Política de Privacidade

Atualizada em 6 de novembro de 2026

Esta política explica, sem letra miúda, como a Konecz Tecnologia e Inteligência Artificial LTDA (CNPJ 67.685.840/0001-06), «Konecz», trata dados pessoais em tudo o que faz: o site konecz.com, o Konectaz (app.konecz.com), o Natal Konectaz, o Kodecz e o Vigia Pix (vigiapix.konecz.com). Para cada serviço dizemos o que coletamos, de onde vem, para que serve, com quem compartilhamos e por quanto tempo guardamos. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Resumo

• A Konecz é a controladora dos dados. Contato do encarregado (DPO): contato@konecz.com.
• Não vendemos nem alugamos dados pessoais.
• Nada é publicado, alterado ou gasto nas suas contas sem você confirmar na tela.
• Senhas, tokens e cookies de acesso às suas contas ficam cifrados (AES-256-GCM) e nunca são exibidos.
• A inteligência artificial sugere e escreve; quem decide é sempre uma pessoa.
• Para apagar seus dados: konecz.com/exclusao-de-dados.

1. Site konecz.com

• Dados técnicos de acesso: endereço IP, data e hora, página pedida e navegador (user-agent), para segurança, contra abuso e para o site funcionar.
• Pixel da Meta: as páginas do site carregam o pixel da Meta (Facebook e Instagram), que registra as páginas vistas e alguns cliques e usa os cookies da Meta (_fbp, _fbc). Serve para medir os nossos anúncios e mostrá-los a quem já visitou o site. Quando você chega por um anúncio, guardamos no navegador o identificador do clique (_fbc, por 90 dias) e as UTMs do primeiro clique (por 30 dias), para saber qual anúncio trouxe a visita. Você pode bloquear cookies de terceiros no navegador ou ajustar isso em Preferências de anúncios da Meta.
• Medição das páginas do Natal do Konectaz: nas páginas de venda e de compra, o site guarda no navegador um identificador aleatório (por 180 dias) e registra no nosso servidor, sem IP, nome ou contato, os passos da visita: as partes da página que apareceram na tela, os vídeos abertos, os botões de compra tocados, as etapas da compra, os campos que deram aviso e o tempo na página. Serve para saber onde a página confunde ou perde as pessoas. Esses registros são apagados depois de 180 dias.
• Newsletter: o e-mail inscrito, o idioma da página e a data. Usamos o IP só na hora, para limitar tentativas, sem guardar.
• Contato: nome, e-mail e o que você escrever para contato@konecz.com.
• MCP público (konecz.com/mcp): só devolve conteúdo público do site; não pede conta nem registra quem consulta.

2. Konectaz (app.konecz.com)

O Konectaz é o painel da Konecz para gerir a presença digital dos clientes: conectar as contas de anúncios e as redes sociais, criar e agendar publicações, conversar com uma IA sobre ideias de conteúdo e, a partir dos números das contas, gerar análises e sugestões. O acesso é por convite e cada conta só vê os próprios projetos.

2.1 Sua conta no painel

• Nome, e-mail, WhatsApp e senha (guardada só como hash bcrypt, nunca em texto).
• Código de recuperação de senha, guardado como hash, válido por 15 minutos.
• Cookie de sessão _konectaz_key (assinado, necessário para o login, dura até 14 dias). Não há cookies de publicidade nem de análise no painel.
• IP de origem, usado na hora para limitar tentativas de login (5 erros em 15 minutos), sem guardar.

2.2 Contas da Meta (Facebook e Instagram) pelo Login do Facebook

Ao conectar uma conta da Meta, você entra pela página oficial do Facebook e escolhe o que autorizar. O app «Konectaz» pede só estas permissões:

• ads_read: ler as contas de anúncios, campanhas, conjuntos, anúncios, criativos, públicos e métricas (gasto, impressões, alcance, cliques, resultados).
• ads_management: criar, editar, pausar, ativar, arquivar ou excluir campanhas, conjuntos e anúncios, sempre depois da sua confirmação.
• ads_mcp_management: usar o servidor oficial de anúncios da Meta (MCP) para essas mesmas leituras e ações.

