Política de Privacidade

1. O que esta política cobre

Esta política cobre o miraikibo.com, o Kaizen (kaizen.miraikibo.com e os apps do Kaizen para iPhone e Android), o Nexus, a nossa linha de WhatsApp, a nossa lista de e-mails e as candidaturas de trabalho enviadas pelo nosso site. Ela explica o que coletamos, para quê, quem recebe, por quanto tempo guardamos e quais são os seus direitos. O trabalho interno da empresa tem avisos próprios para as pessoas envolvidas.

2. Em poucas palavras

• Nunca vendemos nem alugamos seus dados, e nunca os usamos para publicidade.
• Algumas empresas tratam dados a nosso pedido; cada uma aparece abaixo com o que recebe.
• Os recursos de IA do Kaizen são opcionais. As exceções ao «perguntamos antes» estão na seção 4.
• Você pode apagar sua conta quando quiser; a seção 9 diz o que é apagado e o que pode ficar.
• O Kaizen é para pessoas com 18 anos ou mais: se você nos disser que tem menos de 18, o cadastro para e apagamos o que você informou. Se depois soubermos que uma conta é de alguém mais novo, ou de alguém que ainda não atingiu a maioridade onde mora, se ela for maior, encerramos a conta e apagamos os dados.

3. O que coletamos e para quê

Sua conta. Seu e-mail e sua senha, ou seu acesso com o Google ou, onde for oferecido, Iniciar sessão com a Apple (o Google pode nos passar seu nome, seu e-mail e sua foto de perfil; com a Apple, você pode usar um endereço de retransmissão privado). Por enquanto, Iniciar sessão com a Apple não é oferecido na web. Usamos esses dados para você entrar e para falar com você sobre sua conta. O Supabase os guarda.

O que você registra. Sua rota, suas metas, seus hábitos, a semana que você planeja, o que você anota sobre o que faz e sente, seu diário, seus registros de dinheiro, os orçamentos e as contas que você adiciona e o Pacto que você escreve. Guardamos tudo isso para mostrar de volta a você e para o Kaizen funcionar. Alguns registros podem revelar sua saúde ou seu humor (seção 5).

As conversas e a memória do Kibo. Suas conversas com o Kibo ficam guardadas com sua conta. Com a IA ativada, o Kibo resume fatos que você compartilha (que podem incluir sua saúde) numa memória que ele usa depois, e criamos vetores de busca do seu texto com a OpenAI. Apagar uma conversa não apaga o que o Kibo já lembrou dela; para apagar uma lembrança, escreva para a gente ou apague sua conta.

Voz. Com a IA ativada, a Deepgram ou a OpenAI transcrevem suas notas de voz. Na web, enquanto você dita, o reconhecimento de voz do seu próprio navegador pode mostrar as palavras ao vivo; dependendo do navegador, a empresa que o faz (por exemplo, o Google no Chrome) pode processar esse áudio pela política dela, mesmo com a IA do Kaizen desativada.

Documentos e extratos. Os arquivos e as fotos que você envia (extratos, recibos, capturas de tela, planilhas) ficam no nosso armazenamento privado e, com a IA ativada, são lidos pela OpenAI ou pela Anthropic para extrair as movimentações. Se você nos der a senha de um extrato protegido, nós a guardamos criptografada e podemos usá-la para abrir extratos seguintes do mesmo banco; ela nunca é enviada a um provedor de IA.

Gmail (Mail Sync, opcional). Conectar o Gmail dá ao Kaizen acesso somente leitura a toda a sua caixa de entrada, não só aos e-mails do seu banco. O Kaizen procura mensagens que possam ser financeiras, de qualquer remetente, e, com a IA ativada, envia o texto relevante delas à OpenAI ou à Anthropic para extrair as movimentações. Guardamos as movimentações extraídas, não o conteúdo dos e-mails. Ao desconectar, revogamos nosso acesso no Google e apagamos nossos tokens.

Conexões com bancos (opcional, onde disponível). Nos Estados Unidos e no Canadá, a Plaid conecta seu banco quando você o vincula na janela da Plaid; o Kaizen recebe suas contas e movimentações, nunca a senha do seu banco. Guardamos a conexão até você desconectar ou apagar sua conta e, depois, pedimos à Plaid que a remova. A Syncfy (Colômbia e México) está preparada, mas não está ativa.

