🔐 Política de Privacidade — KULISSE
📖 Índice da Política
1. Introdução
A KULISSE - Shopping Experiencial com IA ("Nós", "Nosso", "Empresa") respeita sua privacidade e está comprometida com a proteção de dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e regulamentações internacionais aplicáveis.
Esta Política de Privacidade explica quais dados coletamos, por que os coletamos, como os usamos, como os protegemos, e os seus direitos e opções em relação a eles.
2. Informações que Coletamos
Dados Fornecidos Diretamente por Você
A. Autenticação (Google OAuth)
Informações Coletadas: Nome completo, e-mail, foto do perfil (opcional) e ID único do Google.
Base Legal: Consentimento (quando você decide clicar em "Entrar com Google").
Retenção: Mantidos enquanto a conta estiver ativa + 30 dias após exclusão.
B. Perfil/Avatar do Usuário
Informações Coletadas: Gênero, faixa etária, biotipo, tom de pele e lojas/marcas favoritas.
Base Legal: Consentimento (formulário preenchido por você voluntariamente).
Obrigatoriedade: Não obrigatório, mas necessário para personalizar a experiência de IA.
C. Interação com a Plataforma
Informações Coletadas: Conversas com a IA (histórico de chat), cenários de ambientes criados, produtos clicados, lojas visitadas e logs de uso.
Base Legal: Legítimo Interesse para melhoria do serviço e analytics.
D. Lista de Espera (Formulário Público)
Informações Coletadas: Nome, e-mail, usuário do Instagram (opcional) e timestamp.
Destino: Google Sheets integrado de forma segura.
Base Legal: Consentimento do usuário ao preencher e submeter o formulário.
Dados Coletados Automaticamente e de Terceiros
Coletamos dados de cookies (como o token de sessão do NextAuth e preferências de tema), endereço IP, tipo de navegador (user agent) e dispositivo para fins de segurança, prevenção de fraudes e monitoramento de falhas.
Também interagimos com serviços parceiros como **Fal.ai** (geração de imagens), **Anthropic** (processamento de IA conversacional) e **Google Cloud**, que possuem suas próprias políticas de conformidade da LGPD/GDPR.
3. Como Usamos Seus Dados
| Dado | Propósito | Base Legal |
|---|---|---|
| Email + Nome | Autenticação e Comunicação | Consentimento |
| Avatar | Personalizar a experiência de IA | Consentimento |
| Histórico do Chat | Processamento e melhorias na IA | Legítimo Interesse |
| Cliques e Acessos | Analytics e Recomendações | Legítimo Interesse |
Não realizamos: venda de dados a terceiros, envio de spam ou compartilhamento comercial com concorrentes.
4. Base Legal para Processamento
Processamos dados pessoais sob as seguintes bases da LGPD:
- Consentimento Explícito (Art. 7, I): Quando você opta por logar no Google, preencher seu avatar ou aceitar termos e cookies.
- Execução de Contrato (Art. 7, V): Dados necessários para prestar os serviços básicos da plataforma Kulisse.
- Legítimo Interesse (Art. 7, IX): Para auditoria de performance, melhorias internas do produto e proteção/segurança contra fraudes na plataforma.
5. Compartilhamento de Dados
Os dados são compartilhados apenas com provedores de infraestrutura necessários para a operação do sistema e sob cláusulas contratuais de privacidade (Data Protection Agreements - DPAs):
- Vercel Inc: Hospedagem e logs de acesso técnico (limpos automaticamente em 30 dias).
- Google Cloud: Servidor de banco de dados e planilhas integradas.
- Anthropic PBC: Processamento das mensagens no chat com o assistente Claude.
- Fal.ai: Geração da modelagem de imagem a partir do prompt criado.
Não compartilhamos dados com redes sociais de anúncios (Facebook Ads, TikTok Ads) ou corretores de marketing/data brokers.
6. Seus Direitos (LGPD)
A LGPD garante uma série de direitos sobre suas informações pessoais:
Confirmação e Acesso
Saber se tratamos seus dados e requisitar cópias estruturadas em PDF/CSV.
Retificação
Corrigir qualquer dado incompleto, incorreto ou desatualizado no painel de perfil.
Eliminação
Solicitar a deleção completa de seus dados pessoais do nosso sistema.
Oposição e Portabilidade
Revogar consentimento a qualquer momento ou transferir dados para outro serviço.
Para exercer estes direitos, envie um e-mail com sua solicitação para contato@kulisse.com.br. Respondemos solicitações válidas em até 15 dias conforme a regulamentação.
7. Segurança de Dados
Mantemos criptografia de ponta a ponta em trânsito (HTTPS/TLS) para proteção dos dados. As chaves de APIs e dados confidenciais são armazenados sob servidores blindados. Além disso, a autenticação Google OAuth garante que nenhuma senha de acesso pessoal fique armazenada conosco.
8. Retenção de Dados
Armazenamos os dados apenas pelo período necessário para cumprir com as finalidades indicadas:
- Dados de conta: Durante toda a vida útil da sua conta (sendo apagados em até 30 dias após solicitação).
- Histórico de chats: Retido por 90 dias, e posteriormente anonimizado para fins estatísticos.
- Logs técnicos: Limpos automaticamente após 30 dias.
9. Contato e Encarregado de Dados
Em cumprimento ao artigo 41 da LGPD, informamos os dados do Encarregado de Proteção de Dados (DPO) da Kulisse:
E-mail de Contato: contato@kulisse.com.br
Localização: São Paulo, SP — Brasil