Política de Privacidade do aplicativo
Versão 2026-11, de 13 de novembro de 2026. Vale para o aplicativo Kabure (app.kabure.com). A lista de espera do site kabure.com tem a política própria.
Em resumo
- Usamos os seus dados de cadastro e de acesso para você entrar no Kabure com segurança e para prestar o serviço contratado pela sua empresa.
- O que a sua empresa coloca no Kabure (processos, trilhas, arquivos, indicadores, relatórios e dados das conexões) é da sua empresa. Nós tratamos esses dados só para prestar o serviço, conforme as instruções dela.
- Não vendemos dados, não usamos ferramentas de análise de navegação nem publicidade, e o Kabure não grava cookies.
- Os dados ficam em um banco de dados em São Paulo. Alguns fornecedores ficam nos Estados Unidos (veja a lista abaixo).
- Para falar sobre os seus dados: privacidade@kabure.com.
1. Quem somos
O Kabure é um produto da Segrow®, oferecido por C.S. SILVA SOLUCOES EMPRESARIAIS LTDA, CNPJ 43.668.478/0001-05, com sede em Rua Osmar Costa 725, 201, Heliópolis, Belo Horizonte/MG (“Kabure”, “nós”).
Encarregado pelo tratamento de dados pessoais: Christiano Sousa Silva, pelo e-mail privacidade@kabure.com.
2. Dois papéis diferentes
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No Kabure, os dois casos acontecem:
- Somos controladores dos dados de cadastro e de acesso de quem usa o aplicativo (seção 3.1), dos registros de segurança (seção 3.2) e das conversas com o nosso suporte (seção 3.3).
- Somos operadores do conteúdo que a empresa cliente coloca no Kabure (seção 3.4). A empresa cliente é a controladora: ela decide o que entra, quem vê e por quanto tempo fica. Se esses conteúdos tiverem dados seus (por exemplo, o seu nome como responsável por um setor), fale primeiro com a empresa; nós ajudamos a empresa a atender o seu pedido.
3. Que dados tratamos
3.1 Cadastro e acesso
- Nome, e-mail, empresa, perfil de acesso (administrador, gerente, analista ou visualizador), setores a que você pertence, data de cadastro e do último acesso.
- Senha: é guardada pelo nosso fornecedor de autenticação de forma cifrada (nós não conseguimos ver a sua senha).
- Verificação em duas etapas: o cadastro do seu app autenticador (o código secreto que gera os números de 6 dígitos).
- O aceite destes documentos: qual versão você aceitou, quando e em qual navegador.
3.2 Registros de uso e de segurança
- Registros de acesso ao aplicativo: data, hora, endereço IP e navegador de cada entrada, inclusive quando a senha é aceita mas o código do app autenticador não é confirmado. Você vê os seus em Meus acessos, no menu do seu perfil.
- Registro de alterações: quem incluiu, alterou ou excluiu itens sensíveis (por exemplo, usuários, permissões, processos e conexões), e quando.
- Registro de erros da tela: quando o aplicativo falha, gravamos a mensagem de erro, a versão do Kabure, a tela em que você estava e o tipo de navegador, para corrigir o problema.
- Bloqueios de edição: enquanto você edita um processo ou um relatório, guardamos o seu nome e um código da janela, para que outra pessoa não altere o mesmo item ao mesmo tempo.
3.3 Suporte e avisos
As mensagens que você envia pelo módulo Suporte, as respostas da nossa equipe e os avisos que o Kabure mostra para você, com a informação de quais você já leu.
3.4 Conteúdo da empresa cliente (somos operadores)
Áreas e pessoas de cada setor, processos e as suas versões, trilhas de conhecimento, arquivos enviados, indicadores, medições e metas, relatórios, regras de acesso e as conexões com os sistemas da empresa, com os dados que essas conexões trazem. As chaves e senhas das conexões ficam guardadas em um cofre no servidor e não aparecem na tela.
