Como o Kyroia trata seus dados

Usamos nome, e-mail e identificadores de autenticação para criar e manter sua conta. Dados de assinatura, cobrança e consumo de créditos permitem controlar o acesso ao plano, confirmar pagamentos e prestar suporte. Quando necessários ao checkout, nome, CPF ou CNPJ e e-mail de cobrança são encaminhados ao Asaas.

Mensagens, anexos, respostas, nomes de projetos, contexto da empresa e arquivos PDF/TXT que você envia são tratados para atender seus pedidos, organizar conversas e permitir consultas posteriores. Também armazenamos os pedidos e resultados de imagens e músicas, incluindo letras que você fornecer.

Registros técnicos, como horários, modelo utilizado, status dos pedidos, falhas e consumo de créditos, ajudam a prevenir abuso, verificar cobranças e investigar problemas. Cookies de autenticação e preferências salvas no navegador mantêm a sessão e as escolhas de interface.

Para gerar uma resposta, enviamos ao serviço de IA o pedido e o contexto necessário da conversa. Os assistentes usam o mesmo chat, com instruções de especialidade. A melhoria de prompt utiliza um modelo definido pelo Kyroia; ele pode ser diferente da IA escolhida para a conversa.

Ao adicionar PDF ou TXT ao Conhecimento do projeto, o texto é extraído e dividido em trechos. Esses trechos são processados para criar representações numéricas que permitem buscar informações pelo significado. O texto, o índice de busca e a referência ao arquivo ficam associados ao projeto.

Nas conversas vinculadas ao projeto, o contexto da empresa e os trechos encontrados podem acompanhar o pedido enviado à IA. As respostas podem incluir fontes dos arquivos utilizados. Não envie dados de terceiros ou informações confidenciais sem autorização e necessidade para a tarefa.

Utilizamos Clerk para autenticação, Asaas para pagamentos, Neon para banco de dados, Cloudflare R2 para armazenamento de arquivos e Contabo para hospedagem. Cada serviço recebe os dados necessários à sua função.

OpenRouter intermedeia chamadas de IA e as encaminha aos provedores dos modelos utilizados, como OpenAI, Anthropic e Google, entre outros disponíveis no catálogo. A geração de músicas usa Google Lyria pelo OpenRouter. A geração de imagens usa Replicate, com modelos como FLUX e os modelos Google disponíveis na interface. Recursos auxiliares, como a indexação de conhecimento, também podem usar um modelo definido pelo Kyroia.

Quando uma integração externa estiver habilitada e for utilizada por você, ela poderá receber os dados e as permissões necessários ao pedido. Composio pode intermediar conexões com apps e E2B pode preparar arquivos ou executar tarefas quando esses recursos forem utilizados. A disponibilidade de um conector não significa que todos os serviços externos tenham acesso às suas conversas ou aos seus arquivos.

Esses provedores podem processar dados fora do Brasil. A localização do processamento, a retenção e o uso dos dados pelos parceiros dependem do serviço, do modelo e das condições aplicáveis. O Kyroia não usa seu conteúdo para treinar modelos próprios; isso não representa uma garantia de ausência de retenção ou de treinamento por todos os provedores externos.

O tratamento necessário à conta, ao plano e à execução dos pedidos se apoia na prestação do serviço contratado. Registros obrigatórios são tratados para atender exigências legais. Usamos o interesse legítimo, quando cabível, para segurança e prevenção de fraude, respeitando os direitos do titular. Quando uma finalidade exigir consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado.

Histórico, contexto dos projetos, arquivos de conhecimento e conteúdos gerados são armazenados para que você possa retomar o trabalho. O acesso aos recursos privados depende de autenticação e de verificações de vínculo com a conta. Aplicamos controles de acesso e proteção dos dados durante a transmissão.

Você pode remover arquivos pela área de Conhecimento do projeto. A remoção impede seu uso em novas consultas à base, mas não apaga automaticamente informações já incluídas em respostas ou conversas salvas. Remover o agrupamento de um projeto também não equivale a excluir as conversas que estavam nele.

Para solicitar exclusão de conta ou outros dados pessoais, use o contato abaixo. O pedido passa por verificação de identidade e análise do que pode ser eliminado ou precisa ser conservado. Registros de cobrança, segurança e exercício de direitos podem ser mantidos conforme a necessidade e a legislação. A exclusão nos sistemas do Kyroia não implica apagamento instantâneo em backups ou nos sistemas dos provedores; eventuais limitações serão informadas no atendimento.

Você pode pedir confirmação e acesso aos dados, correção, informações sobre compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio ou eliminação. Também pode esclarecer as consequências de não consentir, revogar consentimento e questionar tratamento irregular. É possível apresentar uma petição à ANPD. Os pedidos são avaliados conforme os requisitos e prazos legais.

Envie sua solicitação para contato@kyroia.com, identificando a conta e o pedido. Evite enviar senhas ou dados desnecessários. Este é o canal do Kyroia para questões de privacidade e solicitações de titulares.

Consulte a Lei Geral de Proteção de Dados (LGPD) e as orientações da ANPD. Para dados vinculados ao login Facebook, consulte também a página de exclusão de dados.