A privacidade dos seus dados é parte central do produto Kallavy. Esta Política descreve, de forma transparente, o que tratamos e por quê — incluindo o ponto que mais nos perguntam: não utilizamos o conteúdo dos seus prompts para treinar modelos de IA.
1. Quem somos e nosso papel
A Kallavy Intelligence Brasil Ltda., inscrita no CNPJ sob nº 46.887.359/0001-23, com sede em Manaus/AM ("Kallavy", "nós"), é responsável pelo tratamento dos dados pessoais descritos nesta Política.
Nosso papel sob a LGPD varia conforme o tipo de dado:
- Controladora dos dados de cadastro, conta, faturamento e uso da Plataforma — definimos as finalidades e os meios desse tratamento.
- Operadora em relação ao conteúdo que você insere nas interações (prompts, arquivos e respostas), que tratamos em nome e por conta do Cliente (controlador), conforme suas instruções e os Termos de Uso. Para tratamentos em escala, pode ser firmado um Acordo de Tratamento de Dados (DPA).
2. Dados que coletamos
2.1. Dados que você nos fornece
- Cadastro e conta: nome, e-mail, telefone, CPF ou CNPJ, razão social, endereço e dados de contato.
- Faturamento: dados necessários à cobrança via PIX e à emissão de Nota Fiscal (NFS-e).
- Suporte: informações que você compartilha ao falar com a nossa equipe.
2.2. Conteúdo das interações
- Entradas e saídas: os prompts, arquivos anexados (ex.: PDF, DOCX, imagens) e as respostas geradas pelos modelos de IA.
2.3. Dados coletados automaticamente
- Uso e telemetria: modelos utilizados, volume de tokens consumidos, data/hora das requisições, registros de acesso (logs).
- Técnicos: endereço IP, tipo de dispositivo e navegador, identificadores de sessão e localização aproximada (cidade/estado/país) derivada do endereço IP, usada para segurança da conta (ex.: aviso de acesso de um local novo).
A localização aproximada por IP é obtida com base de dados offline (o seu IP não é enviado a terceiros para esse fim): IP Geolocation by DB-IP (licença CC BY 4.0).
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta e autenticar o acesso | Execução de contrato (art. 7º, V) |
| Processar requisições e rotear aos Provedores de IA | Execução de contrato (art. 7º, V) |
| Cobrança, controle de créditos e emissão de Nota Fiscal | Obrigação legal/regulatória e execução de contrato (art. 7º, II e V) |
| Suporte, comunicação e melhoria dos Serviços | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Prevenção a fraudes, abuso e segurança da Plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e exercício de direitos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Envio de comunicações de marketing (quando aplicável) | Consentimento (art. 7º, I), revogável a qualquer tempo |
4. Conteúdo, prompts e treinamento de IA
Não treinamos modelos com o seu conteúdo. A Kallavy não utiliza os seus prompts, arquivos ou respostas para treinar, desenvolver ou aprimorar modelos de inteligência artificial, próprios ou de terceiros. Seu conteúdo é processado apenas para entregar a resposta solicitada e operar os Serviços.
- Criptografia: o conteúdo das suas conversas é armazenado de forma criptografada. Adotamos medidas para restringir o acesso ao conteúdo ao mínimo necessário à operação e ao suporte que você solicitar.
- Processamento pelos Provedores: para gerar a resposta, a Entrada é transmitida ao Provedor de IA escolhido. Buscamos, sempre que disponível, utilizar modalidades em que o Provedor não treina com os dados enviados via API. As práticas de cada Provedor são regidas por suas próprias políticas (ver Seção 5).
- Exclusão: você pode excluir suas conversas e arquivos pela Plataforma, observados os prazos legais de retenção (Seção 8).
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas na medida necessária, com as seguintes categorias de terceiros:
- Provedores de IA: recebem a sua Entrada para processar a requisição e devolver a resposta (ex.: OpenAI, Anthropic, Google, Mistral, DeepSeek, entre outros). Cada Provedor trata os dados conforme as suas próprias políticas, listadas nos Termos de Uso.
- Processadores de pagamento (para liquidação via PIX) e parceiros de emissão fiscal (para a NFS-e).
- Provedores de infraestrutura, autenticação e e-mail que sustentam a operação da Plataforma, sob obrigações de confidencialidade e segurança.
- Autoridades públicas, quando exigido por lei, ordem judicial ou para o exercício regular de direitos.
6. Transferência internacional de dados
Alguns Provedores de IA e fornecedores de infraestrutura estão sediados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Ao utilizar modelos desses Provedores, você reconhece que suas Entradas e dados relacionados poderão ser transferidos e processados no exterior. Tais transferências observam as salvaguardas previstas na LGPD, e a Kallavy adota medidas contratuais e técnicas para proteger os dados transferidos. Quando desejar manter o processamento restrito ao Brasil, fale conosco sobre as opções de tier com dados em território nacional.
7. Cookies e tecnologias semelhantes
- Essenciais: necessários à autenticação e à segurança da sessão (sem eles, o login não funciona).
- Preferências e analíticos: quando utilizados, ajudam a lembrar configurações e a entender o uso da Plataforma para melhorá-la.
Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode comprometer o funcionamento da Plataforma.
8. Retenção de dados
- Dados de cadastro e conta: mantidos enquanto a conta estiver ativa e pelo período necessário às finalidades desta Política.
- Dados fiscais e financeiros: retidos pelos prazos exigidos pela legislação (em regra, até 5 anos, conforme a norma aplicável).
- Conteúdo das interações: mantido enquanto necessário à prestação do serviço; pode ser excluído por você a qualquer tempo, ressalvadas obrigações legais.
- Logs de acesso: retidos pelo prazo legal aplicável (Marco Civil da Internet) e para fins de segurança.
Encerrada a relação e cumpridos os prazos legais, os dados são eliminados ou anonimizados de forma segura.
9. Segurança da informação
- Transmissão protegida por TLS/HTTPS e conteúdo de conversas armazenado de forma criptografada.
- Controles de acesso, segregação de ambientes e princípio do menor privilégio.
- Monitoramento, registros de auditoria e medidas de prevenção a acessos não autorizados.
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos e na forma exigidos pela legislação.
10. Seus direitos (LGPD)
Você pode, a qualquer momento e gratuitamente, exercer os direitos previstos no art. 18 da LGPD:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor, mediante requisição;
- eliminação dos dados tratados com base no consentimento;
- informação sobre compartilhamento com terceiros;
- revogação do consentimento e informação sobre as consequências da negativa;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para privacidade@kallavy.com. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
11. Encarregado (DPO) e contato
O Encarregado pelo Tratamento de Dados Pessoais da Kallavy pode ser contatado pelo e-mail privacidade@kallavy.com, canal pelo qual recebemos solicitações, dúvidas e reclamações sobre privacidade e proteção de dados. Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
A Plataforma destina-se a uso profissional e empresarial e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos tal coleta sem a devida base legal, adotaremos providências para eliminar os dados.
13. Alterações desta Política
Poderemos atualizar esta Política periodicamente. A versão vigente estará sempre nesta página, com a data de atualização. Alterações relevantes serão comunicadas por meios eletrônicos. O uso continuado da Plataforma após a vigência implica concordância com a Política revisada.