O Kabure não pede dados pessoais sensíveis (como saúde, religião ou biometria). Pedimos que a empresa cliente não coloque esse tipo de dado no Kabure sem necessidade.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a sua conta, deixar você entrar e aplicar as permissões definidas pela sua empresa | Execução do contrato com a sua empresa (art. 7º, V) e legítimo interesse de oferecer o serviço a quem ela autorizou (art. 7º, IX) |
| Verificação em duas etapas, verificação contra robôs, registro de alterações, bloqueios de edição e prevenção a fraudes | Legítimo interesse na segurança do serviço e dos dados (art. 7º, IX) e garantia da prevenção à fraude e da segurança do titular (art. 11, II, “g”, quando aplicável) |
| Avisar você por e-mail quando houver uma entrada na sua conta de um navegador ou local novo, ou quando a sua senha for aceita sem o código do app autenticador, e mostrar os seus acessos em Meus acessos | Legítimo interesse na segurança da sua conta e dos dados (art. 7º, IX) |
| Guardar os registros de acesso ao aplicativo por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15) |
| Corrigir erros e melhorar o aplicativo | Legítimo interesse (art. 7º, IX) |
| Atender pedidos de suporte e enviar avisos do serviço (convites, recuperação de senha, mudanças nestes documentos) | Execução do contrato (art. 7º, V) |
| Registrar o aceite dos Termos de Uso | Exercício regular de direitos (art. 7º, VI) |
| Tratar o conteúdo da empresa cliente | Definida pela empresa cliente, como controladora |
Não usamos os seus dados para publicidade, não vendemos dados e não tomamos decisões automatizadas sobre você.
5. Com quem compartilhamos
Só com fornecedores que nos ajudam a prestar o serviço e que tratam os dados para esse fim:
| Fornecedor | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação (senha e verificação em duas etapas), arquivos enviados e as rotinas que coletam os dados das conexões | Servidores em São Paulo (Brasil) |
| Vercel | Hospeda as páginas do aplicativo e recebe os dados técnicos de cada acesso (como endereço IP e navegador) | Estados Unidos e rede global |
| Resend | Envia os e-mails do aplicativo (convite e recuperação de senha); recebe o seu nome e e-mail | Estados Unidos |
| Cloudflare (Turnstile) | Verificação contra robôs nas telas de entrada, de recuperação e de troca de senha; recebe o endereço IP e dados técnicos do navegador para distinguir pessoas de robôs | Estados Unidos e rede global |
| YouTube (Google) e Vimeo | Só quando você clica para assistir a um vídeo de uma trilha: o player é carregado e recebe dados do seu acesso, sob as regras deles | Estados Unidos |
| Sistemas conectados pela sua empresa | Quando a sua empresa cria uma conexão (por exemplo, com o ERP), o Kabure chama a API desse sistema com as credenciais que a empresa informou | Definido pela empresa |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, e para defender os nossos direitos em processo judicial ou administrativo.
6. Transferência para fora do Brasil
A Vercel, a Resend, a Cloudflare, o YouTube e o Vimeo ficam nos Estados Unidos. Nesses casos, a transferência é feita com as garantias da LGPD (art. 33), por meio de cláusulas contratuais com esses fornecedores que exigem a proteção dos dados, ou, no caso dos vídeos, porque você escolhe assistir.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e permissões | Enquanto a sua empresa mantiver o seu cadastro no Kabure. Você pode pedir a exclusão a ela ou a nós. |
| Registros de acesso ao aplicativo | 6 meses (Marco Civil da Internet, art. 15) |
| Respostas cruas das conexões | 30 dias |
| Histórico do tratamento dos dados das conexões | 90 dias |
| Registro de alterações e registro de erros | 12 meses |
| Aceite dos Termos de Uso | Enquanto a conta existir e pelo prazo em que um questionamento judicial ainda for possível |
| Conteúdo da empresa cliente | Durante o contrato. Depois do encerramento, fica disponível para exportação por 30 dias e então é apagado, salvo o que a lei obrigar a guardar. |
8. Como protegemos
- Verificação em duas etapas obrigatória para todas as pessoas, e código do autenticador de novo para mudar permissões.
- Separação dos dados de cada empresa feita no próprio banco de dados, não só na tela.
- Conexão sempre cifrada (HTTPS) e chaves das conexões guardadas em cofre no servidor.
- A sessão termina depois de 30 minutos sem uso.
- Registro de quem alterou o quê.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD), as empresas clientes afetadas e as pessoas afetadas, nos prazos da regulamentação da ANPD.
9. O que fica no seu navegador
O Kabure não grava cookies. Para funcionar, ele guarda no armazenamento local do navegador a sua sessão, preferências da tela e uma cópia de trabalho dos dados da empresa, que é apagada quando você sai. Os detalhes estão na Política de Cookies. Em computadores compartilhados, use “Sair” ao terminar.
10. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados e acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas só por meios automatizados (o Kabure não toma esse tipo de decisão). Também pode se opor a um tratamento baseado em legítimo interesse.
Escreva para privacidade@kabure.com. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Se o pedido for sobre conteúdo da empresa cliente, encaminhamos para ela, que é quem decide.
Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
11. Idade
O Kabure é uma ferramenta de trabalho para empresas. Não é destinado a menores de 18 anos.
12. Mudanças nesta política
Quando esta política mudar, publicamos a versão nova nesta página. Se a mudança for relevante, avisamos no aplicativo e pedimos a sua ciência na próxima entrada.