1. Responsável pelo tratamento
O serviço é operado sob a marca Karu pela Caipora Labs.
Morada: Porto, Portugal. Para questões de privacidade, contacte admin@caiporalabs.com.
2. Dados que tratamos
Tratamos dados de conta e autenticação, como email, identificador de utilizador e dados necessários para manter a sessão.
Quando utiliza a aplicação, tratamos os dados que escolhe carregar ou introduzir, como receitas, produtos, ingredientes, fornecedores, preços, vendas, custos, documentos e configurações do negócio.
Também podemos tratar dados técnicos, como endereço IP, navegador, dispositivo, eventos de erro e utilização, de acordo com as suas preferências de cookies.
3. Para que utilizamos os dados
Prestamos, protegemos e melhoramos a Karu; processamos documentos e dados para criar rascunhos; calculamos custos e margens; mostramos alertas e ações; gerimos contas, equipas, planos e pagamentos; respondemos a pedidos de suporte; prevenimos abuso; e cumprimos obrigações legais.
A IA propõe dados e interpretações, mas a Karu mantém os dados oficiais atrás de revisão e aprovação humana.
4. Fundamentos e partilha
Tratamos dados quando necessário para prestar o serviço e executar o contrato, cumprir obrigações legais, proteger o serviço e prosseguir interesses legítimos proporcionais. Pedimos consentimento quando ele é necessário, incluindo para medição opcional.
Partilhamos dados apenas com prestadores necessários, como Clerk para autenticação, Supabase para armazenamento e base de dados, Railway para alojamento, Sentry para erros, PostHog e Vercel Analytics para medição autorizada, OpenRouter para funcionalidades de IA quando aplicável, Lemon Squeezy para pagamentos e Resend para emails.
5. Retenção e segurança
Conservamos dados enquanto a conta e a relação de serviço forem necessárias, ou durante o período exigido por lei. Os períodos concretos dependem do tipo de dado e serão ajustados na política operacional de retenção da Karu.
Os donos do negócio podem descarregar uma exportação do workspace e apagar permanentemente um negócio em Definições. Também existe arquivo como opção não destrutiva.
Aplicamos controlos de acesso, separação por negócio, encriptação em trânsito e medidas de segurança proporcionais. Nenhum serviço online pode garantir segurança absoluta.
6. Direitos
Dependendo da situação, pode pedir acesso, correção, apagamento, limitação, portabilidade ou oposição ao tratamento dos seus dados, e pode retirar consentimentos. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados.
Pode exportar ou apagar permanentemente o workspace do negócio em Definições, ou contactar-nos pela página de Contacto. Poderemos pedir informação razoável para confirmar a identidade.
7. Alterações
Podemos atualizar esta política quando o serviço, os prestadores ou as obrigações legais mudarem. A data de atualização aparece no topo desta página. Alterações relevantes serão comunicadas pelos canais adequados.