Política de Privacidade
Última atualização: 23 de maio de 2026
Esta Política descreve como o Kira coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador e Operador de Dados
O Kira atua como controlador dos dados dos Usuários da plataforma (profissionais de estética) e como operador dos dados dos clientes finais cadastrados pelos Usuários.
Encarregado de Dados (DPO): suporte@kiraclinic.com.br
2. Dados Coletados
Dados do Usuário (você, profissional):
- Nome completo, e-mail, número de WhatsApp
- Documento profissional (CRM, CRBM ou similar)
- Informações da clínica (nome, endereço, Instagram)
- Foto de perfil (opcional)
- Dados de pagamento (processados e armazenados pela Stripe — não armazenamos dados de cartão)
Dados dos clientes finais (inseridos por você):
- Nome, telefone/WhatsApp, data de nascimento
- Histórico de procedimentos e anotações clínicas
- Fotografias de evolução
- Informações de anamnese
O número de telefone/WhatsApp dos clientes finais é utilizado para o envio de notificações automáticas de agendamento (confirmação, lembrete e pós-consulta), sempre mediante responsabilidade do Usuário em obter o consentimento do cliente.
Dados de uso:
- Logs de acesso (endereço IP, navegador, data/hora)
- Dados de sessão para autenticação
- Métricas agregadas de acesso e performance da aplicação, sem uso de cookies de rastreamento
3. Finalidade e Base Legal
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança e processamento de pagamentos | Execução de contrato (art. 7º, V) |
| Envio de notificações via WhatsApp para clientes finais | Execução de contrato / Consentimento (art. 7º, V e I) |
| Comunicados sobre o serviço | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (art. 7º, II) |
| Segurança e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
4. Compartilhamento de Dados
Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas com:
- Stripe — processamento de pagamentos
- Supabase (PostgreSQL) — armazenamento de dados em nuvem
- Supabase Storage — armazenamento de imagens
- Groq / Meta Llama — recursos de IA como apoio complementar à organização de evolução e relatórios (imagens processadas sem armazenamento permanente)
- Gupshup — envio de notificações via WhatsApp (número de telefone dos clientes finais compartilhado apenas para fins de entrega da mensagem)
- Vercel — hospedagem da aplicação, métricas agregadas de acesso e Speed Insights/performance, sem cookies de rastreamento
Todos os fornecedores estão sujeitos a acordos de processamento de dados compatíveis com a LGPD.
5. Cookies e Tecnologias Similares
O Kira utiliza exclusivamente cookies essenciais para o funcionamento da plataforma:
- Cookie de sessão — mantém você autenticado durante o uso. Expira em 30 dias ou ao sair da conta.
- Armazenamento local — registra preferências essenciais, como aceite do aviso de cookies e tema visual.
Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros. As métricas de acesso e performance usadas pelo Kira são agregadas e não dependem de cookies de rastreamento.
6. Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal)
- Dados de clientes finais: mantidos conforme configurado pelo Usuário; excluídos em até 30 dias após solicitação
- Logs de acesso: retidos por 6 meses (Marco Civil da Internet)
- Dados de pagamento: retidos pela Stripe conforme regulamentação financeira
7. Seus Direitos (LGPD)
Conforme os artigos 17 a 22 da LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos seus dados
- Revogar consentimento a qualquer momento
- Solicitar a exclusão completa da sua conta e dados
Para exercer qualquer direito, envie um e-mail para suporte@kiraclinic.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Transmissão criptografada via HTTPS/TLS
- Senhas armazenadas com hash bcrypt
- Acesso às imagens restrito por URLs assinadas com expiração
- Banco de dados em ambiente isolado com acesso restrito
9. Transferência Internacional
Alguns de nossos fornecedores (Stripe, Supabase, Vercel, Groq) operam fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e garantias equivalentes às exigidas pela LGPD (art. 33).
10. Alterações nesta Política
Podemos atualizar esta política periodicamente. Notificaremos você por e-mail ou aviso na plataforma em caso de mudanças relevantes. A data de última atualização sempre estará indicada no topo deste documento.
11. Contato
Para dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail: suporte@kiraclinic.com.br
- Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd