Política de Privacidade

1. Quem é o responsável pelos seus dados (controlador)

O controlador dos dados tratados no Precific.AI é Kontare Gestão Empresarial LTDA, CNPJ 52.606.230/0001-00, com endereço em R. Padre Adelino, 2074 — Tatuapé — São Paulo/SP. Contato: contato@kontare.com.br.

2. Encarregado de Dados (DPO)

Nosso encarregado de proteção de dados é Guilherme Miranda, que pode ser contatado em suporte@kontare.com.br.

Mesmo empresas de pequeno porte formalmente dispensadas de indicar um encarregado pela Resolução CD/ANPD nº 2/2022 devem manter um canal de comunicação com os titulares. Nós mantemos esse canal e o encarregado indicado acima.

3. Quais dados coletamos

Coletamos apenas o necessário para operar a plataforma:

• Identificação e contato: nome, e-mail, senha (guardada de forma cifrada pelo serviço de autenticação) e, quando você preenche o perfil da empresa, razão social, CNPJ, endereço, e-mail comercial, telefone e logotipo.
• Dados de colaboradores que você cadastra: nome, cargo, departamento, tipo de contrato, situação, remuneração, encargos, benefícios, horas, produtividade e foto. Esses dados são inseridos por você; nesse tratamento você é o controlador e nós atuamos como operadores.
• Dados de navegação e técnicos: registros de acesso e de erros (incluindo endereço IP e informações do dispositivo tratados pela nossa infraestrutura), cookie técnico que guarda o estado do menu e preferência de tema salva no seu navegador.
• Dados de assinatura e pagamento: identificadores de cliente e de assinatura, plano, status e período de vigência. Não recebemos nem armazenamos número de cartão de crédito — isso fica com o processador de pagamentos.
• Conteúdo que você cria: projetos, serviços, custos, categorias, propostas, textos de recomendação gerados por inteligência artificial e arquivos que você envia (logotipo e fotos de equipe).
• Dados sensíveis (art. 5º, II da LGPD): não coletamos dados de saúde, biometria, religião, opinião política, orientação sexual, dado genético ou qualquer outro dado sensível.
• Dados de menores: o Precific.AI é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

4. Para que usamos cada dado (finalidade) e com qual base legal

• Criar e manter sua conta, autenticar o acesso, executar os cálculos, gerar propostas e prestar suporte — execução do contrato (art. 7º, V).
• Cobrar e administrar a assinatura, emitir documentos fiscais e manter registros contábeis — execução do contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).
• Proteger a plataforma contra fraude, abuso e acesso indevido, incluindo o desafio anti-bot no login e a guarda de registros de acesso — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal do Marco Civil da Internet (Lei nº 12.965/2014).
• Gerar insights de inteligência artificial quando você solicita — execução do contrato, acionado por você.
• Guardar os dados dos colaboradores que você cadastra, para calcular custo por hora e capacidade — execução do contrato entre nós, sendo você responsável pela base legal perante essas pessoas.
• Enviar comunicações de marketing ou usar cookies não essenciais, caso venham a existir — consentimento (art. 7º, I), que você pode revogar a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:

• Infraestrutura de nuvem, banco de dados, autenticação e armazenamento de arquivos (Lovable Cloud, sobre Supabase): todos os dados da sua conta — https://lovable.dev/privacy e https://supabase.com/privacy
• Processamento de pagamentos e assinaturas (Stripe): nome, e-mail e dados de cobrança — https://stripe.com/br/privacy
• Login com Google, quando você escolhe esse método: e-mail e nome da conta Google — https://policies.google.com/privacy
• Proteção anti-bot no login (Cloudflare Turnstile): endereço IP e sinais técnicos do navegador — https://www.cloudflare.com/pt-br/privacypolicy/
• Provedor de modelo de linguagem (Google Gemini, via Lovable AI): apenas os números e descrições do projeto no momento em que você pede o insight, sem uso para treinamento de modelos — https://policies.google.com/privacy
• Envio de e-mails transacionais (confirmação de conta, redefinição de senha): e-mail do destinatário.

