O que este site guarda, e por quanto tempo

Esta página descreve os dados que o site da Kazap trata enquanto você o usa: no chat com o assistente, no formulário de contato ou só navegando. O resumo abaixo responde o essencial; cada item tem o detalhe na sua seção.

Em resumo

Conversa no chat

Para responder e manter o contexto. Guardada no Brasil; cada resposta é gerada fora do Brasil. Se você deixar contato, um resumo dela segue com o contato, pelo prazo dele.até 2h sem uso · “Esquecer esta conversa”

Seu contato

Só se você enviar, para retornar o contato, com um resumo da conversa gerado por IA quando houver conversa. Guardado no Brasil; o aviso ao time passa pelo Slack, nos Estados Unidos.até 12 meses após o seu último envio, também no Slack · “Esquecer” ou e-mail

Reunião agendada

Só se você agendar, para marcar e realizar a conversa. Evento e convite pelo Google, nos Estados Unidos.até a exclusão · “Esquecer” cancela o evento

Esboço compartilhável

Só se você pedir o link do esboço. Guardado no Brasil.30 dias · link do esboço ou “Esquecer”

Desempenho e erros

Para operar o site, sem o conteúdo da conversa nem o seu contato. Grafana Cloud, no Brasil.até 30 dias · sinal do navegador ou e-mail para se opor

Audiência (Google Analytics)

Só se você aceitar. Google, nos Estados Unidos.cookie de até 2 anos · revogação nesta página

Endereço IP

Para conter abuso automatizado. No nosso servidor.cerca de 1 minuto · expira sozinho

Conversa no chat

As mensagens trocadas no chat ficam guardadas no nosso servidor, no Brasil, por até 2h sem uso, e depois expiram sozinhas. Enquanto isso, a conversa volta se você recarregar a página ou retornar ao site, e o link “Esquecer esta conversa” a apaga na hora. Se você deixar contato ou agendar, um resumo da conversa é gerado e guardado com o contato, pelo prazo dele (veja “Seu contato”); a conversa em si continua expirando.

Não pedimos a sua identidade para conversar. A conversa fica ligada só a um identificador aleatório de sessão, mas tudo o que você escrever nela (nome, empresa, detalhes do projeto) passa a fazer parte dela e é tratado como dado pessoal.

Tratamos a conversa para responder ao que você pergunta, com base num interesse nosso que equilibramos com o seu (legítimo interesse, art. 7º, IX da LGPD): guardamos só o necessário para manter o contexto, por pouco tempo, e você encerra o tratamento quando quiser, parando de conversar ou pelo “Esquecer esta conversa”.

Cookie de sessão

Ao iniciar uma conversa, ou ao deixar seu contato ou agendar pela página de contato, gravamos o cookie ksid no seu navegador. Ele só serve ao funcionamento: mantém o contexto entre as mensagens, impede que o histórico seja adulterado e é a chave que liga o seu registro ao seu navegador para a exclusão. O código da página não consegue lê-lo (cookie HttpOnly), ele vale por cerca de 2h, não acompanha você em outros sites e não alimenta publicidade. Por ser necessário ao serviço, não depende de consentimento. Você pode apagá-lo quando quiser.

Quem gera as respostas

O assistente usa modelos de linguagem de terceiros, acessados pelo OpenRouter, serviço roteador que a Kazap contrata para processar os dados por ela (operador, na LGPD). A cada mensagem sua, enviamos o texto e o histórico desta conversa a esse serviço, que os processa fora do Brasil para gerar a resposta. É a transferência internacional mais frequente do site. Ela é necessária para atender ao que você pede ao conversar com a gente (art. 33, IX, combinado com o art. 7º, V da LGPD). Se você deixar contato, a conversa vai a esse serviço uma vez mais, para gerar o resumo enviado ao time, na mesma hipótese: é o que permite retornar o contato que você pediu.

O roteador encaminha cada mensagem a um provedor de modelo entre vários, e qual deles atende pode mudar de uma mensagem para a outra. Por isso descrevemos a categoria, em vez de uma lista que envelheceria sem aviso; o roteador publica quem são os provedores e as políticas de cada um. Em toda requisição, pedimos ao roteador que use apenas provedores que não guardam o conteúdo para treinar modelos, segundo a política declarada de cada um; alguns deles podem guardar as mensagens por um período limitado, por segurança e para coibir abuso. O OpenRouter não guarda o conteúdo por padrão; segundo a política dele, pode separar uma pequena amostra anônima de mensagens, sem ligação com a nossa conta, para classificar o uso.

Dados pessoais que você escrever no chat passam por esses serviços enquanto a resposta é gerada. O identificador da sua sessão não sai daqui: com a requisição vai só um código derivado dele, que não permite recuperá-lo, usado para manter a conversa no mesmo provedor. Para saber quais fornecedores estão em uso hoje e em que países processam, escreva para [email protected].

Seu contato

Se você deixar seu contato, no chat ou pela página de contato, registramos nome e e-mail e, se quiser, empresa e um número de WhatsApp ou telefone, junto do desafio que você descrever. O registro só acontece com o seu consentimento, marcado no envio (art. 7º, I da LGPD), e serve para uma coisa: retornar o seu contato e dar andamento à conversa comercial.

Se houver conversa no chat, juntamos ao contato um resumo dela gerado por IA: o tipo de contato, o seu papel, o interesse, o problema, o prazo e o motivo, o contexto da empresa, as dúvidas que você levantou e o que você espera do contato, quando mencionados. Gerar o resumo é necessário para retornar o contato que você pediu (art. 7º, V da LGPD). Ele pode conter imprecisões, e você pode pedir acesso ou correção pelo canal de privacidade (art. 18, II e III). Instruímos a IA a deixar de fora dados sensíveis, documentos e nomes de terceiros, mas o melhor é não escrevê-los no chat.

Para o time responder, avisamos a equipe comercial da Kazap pelo Slack, com o seu nome, empresa, e-mail, telefone, o desafio, a página de origem, o resumo da conversa e o link do esboço, se você tiver gerado um. Se você deixar um número, o retorno pode ser pelo aplicativo WhatsApp Business, da Meta. Os dois processam os dados fora do Brasil (o Slack, nos Estados Unidos), transferências que o texto do aceite informa e que se apoiam no seu consentimento específico (art. 33, VIII da LGPD).

Guardamos o contato, e o aviso no Slack, por até 12 meses após o seu último envio, e você pode pedir a exclusão antes disso. Junto dele fica o registro de cada aceite: a versão do texto que você viu, a data e o canal, para demonstrarmos o que você autorizou.

Reunião agendada

Se você agendar uma reunião, pelo assistente ou pela página de contato, criamos um evento na agenda da Kazap e enviamos um convite por e-mail pelo Google Calendar e Google Meet (Google LLC), nos Estados Unidos. O evento leva o seu nome e o seu e-mail. A transferência se apoia no seu consentimento específico, no texto do aceite (art. 33, VIII da LGPD), e no contrato de tratamento de dados do Google (Data Processing Addendum). O time também recebe um aviso pelo Slack com os dados do contato, o horário e o link da reunião e, quando houver conversa ou esboço, o resumo da conversa e o link do esboço.

Ao pedir exclusão, cancelamos o evento e o Google avisa o cancelamento. O convite já entregue é uma cópia que não conseguimos apagar da sua caixa de e-mail nem da do nosso time.

Esboço compartilhável

Se você pedir, o assistente gera um esboço de abordagem com o resumo da conversa e, com o seu aceite, o publica num link compartilhável, com o nome, e-mail e empresa que você informar. O documento fica guardado no Brasil por 30 dias; quem tiver o link consegue abri-lo. Você o apaga pelo próprio documento, em “Solicitar exclusão”, e o “Esquecer esta conversa” também o apaga enquanto a sessão estiver ativa. Se você também deixar contato, o time recebe o link no aviso pelo Slack.

Onde seus dados ficam

A conversa, o seu contato e o esboço ficam em servidores no Brasil (Amazon Web Services, região de São Paulo). Saem do país, sempre pelos serviços e para os fins descritos acima:

• OpenRouter e provedores de modelo: cada mensagem do chat, para gerar a resposta, e, se você deixar contato, a conversa uma vez mais, para gerar o resumo enviado ao time. O país varia com o provedor.
• Slack (Estados Unidos): o aviso ao time, com os seus dados de contato e o resumo da conversa, quando você deixa contato ou agenda.
• Google (Estados Unidos): o evento e o convite da reunião, e a medição de audiência, se você aceitar.
• Meta: o retorno pelo WhatsApp Business, se você deixar um número.

Se preferir que os seus dados não saiam do Brasil, fale com a gente pelo canal de privacidade.

Desempenho e erros

Para operar o site com qualidade, medimos o desempenho (tempos de carregamento e de interação) e os erros técnicos, inclusive quando o assistente fica indisponível. No navegador, cada medição sai com o tipo de navegador e de sistema, o idioma, o endereço da página sem parâmetros e um identificador de sessão próprio, aleatório e rotativo, que não liga a medição à sua identidade. No servidor, registramos a rota acessada, o tempo de resposta e os erros. Nada disso inclui o conteúdo da conversa, o seu contato ou o cookie ksid. O serviço é o Grafana Cloud (Grafana Labs), em servidores no Brasil; como todo serviço na internet, ele recebe o endereço IP da conexão, mas não o usa para localizar você. As medições ficam guardadas por até 30 dias.

A base é o legítimo interesse (operar e melhorar o serviço), sustentado pela minimização acima e por um teste de balanceamento entre o nosso interesse e os seus direitos, registrado internamente. Você pode se opor quando quiser: ativando o sinal Do Not Track ou Global Privacy Control no seu navegador (nesse caso a medição não começa; essa adesão está declarada em /.well-known/gpc.json) ou pelo canal de privacidade.

