Política de privacidade
Última atualização: 13 de novembro de 2026
Este documento é do Kaumô (“Kaumô”, “nós”). Esta Política explica como tratamos dados pessoais no site, no painel e no serviço de moderação, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Em resumo: não guardamos as mensagens do seu chat. Cada mensagem é analisada na hora e descartada. Só fica registrado o trecho das mensagens que geraram uma ação de moderação, para o log da sua equipe.
1. Quem é responsável pelos dados
Há dois papéis diferentes:
- Controlador: para os dados de quem tem conta no Kaumô (streamers, moderadores, visitantes do site), nós decidimos como os dados são tratados.
- Operador: para as mensagens e os dados das pessoas que participam do chat de um canal conectado, quem decide é o streamer que conectou o canal. Nós tratamos esses dados em nome dele, seguindo as configurações do painel.
Encarregado pelo tratamento de dados pessoais: contact@kaumo.app.
2. Quais dados tratamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Conta | E-mail, senha (guardada só em forma criptografada), identificador da conta e, se você entrar com Twitch, Google ou Discord, o nome, a foto e o e-mail informados por esse provedor. | Você e o provedor de login |
| Workspace e equipe | Nome do workspace, regras, escada de punições, listas (termos bloqueados, usuários de confiança, links permitidos), membros, papéis e convites. | Você e a sua equipe |
| Canais conectados | Identificador e nome do canal na Twitch ou na Kick, permissões concedidas e os tokens de acesso, guardados criptografados em cofre. | A plataforma, com a sua autorização |
| Mensagens do chat | Texto da mensagem, nome e identificador de quem escreveu e seus papéis no chat (moderador, VIP, inscrito). Tratados em memória para a análise e não armazenados. | A plataforma, em tempo real |
| Log de moderação | Para cada mensagem que gerou uma ação ou foi para revisão: trecho de até 500 caracteres, autor, regra acionada, ação, grau de certeza da IA, data e quem desfez ou revisou. | Gerado pelo Kaumô |
| Uso | Contagem diária de mensagens e de análises por workspace, para a franquia e a cobrança. | Gerado pelo Kaumô |
| Cobrança | Plano, moeda, situação da assinatura, identificador do cliente na Stripe e histórico de faturas. Os dados do cartão ficam só com a Stripe. | Você e a Stripe |
| Assistente do painel | As perguntas que você faz ao assistente e o contexto do workspace usado na resposta (regras, configurações e números dos últimos dias). | Você |
| Dados técnicos | Endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora, e registros de erro. Os registros de erro não incluem o texto das mensagens do chat. | Seu navegador e nossos servidores |
| Análise de uso | Com a sua permissão, eventos de navegação ligados a um identificador guardado em cookie e, no painel, se acontecer um erro, a gravação daquela sessão, com os campos de digitação e os dados sensíveis na tela (e-mails, documentos, dados de cartão e endereços de webhook) mascarados: nada do que você digita é gravado. Sem permissão, apenas contagem anônima, sem cookies e sem gravação. | Seu navegador |
| Eventos do serviço | Marcos do uso da conta, ligados ao identificador da conta: conexão de canal, assinatura e uso de link promocional. Sem texto do chat nem e-mail. | Gerado pelo Kaumô |
Não pedimos nem tratamos de propósito dados pessoais sensíveis. As mensagens do chat podem conter esse tipo de informação por iniciativa de quem as escreve; elas são analisadas e descartadas como as demais.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, conectar canais, moderar o chat conforme as suas regras e mostrar a atividade à sua equipe | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e o excedente, emitir faturas e prevenir fraude no pagamento | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar avisos do serviço: franquia em 80% e 100%, resumo depois das lives, cobrança, segurança e mudanças nos Termos | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). Os avisos de franquia e o resumo podem ser desligados no painel. |
| Manter o serviço seguro, investigar abuso, corrigir erros e medir o uso de forma agregada | Legítimo interesse (art. 7º, IX) |
| Entender como as contas usam o serviço (conexão de canais, assinaturas) para melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Análise de uso com cookies e gravação mascarada da tela do painel em caso de erro | Consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Guardar registros de acesso e documentos fiscais | Obrigação legal (art. 7º, II) |
| Moderar as mensagens de quem participa do chat | Legítimo interesse do streamer em manter a comunidade segura (art. 7º, IX). O Kaumô atua como operador. |
Não vendemos dados pessoais, não usamos as mensagens do chat para publicidade e não as usamos para treinar modelos de inteligência artificial.
4. Decisões automatizadas
A moderação envolve decisões automatizadas: a IA estima a chance de uma mensagem quebrar uma regra e o Kaumô aplica a ação que o streamer configurou. Essas decisões valem apenas dentro do chat do canal.