Pagamentos. Os planos pagos na web são processados pela Stripe, que recebe seu e-mail, seus dados de pagamento e, quando há imposto, seu endereço de cobrança; nós guardamos seu plano, a situação dele e as datas. As compras nas lojas de apps, quando estiverem ativas, passam pelo Google Play ou pela App Store, e guardamos um registro da compra para que ela não seja reivindicada duas vezes, mesmo depois de a conta ser apagada (seção 9). Guardamos seus saldos de créditos de IA: o que um plano, uma compra, o Pioneros ou um relato de erro confirmado deu a você, o que você gastou e o que foi revertido. A Stripe nos envia os eventos de pagamento, e nós enviamos ao PostHog seu plano, a situação dele e os valores pagos, vinculados à sua conta, para medir a receita.

Ajuda e relatos de problemas. Relatar um problema guarda suas palavras, a tela e dados técnicos com sua conta, e registra tudo, sem o seu nome, no nosso rastreador privado de problemas no GitHub. Um relato é lido por pessoas da nossa equipe. Com a IA ativada, um assistente de IA (o Claude, da Anthropic) ajuda a organizá-lo. Com a IA desativada, o formulário do relato mostra um botão, «Deixar nossa IA ajudar a organizar», desligado por padrão; enquanto ele estiver desligado, o relato nunca chega ao Claude nem a nenhuma IA. Com a IA ativada, uma resposta de ajuda envia sua pergunta, a tela que você aponta e os nossos textos de ajuda ao Claude Haiku, da Anthropic; guardamos um registro da chamada, não a resposta, por 120 dias.

Pioneros (opcional). Se você se candidatar, guardamos suas respostas da entrevista (seu país, sua faixa de idade e seu gênero, se você informar, sua situação de vida, como você soube da gente, o que você deseja ou por que agora, o que atrapalha você, o que você usava antes, quanto espaço você tem, a ajuda que prefere e, depois de entrar, o que quase impediu você de experimentar o Kaizen), seu código de convite, sua vaga e os comentários que você envia. As respostas da entrevista são apagadas 12 meses depois da entrevista, ou antes, se você tocar em «Apagar minhas respostas» no seu perfil. Se você nos disser que tem menos de 18 anos, o cadastro para e apagamos o que você informou (seção 2). Enviamos um e-mail de boas-vindas e lembretes pela Resend.

Explorador e pesquisa. Se você responder à pergunta «você sentiria falta do Kaizen?», guardamos sua primeira resposta com sua conta para saber se o Kaizen é útil.

Observações. Onde for oferecida, uma observação mensal envia à OpenAI sua renda, seus gastos, seu saldo, os totais por categoria e as contagens de alegria e arrependimento do mês. As sugestões de emoji do orçamento enviam o nome de uma categoria à Anthropic. Onde estiver disponível, a imagem do seu Sonho envia a frase que você escreveu ao Google Gemini, e guardamos o pedido e a imagem.

WhatsApp. Se você vincular o WhatsApp à sua conta, suas mensagens, fotos e notas de voz chegam ao Kibo pela Meta e, com a IA ativada, aos provedores de IA acima; guardamos a conversa com sua conta, e a Meta guarda a própria cópia. Se você escrever para o nosso número sem uma conta vinculada, guardamos seu número, sua primeira mensagem (até 1.000 caracteres), o idioma dela e quando você escreveu, e nossa equipe pode receber um e-mail pela Resend com seu número e suas mensagens; nenhuma IA os lê. Guardamos esse registro por 18 meses depois do seu último contato. Apagar uma conta do Kaizen não o apaga antes; peça para a gente. Não envie números de cartão, de documentos de identidade nem senhas pelo WhatsApp.

Nexus. Se você usa o Nexus, guardamos seu perfil, seus artigos, quem você segue e suas discussões; parte disso pode ser pública, se você publicar. A ajuda de escrita do Nexus envia seu título, subtítulo, rascunho e instruções à Anthropic pela Vercel quando você a pede; a configuração de IA do Kaizen não a controla. Os autores que você segue podem falar com você por e-mail pela Resend.

Lista de e-mails. Se você se inscrever, a Resend guarda seu e-mail para enviar nossas novidades até você cancelar a inscrição. Cancelar a inscrição interrompe os e-mails na hora; depois disso, guardamos só o seu endereço de e-mail, como registro de exclusão, para você nunca ser adicionado de novo.

