Política de privacidade

Esta página explica quais dados o Kamalion guarda sobre você, para que usa, com quem compartilha e como você pede para ver, corrigir ou apagar tudo. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem cuida dos seus dados

O Kamalion é operado pelo microempreendedor individual 60.932.215 MARCOS PAULO SIMOES LEITE PEREIRA, CNPJ 60.932.215/0001-72, em Belo Horizonte/MG, que é o controlador dos seus dados. Para qualquer assunto de privacidade, inclusive falar com a pessoa encarregada, escreva para systenkaameon.empresa@gmail.com.

2. Quais dados guardamos

• Cadastro: nome, e-mail, telefone e CPF. O CPF é exigido para emitir a cobrança.
• Pagamento: plano, valores, datas e situação de cada cobrança. Os dados do cartão passam pelo nosso servidor só para chegar ao Asaas e não ficam guardados conosco; quem guarda o cartão, para as próximas mensalidades, é o Asaas.
• O que você cria no sistema: respostas da avaliação e da persona, roteiros, quadro de planejamento, calendário, vídeos e capas que você envia, links do Google Drive, mensagens trocadas na plataforma.
• Perfis públicos: quando você informa seu @ do Instagram ou do TikTok, o sistema tenta ler a página pública do perfil (número de seguidores e publicações).
• Carteira (editores, lojistas e influencers): para receber pela plataforma, data de nascimento, endereço e renda informada, que o Asaas exige para abrir a sua carteira, e a chave Pix que recebe os saques. Para o saque ser feito aqui, guardamos de forma cifrada a chave de acesso da sua carteira no Asaas.
• Uso técnico: endereço IP, navegador, data e hora de acesso, um cookie de sessão para manter você conectada, e o registro de quantas vezes você usou a inteligência artificial (para o limite do seu plano).

3. Para que usamos, e com qual base legal

• Prestar o serviço que você contratou (execução de contrato): criar a conta, cobrar a mensalidade, gerar persona e roteiros, guardar seu planejamento.
• Cumprir obrigações legais e fiscais (obrigação legal): guardar registros de pagamento e de acesso pelo tempo que a lei manda.
• Manter a plataforma segura (legítimo interesse): impedir fraude e tentativas repetidas de pagamento, e conferir os vídeos antes de publicar (veja o item 5).
• Mandar e-mails sobre a sua conta (execução de contrato): acesso, cobrança, aviso de atraso. Não mandamos propaganda sem o seu consentimento.

Não vendemos os seus dados, e não usamos o que você cria para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Só com os serviços sem os quais o Kamalion não funciona, e só o necessário para cada um:

• Asaas (pagamentos): nome, e-mail, telefone, CPF, dados do cartão no momento do pagamento e, para quem tem carteira, os dados dela e os saques por Pix.
• Amazon Web Services (hospedagem em São Paulo): o banco de dados, os arquivos e a conferência automática das capas dos vídeos.
• Brevo (envio de e-mails): nome e e-mail.
• DeepSeek (inteligência artificial): o texto das suas respostas, pedidos e roteiros, para gerar o conteúdo. Nunca enviamos CPF, telefone, e-mail ou dados de pagamento a ela.
• Instagram e TikTok, quando você conectar a sua conta para publicar: o vídeo, a legenda e o horário que você escolheu.
• Meta (Facebook e Instagram), só se você aceitar os cookies na página de venda: as páginas que você visitou ali, o clique para assinar e dados técnicos do navegador, para medir quais anúncios funcionam. Nada do que você faz dentro do sistema vai para a Meta.

Alguns desses serviços ficam fora do Brasil (Estados Unidos, União Europeia, China). A transferência acontece porque é necessária para o serviço que você contratou (LGPD, art. 33).

5. Conferência de conteúdo

Todo vídeo que sobe passa por uma conferência automática do texto e da capa, para barrar o que as redes não aceitam, como nudez explícita, violência gráfica e discurso de ódio. Quando algo é barrado, você vê o motivo, e uma pessoa da equipe pode revisar. Nada é apagado por essa conferência sem você saber.

6. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Depois de um pedido de exclusão, apagamos em até 30 dias.
• Ficam guardados só o que a lei obriga: registros de pagamento (5 anos, pela legislação fiscal) e registros de acesso (6 meses, pelo Marco Civil da Internet).
• No plano Pro, o arquivo do vídeo fica guardado por 3 meses; nos outros planos, só o link do seu Drive.

7. Seus direitos

Você pode, a qualquer momento: confirmar se temos dados seus, ver uma cópia, corrigir o que estiver errado, pedir a portabilidade, pedir a exclusão, saber com quem compartilhamos e retirar um consentimento que tenha dado (LGPD, art. 18). Basta escrever para systenkaameon.empresa@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar a conta, veja o passo a passo em Exclusão de dados.

8. Cookies

Dentro do sistema (a área de quem tem conta) usamos um único cookie, de sessão, que mantém você conectada. Ele não rastreia você em outros sites.

Na página de venda podemos usar o pixel da Meta (Facebook e Instagram), que conta quem chegou por um anúncio e quem clicou para assinar. Ele só é carregado depois que você clica em Aceitar no aviso de cookies; se você recusar, ou não responder, nada da Meta é carregado. A base legal é o seu consentimento (LGPD, art. 7º, I), e você pode mudar de ideia a qualquer momento pelo link "Cookies" no rodapé da página de venda. O pixel nunca é usado nas telas do sistema.

9. Segurança

O acesso é só por conexão segura (HTTPS), as senhas são guardadas cifradas e ninguém da equipe consegue lê-las, e as chaves dos serviços ficam cifradas no servidor. Se acontecer um incidente que possa afetar você, avisamos você e a ANPD.

10. Idade mínima

O Kamalion é para maiores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for importante, avisamos por e-mail antes de ela valer.

12. Contas do Instagram e do TikTok

Quando você conecta o Instagram ou o TikTok em Contas conectadas, o Kamalion recebe acesso ao seu perfil básico (nome de usuário e foto) e a permissão de publicar. Nada além disso: não lemos mensagens, comentários, seguidores nem métricas.

Usamos esse acesso só para publicar o que você agendou como automático, no horário que você escolheu, com o vídeo, a legenda e os ajustes que você mesma definiu. Nada é publicado sem estar agendado por você.

O token de acesso fica guardado cifrado no nosso banco de dados, não aparece em nenhuma tela e não vai para os registros do sistema. Ele é renovado automaticamente antes de vencer.

Para desconectar, use Desconectar em Contas conectadas: o token é apagado na hora (e, no TikTok, também revogado). Você também pode remover o Kamalion pelas configurações do próprio Instagram ou TikTok, e pedir a exclusão dos dados por lá ou como descrito em Exclusão de dados.