Política de Privacidade

O Kira atua como controlador dos dados dos Usuários da plataforma (profissionais de estética) e como operador dos dados dos clientes finais cadastrados pelos Usuários.

Encarregado de Dados (DPO): suporte@kiraclinic.com.br

Dados do Usuário (você, profissional):

• Nome completo, e-mail, número de WhatsApp
• Documento profissional (CRM, CRBM ou similar)
• Informações da clínica (nome, endereço, Instagram)
• Foto de perfil (opcional)
• Dados de pagamento (processados e armazenados pela Stripe — não armazenamos dados de cartão)

Dados dos clientes finais (inseridos por você):

• Nome, telefone/WhatsApp, data de nascimento
• Histórico de procedimentos e anotações clínicas
• Fotografias de evolução
• Informações de anamnese

O número de telefone/WhatsApp dos clientes finais é utilizado para o envio de notificações automáticas de agendamento (confirmação, lembrete e pós-consulta), sempre mediante responsabilidade do Usuário em obter o consentimento do cliente.

Dados de uso:

• Logs de acesso (endereço IP, navegador, data/hora)
• Dados de sessão para autenticação
• Métricas agregadas de acesso e performance da aplicação
• Eventos de navegação e conversões de cadastro e assinatura pelo Google Analytics 4, somente quando você autoriza analytics

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas com:

• Stripe — processamento de pagamentos
• Supabase (PostgreSQL) — armazenamento de dados em nuvem
• Supabase Storage — armazenamento de imagens
• Groq / Meta Llama — recursos de IA como apoio complementar à organização de evolução e relatórios (imagens processadas sem armazenamento permanente)
• Gupshup — envio de notificações via WhatsApp (número de telefone dos clientes finais compartilhado apenas para fins de entrega da mensagem)
• Vercel — hospedagem da aplicação, métricas agregadas de acesso e Speed Insights/performance, sem cookies de rastreamento
• Google Analytics 4 (Google) — medição de visitas e conversões de cadastro e assinatura, somente após sua autorização

Todos os fornecedores estão sujeitos a acordos de processamento de dados compatíveis com a LGPD.

O Kira utiliza cookies e armazenamento local para finalidades diferentes:

• Cookie de sessão — mantém você autenticado durante o uso. Expira em 30 dias ou ao sair da conta.
• Armazenamento local — registra preferências essenciais, como aceite do aviso de cookies e tema visual.
• Cookie de indicação — guarda por até 60 dias o código do link de indicação usado no cadastro, para atribuir corretamente uma nova assinatura à organização que compartilhou o link.
• Google Analytics 4 — quando autorizado, registra visitas e conversões de cadastro e assinatura para medir a efetividade das campanhas.

O Google Analytics é carregado somente após sua autorização. Você pode recusar ou revogar essa autorização limpando as preferências do navegador. As métricas próprias da Vercel permanecem agregadas e não dependem de cookies de rastreamento.

• Dados de conta: mantidos enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal)
• Dados de clientes finais: mantidos conforme configurado pelo Usuário; excluídos em até 30 dias após solicitação
• Logs de acesso: retidos por 6 meses (Marco Civil da Internet)
• Dados de pagamento: retidos pela Stripe conforme regulamentação financeira

Conforme os artigos 17 a 22 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados
• Revogar consentimento a qualquer momento
• Solicitar a exclusão completa da sua conta e dados

Para exercer qualquer direito, envie um e-mail para suporte@kiraclinic.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada via HTTPS/TLS
• Senhas armazenadas com hash bcrypt
• Acesso às imagens restrito por URLs assinadas com expiração
• Banco de dados em ambiente isolado com acesso restrito

Alguns de nossos fornecedores (Stripe, Supabase, Vercel, Google e Groq) operam fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e garantias equivalentes às exigidas pela LGPD (art. 33).

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail ou aviso na plataforma em caso de mudanças relevantes. A data de última atualização sempre estará indicada no topo deste documento.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

• E-mail: suporte@kiraclinic.com.br
• Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd