Política de Privacidade

1. Quem é o controlador dos dados

O ExtrAI é um produto operado pela empresa RENAN GONCALVES QUEIROZ SILVA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 55.966.845/0001-28, com sede na Av. Paulista, 1106, Sala 01, Bela Vista, São Paulo/SP, CEP 01310-914, que atua sob o nome fantasia Kanam ("Kanam", "nós"). O ExtrAI é um produto desenvolvido e operado pela Kanam.

Para questões de privacidade e exercício de direitos, o encarregado pelo tratamento de dados (DPO) pode ser contatado em contato@kanam.com.br.

2. Papéis: quando somos controladores e quando somos operadores

Em relação aos dados da sua conta (cadastro, uso, cobrança), atuamos como controlador.

Em relação ao conteúdo dos documentos que você envia para extração, atuamos como operador: tratamos esses dados em seu nome e segundo suas instruções. Você (ou a organização que você representa) é o controlador desses dados e responsável por ter base legal para enviá-los e tratá-los, inclusive eventuais dados pessoais de terceiros contidos nos documentos.

3. Dados que coletamos

3.1. Dados que você nos fornece

• Cadastro: nome, e-mail e senha (armazenada de forma cifrada/hash — nunca em texto puro).
• Documentos enviados: os arquivos PDF que você faz upload e o conteúdo extraído deles (incluindo quaisquer dados pessoais ou sensíveis que você optar por inserir nesses documentos).
• Configurações de extração: campos solicitados, contexto informado, templates e correções manuais que você faz nos resultados.
• Dados de pagamento: processados diretamente pelo provedor de pagamento (MercadoPago). Não armazenamos os dados completos do seu cartão em nossos servidores.

3.2. Dados coletados automaticamente

• Dados de uso e técnicos: endereço IP (usado para segurança e limitação de requisições), tipo de operação, datas/horários e logs de erro.
• Resultados de processamento: valores extraídos, score de confiança, metadados da extração e do documento (nº de páginas, tamanho, tipo identificado).
• Cookies essenciais: ver nossa Política de Cookies.

4. Para que usamos os dados (finalidades)

• Criar e autenticar sua conta e permitir o uso do serviço;
• Ler, analisar e extrair as informações dos documentos que você enviar;
• Processar pagamentos, planos e controle de cota;
• Garantir segurança, prevenir fraudes e abusos (ex.: limitação de requisições);
• Melhorar a precisão da extração a partir das correções que você faz;
• Enviar comunicações transacionais (verificação de e-mail, redefinição de senha, avisos sobre a conta).

5. Bases legais (LGPD, art. 7º e 11)

• Execução de contrato: para prestar o serviço que você contratou;
• Cumprimento de obrigação legal/regulatória: ex.: guarda de registros e obrigações fiscais;
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos;
• Consentimento: quando aplicável, especialmente em relação a dados sensíveis que você venha a inserir nos documentos — cuja inclusão é de sua responsabilidade.

6. Compartilhamento com terceiros (operadores)

Não vendemos seus dados. Para operar o serviço, utilizamos prestadores que tratam dados em nosso nome, com acesso limitado ao necessário:

• Provedores de inteligência artificial — o conteúdo dos documentos (texto e/ou o próprio PDF) é enviado a serviços de IA para realizar a leitura e a extração: Google (Gemini) e, como alternativa, Anthropic (Claude). O tratamento por esses provedores segue os termos e políticas deles.
• Envio de e-mail — Resend, para mensagens transacionais.
• Pagamentos — MercadoPago, para processar assinaturas e cobranças.
• Hospedagem e armazenamento — provedores de nuvem que hospedam a aplicação, o banco de dados e os arquivos enviados.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou solicitação de autoridade competente.

7. Transferência internacional de dados

Alguns dos provedores acima (como Google, Anthropic e Resend) podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre nos termos da LGPD (art. 33), buscando-se garantias adequadas de proteção. Ao usar o ExtrAI, você está ciente de que o conteúdo enviado poderá ser processado no exterior.

8. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Você pode excluir extrações individualmente e solicitar a exclusão da sua conta a qualquer momento. Após a exclusão, removemos os dados de nossos sistemas de produção, ressalvadas hipóteses de guarda obrigatória e eventuais cópias de segurança, que são eliminadas em prazos rotineiros.

9. Seus direitos como titular

Nos termos da LGPD (art. 18), você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento e informação sobre as consequências da negativa.

Para exercer seus direitos, escreva para contato@kanam.com.br. Poderemos solicitar informações para confirmar sua identidade.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como cifragem de senhas, tráfego por conexão segura (HTTPS), autenticação por chave de API e controles de acesso. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, adotaremos as providências previstas em lei.

11. Dados de crianças e adolescentes

O ExtrAI não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores. Caso identifique esse cenário, entre em contato para que possamos remover os dados.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente é sempre a publicada nesta página, com a data de “Última atualização”. Mudanças relevantes poderão ser comunicadas pelos canais da conta.