeito jurídico sobre você: quem decide é você.

9. Quem mais recebe dados

Para o serviço funcionar, usamos fornecedores que tratam dados em nosso nome, cada um só no que precisa:

Quando as funções novas chegarem, entram também, só para quem usar: a Stripe (cartões de fora do Brasil), a empresa de Open Finance autorizada pelo Banco Central, o provedor do navegador do Computador Kleos, o serviço de telefonia e voz das ligações, o serviço de rastreio de encomendas e os provedores de email que você conectar. Esta lista vai ser atualizada com o nome de cada um.

Alguns fornecedores ficam fora do Brasil. Essa transferência internacional é necessária para prestar o serviço que você contratou (art. 33, IX, da LGPD). Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

10. Quem da equipe vê o quê

• Suporte e sócios: veem email, plano, uso do mês (porcentagens e custos) e pagamentos, para dar suporte e cobrar.
• Investidores e parceiros: veem só números, sem identificar ninguém.
• Ninguém da equipe lê o seu conteúdo. A exceção é uma ordem judicial. Quando estiver disponível, você também vai poder liberar um acesso de suporte por até 24 horas, que fica registrado na tela "Quem acessou meus dados".

11. Por quanto tempo guardamos

Para apagar pelo app:

• Toda a memória: Configurações > Memória e privacidade.
• Google ou ChatGPT: Configurações > Conexões e Inteligência.
• A conta inteira: Configurações > Sua conta. Apaga a conta, as conversas, a memória, os arquivos e as conexões, e cancela a assinatura.

12. Site, lista de espera e cookies

• Lista de espera: se você entrou na lista de espera, guardamos só o email, a data e o registro do seu consentimento, na Cloudflare (Estados Unidos), para avisar quando a sua vaga abrir. Você sai da lista pelo campo no fim desta página.
• Convites: se alguém da equipe te convidou para o teste, o seu email fica na lista de convidados.
• Cookies: o site e o app não usam cookies de rastreamento, pixel de anúncio nem ferramenta de análise de visitas. O app guarda o seu login no próprio aparelho, para você não precisar entrar de novo.

13. Idade

O Kleos é para maiores de 18 anos.

14. Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e acessar esses dados;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir uma cópia dos seus dados para levar a outro serviço;
• apagar dados tratados com o seu consentimento e retirar esse consentimento;
• saber com quem compartilhamos seus dados e o que acontece se você não consentir.

A maior parte dá para fazer no próprio app. Para o resto, escreva para contato@plaviak.com: respondemos em até 15 dias. Se achar que não fomos corretos com seus dados, você também pode procurar a ANPD.

15. Mudanças nesta política

Quando mudarmos algo importante, avisamos no app e por email antes de valer. A data no topo mostra a última atualização. Esta política se completa com os Termos de Uso.

---

Sair da lista

Digite o email que você cadastrou. Ele é apagado do nosso banco.

Seu email Apagar meu email