1. Responsável pelo tratamento
O serviço é operado sob a marca Karu pela Caipora Labs.
Morada: Porto, Portugal. Para questões de privacidade, contacte admin@caiporalabs.com.
2. Dados que tratamos
Tratamos dados de conta e autenticação, como email, identificador de utilizador e dados necessários para manter a sessão.
Quando utiliza a aplicação, tratamos os dados que escolhe carregar ou introduzir, como receitas, produtos, ingredientes, fornecedores, preços, vendas, custos, documentos e configurações do negócio.
Também podemos tratar dados técnicos, como endereço IP, navegador, dispositivo, eventos de erro e utilização, de acordo com a finalidade descrita nesta política e, quando aplicável, com as suas preferências de cookies.
3. Para que utilizamos os dados
Prestamos, protegemos e melhoramos a Karu; processamos documentos e dados para criar rascunhos; calculamos custos e margens; mostramos alertas e ações; gerimos contas, equipas, planos e pagamentos; respondemos a pedidos de suporte; prevenimos abuso; e cumprimos obrigações legais.
A IA propõe dados e interpretações, mas a Karu mantém os dados oficiais atrás de revisão e aprovação humana.
4. Fundamentos e partilha
Tratamos dados quando necessário para prestar o serviço e executar o contrato, cumprir obrigações legais, proteger o serviço e prosseguir interesses legítimos proporcionais, incluindo a compreensão agregada da utilização das páginas públicas. Pedimos consentimento para a medição opcional do produto.
Partilhamos dados apenas com prestadores necessários, como Clerk para autenticação, Supabase para armazenamento e base de dados, Railway para alojamento, Sentry para erros, Vercel Analytics para contagem anónima das páginas públicas, PostHog para medição opcional autorizada, OpenRouter para funcionalidades de IA quando aplicável, Lemon Squeezy para pagamentos e Resend para emails.
5. Retenção e segurança
Conservamos dados enquanto a conta e a relação de serviço forem necessárias, ou durante o período exigido por lei. Os períodos concretos dependem do tipo de dado e serão ajustados na política operacional de retenção da Karu.
Os donos do negócio podem descarregar uma exportação do workspace e apagar permanentemente um negócio em Definições. Também existe arquivo como opção não destrutiva.
Aplicamos controlos de acesso, separação por negócio, encriptação em trânsito e medidas de segurança proporcionais. Nenhum serviço online pode garantir segurança absoluta.
6. Direitos
Dependendo da situação, pode pedir acesso, correção, apagamento, limitação, portabilidade ou oposição ao tratamento dos seus dados, e pode retirar consentimentos. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados.
Pode exportar ou apagar permanentemente o workspace do negócio em Definições, ou contactar-nos pela página de Contacto. Poderemos pedir informação razoável para confirmar a identidade.
7. Alterações
Podemos atualizar esta política quando o serviço, os prestadores ou as obrigações legais mudarem. A data de atualização aparece no topo desta página. Alterações relevantes serão comunicadas pelos canais adequados.