Medição de audiência (Google Analytics), só com o seu aceite

Se você aceitar no aviso que aparece na primeira visita, usamos o Google Analytics 4 para entender quais páginas são visitadas, de onde vem o tráfego, se o chat funcionou e se a visita chegou a um contato, a um clique nos nossos canais de atendimento ou a uma reunião marcada. Isso grava os cookies _ga e _ga_<ID> no seu navegador, por até 2 anos. A base é o seu consentimento (art. 7º, I da LGPD). Sem ele, nada é carregado: nenhum script do Google, nenhum cookie, nenhuma requisição. Registramos a sua escolha, inclusive a recusa, num comprovante sem identificação: só a decisão, a data e as versões do aviso e desta política, sob um código aleatório, guardado por 5 anos. É como provamos que perguntamos e respeitamos a resposta. Se o registro falhar, a sua escolha vale do mesmo jeito, na hora.

A sua escolha também fica no seu navegador, no armazenamento local, sob a chave kazap-consent-analytics, com a decisão, a data e a versão do aviso. Vale para a recusa também: é assim que respeitamos a resposta sem repetir a pergunta a cada página. Ela vale por 180 dias; passado esse prazo, perguntamos de novo. Some quando você limpa os dados do site, e é substituída quando você muda de ideia no controle abaixo.

Não enviamos ao Google o conteúdo da sua conversa, os seus dados de contato nem o cookie ksid: do formulário e do agendamento, só o fato de que aconteceram. O endereço da página vai com os parâmetros de campanha (como utm_source), que dizem de onde veio a visita. O Google, como qualquer serviço na internet, recebe o endereço IP da conexão. Em toda requisição ao Google, negamos os sinais de publicidade, e não usamos os dados para perfilamento nem remarketing.

Recusar aqui não desliga a medição de desempenho e erros da seção anterior. São finalidades e bases diferentes: aquela é técnica, sem cookie, em servidores no Brasil, e você se opõe a ela pelo sinal do navegador ou pelo canal de privacidade; esta é comercial, com cookie e transferência aos Estados Unidos, e depende do seu aceite.

Esta medição envolve transferência internacional: o Google Analytics processa nos Estados Unidos e não oferece residência de dados no Brasil. Ela se apoia no art. 33, VIII da LGPD (o seu consentimento específico e destacado, informado no próprio aviso, antes da escolha) e, como garantia adicional, no contrato de tratamento de dados do Google (Data Processing Addendum). Diferente das outras transferências desta página, que acontecem a partir de uma ação sua, esta é contínua enquanto o consentimento durar, e para quando você revogar.

Endereço IP, só para conter abuso

Para proteger o site de abuso automatizado, usamos o seu endereço IP para limitar quantas requisições chegam de cada origem num intervalo curto (limite de taxa, ou rate limit); passado o limite, pedimos para tentar de novo em instantes. Essa contagem fica no nosso servidor e expira sozinha em cerca de um minuto. Ela não é cruzada com a sua identidade, não alimenta perfil nem publicidade e não acompanha você entre visitas. A base é o legítimo interesse na segurança e na continuidade do serviço.

Seus direitos, e como exercê-los

Para apagar os seus dados agora:

• No chat, o link “Esquecer esta conversa” apaga na hora a conversa, o contato que você tenha deixado, os avisos enviados ao time no Slack, a reunião agendada (o evento é cancelado) e os esboços publicados nesta sessão, e limpa o cookie do seu navegador. O link aparece quando há uma conversa em andamento.
• Na página de contato, o botão “Esquecer este contato”, logo após o envio, faz a mesma exclusão.
• Já saiu da página? Escreva para [email protected]. O efeito é o mesmo, e é também o caminho quando alguma remoção não se conclui automaticamente.

O que a exclusão não alcança: as mensagens que um provedor de modelo guarde por segurança, pelo prazo da política dele, inclusive as da conversa enviada para gerar o resumo; a amostra anônima que o roteador possa ter separado, que não tem como ser ligada a você; e o convite de reunião já entregue, que continua nas caixas de e-mail. A medição de audiência segue à parte: nenhuma dessas exclusões apaga o cookie _ga, que sai pelo controle de revogação da seção de audiência.

Pela LGPD (art. 18), você também pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; a lista de com quem compartilhamos; informação sobre o que acontece se você não consentir; revogação do consentimento; e oposição a um tratamento feito sem consentimento. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nenhuma decisão sobre você é tomada só pelo assistente: quem decide se e como seguir uma conversa comercial é o nosso time.

Responsável e contato

A Kazap Tecnologia Ltda (CNPJ 09.582.171/0001-40, sede em Mogi Guaçu/SP) é quem decide como os dados desta página são tratados (controladora, na LGPD) e responde por eles perante você. Os fornecedores citados tratam os dados por nossa conta, segundo as nossas instruções e os contratos com cada um (operadores). O encarregado pelo tratamento de dados pessoais é Anderson Peligrini, pelo e-mail [email protected].