O que guardamos: o token de acesso concedido e as permissões aceitas (cifrados), a data em que o token vence (60 dias) e um resumo legível da conexão (nome do portfólio e quantas contas de anúncios). Ao conectar, lemos a lista das contas de anúncios: id, nome, moeda, situação e nome do portfólio. Quando você abre as campanhas ou pede uma análise, lemos da Meta os dados dessas contas, só das contas que você autorizou. Não lemos mensagens, comentários, seguidores, leads nem dados pessoais do público dos seus anúncios; a Meta só entrega números agregados.

Você pode revogar o acesso a qualquer momento, no painel («Desconectar») ou nas configurações do Facebook, em «Integrações comerciais» ou «Apps e sites».

2.3 Outras redes (Instagram, Facebook, YouTube, TikTok, LinkedIn e X) para publicar

Para publicar e agendar vídeos nas redes do projeto, o Konectaz oferece um login remoto: um navegador seguro roda no nosso servidor e a tela dele aparece para você, que digita a senha e o código de dois fatores direto na página da rede. Não vemos nem guardamos a sua senha; o que você digita ali não vai para nenhum registro.

• O que guardamos, cifrado: os cookies de sessão que a rede cria depois do login (por exemplo sessionid no Instagram e no TikTok, c_user e xs no Facebook, li_at no LinkedIn, auth_token e ct0 no X e os cookies da conta Google no YouTube) e, em algumas redes, o estado completo do navegador. Em texto aberto, só o @usuário ou nome do canal, para você saber qual conta está ligada.
• O que lemos: só o nome da conta e, depois de publicar, o link do post.
• O que fazemos: publicamos o vídeo e a legenda que você revisou e confirmou, na hora que você marcou. Cada publicação registra quem confirmou e quando.
• Atenção: essa via não é a API oficial dessas redes e pode contrariar os termos delas, com risco de bloqueio ou verificação extra da conta. Ela só é usada se você escolher e confirmar. Onde houver via oficial, ela é preferida.

2.4 Inteligência artificial e análise algorítmica

• Provedor: Anthropic (modelo Claude), pela API. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar modelos.
• O que enviamos: o texto que você escreve na conversa do projeto, até 4 imagens por mensagem que você anexar, as referências e ideias de vídeo do projeto e, quando você pedir uma análise de anúncios, os números e textos das campanhas (nomes, orçamentos, públicos configurados, métricas). Não enviamos senhas, tokens, cookies, CPF nem o seu e-mail.
• Análise algorítmica: calculamos indicadores a partir dos números da Meta (custo por resultado, CTR, CPM, retorno sobre o gasto, tendências) e usamos esses cálculos junto com a IA para gerar resumos, comparações e sugestões (por exemplo, pausar um anúncio caro ou testar outro criativo).
• Sem decisão automática: a IA não tem acesso direto às suas contas. Toda sugestão aparece na tela e só vira ação se você confirmar. Do uso da IA guardamos o custo e a quantidade de tokens, sem o conteúdo.

2.5 Arquivos e links

• Vídeos e imagens que você envia ao projeto ficam no nosso servidor, na pasta do projeto.
• Um vídeo pode ganhar um link de compartilhamento em videos.konecz.com: quem tiver o link vê o vídeo, sem login.

3. Natal Konectaz (konecz.com/konectaz/natal)

O Natal Konectaz é um vídeo personalizado do Papai Noel para uma criança, comprado por um adulto responsável. Como envolve dados de criança, tratamos esses dados só para fazer o vídeo pedido pelo responsável e no melhor interesse da criança (LGPD, art. 14).

3.1 O que coletamos

• Na etapa dos seus dados (antes de pagar): nome, e-mail, WhatsApp, nome da criança (se informado), os extras escolhidos, IP e as UTMs do anúncio. Guardamos a partir daí mesmo que você não termine a compra, para lembrar do pedido.
• No pedido: nome completo, e-mail, WhatsApp, CPF (exigido para a cobrança), nome da criança, recado (até 280 caracteres), forma de pagamento, extras, parcelas e, só com o extra do trenó, cidade e estado. Junto, para segurança e medição: IP, navegador, cookies _fbp e _fbc e UTMs.
• Cartão: número, validade, código de segurança e titular passam pelo nosso servidor direto para o Asaas e não são guardados. Guardamos só o token que o Asaas devolve, para uma compra extra no mesmo cartão sem digitar de novo, sempre com o seu clique.
• No formulário do vídeo: nome completo da criança, como foi o comportamento no ano, até 6 acontecimentos do ano (140 caracteres cada) e até 3 fotos com legenda.
• Registro do pedido: e-mails e mensagens enviados, aberturas e cliques informados pelo Brevo e se o vídeo foi assistido.

