Política de Privacidade

1. Quem é o controlador dos dados

A Kaizenic (kaizenic.tech), operada por Kleber Prado, é a controladora dos dados pessoais tratados através da plataforma, nos termos do art. 5º, VI da LGPD. Para qualquer assunto relacionado a esta política, o canal de contato é contato@kaizenic.tech.

2. Quais dados coletamos

Coletamos apenas os dados necessários para operar o serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro). Se você usar o login com Google, recebemos seu nome, e-mail e foto de perfil conforme autorizado por você na tela de consentimento do Google.
• Dados inseridos por você na plataforma: informações de empresas, processos, diagramas BPMN, custos, segmentos de mercado e demais conteúdos que você cria ao usar o produto ("Conteúdo do Usuário").
• Dados de pagamento: processados diretamente pelo Stripe, nosso operador de pagamentos. A Kaizenic não tem acesso ao número completo do cartão de crédito, apenas a metadados de cobrança (status da assinatura, últimos dígitos do cartão, histórico de faturas).
• Dados de uso e técnicos: endereço IP, tipo de navegador, registros de acesso e logs de erro, usados para segurança, suporte e diagnóstico de problemas.
• Dados de suporte: conteúdo de chamados, mensagens e e-mails enviados ao nosso suporte.

3. Como usamos seus dados

Usamos os dados coletados para:

• Criar e autenticar sua conta, e manter sua sessão ativa;
• Fornecer as funcionalidades do produto (editor BPMN, custeio, Yamazumi, simulações, benchmarking);
• Processar pagamentos e gerenciar sua assinatura;
• Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, avisos de cobrança, respostas de suporte);
• Detectar, investigar e prevenir fraude, abuso ou uso indevido da plataforma;
• Melhorar o produto a partir de métricas agregadas de uso.

A base legal para esses tratamentos é, conforme o caso, a execução do contrato de prestação de serviço (art. 7º, V da LGPD), o cumprimento de obrigação legal (ex.: dados fiscais de cobrança) e o legítimo interesse da Kaizenic em manter a segurança e a qualidade do serviço (art. 7º, IX).

4. Recursos de inteligência artificial

Quando você utiliza um recurso de IA da plataforma (ex.: sugestões de melhoria de processo), o conteúdo relevante do seu processo é enviado ao nosso fornecedor de inferência de IA (Groq) exclusivamente para gerar a resposta solicitada. Esse fornecedor atua como operador de dados (art. 5º, VII da LGPD) e não utiliza o conteúdo enviado para treinar modelos próprios fora do escopo da solicitação. Evite inserir dados pessoais sensíveis de terceiros em campos analisados por IA sempre que isso não for estritamente necessário ao seu processo de negócio.

5. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados estritamente com operadores que nos ajudam a prestar o serviço, sempre limitado ao necessário para a finalidade de cada um:

• Stripe — processamento de pagamentos e gestão de assinaturas;
• Google — autenticação via Google Sign-In, quando você opta por esse método de login;
• Groq — processamento de linguagem natural para os recursos de inteligência artificial;
• Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, notificações de cobrança e suporte);
• Provedores de hospedagem em nuvem — armazenamento dos dados e operação da infraestrutura do serviço.

Alguns desses operadores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o tratamento siga padrões de segurança e contratuais compatíveis com a LGPD, incluindo cláusulas de proteção de dados nos termos de uso desses fornecedores.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Kaizenic e de seus usuários.

6. Cookies e armazenamento local

A Kaizenic usa o localStorage do navegador para manter você autenticado entre sessões (armazenamento do token de acesso) e para guardar preferências de interface (ex.: idioma selecionado). Atualmente não utilizamos cookies de rastreamento de terceiros nem ferramentas de publicidade comportamental. Se isso vier a mudar — por exemplo, com a adoção de ferramentas de análise de tráfego —, esta política será atualizada e, quando exigido por lei, solicitaremos seu consentimento. Detalhes completos na nossa Política de Cookies.

7. Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades legais, contratuais ou regulatórias (ex.: obrigações fiscais sobre cobranças). Ao solicitar a exclusão da conta, removemos ou anonimizamos os dados pessoais associados, ressalvados os registros que a lei exige que sejam mantidos por prazo determinado (ex.: dados fiscais e de transações financeiras).

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: senhas armazenadas com hashing criptográfico, comunicação via HTTPS, autenticação baseada em tokens com expiração, e controle de acesso a sistemas internos. Apesar desses esforços, nenhum sistema é completamente imune a incidentes; caso ocorra um incidente de segurança com risco relevante aos seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

9. Seus direitos como titular de dados

Conforme o art. 18 da LGPD (ver também nossa página de conformidade com a LGPD), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Eliminar os dados pessoais tratados com seu consentimento, quando aplicável;
• Obter informação sobre as entidades com as quais compartilhamos seus dados;
• Revogar o consentimento dado, quando o tratamento se basear nele;
• Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer qualquer um desses direitos, envie um e-mail para contato@kaizenic.tech. Responderemos dentro de um prazo razoável, podendo solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.

10. Menores de idade

A Kaizenic é destinada a uso profissional e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos cadastro feito por um menor sem a devida autorização legal, a conta poderá ser removida.

11. Alterações desta política

Esta Política de Privacidade pode ser atualizada para refletir mudanças no serviço, em nossos fornecedores ou na legislação aplicável. A data de "última atualização" no topo desta página sempre indicará a versão vigente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

12. Contato

Dúvidas, solicitações sobre seus dados ou qualquer questão relacionada a esta política podem ser enviadas para contato@kaizenic.tech.