Como tratamos seus dados

01Quem é o responsável

O Kleos é operado pela Zurc, responsável pelo Kleos (ugc.zurc.app), que é a controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Para qualquer assunto sobre os seus dados, inclusive falar com o encarregado, escreva para contact@zurc.app.

02Que dados coletamos

• Conta: seu e-mail e, se você entrar pelo Google, o nome que o Google informa. Não usamos senha: a entrada é por um código enviado ao seu e-mail ou pela conta Google.
• Organização e time: o nome da organização, os projetos e quem faz parte de cada um, com o papel de cada pessoa.
• O seu app: o link ou a descrição que você informa, o conteúdo público do site do app e as contas que você indica como concorrentes ou referência.
• O que você envia e gera: imagens, vídeos e capturas de tela que você sobe, e os posts, roteiros e mídias criados no Kleos.
• Contas das redes sociais que você conecta (TikTok, Instagram): o identificador da conta, os posts publicados por ela e as métricas desses posts, como visualizações e curtidas.
• Uso do produto: páginas visitadas, cliques e eventos de uso, e gravações das sessões no navegador com todos os campos de texto mascarados.
• Dados técnicos: endereço IP, usado só para limitar abusos (quantidade de pedidos), e registros de erro, sem IP, cookies nem cabeçalhos.

Antes de criar conta, você já pode ver a sua semana de exemplo: guardamos esse rascunho num espaço de visitante, ligado a um cookie do seu navegador, e ele passa para a sua conta quando você entra.

03Para que usamos

• Prestar o serviço: entender o seu app, criar os agentes, gerar os posts e publicar nas contas que você conectou, quando e como você escolheu. Base legal: execução do contrato (art. 7º, V, da LGPD).
• Entrar e manter a sua sessão segura, e impedir abuso e fraude. Base legal: execução do contrato e legítimo interesse (art. 7º, V e IX).
• Mostrar as métricas dos seus posts e melhorar as próximas criações a partir delas. Base legal: execução do contrato.
• Enviar e-mails do serviço, como o código de entrada. Base legal: execução do contrato.
• Entender como o produto é usado e corrigir erros. Base legal: legítimo interesse (art. 7º, IX), sempre com os campos de texto mascarados nas gravações.
• Cumprir obrigações legais e atender autoridades quando a lei exigir. Base legal: art. 7º, II e VI.

Não vendemos os seus dados e não usamos o conteúdo do seu projeto para anunciar para você nem para terceiros.

04Com quem compartilhamos

Para funcionar, o Kleos depende destes serviços, que tratam dados em nosso nome e só para o que cada um faz:

• Supabase: banco de dados e entrada na conta.
• Google: entrada com a conta Google, quando você escolhe essa opção.
• Vercel: hospedagem do site, das funções e das filas de processamento, e proteção contra robôs.
• Cloudflare (R2): armazenamento das imagens e vídeos.
• Zernio: conexão com o TikTok e o Instagram, publicação dos posts e leitura das métricas. As autorizações de acesso às suas contas ficam com a Zernio, não no nosso banco.
• OpenAI e DeepSeek: modelos de IA que leem o conteúdo do seu app, as imagens e vídeos enviados e as referências, para escrever e decidir os posts.
• fal.ai: geração de imagens e vídeos, com modelos de terceiros que ela disponibiliza.
• Firecrawl, Scrape Creators e Context.dev: leitura de páginas e posts públicos (o site do seu app, os perfis de referência e de concorrentes).
• Resend: envio dos e-mails do serviço.
• PostHog: análise de uso do produto e gravação das sessões, com os campos de texto mascarados.
• Sentry: registro de erros, sem dados de identificação pessoal.

Os posts que você publica ficam públicos nas redes onde saem, sob as regras de cada rede. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

05Dados fora do Brasil

Vários desses serviços guardam ou processam dados fora do Brasil, como nos Estados Unidos, na União Europeia e na China (DeepSeek). Essas transferências acontecem para prestar o serviço que você contratou (art. 33, IX, da LGPD) e com fornecedores que se comprometem com a proteção dos dados.

06Cookies e armazenamento no navegador

• Cookies necessários: mantêm a sua sessão, lembram a organização e o projeto escolhidos e guardam o espaço de visitante antes do cadastro.
• Armazenamento local: preferências da tela, como o tema claro ou escuro e se as animações da página estão pausadas.
• Análise de uso: o PostHog usa cookies e armazenamento local para contar visitas e eventos.

Você pode apagar os cookies no seu navegador a qualquer momento; sem os necessários, você sai da conta.

07Por quanto tempo guardamos

Os dados da conta, dos projetos e do conteúdo ficam guardados enquanto a sua conta existir. Você pode apagar posts e projetos na própria tela; ao desconectar uma conta de rede social, o Kleos deixa de publicar e de ler métricas dela.

As métricas dos posts perdem detalhe com o tempo: até 14 dias guardamos todas as leituras; de 14 a 90 dias, uma por dia e os marcos (24 horas, 72 horas, 7 dias, 30 dias e 90 dias); depois disso, só os marcos e a leitura mais recente.

Quando você pede a exclusão da conta, apagamos os seus dados em até 30 dias, menos o que a lei nos obriga a manter por mais tempo. Por enquanto a exclusão é feita por e-mail: escreva para contact@zurc.app a partir do endereço da conta.

08Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados, inclusive com o fim da conta;
• a informação sobre com quem compartilhamos os dados;
• a revisão de decisões tomadas só por meios automatizados que afetem os seus interesses.

Para exercer qualquer um deles, escreva para contact@zurc.app. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

09Segurança

Usamos conexão criptografada, entrada sem senha, cookies assinados e acesso aos dados restrito por organização e projeto: uma pessoa só vê o que é da organização dela. Nenhum sistema é inviolável; se acontecer um incidente que traga risco a você, avisamos você e a ANPD.

10Menores de idade

O Kleos é feito para quem cria e divulga apps e não se destina a menores de 18 anos.

11Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for importante, avisamos por e-mail ou dentro do produto antes de ela valer.