Política de Privacidade do Koruz

Esta Política explica como a Koruz.ai LTDA, CNPJ 64.159.168/0001-27, com sede em Rua Marechal Floriano Peixoto, 183, República, João Monlevade/MG, CEP 35930-500 ("nós"), coleta, usa, armazena e compartilha dados pessoais no Koruz, plataforma de vendas com inteligência artificial que reúne CRM, WhatsApp, IA e agendamento.

Encarregado (DPO): [nome] · contato@koruz.ai

1. Quais dados coletamos

a) Cadastro: nome, e-mail, telefone e dados da empresa informados no cadastro.

b) Conta Meta: quando você conecta uma conta do Facebook ou do Instagram, coletamos o identificador da sua conta Meta, seu nome, a lista de Páginas do Facebook que você administra, as contas do Instagram profissional vinculadas a essas Páginas e as contas de anúncios às quais você concedeu acesso.

c) Tokens de acesso: credenciais que permitem ao Koruz agir na Meta somente dentro das permissões que você autorizou. São armazenados criptografados (AES-256-GCM).

d) Mensagens do Instagram Direct: quando você ativa o recurso de mensagens, recebemos e enviamos as conversas do Direct das contas conectadas, para exibi-las e responder dentro do Koruz.

e) Dados de campanhas: estrutura, status e métricas de campanhas, conjuntos e anúncios, como gasto, impressões, cliques e conversões.

f) Dados técnicos: endereço IP, tipo de navegador, data e horário de acesso e registros de segurança.

2. Para que usamos os dados

• Prestar o serviço contratado pela sua empresa.
• Conectar suas contas Meta e exibir métricas e relatórios.
• Enviar e receber mensagens do Instagram Direct quando você ou sua equipe usar esse recurso.
• Garantir a segurança, prevenir fraudes e prestar suporte.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Os dados obtidos pelas APIs da Meta são usados somente para entregar o serviço às empresas que autorizaram a conexão.

3. Com quem compartilhamos

• Provedores de infraestrutura que hospedam e armazenam os dados: Supabase (hospedagem e banco de dados).
• Subprocessadores que prestam serviços ao Koruz, somente na medida necessária: Cakto (pagamentos), Meta (WhatsApp Business e APIs da plataforma Meta) e fornecedores de inteligência artificial.
• Meta, dentro das permissões que você autorizou e conforme os Termos e Políticas da Plataforma Meta.
• Autoridades públicas, quando houver ordem legal.

4. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Quando você desconecta uma conta Meta, os tokens correspondentes são removidos imediatamente. Os demais dados são excluídos em até [30] dias após o pedido de exclusão, salvo quando a lei exigir guarda por mais tempo.

5. Seus direitos (LGPD)

Você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso, correção ou atualização;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

6. Como desconectar e excluir seus dados

Esta seção também serve como instruções de exclusão de dados.

7. Segurança

Usamos HTTPS em toda a comunicação, criptografia para tokens e credenciais, controle de acesso por função e registros de auditoria. Nenhum sistema é totalmente seguro. Se você identificar um incidente, avise pelo e-mail acima.

8. Menores de idade

O Koruz é destinado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

9. Alterações

Quando esta Política mudar de forma relevante, avisaremos na plataforma ou por e-mail antes de a mudança entrar em vigor.

10. Contato

Koruz.ai LTDA · Rua Marechal Floriano Peixoto, 183, República, João Monlevade/MG, CEP 35930-500 · contato@koruz.ai