3.2 Como o vídeo é feito

• A fala do Papai Noel é escrita pelo Claude (Anthropic) a partir do nome da criança, do comportamento, dos acontecimentos e das legendas das fotos. As fotos não vão para a IA.
• A voz é gerada pela ElevenLabs a partir do texto da fala, que inclui o nome da criança.
• O Papai Noel dizendo o nome é animado pela HeyGen, que recebe a imagem do Papai Noel e o áudio com o nome. A foto da criança não vai para a HeyGen.
• As fotos da criança são montadas no vídeo no nosso próprio computador, sem envio a terceiros. A conferência da voz (Whisper) também roda no nosso computador.
• O vídeo pronto fica em videos.konecz.com, num link longo e impossível de adivinhar, enviado só para o seu e-mail e WhatsApp. Quem tiver o link pode assistir.

3.3 O que enviamos e disparamos

• E-mails (Brevo): o código da compra, o formulário do vídeo, o vídeo pronto e, se você parou no meio, um lembrete.
• WhatsApp (API oficial da Meta): confirmação do pedido, aviso do vídeo pronto e, se você parou no meio, um único lembrete em até 3 dias, das 9h às 21h. Para não receber mais, responda a mensagem pedindo para parar ou escreva para contato@konecz.com.
• Meta (API de Conversões): para saber qual anúncio levou à compra, o servidor manda à Meta os passos do pedido (cadastro, pagamento, compra, envio das fotos) com o valor, o produto e o número do pedido, o IP, o navegador e os cookies _fbp/_fbc, e o e-mail, o telefone, o nome, o sobrenome, a cidade e o estado criptografados em SHA-256. A Meta pode usar isso para formar públicos dos nossos anúncios (por exemplo, quem já comprou, para não mostrar o anúncio de novo). O nome da criança, o CPF, o recado e as fotos nunca vão para a Meta.
• Asaas: nome, CPF, e-mail, celular e o número do pedido, para gerar o Pix, o boleto ou cobrar o cartão; no cartão, também os dados do cartão, o CEP e o número da casa do titular e o IP, que o Asaas exige contra fraude.
• Cloudflare Turnstile: verificação contra robôs na compra, que vê o IP e dados do navegador.

4. Kodecz

O Kodecz é um programa de código aberto que roda no computador de quem o instala. Ele não tem conta, não manda telemetria e não envia os seus vídeos, textos ou fotos para a Konecz nem para nenhuma IA. A conferência de rostos roda no próprio computador. Na instalação e no uso ele baixa o navegador de render, modelos e fontes que faltarem (Google Fonts), o que expõe o IP a esses servidores. As páginas konecz.com/kodecz seguem a seção 1.

5. Vigia Pix (vigiapix.konecz.com)

O Vigia Pix mostra ao cidadão, de graça e sem cadastro, para onde vão as emendas parlamentares Pix (transferências especiais).