Avisos do Studio. Se no Kaizen você disser sim aos «Avisos do Studio», a Resend os envia para o seu e-mail, no seu idioma. Eles ficam desligados até você ligá-los; você pode desligá-los no seu perfil ou nos próprios e-mails.

Candidaturas de trabalho. Se você se candidatar para trabalhar com a gente, guardamos seu nome, seu e-mail, o link opcional do seu portfólio, sua mensagem, a vaga, o idioma e a data, e os enviamos por e-mail à nossa equipe pela Resend. Guardamos tudo isso por 18 meses depois da decisão sobre a sua candidatura.

Registros técnicos. A Vercel hospeda nossos sites e guarda registros das solicitações (como endereços IP, páginas pedidas e erros). O Supabase hospeda nosso banco de dados e guarda os arquivos. Fazemos cópias de segurança criptografadas do banco de dados, configuradas para expirar depois de 90 dias.

4. IA

Os recursos de IA do Kaizen são opcionais e funcionam depois que você os ativa. Quando estão ativos, cada recurso envia só o que precisa ao provedor indicado: Anthropic (o chat do Kibo, a memória, as respostas de ajuda, a organização de relatos, a extração, os emojis), OpenAI (extração, classificação, vetores de busca, transcrição, observações), Deepgram (transcrição) e Google Gemini (imagens do Sonho, onde disponível). Não enviamos seu nome nem seu identificador de usuário com cada pedido. Desativar a IA no Kaizen interrompe esses recursos na sua conta, mas não uma linha de WhatsApp já vinculada: desvincule-a também.

Exceções, em que seus dados podem chegar a um provedor de IA sem passar pela configuração de IA do Kaizen: um relato que você envia à nossa equipe com a IA do Kaizen desativada, só se você ligar «Deixar nossa IA ajudar a organizar» no formulário do relato (ele vem desligado; seção 3); a ajuda de escrita do Nexus, quando você a pede; e o ditado do seu próprio navegador na web (seção 3). O que a IA diz, lê ou desenha pode estar errado; confira. Como o Kibo responde quando alguém fala em suicídio ou em se machucar está na nossa página de segurança.

5. Informações sensíveis

Detalhes de saúde, e registros de humor ou de sentimentos que revelem sua saúde, são dados sensíveis. Informá-los é opcional: você não é obrigado a autorizar o tratamento deles, e o Kaizen funciona sem eles. Se você os escrever, só os usamos para guardar seus registros e, com a IA ativada, para personalizar o Kibo. Nunca os usamos para publicidade nem os compartilhamos, a não ser com os operadores desta política.

6. Cookies e analytics

Nos nossos sites, usamos o PostHog para entender como as páginas são usadas. Antes de você responder ao aviso de cookies, a medição funciona sem cookies e não é ligada à sua conta. Se você recusar, o analytics do navegador para. Se você aceitar, colocamos cookies de analytics, ligamos a medição à sua conta e gravamos sessões de tela com o texto mascarado, incluindo os endereços das páginas que você visita e os termos de busca que elas tiverem; as gravações estão configuradas para ficar guardadas por 30 dias. Seja qual for a sua escolha: nossos servidores enviam ao PostHog contagens do que acontece na sua conta (por exemplo, um plano comprado ou uma etapa concluída), vinculadas à sua conta; registramos como você chegou (as etiquetas de campanha do link e o site que indicou você); e algumas etiquetas de campanha são copiadas nos nossos links para o Kaizen. O analytics do navegador para quando seu navegador envia Do Not Track; as contagens do servidor não dependem desse sinal. Nenhum terceiro coleta, pelos nossos serviços, informações sobre a sua atividade em outros sites. Os cookies necessários mantêm você conectado e lembram seu idioma e sua escolha sobre os cookies.

7. Quem recebe seus dados

Supabase (contas, banco de dados, arquivos), Vercel (hospedagem, registros e o gateway da ajuda de escrita do Nexus), Anthropic, OpenAI, Deepgram e Google (IA, login, Gmail e as cobranças do Play, quando estiverem ativas), Apple (login, onde for oferecido, e as cobranças da App Store, quando estiverem ativas), Plaid (conexões com bancos), Stripe (pagamentos), Resend (e-mail, incluindo os códigos de cadastro e de senha), PostHog (analytics), GitHub (relatos de problemas) e Meta (WhatsApp). Cada um trata os dados a nosso pedido, pelos próprios termos. Muitos estão nos Estados Unidos; quando seus dados saem do seu país, eles viajam sob esses contratos.

