Política de Privacidade
Vigente desde 11 de agosto de 2026 · Versão 2026-08-11
Esta Política explica como o Kaino (o serviço) trata seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao criar uma conta e usar o serviço, você declara ter lido e compreendido este documento.
1.Quem é o controlador
O controlador dos dados é Bot Solutions LTDA ("Bot Solutions", "nós").
Encarregado pelo Tratamento de Dados (DPO) / canal de privacidade: contato@botsolutions.com.br.
2.Quais dados coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | E-mail e senha. A senha é guardada apenas como hash Argon2id — nunca em texto. | Você, no cadastro |
| Técnicos / segurança | Endereço IP no momento do cadastro e do login; data e hora desses eventos. | Automático, ao usar |
| Conteúdo | Seus projetos de vídeo (o arquivo declarativo) e os arquivos que você envia (imagens, vídeos, áudio). | Você, ao editar |
| Assinatura / pagamento | Identificador de cliente na Stripe, plano e status da assinatura. Não coletamos nem armazenamos dados de cartão — o pagamento é processado inteiramente pela Stripe. | Stripe, ao assinar |
Não coletamos dados sensíveis nem fazemos perfilamento ou publicidade direcionada.
3.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço de edição/renderização. | Execução de contrato (inc. V) |
| Processar a assinatura e a cobrança. | Execução de contrato (inc. V) |
| Registrar o IP no cadastro/login para prevenir fraude, abuso e criação em massa de contas. | Legítimo interesse (inc. IX) |
| Enviar e-mails operacionais (confirmação, redefinição de senha, avisos da conta). | Execução de contrato (inc. V) |
| Registrar seu aceite dos Termos e desta Política. | Cumprimento de obrigação legal (inc. II) |
4.Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores que executam partes do serviço em nosso nome. Cada um trata apenas o dado indispensável à sua função:
- Stripe — processamento de pagamentos e assinatura (EUA).
- Fish Audio — geração de narração, quando você usa esse recurso. Recebe o texto do roteiro que você escreve, para devolver o áudio. Nenhuma gravação sua é enviada: a voz da narração é do produto, não sua.
- Groq — sincronização da legenda palavra a palavra, no mesmo recurso de narração. Recebe o áudio gerado no passo anterior — ou seja, o seu roteiro lido pela voz do produto — e devolve o instante em que cada palavra é dita, que é o que posiciona as legendas na linha do tempo.
- Cloudflare (R2) — armazenamento da cópia de segurança
diária do serviço. É o operador que recebe mais dado seu, e por isso ele é descrito
aqui em detalhe: a cópia contém o banco de dados inteiro (seu cadastro, e-mail, senha
em forma de hash, plano, projetos e o registro dos seus arquivos) e os
arquivos de mídia que você enviou. Ela existe para que a perda do
disco do servidor não apague o seu trabalho, é gravada criptografada em repouso, e
nós somos os únicos com a credencial que a lê. Os
.mp4já renderizados não entram na cópia — eles são refeitos a partir do projeto. - Provedor de e-mail — envio dos e-mails transacionais da conta.
Não vendemos seus dados. Só divulgamos a terceiros fora dessa lista mediante ordem judicial ou obrigação legal.
5.Transferência internacional
Alguns operadores acima (Stripe, Fish Audio, Groq, Cloudflare) processam dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você e sob as salvaguardas contratuais desses fornecedores, conforme os arts. 33 e 34 da LGPD.
6.Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos seu perfil, projetos, arquivos e renders dos nossos sistemas. Registros estritamente necessários ao cumprimento de obrigações legais (por exemplo, fiscais, relativas a pagamentos) podem ser retidos pelo prazo exigido em lei, de forma minimizada.
As cópias de segurança são a exceção, e ela é curta. Uma cópia é uma fotografia do serviço no dia em que foi tirada, e não dá para apagar uma linha de dentro dela sem destruí-la — que é justamente o que a torna útil no dia em que o disco morre. Por isso os seus dados continuam nas cópias já existentes por até 14 dias depois de você excluir a conta, e são apagados junto com elas, automaticamente, quando esse prazo vence. Nesse intervalo elas não são usadas para nada além de restaurar o serviço em caso de desastre.
7.Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Eliminar sua conta e seus dados (direito ao esquecimento);
- Obter a portabilidade dos dados;
- Saber com quem compartilhamos;
- Revogar o consentimento.
Como exercer, na prática: no painel da sua conta você encontra “Exportar meus dados” (baixa um JSON com tudo que guardamos — acesso e portabilidade) e “Excluir conta” (elimina conta e dados). Para qualquer outra solicitação, escreva para contato@botsolutions.com.br; respondemos em até 15 dias.
8.Segurança
Adotamos medidas técnicas para proteger seus dados: senhas com Argon2id, a chave de API guardada apenas como hash SHA-256, tráfego sob TLS, isolamento dos dados por conta e limites contra abuso. Nenhum sistema é 100% imune — se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
9.Cookies
Usamos apenas um cookie essencial de sessão, para manter
você autenticado. Ele é HttpOnly, SameSite=Strict e
não serve a rastreamento ou publicidade. Sem ele, o login não funciona.
10.Crianças e adolescentes
O serviço não se destina a menores de 18 anos e não coletamos dados de menores intencionalmente.
11.Alterações
Podemos atualizar esta Política. Mudanças materiais elevam a versão indicada no topo e, quando cabível, pediremos novo aceite ou avisaremos por e-mail.