Política de Privacidade

O KAINOU é um app pessoal de organização de estudos, hábitos e rotina. Este documento explica quais dados o app coleta, para que servem, quem mais pode ter acesso a eles e como você pode exercer seus direitos sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD).

Conforme você usa cada módulo do app, coletamos:

• Conta: e-mail e senha (a senha nunca é vista por nós — fica só com o Supabase Auth, criptografada).
• Perfil: nome de exibição, foto/avatar, preferências de personalização.
• Conteúdo que você cria: anotações, flashcards, tentativas de questão, registros de hábito/treino/finanças/dieta, itens do avatar.
• Comunidade: mensagens diretas e de grupo, posts de fórum, denúncias que você faz ou que fazem sobre você.
• Pagamento: processado inteiramente pelo Stripe — não guardamos número de cartão. Guardamos só o status da sua assinatura.
• Integrações opcionais que você conecta: Google Drive (anexos) e Spotify (player de música) — só se você autorizar.
• Dados técnicos: registro (push notification), e logs de uso para prevenir abuso (ex.: limite de requisições).

Mensagens de grupo (mural) continuam criptografadas em repouso no nosso banco de dados (uma chave que só o servidor do app tem acesso protege o conteúdo contra acesso direto ao banco), mas o próprio app consegue ler o conteúdo pra funcionar (exibir a mensagem pra você, por exemplo) — o mesmo vale pra mensagens diretas (DM) enviadas antes de a conversa virar ponta-a-ponta (ver abaixo).

Mensagens diretas (DM) novas são criptografadas ponta-a-pontaassim que os dois lados da conversa já geraram sua chave de dispositivo (a tela do chat mostra desde quando — algo como "conversa protegida a partir de [data]"). A partir desse momento, o conteúdo é cifrado no seu aparelho antes de sair pra rede, com uma chave que só existe nos dois dispositivos envolvidos — nem o servidor do app consegue ler o texto das mensagens.

Isso muda o que a moderação consegue ver quando uma mensagem é denunciada: em mural de grupo (não ponta-a-ponta), a equipe continua conseguindo ver o conteúdo denunciado e as mensagens ao redor, pra ter contexto, pra decidir se houve violação das regras da comunidade. Já numa DM ponta-a-ponta, o servidor não tem mais a chave — só é possível avaliar a denúncia se a própria pessoa que denunciou optar por revelar aquele trecho específico no momento da denúncia (a tela pergunta e é sempre opcional); o resto da conversa nunca fica visível pra ninguém da equipe. Fora do fluxo de denúncia, ninguém da equipe acessa suas mensagens rotineiramente, seja em grupo ou em DM.

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Supabase — banco de dados e autenticação (hospeda tudo).
• Stripe — processamento de pagamento da assinatura.
• Google (Gemini) — geração de flashcards/questões por IA a partir do conteúdo que você envia pra esse fim.
• Google Drive / Spotify — só se você conectar essas integrações, e só os dados necessários pra elas funcionarem.

Conforme a LGPD, você pode a qualquer momento:

• Acessar os dados que temos sobre você.
• Corrigir dado incorreto (pela própria tela de Personalização, na maioria dos casos).
• Excluir sua conta e os dados associados — direto pela tela de Personalização, em "Excluir conta", sem precisar entrar em contato com ninguém.
• Pedir uma cópia dos seus dados, ou tirar dúvida sobre este documento.

Dúvidas sobre privacidade ou dados pessoais: entre em contato pelo e-mail cadastrado como responsável pelo app.