Política de privacidade
Última atualização: 27 de setembro de 2026
1. Quem é o controlador
O controlador dos dados é Arthur de Souza Silva, CPF 505.810.148-39. Para qualquer assunto sobre privacidade, inclusive como encarregado (LGPD, art. 41), escreva para suporte@kraniqa.com.
2. O que fica só no seu computador
Não recebemos nem guardamos em servidor:
- os casos de teste, os testes gerados e o seu código;
- o histórico de execuções, traces, screenshots e vídeos;
- as credenciais dos ambientes, guardadas criptografadas pelo sistema operacional (Windows DPAPI);
- os logs do app, salvo quando você mesmo os envia ao suporte.
3. Dados que tratamos, e para quê
- E-mail da conta Claude: para saber o seu plano (teste grátis, gratuito ou pago), enviar o código de confirmação do aparelho e abrir a gestão da assinatura. Base legal: execução de contrato (art. 7º, V).
- Dados de pagamento: nome, e-mail e cartão são coletados e guardados pelo Stripe; recebemos só o status da assinatura e as faturas. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Uso da cota do Jev: quantas decisões o Jev tomou na semana, ligadas à sua conta, para aplicar a cota do plano. Base legal: execução de contrato.
- Métricas de uso do app: eventos anônimos (por exemplo, "rodada concluída") e relatórios de erro, pela PostHog, só se você ativar em Configurações. Os relatórios de erro saem sem e-mails, caminhos de arquivo, endereços e chaves. Base legal: consentimento (art. 7º, I), que você revoga no mesmo lugar.
- Visitas ao site: contagem de páginas vistas e cliques em "Baixar", sem cookies e sem identificar quem visita. Base legal: legítimo interesse (art. 7º, IX).
- Mensagens ao suporte: o que você nos escreve, para responder. Base legal: execução de contrato ou legítimo interesse.
4. O que vai para os provedores de IA
- Claude (Anthropic): as conversas com o agente, o que ele lê do seu projeto e das páginas testadas vão para a Anthropic pela sua conta Claude, sob os termos e a política de privacidade dela. O KraniQA não recebe nem guarda essas conversas.
- Jev (OpenRouter / TypeSafe): quando o Jev está ligado, o estado da página em teste (os elementos visíveis, com textos cortados, e o objetivo do passo) vai para o modelo da TypeSafe pela OpenRouter. Antes do envio, o app apaga o valor de campos de senha, token, código, cartão e CPF/CNPJ, e troca e-mails por um endereço genérico. Pela cota do plano, a chamada passa pelo nosso servidor, que registra só a contagem de uso; com a sua chave, vai direto do seu computador à OpenRouter.
5. Com quem compartilhamos
Só com os operadores necessários para o serviço funcionar:
- Stripe — pagamentos e faturas;
- Resend — envio dos e-mails de código de confirmação;
- PostHog — métricas e erros, se você consentir;
- OpenRouter e TypeSafe — decisões do Jev;
- Hostinger — hospedagem do servidor de planos;
- Cloudflare — hospedagem do site e dos downloads.
Não vendemos dados pessoais nem os usamos para publicidade.
6. Transferência internacional
Alguns desses operadores processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência acontece para executar o contrato com você e com as garantias contratuais que esses operadores oferecem (LGPD, art. 33).
7. Por quanto tempo guardamos
- E-mail e registro do plano: enquanto a conta existir, e até 6 meses depois do fim da assinatura;
- códigos de confirmação: guardados só como hash e válidos por 10 minutos;
- faturas e registros de pagamento: pelo prazo exigido pela lei fiscal (em geral, 5 anos);
- métricas e erros na PostHog: até 12 meses.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a anonimização ou a exclusão, informações sobre com quem compartilhamos, e revogar consentimentos. Escreva para suporte@kraniqa.com a partir do e-mail da conta; respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
9. Segurança
As comunicações com os nossos servidores usam HTTPS, o plano é assinado digitalmente para não poder ser forjado no computador, e as credenciais locais ficam criptografadas pelo sistema operacional.
10. Mudanças nesta política
Mudanças relevantes são avisadas pelo app ou por e-mail antes de valerem. A data no topo mostra a versão atual.