• Dados públicos tratados: vêm de fontes oficiais (Transferegov, Câmara, Senado, TSE, Receita Federal, Portal da Transparência, PNCP, Querido Diário, Obrasgov, IBGE e tribunais de contas): nome, foto oficial, mandato e partido de parlamentares; dados de entes e de empresas recebedoras, com o quadro de sócios; contratos, pagamentos e sanções de empresas. Tratamos esses dados com base no interesse público e na transparência (LGPD, art. 7º, §§ 3º e 4º, e Lei de Acesso à Informação).
• CPF: nunca guardamos CPF completo. CPF em texto é mascarado (***.456.789-**) e dados bancários de pessoa física não são mostrados. As cópias brutas das respostas das fontes, que podem ter CPF, ficam só no servidor, sem acesso público.
• Índice de Evidência Pública (IEP): uma nota de 0 a 100 por transferência, ente e parlamentar, calculada todo dia por regras fixas e publicadas na metodologia, sem IA. Ela mede se há evidência pública do uso do dinheiro; não acusa ninguém de irregularidade. Se você for citado e achar que um dado ou a nota está errado, peça revisão pelo e-mail abaixo (LGPD, art. 20).
• Direito de resposta: o ente avisado pode responder por um link próprio. Guardamos o texto, o cargo e, se informados, nome, e-mail e telefone; nada é publicado sem revisão humana e os dados de contato nunca são publicados.
• Visitantes: sem cadastro, sem pixel e sem análise de audiência. Só o cookie de sessão técnico e o registro de acesso com IP (para segurança). O progresso do Guia fica só no seu navegador. O certificado do Guia leva o nome que você digitar, embutido no link, sem ser guardado por nós. As fotos oficiais dos parlamentares são carregadas dos sites da Câmara e do Senado.
• Arquivo público: todo mês publicamos uma cópia dos dados públicos no Internet Archive, sem dados de visitantes, de respostas de entes nem de pessoas físicas.

6. Bases legais

• Execução de contrato: painel do Konectaz, conexões das contas, publicações e o pedido do Natal.
• Consentimento: newsletter, lembretes do pedido não concluído, conexão das redes sociais e dados da criança (dado pelo responsável).
• Legítimo interesse: segurança, prevenção de fraude, medição dos nossos anúncios e as análises pedidas no painel.
• Obrigação legal: notas e registros fiscais dos pagamentos.
• Dados de acesso público e interesse público: Vigia Pix.

7. Com quem compartilhamos

• Meta Platforms (Facebook, Instagram, WhatsApp): conexões das contas de anúncios, pixel, API de Conversões e mensagens de WhatsApp.
• Instagram, Google/YouTube, TikTok, LinkedIn e X: só quando você conecta e publica nessas redes.
• Anthropic (Claude): conversa, análises e a fala do Natal.
• ElevenLabs e HeyGen: voz e animação do Papai Noel no Natal.
• Asaas: pagamentos do Natal.
• Brevo (ou Resend, como reserva): e-mails.
• Cloudflare: rede, proteção contra ataques e verificação contra robôs. Vê o IP e as requisições de quem acessa.
• Infraestrutura: servidores próprios da Konecz, no Brasil, com cópias de segurança locais.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores ficam fora do Brasil (Estados Unidos e União Europeia). A transferência segue o art. 33 da LGPD, com as cláusulas e garantias contratuais desses fornecedores.

8. Por quanto tempo guardamos

• Conta do Konectaz e projetos: enquanto a conta existir. Ao excluir um projeto, apagamos na hora as conexões, publicações, conversas e arquivos dele.
• Tokens e cookies das redes: até você desconectar ou o acesso vencer; desconectar apaga na hora.
• Natal, quem não comprou: contatos e registros apagados até 31 de março do ano seguinte.
• Natal, fotos e respostas do formulário: apagadas até 31 de março do ano seguinte, ou antes, se você pedir. O link do vídeo fica no ar até essa data, para você baixar.
• Natal, dados do pedido pago: nome, CPF, valor e data pelo prazo da lei fiscal (até 5 anos).
• Newsletter: enquanto estiver inscrito; ao sair, apagamos em até 30 dias.
• Cópias de segurança: renovadas sozinhas em até 30 dias (no Konectaz, 7 dias).

9. Como apagar seus dados

O passo a passo, inclusive para quem conectou uma conta da Meta, está em konecz.com/exclusao-de-dados. Respondemos em até 15 dias e apagamos em até 30.

10. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, revisão de decisões tomadas com base em tratamento automatizado e revogar consentimentos, pelo e-mail contato@konecz.com. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Conexão sempre cifrada (HTTPS); tokens, cookies e credenciais das redes cifrados com AES-256-GCM e chave guardada fora do banco; senhas em bcrypt; os campos sensíveis são filtrados dos registros do sistema; acesso administrativo restrito; cópias de segurança do banco. Se houver incidente que possa trazer risco a você, avisamos você e a ANPD.

12. Mudanças e contato

Esta política pode mudar quando um serviço mudar; a data no topo mostra a última versão e mudanças importantes são avisadas por e-mail a quem tem conta. Dúvidas: contato@konecz.com.