6. Transferência internacional de dados

Parte dos nossos operadores mantém servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem nos termos do art. 33 da LGPD, apoiadas em cláusulas contratuais padrão de proteção de dados firmadas com cada operador, em compromissos de confidencialidade e segurança e, quando aplicável, em países com nível de proteção adequado. Em todos os casos, o operador só pode tratar os dados conforme as nossas instruções e para as finalidades desta política.

7. Por quanto tempo guardamos

• Dados de conta, empresa, equipe e conteúdo que você cria: enquanto a conta existir.
• Após a exclusão da conta: até 90 dias em cópias de segurança, período em que os dados ficam inacessíveis para uso comum e são eliminados no ciclo seguinte de backup.
• Registros de pagamento e documentos fiscais: 5 anos, por exigência da legislação fiscal e tributária.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados tratados com base em consentimento: até a revogação do consentimento.
• Critério de descarte: ao fim do prazo, os dados são eliminados de forma definitiva ou anonimizados de modo irreversível, quando ainda forem úteis apenas em forma estatística.

8. Seus direitos como titular

Você pode, a qualquer momento e sem custo:

• Confirmar se tratamos seus dados pessoais.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor, em formato legível por máquina.
• Pedir a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa.
• Revogar o consentimento a qualquer momento.
• Pedir revisão de decisões tomadas apenas por tratamento automatizado (art. 20). Registre-se que os cálculos e os insights de IA do Precific.AI são sugestões de apoio: nenhuma decisão sobre você é tomada automaticamente pela plataforma.

9. Como exercer seus direitos

Na área logada existe a página “Meus dados”, onde você acessa, exporta, corrige, revoga consentimentos e exclui a conta. Você também pode escrever para suporte@kontare.com.br. Respondemos em até 15 dias, conforme o art. 19 da LGPD, podendo pedir informações adicionais para confirmar sua identidade.

10. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o art. 46 da LGPD:

• Criptografia do tráfego em trânsito (HTTPS) e senhas armazenadas apenas em formato cifrado.
• Isolamento por conta no banco de dados com políticas de segurança em nível de linha: cada usuário acessa exclusivamente os próprios registros.
• Armazenamento privado de arquivos (logotipo e fotos), acessível somente por links temporários assinados.
• Controle de acesso interno por perfil, com privilégios administrativos restritos ao mínimo necessário.
• Desafio anti-bot no login, monitoramento de erros e varreduras periódicas de segurança e de dependências.
• Contratos de tratamento de dados com todos os operadores.

11. Cookies e tecnologias semelhantes

Usamos o mínimo necessário e classificamos os cookies em três grupos:

• Necessários: mantêm a sessão de login, o estado do menu lateral e a preferência de tema. Sem eles a plataforma não funciona, por isso não podem ser desativados.
• Analíticos: medem uso agregado para melhorar o produto. Só são ativados com o seu consentimento.
• Marketing: mediriam campanhas e anúncios. Hoje não utilizamos nenhum e, se passarmos a usar, dependerão do seu consentimento.
• Como gerenciar: use o banner de cookies exibido no primeiro acesso ou o link “Cookies” no rodapé para aceitar todos, recusar os não essenciais ou escolher categoria por categoria. Você também pode apagar e bloquear cookies nas configurações do seu navegador.

12. Uso por menores de 18 anos

O Precific.AI é uma ferramenta profissional destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor de idade, a conta será encerrada e os dados eliminados. Caso um responsável identifique dados de menor sob nossa guarda, basta escrever para o encarregado que providenciaremos a eliminação.

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável — nossa meta interna é notificar em até 72 horas da confirmação do incidente —, informando a natureza dos dados envolvidos, os riscos, as medidas adotadas e as recomendações ao titular, conforme o art. 48 da LGPD.

14. Reclamação à ANPD

Se você entender que seus direitos não foram atendidos, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados pelo canal oficial em https://www.gov.br/anpd.

15. Vigência e alterações

Esta versão vigora desde 18 de setembro de 2026. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor, e cada versão aceita fica registrada na sua conta com data, hora e identificação do documento. Histórico: versão 2026-09-15 (primeira publicação) e versão 2026-09-18 (revisão completa de conformidade com a LGPD).

16. Lei aplicável e foro

Aplica-se a legislação brasileira, em especial a LGPD, o Marco Civil da Internet e o Código de Defesa do Consumidor. Fica eleito o foro do domicílio do consumidor para dirimir eventuais controvérsias.