8. Por quanto tempo guardamos

Sua conta e seus registros: enquanto você tiver sua conta. A memória do Kibo: enquanto você tiver sua conta. As respostas da entrevista do Pioneros: no máximo 12 meses. Os registros de chamadas de ajuda: 120 dias. Os saldos de créditos encerrados: 395 dias. As cópias de segurança do banco de dados: configuradas para expirar depois de 90 dias. As gravações de sessão: configuradas para 30 dias. Os dados pessoais nos relatos de problemas no GitHub: 18 meses depois de o relato ser fechado. Os contatos de WhatsApp sem conta: 18 meses depois do último contato. As candidaturas de trabalho: 18 meses depois da decisão sobre elas. A lista de e-mails: até você cancelar a inscrição; depois, só o seu endereço de e-mail, como registro de exclusão, para você nunca ser adicionado de novo. Os registros de pagamento na Stripe e os de compras nas lojas: o que as regras delas e a lei tributária exigirem. Nossos bancos de dados ficam em vigor enquanto durarem as finalidades desta política.

9. Apagar sua conta

No app: abra seu perfil, vá até a Zona de risco e toque em «Apagar minha conta». Por e-mail: escreva para hello@miraikibo.com de qualquer endereço; confirmamos que é você antes de apagar.

O que é apagado: sua conta, seus registros, suas conversas, a memória do Kibo, os arquivos que você enviou, as conexões com o Gmail e com bancos (pedimos ao Google e à Plaid que removam nosso acesso), seus dados do Pioneros, seus créditos de IA (o Extra não usado é antes reembolsado na proporção do que não foi usado e depois removido) e o vínculo entre sua conta e o analytics. Apagar a conta também cancela na hora a renovação de um plano comprado no nosso site. Um plano comprado numa loja de apps é cancelado nessa loja.

O que pode ficar: as cópias de segurança criptografadas, até expirarem; os relatos de problemas no GitHub sem o seu nome, até 18 meses depois de serem fechados; eventos passados de analytics não vinculados a uma pessoa; os registros de solicitações da Vercel; os registros de pagamento na Stripe; um registro de cada compra nas lojas, guardado sem a sua conta para que ela não seja usada de novo; as discussões do Nexus que você começou, sem o seu nome (o texto delas ainda pode identificar você); e o que o Google, a Apple, a Meta ou a Plaid guardarem pelas próprias políticas. Se você usou Iniciar sessão com a Apple onde é oferecido, remova também o Kaizen nos ajustes da sua conta Apple: ainda não conseguimos revogar a conexão com a Apple por você.

10. Seus direitos

Você pode pedir para saber quais dados temos sobre você, receber uma cópia, corrigi-los, apagá-los, retirar uma permissão que deu e se opor a um uso. Retirar uma permissão interrompe o uso futuro; não desfaz o que foi feito legalmente antes. Você pode reclamar à autoridade de proteção de dados: na Colômbia, a Superintendencia de Industria y Comercio (sic.gov.co).

11. Como fazer um pedido

Escreva para hello@miraikibo.com com seu nome, o que você está pedindo e como podemos falar com você. Uma pessoa da nossa equipe responde; um assistente de IA pode ajudar a redigir a resposta. Colômbia (Ley 1581): as perguntas sobre seus dados (consultas) são respondidas em até 10 dias úteis, prorrogáveis uma vez por mais 5, com aviso; os pedidos de correção, atualização ou exclusão, e as reclamações (reclamos), em até 15 dias úteis, prorrogáveis uma vez por mais 8. Se faltar alguma coisa, pedimos a você em até 5 dias úteis; se passarem dois meses sem a sua resposta, o pedido é considerado retirado. Enquanto uma reclamação estiver aberta, marcamos os dados como «reclamo en trámite».

12. Mudanças

Avisamos no app e por e-mail cada pessoa com conta, e também a lista de e-mails, antes de uma mudança nesta política começar a valer. Se uma mudança acrescentar uma finalidade nova, pedimos sua autorização antes de usar seus dados para ela.