1. Introdução

A plataforma KoreOS é operada por KoreOS Tecnologia LTDA ("nós", "nosso" ou "empresa"), que está comprometida em proteger a privacidade dos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais.

2. Dados que Coletamos

Podemos coletar os seguintes tipos de dados:

Dados de cadastro: nome, e-mail, telefone e informações da organização
Dados de uso: interações com a plataforma, logs de acesso e preferências
Dados de projeto: informações inseridas nos projetos, tarefas e documentos vinculados ao uso do serviço
Dados técnicos: endereço IP, tipo de navegador e dispositivo

3. Finalidade do Tratamento

Utilizamos seus dados para: prestar e melhorar nossos serviços; autenticar e gerenciar sua conta; enviar comunicações transacionais e, quando autorizado, marketing; cumprir obrigações legais; e garantir a segurança da plataforma.

4. Base Legal

O tratamento de dados pessoais baseia-se em: execução de contrato; consentimento; legítimo interesse; e cumprimento de obrigação legal, conforme a Lei Geral de Proteção de Dados (LGPD) e demais normas aplicáveis.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhar dados com prestadores de serviços essenciais que atuam como operadores e estão obrigados a manter a confidencialidade, incluindo:

Stripe (pagamentos e assinaturas)
MongoDB Atlas (banco de dados, com cópia de segurança diária)
Cloudflare R2 (armazenamento de arquivos)
Vercel (hospedagem do site e da aplicação web, Speed Insights e Web Analytics)
Hostinger (servidor da aplicação)
Resend (e-mails transacionais)
Assinafy (assinatura digital de documentos)
DeepSeek e OpenAI (inteligência artificial do Assistente Kore, da escrita de propostas e da transcrição de áudio)
Tavily (busca na web feita pelo Assistente, quando pedida)
Google e Microsoft (login e integrações de agenda, quando autorizados; Google Analytics e Tag Manager com o seu consentimento)
Upstash (cache)
PostHog e Sentry (métricas de uso e erros da aplicação, conforme o consentimento)
BetterStack (monitoramento de disponibilidade)
Servidores próprios da KoreOS para a integração com o WhatsApp, a central de atendimento (Chatwoot) e o CRM, que recebe os dados do formulário de contato da landing

Também podemos compartilhar dados quando exigido por lei ou autoridade competente.

5.2. Formulários e calculadora de ROI

Na calculadora de ROI e em formulários de captura de lead, coletamos apenas o e-mail informado por você. Ao clicar em enviar (por exemplo, "Liberar Resultado Completo" ou "Quero receber"), você manifesta consentimento para o tratamento desse dado com a finalidade descrita na tela (envio do relatório e/ou comunicações relacionadas), nos termos desta política.

5.3. Cookies e tecnologias no site

No ecossistema KoreOS (www.koreos.pro e app.koreos.pro) utilizamos cookies essenciais e, mediante seu consentimento no banner de preferências (válido em ambos os domínios), cookies analíticos (Google Analytics / Tag Manager) e de marketing/suporte (Chatwoot). A landing também usa Vercel Web Analytics, sem cookies, para medir visitas e páginas vistas. Detalhes estão na Política de Cookies.

6. Integração com Serviços do Google (Google Agenda / Google Tasks)

A KoreOS oferece integração opcional com o Google Agenda e o Google Tasks. Quando você autoriza essa integração, acessamos sua conta Google para executar as funcionalidades descritas abaixo. Você pode optar por não autorizar a integração, mas algumas funcionalidades da plataforma ficarão indisponíveis.

Leitura da agenda completa para exibição: A tela "Minha Agenda" da KoreOS exibe todos os seus compromissos do Google Agenda, incluindo eventos pessoais, para oferecer uma visão unificada do seu dia. Os compromissos pessoais são apresentados em destaque reduzido (cinza claro) para diferenciá-los dos compromissos gerenciados pela KoreOS. Essa leitura ocorre em tempo real, diretamente da API do Google, e os dados dos seus eventos pessoais nunca são armazenados nos servidores da KoreOS.
Criação e exclusão de eventos da KoreOS: Criamos e excluímos automaticamente eventos, tarefas e agendas vinculados aos projetos e fluxos de trabalho da KoreOS, conforme as ações realizadas dentro da plataforma.
O que não fazemos com seus dados pessoais: Não modificamos, excluímos nem armazenamos seus eventos ou compromissos pessoais. Os dados pessoais da agenda são utilizados exclusivamente para renderizar a visualização na tela "Minha Agenda" e nunca são compartilhados com terceiros, usados para publicidade, treinamento de modelos de IA ou qualquer finalidade além da exibição em tela.
Finalidade exclusiva (Uso Limitado): Todos os dados obtidos via APIs do Google são utilizados exclusivamente para fornecer as funcionalidades de agenda solicitadas por você dentro da plataforma KoreOS, em conformidade com a Política de Uso Limitado do Google.
Tokens de acesso OAuth: Os tokens de acesso obtidos mediante sua autorização são armazenados de forma segura e criptografada nos nossos servidores, e utilizados exclusivamente para executar as operações autorizadas. Tokens de atualização são descartados imediatamente quando você revoga a integração ou encerra sua conta.
Revogação do acesso: Você pode revogar a integração a qualquer momento nas configurações da sua conta KoreOS ou diretamente em myaccount.google.com/permissions. Após a revogação, a KoreOS cessa imediatamente qualquer acesso à sua conta Google.

O uso de dados obtidos por meio das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7. Seus Direitos

Você tem direito a: acesso, correção, exclusão, portabilidade, revogação do consentimento e oposição ao tratamento, nos termos da LGPD. Para exercer esses direitos, entre em contato em [email protected].

8. Segurança e Proteção de Dados

Adotamos mecanismos técnicos e organizacionais robustos para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre as medidas implementadas:

Criptografia em trânsito: Toda a comunicação entre o seu navegador/dispositivo e nossos servidores é protegida por TLS (Transport Layer Security).
Criptografia em repouso: Dados sensíveis, incluindo tokens de acesso OAuth de integrações com serviços de terceiros (como o Google), são armazenados com criptografia em repouso.
Controle de acesso: O acesso aos dados de produção é restrito a colaboradores autorizados, mediante autenticação multifator (MFA) e princípio do menor privilégio.
Monitoramento e auditoria: Mantemos registros de auditoria (logs) das operações realizadas sobre dados sensíveis e monitoramos continuamente o ambiente em busca de incidentes de segurança.
Isolamento de dados: Dados de diferentes organizações são logicamente isolados, impedindo o acesso cruzado entre clientes.

Os dados são mantidos pelo tempo necessário para as finalidades descritas nesta política ou conforme exigência legal. Depois do cancelamento da assinatura, os dados da organização continuam guardados, o que permite reativar sem perder nada, até que o dono da organização peça a exclusão (no app, em Configurações → Organização, ou por e-mail). A exclusão acontece 7 (sete) dias após o pedido, que pode ser desfeito nesse prazo, e apaga os dados e os arquivos da organização, ressalvadas as obrigações legais de retenção e as cópias de segurança do provedor do banco, que expiram no ciclo dele. Cada pessoa também pode excluir a própria conta no app.

9. Encarregado de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais e ao exercício de direitos previstos na LGPD (Art. 41), entre em contato com o Encarregado de Proteção de Dados em [email protected].

10. Alterações

Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. O uso continuado dos serviços após as alterações constitui aceitação da nova versão.

11. Contato

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados, entre em contato em [email protected].