Política de Privacidade

1. Quem é o controlador

Esta política explica como a Kubova (“nós”) trata dados pessoais quando você usa o site, o aplicativo web, a REST API e o servidor MCP da Kubova (o “Serviço”). Para tirar dúvidas ou exercer seus direitos, fale conosco pela página de contato.

2. O que coletamos

• Dados da conta: seu endereço de e-mail e identificadores de autenticação quando você se cadastra ou faz login.
• Dados de projetos: as entradas e os resultados de carga, equipamentos, paletes e cálculos que você cria (seus projetos de carregamento e packs salvos).
• Dados de assinatura: plano, status e identificadores de cobrança. NÃO recebemos nem armazenamos o número completo do seu cartão; os dados de pagamento são informados ao nosso provedor de pagamentos terceirizado.
• Dados de uso: registros de requisições à API e ao MCP, uso de funcionalidades e dados técnicos básicos (IP, navegador, registros de data e hora) usados para segurança, limitação de requisições e confiabilidade.
• Mensagens ao assistente: quando você usa o assistente do aplicativo, as mensagens, os arquivos e o conteúdo do formulário que você envia são processados para gerar a resposta. A conversa não é armazenada em nossos servidores — ela fica na aba do seu navegador até você fechá-la. Registramos apenas números de uso (quantidade de mensagens e volume de processamento) para aplicar os limites do plano.
• Cookies e tecnologias semelhantes: um cookie de sessão para manter você conectado. No kubova.com também usamos o pixel de mensuração de anúncios da Meta Platforms, que define seus próprios cookies. Quando você digita dados de contato em um formulário do nosso site (como seu e-mail, nome ou telefone), o pixel converte esses dados em hash (codificação irreversível) no seu navegador e os envia à Meta Platforms, para que possamos medir a eficácia dos nossos anúncios.

3. Como usamos os dados

Usamos os dados para: fornecer e proteger o Serviço; autenticar você; calcular e armazenar seus projetos de carregamento; medir o uso da API e do MCP e aplicar limites; processar assinaturas; responder a solicitações de suporte; melhorar a confiabilidade e o desempenho; e medir a eficácia da nossa publicidade. Não vendemos seus dados pessoais.

4. Bases legais (usuários do EEE e do Reino Unido)

Tratamos dados para executar o nosso contrato com você (prestação do Serviço), para atender aos nossos legítimos interesses (segurança, prevenção de abusos, melhoria do produto), para cumprir obrigações legais e, quando exigido, inclusive para cookies de publicidade, com o seu consentimento.

5. Operadores e suboperadores

Compartilhamos dados apenas com prestadores de serviços previamente avaliados que os tratam em nosso nome, mediante contrato, nas seguintes categorias:

• Provedores de autenticação e banco de dados em nuvem: para armazenar sua conta, seus projetos e seus registros de assinatura.
• Um provedor de pagamentos terceirizado que atua como vendedor oficial (merchant of record): para processar a cobrança e os pagamentos com cartão. Não recebemos nem armazenamos números completos de cartão.
• Provedores de envio de e-mail: para enviar e-mails transacionais e de notificação.
• Provedores de hospedagem de aplicações em nuvem: para disponibilizar o aplicativo web, a API e o servidor MCP.
• Provedores de computação no servidor: para executar os cálculos de carregamento e gerar relatórios em PDF.
• Um provedor de hospedagem de modelos de IA: para executar o assistente do aplicativo com as mensagens e os arquivos que você envia. O provedor não retém esse conteúdo após gerar a resposta e não o utiliza para treinar modelos de IA.
• Meta Platforms: para medir a eficácia dos nossos anúncios por meio do pixel e dos cookies descritos na seção 2.

Uma lista atualizada dos nossos suboperadores, com seus nomes, está disponível mediante solicitação pela página de contato.

6. Transferências internacionais

Nossos provedores podem tratar dados em regiões fora da sua. Quando exigido, as transferências se baseiam em salvaguardas adequadas, como cláusulas contratuais padrão.

7. Retenção

Mantemos os dados da conta e dos projetos enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais e os projetos associados, exceto quando precisamos reter registros limitados para cumprir obrigações legais, fiscais ou de segurança.

8. Seus direitos

Nos termos da legislação aplicável, você pode solicitar acesso, correção, exclusão ou uma cópia portável dos seus dados pessoais, bem como se opor a determinados tratamentos ou solicitar sua limitação. Você pode excluir sua conta pelo seu painel, o que remove seus projetos e registros de associação. Você pode bloquear ou excluir cookies de publicidade nas configurações do seu navegador a qualquer momento. Nas regiões em que a lei o exige, o pixel de medição só é carregado depois que você o aceita, e você pode dar ou retirar esse consentimento a qualquer momento em “Configurações de cookies”, no rodapé de cada página. Para exercer outros direitos, fale conosco pela página de contato. Você também pode apresentar uma reclamação à autoridade local de proteção de dados.

9. Segurança

Adotamos medidas padrão do setor, incluindo criptografia em trânsito, controles de acesso por linha e chaves de API com escopo restrito. Nenhum sistema é perfeitamente seguro; mantenha sua senha e suas chaves de API em sigilo.

10. Crianças

O Serviço não se destina a menores de 16 anos, e não coletamos conscientemente dados deles.

11. Alterações

Podemos atualizar esta política; alterações relevantes serão publicadas aqui com uma nova data de vigência.