Política de Privacidade

Esta política se aplica ao site, à conta e aos recursos de pesquisa, conversa, monitoramento, exportação e anexos do Klisi.

Dúvidas, solicitações de titulares e comunicações sobre privacidade podem ser enviadas para [email protected].

Podemos tratar dados de cadastro e autenticação, informações de assinatura e organização, perguntas, conversas, feedback, registros técnicos de segurança e uso, além dos documentos que o usuário decidir anexar.

Documentos jurídicos podem conter dados pessoais ou confidenciais. Envie somente o necessário e confirme que possui autorização ou outra base adequada para utilizar esse conteúdo.

Os dados são utilizados para autenticar usuários, prestar e melhorar o serviço, pesquisar fontes jurídicas, produzir respostas e exportações solicitadas, manter segurança, prevenir abuso, oferecer suporte, cumprir obrigações e administrar planos.

PDF, DOCX, TXT e Markdown são extraídos pela infraestrutura do Klisi. Imagens e planilhas selecionadas para uma pergunta podem ser enviadas à API da OpenAI para extração e análise orientada pela solicitação do usuário.

Na OpenAI, utilizamos nomes genéricos, solicitamos que a resposta não seja armazenada, excluímos o arquivo temporário após o processamento e configuramos expiração de uma hora como contingência. Segundo a documentação pública da OpenAI, dados enviados à API não são usados para treinamento, salvo adesão voluntária, mas logs de monitoramento de abuso podem ser mantidos por até 30 dias.

O original privado e o texto extraído de um anexo são mantidos por 30 dias contados do upload. A leitura não renova esse prazo. Uma rotina diária elimina os arquivos cujo período terminou.

O usuário pode excluir um anexo antes desse prazo. Quando o arquivo já fundamentou uma mensagem, a resposta permanece no histórico, mas o original, o texto extraído, o nome, o hash e demais dados identificadores são removidos; resta apenas um registro técnico indicando que a fonte expirou ou foi removida.

Outros dados de conta, conversa, faturamento, segurança e auditoria seguem os prazos necessários à prestação do serviço, ao exercício de direitos e ao cumprimento de obrigações aplicáveis.

Utilizamos fornecedores de infraestrutura, armazenamento privado, inteligência artificial, autenticação, comunicação, pagamentos, segurança e observabilidade. Eles recebem somente os dados necessários às respectivas funções, sujeitos aos seus contratos e controles.

Alguns fornecedores, incluindo OpenAI e serviços de infraestrutura, podem processar dados fora do Brasil. O Klisi adota medidas contratuais e técnicas adequadas ao contexto da operação.

Os anexos são armazenados em bucket privado, com autorização vinculada ao usuário, à organização e à conversa. Aplicamos limites, verificação de integridade, isolamento de contexto, exclusão confirmada e redução de conteúdo em logs. Nenhum sistema, contudo, elimina integralmente todos os riscos.

O titular pode solicitar informações, correção, acesso, exclusão ou outras providências cabíveis por meio do contato indicado. A resposta dependerá da confirmação de identidade e das obrigações que autorizem ou exijam conservação.

Alterações relevantes serão publicadas com nova versão. Quando necessário, solicitaremos novo aceite antes de continuar oferecendo funcionalidades afetadas.