Versão: 2026-11-08.v1 · Publicação: 08/11/2026
Em outras palavras
Esta política explica os dados da conta Kuberdata, não os dados dos alunos do Cliente. Coletamos o necessário para criar a conta, autenticar, cobrar, manter a API segura e mostrar uso. O cartão é tratado pela Stripe; a Kuberdata guarda apenas dados limitados de identificação do método, como bandeira, final e validade. Você pode pedir acesso, correção e outras informações pelo canal indicado abaixo. O contato do encarregado ainda precisa ser definido.
1. Quem controla os dados
A controladora dos dados pessoais da conta do Cliente é [A PREENCHER: razão social da Kuberdata], CNPJ [A PREENCHER], endereço [A PREENCHER] ("Kuberdata").
Encarregado/DPO: [A PREENCHER: nome e contato do encarregado].
2. Dados tratados e finalidades
Para criar e operar a conta, a Kuberdata trata e-mail, nome de exibição, empresa informada, registros de autenticação, sessão, aceite do contrato, IP de origem do aceite, informações de uso da API, identificadores e metadados de chaves, e dados de cobrança e recibos.
O pagamento é processado pela Stripe. A Kuberdata não armazena número completo de cartão ou código de segurança. Para mostrar e administrar o método de pagamento, o código registra bandeira, quatro últimos dígitos, mês e ano de validade, identificador do método no provedor e, quando disponível, uma impressão digital do cartão para deduplicação.
Usamos esses dados para autenticação, prestação da API e plataforma, gerenciamento de chaves e créditos, cobrança, emissão e consulta de histórico de pedidos, prevenção de fraude e abuso, segurança, atendimento e envio de comunicações transacionais.
A Kuberdata não tem acesso aos dados dos alunos dos clientes.
As rotas verificadas da API recebem filtros de catálogo, identificadores técnicos e consultas; não recebem cadastro, desempenho, respostas ou identificadores de alunos. O Cliente é responsável pelos dados que mantém no próprio produto e não deve enviá-los à Kuberdata sem uma contratação e uma avaliação específicas.
É proibido usar os dados, questões, conteúdos ou respostas da Kuberdata para treinar, ajustar ou avaliar modelos de inteligência artificial.
O uso em treinamento, ajuste, avaliação, benchmark ou atividade equivalente de IA sem autorização escrita é proibido e pode levar a suspensão, revogação de chaves, cobrança de perdas e danos aplicáveis e rescisão.
3. Bases legais
Conforme cada operação, a Kuberdata pode tratar dados para execução de contrato e procedimentos preliminares solicitados pelo titular; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; prevenção à fraude e segurança; e legítimo interesse, quando aplicável e compatível com os direitos do titular. Quando consentimento for a base adequada, ele será solicitado de forma específica.
4. Compartilhamento e fornecedores
Dados podem ser tratados pelos fornecedores necessários à operação: Stripe (pagamentos); Azure (armazenamento de assets e cópias de segurança); Resend ou SendGrid, quando configurado, para e-mail transacional; e Vercel para hospedagem da plataforma web. Cloudflare é apontado como DNS e e-mail de teste na operação, mas sua configuração em produção deve ser confirmada antes de ser tratada como suboperador ativo.
Não vendemos dados pessoais. Poderemos compartilhar dados quando houver obrigação legal, ordem válida, defesa de direitos ou necessidade de proteção contra fraude e abuso.
5. Retenção e segurança
Mantemos os dados pelo tempo necessário às finalidades acima e aos prazos legais aplicáveis. O código já remove sessões públicas de playground expiradas após 24 horas adicionais e tokens de onboarding expirados ou inativos após 7 dias; os demais prazos operacionais e fiscais devem ser definidos em [A PREENCHER: tabela de retenção aprovada].
Aplicamos medidas proporcionais, como hashes para sessões e códigos de e-mail, TLS quando configurado, controles de acesso, segregação por cliente, limitação de taxa e verificação de assinatura de webhook. Nenhuma medida elimina todos os riscos; o Cliente também deve proteger sua conta e chaves.
6. Direitos do titular e contato
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão das decisões automatizadas nos limites da LGPD. Para exercer direitos, contate [A PREENCHER: canal de privacidade]. Poderemos pedir informações razoáveis para confirmar a identidade e proteger a conta.
7. Mudanças
Esta política pode ser atualizada. A versão e a data de publicação ficarão disponíveis nesta página.