Política de Privacidade
Esta Política explica, em linguagem direta, quais dados pessoais a korum trata, por quê, por quanto tempo, com quem compartilha e como você exerce os seus direitos. Ela integra os nossos Termos de Uso e segue a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
1. Quais dados coletamos e por quê
Coletamos o mínimo necessário para operar a Plataforma. Nunca vendemos os seus dados. A tabela abaixo é o mapeamento completo:
| Dado | Para que usamos | Base legal | Por quanto tempo |
|---|---|---|---|
| Nome e e-mail | Identificar você, dar acesso à conta e enviar comunicações operacionais do serviço | Execução de contrato (art. 7º, V) | Enquanto a conta existir + 5 anos |
| CPF | Emissão de nota fiscal e garantia de uma única conta por pessoa | Obrigação legal e regulatória (art. 7º, II) | 5 anos (prazo fiscal) |
| Empresa e registro profissional | Faturamento e atendimento de suporte | Execução de contrato (art. 7º, V) | Enquanto a conta existir + 5 anos |
| Dados de pagamento | Processar a cobrança do plano ou pacote contratado | Execução de contrato (art. 7º, V) | 5 anos (prazo fiscal) |
| E-mail para novidades | Enviar conteúdo e novidades da korum | Consentimento (art. 7º, I) — opcional e revogável | Até você revogar |
| Endereço de IP e eventos de uso | Segurança, prevenção a fraude e abuso, e melhoria do produto. O IP é anonimizado antes de ser armazenado | Legítimo interesse (art. 7º, IX) | 12 meses |
| Conteúdo das avaliações | Gerar, salvar e permitir retomar as suas avaliações | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Mensagens ao assistente | Responder às suas dúvidas e registrar chamados de suporte | Legítimo interesse (art. 7º, IX) | 12 meses |
2. Dados que NÃO coletamos
Não pedimos nem armazenamos dados sensíveis na acepção do art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Não armazenamos o número completo do seu cartão de crédito — a cobrança é feita pelo parceiro de pagamento, que recebe esses dados diretamente de você.
3. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar, com operadores contratualmente obrigados a proteger os dados:
- Supabase — hospedagem do banco de dados e autenticação. Servidores em São Paulo, Brasil.
- Vercel — hospedagem e entrega do site.
- Cakto — processamento dos pagamentos.
- Google — login com conta Google, quando você opta por esse método.
- OpenAI — processamento das mensagens enviadas ao assistente virtual. Isto envolve transferência internacional de dados (art. 33), realizada com base nas cláusulas contratuais do fornecedor. Não envie dados pessoais de terceiros nem informações confidenciais ao assistente.
- Autoridades públicas — apenas mediante ordem legal ou judicial.
4. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- saber se tratamos dados seus e obter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados;
- revogar o consentimento de marketing, sem que isso afete o seu acesso à Plataforma;
- obter informação sobre com quem compartilhamos os seus dados;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@usekorum.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
5. Encerramento de conta e eliminação
Para encerrar a conta, use Mais → Excluir minha conta no aplicativo Korum (o pedido é registrado na hora) ou escreva para contato@usekorum.com.br pedindo o encerramento — o passo a passo está em usekorum.com.br/excluir-conta. Atendemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de executar — é o que impede que um terceiro encerre a sua conta. Ao processar o pedido, o seu nome, e-mail, CPF, telefone e empresa são anonimizados de forma irreversível e o acesso é cancelado.
Por que anonimizar em vez de apagar tudo: a legislação fiscal obriga a manter o registro das transações por 5 anos (art. 16, I da LGPD). Preservamos, portanto, apenas o histórico de pagamento sem os dados que identificam você. Créditos não utilizados não são reembolsáveis e avaliações não exportadas são perdidas — recomendamos exportar antes.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas: isolamento por usuário no próprio banco de dados, de modo que uma conta não consegue ler dados de outra; criptografia em trânsito (HTTPS) e em repouso; verificação anti-bot no login e no cadastro; limites de requisição; e registro auditado de acessos administrativos.
Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos prazos da lei.
7. Cookies e armazenamento local
Usamos armazenamento local do navegador para manter a sua sessão ativa (sem isso você precisaria fazer login a cada página) e para registrar preferências da interface. Utilizamos medição de uso próprio, com IP anonimizado, para entender quais telas precisam melhorar. Não usamos cookies de publicidade nem compartilhamos dados com redes de anúncios.
8. Encarregado pelo tratamento de dados
Encarregado (DPO): Ateris. Contato: contato@usekorum.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma antes de entrarem em vigor. A versão vigente e a sua data constam no topo desta página.