Política de Privacidade

O Kairo("nós", "nosso", "plataforma") é uma ferramenta de análise para operações de infoprodutos que reúne dados de plataformas de anúncios e de checkout em um único painel. Esta política explica quais dados coletamos, como os usamos, com quem compartilhamos e quais são os seus direitos.

Ao criar uma conta e conectar suas integrações, você concorda com as práticas descritas aqui.

1. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de conta: nome e e-mail informados no cadastro, usados para autenticação e comunicação.
• Dados do Meta Ads (via Meta Marketing API): com a sua autorização explícita (escopo ads_read), lemos informações somente leitura das suas contas de anúncio — nome da conta, campanhas, objetivos, orçamentos e métricas agregadas (impressões, cliques, investimento, compras e valor de compra reportados pela Meta). Não criamos, editamos nem pausamos nada na sua conta.
• Dados da Eduzz: vendas, reembolsos e chargebacks recebidos via webhook e/ou API, incluindo valores, status, parâmetros UTM e o nome do comprador. O e-mail do comprador é armazenado apenas como hash (não reversível), para detectar compras repetidas sem guardar o e-mail em si.
• Dados técnicos: logs de uso e eventos de auditoria (ex.: quando uma integração é conectada ou uma meta é alterada), para segurança e diagnóstico.

2. Como usamos os dados

• Calcular indicadores como ROAS, CPA, ticket médio e cruzar investimento em anúncios com vendas (via parâmetros UTM).
• Gerar diagnósticos e alertas sobre o desempenho das campanhas.
• Autenticar você e manter sua sessão segura.

Não usamos seus dados para publicidade própria, não os vendemos e não os usamos para qualquer finalidade fora da prestação do serviço ao seu próprio workspace.

3. Uso de dados da Plataforma Meta

Nosso uso e transferência de informações recebidas das APIs da Meta seguem a Política de Plataforma da Meta, incluindo os requisitos de Uso Limitado. Os dados do Meta Ads são usados exclusivamente para exibir as análises dentro do seu próprio workspace no Kairo e nunca são compartilhados com terceiros. O acesso é somente leitura e pode ser revogado por você a qualquer momento.

4. Armazenamento e segurança

• Os dados ficam em infraestrutura gerenciada (Supabase/Postgres), com isolamento por workspace via Row Level Security.
• Tokens de acesso de integrações (Meta, Eduzz) são armazenados criptografados com AES-256-GCM. Sem a chave de criptografia, ficam ilegíveis mesmo em caso de vazamento do banco.
• A autenticação usa cookies HttpOnly; senhas são gerenciadas pelo provedor de autenticação e nunca trafegam pelo nosso servidor em texto puro.

5. Compartilhamento com terceiros

Não vendemos nem alugamos seus dados. Compartilhamos informações apenas com prestadores de infraestrutura estritamente necessários para o funcionamento (hospedagem e banco de dados), e somente na medida necessária. Esses prestadores estão sujeitos a obrigações de confidencialidade.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar uma integração a qualquer momento (o que interrompe a coleta) ou solicitar a exclusão completa da sua conta e dos dados associados. Veja como em Exclusão de dados.

7. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados, e revogar autorizações de integração. Para exercer esses direitos, entre em contato pelo e-mail abaixo.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão sinalizadas atualizando a data no topo desta página.

9. Contato

Dúvidas sobre privacidade ou solicitações sobre seus dados: victorxmartinsy@gmail.com.