Política de Privacidade
Versão: 2 · Vigência a partir de: 20/10/2026
Lei de referência: Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem trata os seus dados
O controlador dos dados pessoais é Prime Hub 360 Serviços Ltda, CNPJ 51.528.036/0001-83, Rua das Paineiras, 385, Jardim, Santo André/SP, CEP 09.070-220.
Encarregado (DPO) pelo tratamento de dados: Rafael Rein, e-mail suporte@keelapp.com.br.
2. Que dados coletamos, para quê e com que base legal
| Dado | De onde vem | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| E-mail, senha, data de criação, último acesso, se o e-mail foi confirmado | Você, no cadastro | Criar e proteger a sua conta, falar com você | Execução de contrato (V) |
| Senha | Você | Entrar na conta. Guardamos só uma versão criptografada (hash), nunca a senha em si | Execução de contrato (V) |
| Planos: descrição da empresa, produtos, preços, custos, caixa, regime tributário | Você | Calcular e mostrar o seu plano | Execução de contrato (V) |
| Extratos bancários importados: data, valor, descrição original, categoria | Você | Comparar o realizado com o plano | Execução de contrato (V) |
| Conversas e perguntas feitas à IA | Você | Montar o plano e responder perguntas | Execução de contrato (V) |
| Contagem diária de uso da IA | Gerada pelo uso | Aplicar o limite diário e controlar custos | Execução de contrato (V) e legítimo interesse (IX) |
| Registros técnicos: endereço IP, data e hora, ações | Gerados pelo acesso | Segurança, prevenção a fraude e abuso, limite de tentativas | Legítimo interesse (IX); obrigação legal (II) para registros de acesso |
| Dados de cobrança: nome, CPF ou CNPJ, e-mail, histórico de pagamentos | Você, na assinatura | Cobrar e emitir nota fiscal | Execução de contrato (V); obrigação legal (II) |
| E-mails que enviamos (confirmação, lembrete, alerta de caixa) | Gerados pelo Keel | Cumprir o serviço que você pediu | Execução de contrato (V) |
| Registro dos e-mails enviados: destinatário, assunto, data e se foi entregue (sem o conteúdo) | Gerado pelo Keel | Saber se o e-mail chegou e corrigir falhas de envio | Execução de contrato (V) e legítimo interesse (IX) |
| Mensagens que você envia ao suporte pelo app: assunto e texto | Você | Responder ao seu pedido e melhorar o produto | Execução de contrato (V) e legítimo interesse (IX) |
Não coletamos número de cartão de crédito: o pagamento é feito na página do Asaas.
Dados de terceiros no extrato. Extratos podem trazer nomes de pessoas (em Pix e TED, por exemplo). Esses dados chegam a nós porque você os importa. Importe só o que você tem direito de usar, e prefira não incluir dados pessoais de terceiros.
3. O que vai para a inteligência artificial
Usamos um provedor externo de IA, a Anthropic (modelo Claude), para três usos:
- Categorizar o extrato. Enviamos somente a descrição de cada lançamento já mascarada, junto com o sinal (entrada ou saída). Nunca enviamos os valores. A máscara troca por marcadores
[CPF],[CNPJ],[EMAIL],[FONE], números longos e nomes de pessoas em Pix e TED. A máscara é automática e não é infalível: pode deixar passar algum dado. - Entrevista de montagem do plano. O texto que você digita na conversa é enviado, e as respostas voltam.
- "Perguntar ao Keel". A sua pergunta e os números do plano que servem para responder (preços, custos, caixa, projeção) são enviados.
Por isso, não digite na conversa dados pessoais de terceiros (documentos, endereços, telefones de pessoas).
Retenção e treinamento no provedor de IA. Segundo a política da Anthropic para clientes comerciais da API (julho de 2026), as entradas e saídas são apagadas dos sistemas dela em até 30 dias, salvo conteúdo que os sistemas de segurança dela sinalizem como violação das regras de uso (guardado por até 2 anos) ou quando a lei exigir. Por padrão, ela não usa esses dados para treinar modelos, e nós não autorizamos esse uso. Essas regras são do provedor e podem mudar.
4. Com quem compartilhamos (operadores e terceiros)
| Quem | Para quê | País |
|---|---|---|
| Anthropic | Inteligência artificial (seção 3) | Estados Unidos |
| Railway | Hospedagem do sistema e do banco de dados | Estados Unidos |
| Resend | Envio dos e-mails | Estados Unidos |
| Backblaze | Armazenamento das cópias de segurança do banco de dados | Estados Unidos |
| Asaas | Cobrança e pagamento | Brasil |
Não vendemos dados pessoais. Podemos compartilhar dados com autoridades quando a lei exigir.
5. Transferência para fora do Brasil
Alguns dos fornecedores acima ficam no exterior. Essa transferência é necessária para executar o serviço que você contratou, e se apoia na LGPD, art. 33, IX (execução de contrato a pedido do titular). Se a regra da ANPD mudar, atualizaremos esta Política.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, planos, extratos e conversas | Enquanto a sua conta existir |
| Mensagens ao suporte e registro dos e-mails enviados | Enquanto a sua conta existir. São apagados junto com ela |
| Depois que você exclui a conta | Apagados do sistema na hora. Cópias de segurança expiram em até 30 dias |
| Conta com assinatura vencida | Mantidos enquanto a conta existir. Você pode exportar ou excluir quando quiser |
| Dados de cobrança e notas fiscais | Pelos prazos que a lei fiscal exigir (em geral, 5 anos) |
| Registros técnicos de acesso | Pelo prazo que a lei exigir (Marco Civil da Internet, Lei 12.965/2014, art. 15) |
7. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:
- saber se tratamos seus dados e acessá-los;
- corrigi-los;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos seus dados;
- saber com quem os compartilhamos;
- revogar consentimento, quando a base legal for o consentimento;
- se opor a um tratamento que considere irregular.
Pelo próprio app, na tela Conta, você pode exportar todos os seus dados (arquivo JSON) e excluir a sua conta. Para qualquer outro pedido, escreva para suporte@keelapp.com.br. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas só em forma de hash, limite de tentativas de login, confirmação de e-mail, acesso restrito ao painel administrativo e cópias de segurança. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos termos da LGPD (art. 48).
9. Cookies
Usamos apenas cookies essenciais: o de sessão (manter você logado) e o de segurança (proteção contra falsificação de requisições). Não usamos cookies de publicidade nem de análise de audiência. Se passarmos a usar, atualizaremos esta Política e pediremos o seu consentimento quando necessário.
10. Crianças e adolescentes
O Keel é destinado a maiores de 18 anos e não coleta dados de crianças de propósito.
11. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail. Cada versão tem número e data.
12. Contato
Prime Hub 360 Serviços Ltda · Encarregado: Rafael Rein · suporte@keelapp.com.br