Política de Privacidade

O Kairós é um sistema de gestão de uso restrito, acessível em app.kosmos.fit, destinado aos participantes da Mentoria Kairós (equipe gestora, mentores, alunos mentorados, influenciadores parceiros e demais perfis autorizados). O controlador dos dados pessoais tratados no sistema é Parfit Corp Negócios Digitais Ltda., CNPJ nº 62.673.425/0001-19, com sede em Avenida Paulista, nº 1471, Conjunto 511, Bela Vista, São Paulo/SP, CEP 01311-927.

Para questões relativas a privacidade e proteção de dados, fale com nosso Encarregado (DPO) pelo e-mail financeiro@parcorp.com.br.

O acesso ao Kairós é concedido por convite: as contas são criadas e gerenciadas pela equipe gestora da mentoria. Esta Política se aplica a todas as pessoas que acessam o sistema, bem como aos dados de terceiros que esses usuários venham a inserir (por exemplo, dados de clientes do mentorado).

Dados de conta e identificação

Nome, e-mail, senha (armazenada de forma cifrada, nunca em texto puro), perfil de acesso (papel), foto de avatar quando fornecida e, conforme o caso, conta de rede social (ex.: Instagram) informada.

Dados de negócio inseridos por você

Informações operacionais e financeiras lançadas no sistema, como planos, faturamento, cobranças, clientes, metas, canais de aquisição, renovações, comissões, campanhas, diagnósticos, anotações de diário, aprendizados e base de conhecimento.

Dados de agenda e reuniões

Quando você conecta sua conta Google, tratamos dados da sua agenda para criar e sincronizar compromissos e verificar sua disponibilidade (detalhado na seção Dados obtidos do Google). Também podemos tratar transcrições e resumos de reuniões enviados por você ou por ferramentas de transcrição que você conectar.

Dados técnicos e de uso

Registros de acesso e de uso (logs), data e hora de ações, identificadores de sessão e informações técnicas necessárias à operação, segurança e auditoria do sistema.

Tratamos dados pessoais apenas para finalidades legítimas e específicas, sempre amparados por uma base legal da LGPD:

• Prestar o serviço — autenticar o acesso, exibir painéis, gerar relatórios, agendar compromissos e demais funcionalidades (execução de contrato / procedimentos preliminares, art. 7º, V).
• Gerar análises e sugestões — processar os dados para produzir diagnósticos, metas, aprendizados e recomendações (execução de contrato e legítimo interesse, art. 7º, V e IX).
• Comunicações — enviar e-mails transacionais (boas-vindas, recuperação de senha, notificações do sistema) (execução de contrato e legítimo interesse).
• Segurança e prevenção a fraudes — manter logs, controlar acessos e proteger a integridade do sistema (legítimo interesse e cumprimento de obrigação legal).
• Obrigações legais — atender determinações legais, regulatórias ou de autoridades competentes (cumprimento de obrigação legal, art. 7º, II).

Não utilizamos seus dados para finalidades incompatíveis com as informadas, nem para publicidade direcionada por terceiros.

A conexão com o Google é opcional e só ocorre se você autorizar. Quando você conecta sua conta Google, solicitamos os seguintes escopos, exclusivamente para as finalidades descritas:

• Google Calendar — eventos (calendar.events) — Criar, atualizar e excluir, na sua agenda do Google, os compromissos gerados no Kairós (calls, touch points e reuniões), mantendo-os sincronizados.
• Google Calendar — disponibilidade (calendar.freebusy) — Consultar seus horários livres e ocupados para sugerir horários e evitar conflitos ao agendar.
• Conta Google — endereço de e-mail (userinfo.email) — Identificar qual conta Google foi conectada, exibindo o e-mail vinculado à integração.

O uso e a transferência, pelo Kairós, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive às exigências de Uso Limitado (Limited Use).

Compromissos de Uso Limitado

• Usamos os dados do Google apenas para oferecer e melhorar as funcionalidades que você ativou no sistema.
• Não vendemos os dados obtidos do Google.
• Não usamos esses dados para publicidade.
• Nenhum dado bruto ou derivado das APIs do Google é enviado à OpenAI ou a qualquer outro provedor de inteligência artificial.
• Não utilizamos dados do Google para treinar ou aprimorar modelos de inteligência artificial.
• Não compartilhamos esses dados com terceiros, exceto quando necessário para fornecer ou melhorar a funcionalidade, por exigência legal, para segurança, ou com seu consentimento.
• Nenhum ser humano lê esses dados, salvo com seu consentimento específico, para fins de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.

Armazenamento e revogação

Os tokens de acesso fornecidos pelo Google são armazenados de forma segura, com acesso restrito, e trafegam sempre por conexão criptografada (TLS). Você pode desconectar sua conta Google a qualquer momento nas configurações de integração do Kairós e revogar o acesso diretamente em myaccount.google.com/permissions.

Algumas funcionalidades do sistema utilizam a OpenAI, nosso único provedor de inteligência artificial, para gerar diagnósticos, metas, resumos, aprendizados e recomendações a partir dos dados que você fornece, importa ou solicita que o Kairós processe, incluindo transcrições recebidas de integrações e conteúdo obtido de URLs públicas. A OpenAI atua como operadora e processa esses dados exclusivamente para gerar o resultado solicitado. Dados brutos ou derivados das APIs do Google não participam desses fluxos.

As saídas geradas por IA têm caráter de apoio e podem conter imprecisões; elas não substituem o julgamento humano nem aconselhamento profissional. Conforme descrito na seção anterior, dados obtidos do Google não são utilizados para treinar modelos de IA.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sempre sob contrato e limitados às finalidades desta Política. As categorias de operadores incluem:

• Google LLC — integração de calendário, quando conectada por você.
• Provedores de infraestrutura em nuvem — hospedagem da aplicação, banco de dados e cache.
• Provedores de envio de e-mail transacional.
• OpenAI — processamento de inteligência artificial solicitado pelo usuário a partir de dados fornecidos, importados ou obtidos por funcionalidades acionadas no Kairós, sempre excluindo dados brutos ou derivados das APIs do Google.
• Ferramentas de transcrição de reuniões e de produtividade que você optar por conectar.

Também poderemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, ou para defender direitos em processos judiciais ou administrativos.

Alguns operadores podem processar dados fora do Brasil (por exemplo, em servidores nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas para assegurar um nível de proteção compatível com a LGPD, conforme os arts. 33 a 36 da lei.

Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito (TLS), armazenamento de senhas com hash, autenticação por token, controle de acesso por perfil (papel), registro de auditoria e princípio do menor privilégio.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente de segurança relevante, adotaremos as providências cabíveis e faremos as comunicações exigidas pela legislação aplicável.

Mantemos os dados pelo tempo necessário às finalidades desta Política e enquanto durar o vínculo com a mentoria. Após o término, os dados podem ser eliminados ou anonimizados, ressalvada a guarda necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos e demais hipóteses do art. 16 da LGPD.

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados, observados os segredos comercial e industrial;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Revogação do consentimento, quando aplicável.

Para exercer seus direitos, escreva para financeiro@parcorp.com.br. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Como boa parte dos dados é inserida e gerida pela equipe da mentoria, alguns pedidos podem depender da atuação dela.

O sistema utiliza armazenamento local do navegador (como localStorage) para manter sua sessão autenticada e preferências de uso. Esses recursos são essenciais ao funcionamento do sistema. Não utilizamos cookies de publicidade de terceiros.

O sistema é destinado a profissionais maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores de idade.

Podemos atualizar esta Política para refletir mudanças no sistema ou na legislação. A data de “Última atualização” no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais do sistema.

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados? Fale com nosso Encarregado (DPO): financeiro@parcorp.com.br. Controlador: Parfit Corp Negócios Digitais Ltda., CNPJ nº 62.673.425/0001-19, Avenida Paulista, nº 1471, Conjunto 511, Bela Vista, São Paulo/SP, CEP 01311-927.