Toda ação fica registrada com a regra e o grau de certeza, pode ser revista por uma pessoa da equipe do canal e pode ser desfeita. Quem foi afetado pode pedir a revisão ao streamer ou aos moderadores do canal, ou escrever para nós, e encaminharemos o pedido.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades abaixo e sob contrato:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, login e cofre de credenciais | Conta, workspace, canais, log de moderação, uso |
| Railway e Cloudflare | Servidores que recebem o chat (Railway) e servem o site e o painel (Cloudflare) | Mensagens em trânsito, dados técnicos |
| TypeSafe (modelo Jev) e OpenAI | Análise das mensagens pela IA e respostas do assistente do painel | Texto da mensagem, nome de quem escreveu, últimas mensagens do chat como contexto e as suas regras; perguntas ao assistente |
| Stripe | Pagamentos e faturas | Dados de cobrança e de cartão |
| PostHog | Análise de uso, registro de erros, logs técnicos do servidor e gravação mascarada da tela do painel em caso de erro | Dados técnicos, eventos de navegação e do serviço, identificador da conta, gravação mascarada |
| Resend | Envio de e-mails do serviço | E-mail, nome do workspace e conteúdo do aviso |
| Twitch e Kick | Receber o chat e executar as ações de moderação | Identificador do canal, da mensagem e do usuário, ação e motivo |
| Discord | Alertas para a sua equipe, só se você configurar um webhook | Trecho da mensagem, autor, regra e ação |
| Google Fonts | Fontes do site e do painel | Endereço IP e dados do navegador |
Também podemos compartilhar dados para cumprir lei, ordem judicial ou pedido de autoridade competente, para proteger direitos nossos e de terceiros e, em caso de fusão, aquisição ou venda de ativos, com o sucessor, que ficará obrigado a esta Política.
Os membros da sua equipe veem a atividade do workspace conforme o papel que você deu a cada um.
6. Transferência internacional
Vários desses fornecedores ficam nos Estados Unidos ou em outros países. Quando os dados saem do Brasil, a transferência é feita com as salvaguardas previstas na LGPD (arts. 33 a 36), como cláusulas contratuais de proteção de dados, e apenas para as finalidades desta Política.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Mensagens do chat | Não são armazenadas. Ficam em memória só durante a análise. As últimas mensagens de cada canal ficam apenas em memória, como contexto, e são substituídas pelas seguintes. |
| Log de moderação | Enquanto o workspace existir. É apagado com a exclusão do workspace, ou antes, a pedido do dono. |
| Conta, workspace e canais | Enquanto a conta estiver ativa. Os tokens de um canal são apagados quando ele é desconectado. |
| Cobrança e documentos fiscais | Pelo prazo exigido pela legislação fiscal e para defesa em processos, em regra 5 anos. |
| Registros de acesso | Pelo menos 6 meses, como exige o Marco Civil da Internet. |
| Análise de uso e erros | Pelo tempo necessário para as finalidades descritas, e depois apagados ou anonimizados. Gravações de tela em caso de erro: até 30 dias. Logs técnicos do servidor: até 14 dias. |
Depois do prazo, os dados são apagados ou anonimizados. Cópias de segurança podem manter os dados por um período adicional limitado, até serem sobrescritas.
8. Cookies e tecnologias parecidas
Na primeira visita, perguntamos se você aceita cookies de análise. Antes da sua escolha, contamos a visita só de forma anônima, sem cookies e sem nenhum identificador guardado no seu dispositivo, como quando você recusa. Você pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé do site e nas Configurações do painel.
| Item | Tipo | Para quê | Duração |
|---|---|---|---|
| Sessão de login (armazenamento local do navegador) | Necessário | Manter você conectado ao painel | Até você sair |
| kaumo:prefs e chaves kaumo:* (armazenamento local) | Necessário | Lembrar idioma, moeda, workspace aberto e etapas já concluídas | Até você limpar o navegador |
| kaumo_consent (cookie) | Necessário | Guardar a sua escolha sobre cookies | 6 meses |
| Cookies e armazenamento do PostHog (ph_*) | Análise, só com a sua permissão | Entender como o site e o painel são usados e corrigir erros | Até 1 ano |
| Cookies da Stripe (nas páginas de pagamento) | Necessário | Processar o pagamento e prevenir fraude | Definida pela Stripe |
Se você recusar, contamos as visitas de forma anônima, sem cookies de análise e sem nenhum identificador guardado no seu dispositivo; fica registrada apenas a sua recusa. Não usamos cookies de publicidade. A gravação mascarada da tela do painel, só em caso de erro, depende da sua permissão.
9. Como protegemos os dados
- Conexões criptografadas (HTTPS) em todo o tráfego.
- Tokens das plataformas guardados criptografados em cofre, lidos só pelo serviço de moderação.
- Cada pessoa só enxerga os workspaces de que é membro, com regras de acesso aplicadas no banco de dados.
- Webhooks das plataformas e da Stripe aceitos apenas com assinatura válida.
- Acesso interno restrito a quem precisa dele para operar o serviço.
Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com base no seu consentimento;
- informações sobre com quem compartilhamos os seus dados;
- a revogação do consentimento e a explicação das consequências de não consentir;
- a revisão de decisões tomadas apenas de forma automatizada.
Para exercer esses direitos, escreva para contact@kaumo.app. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade.
Se você participa do chat de um canal e quer saber, corrigir ou apagar dados seus no log de moderação, o pedido deve ser feito ao streamer responsável pelo canal. Se escrever para nós, encaminharemos o pedido e ajudaremos o streamer a atender.
Você também pode reclamar à ANPD (gov.br/anpd).
11. Crianças e adolescentes
O Kaumô é contratado por maiores de 18 anos e não é direcionado a crianças. Pessoas mais novas podem participar do chat de um canal, de acordo com as regras de idade de cada plataforma; nesse caso, tratamos apenas o necessário para a moderação, como descrito acima.
12. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valerem.
13. Contato
Dúvidas sobre privacidade ou sobre esta Política: contact@kaumo.app.