Política de Privacidade do KAPI

Versão 2026-09-27, em vigor desde 27 de setembro de 2026.

Esta política explica quais dados pessoais o KAPI trata, por que, por quanto tempo, com quem os compartilha e como você exerce os seus direitos. Leia-a junto com os Termos de Uso.

O KAPI calcula um perfil político a seu respeito, e opinião política é dado pessoal sensível para a LGPD. Por isso, o tratamento desse perfil depende do seu consentimento, dado por finalidade, separadamente, e que você pode retirar a qualquer momento sem excluir sua conta.

1. Quem somos

A controladora dos seus dados pessoais é a KAPI TECNOLOGIA LTDA., sociedade empresária limitada com sede na Cidade de São Paulo, Estado de São Paulo, inscrita no CNPJ sob o nº 69.144.498/0001-62.

O encarregado pelo tratamento de dados pessoais é Gustavo Almeida Carvalho, que atende pelo nosso canal de privacidade, [email protected]. É por esse canal que você fala conosco sobre qualquer assunto desta política.

2. Conceitos importantes

• LGPD: a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, que estabelece como dados pessoais podem ser tratados, da coleta à exclusão.
• Dado pessoal: informação que identifica ou permite identificar uma pessoa física, como nome ou e-mail.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dado genético ou biométrico.
• Titular: a pessoa a quem os dados se referem, ou seja, você.

3. Quem pode usar o KAPI

O KAPI é destinado a maiores de 18 anos. No cadastro você informa sua data de nascimento, que serve só para verificar essa condição; depois guardamos apenas o ano. Se descobrirmos que uma conta foi criada por menor de 18 anos, ela será excluída. Se você é responsável por alguém nessa situação, escreva para o canal da seção 1.

4. Quais dados tratamos

4.1 Cadastro e conta

E-mail, senha (nunca guardada de forma reversível), nome de usuário, nome, foto e bio opcionais, ano de nascimento, o município onde você vota (ou a informação de que vota no exterior), o seu código de indicação e, se você entra pelo Google ou pela Apple, o identificador que o provedor atribui a você. Se a sua conta for suspensa por violar os Termos de Uso, guardamos a data e o motivo enquanto a suspensão durar.

A conta só é criada quando você confirma o código enviado ao seu e-mail. Até lá, guardamos por no máximo 30 minutos o que você preencheu no cadastro: e-mail, senha, ano de nascimento, município, código de indicação, temas de interesse e suas escolhas de consentimento. Se o código não for confirmado nesse prazo, tudo é apagado sem que nenhuma conta exista.

4.2 Uso do app

• sessões e aparelhos em que você já entrou, para manter você conectado e avisar sobre acesso de aparelho novo;
• o código de notificação do seu aparelho e quais tipos de aviso você desligou;
• os temas de interesse que você escolhe, para decidir o conteúdo mostrado a você. Um tema não é uma posição: ele não entra no seu perfil político;
• o registro de acesso à aplicação (data, hora e função usada), que o Marco Civil da Internet (art. 15) obriga a guardar, inclusive de quem usa o KAPI sem conta.

4.3 Perfil político (dado sensível)

• o resultado de cada vez que você responde ao questionário: eixos, arquétipo (a camada pública) e quadrante (a camada privada). As respostas em si não são guardadas;
• a nota que você dá às notícias, se você consentir;
• em quem ou em que partido você diz que votou, se você consentir (seção 4.4).

4.4 Em quem você votou

Este registro é opcional e é o único dado do app que nós não conseguimos ler: a escolha é criptografada no seu aparelho, antes de sair dele, com uma chave que nunca nos é enviada. O que precisa saber para decidir:

• a única cópia de reserva da sua chave é protegida pela frase de recuperação gerada no seu aparelho. Se você perder a frase e o aparelho, seus registros de voto ficam ilegíveis para sempre, inclusive para você, e não temos como recuperá-los;
• esse registro é só seu: não existe opção de mostrá-lo a amigos, a outras pessoas, em estatísticas ou a qualquer terceiro;
• retirar o consentimento, ou apagar a sua chave, apaga todos os registros.

4.5 Vida social e economia do app

Suas amizades e convites, as pessoas que você bloqueou, as notícias que você salva e as coleções em que as organiza, suas K-Coins, XP, missões, temporadas e itens, e o registro das ações que contam para as missões.

4.6 Compras

O registro de cada compra de plano ou de K-Coins: o que foi comprado, o preço, a loja, o identificador da transação, a situação e as datas. O pagamento é feito na loja de aplicativos: não recebemos dados do seu meio de pagamento.

4.7 Uso sem conta

Sem conta, você pode ler dados eleitorais e notícias e responder ao questionário. Desse uso guardamos só o registro de acesso da seção 4.2 e, se você pedir, a inscrição na waitlist da seção 4.8. As respostas do questionário ficam no seu aparelho (no app ou, se você usa o site, no seu navegador), e não nos nossos servidores:

• para concluir o questionário, as respostas são enviadas a nós uma vez, para identificarmos se algum eixo ficou empatado. Nós as usamos só para devolver essa resposta e não guardamos nada;
• o seu perfil político só é calculado e guardado depois que você cria a conta e consente com essa finalidade (seção 5). Até lá, apagar os dados do app ou do site apaga as respostas.

4.8 Waitlist do lançamento

Se você se inscreve na waitlist para saber quando o KAPI for lançado, guardamos o seu e-mail, a versão desta política que você aceitou, a data do pedido e a data em que você confirmou a inscrição. A inscrição não cria conta e não se liga a uma conta que você venha a criar.

• a inscrição só vale depois que você abre o link enviado ao seu e-mail. Sem essa confirmação, o endereço é apagado em 7 dias;
• a sua posição na waitlist é a ordem das confirmações, e só é mostrada a você;
• usamos o seu e-mail apenas para avisos sobre o lançamento. Todo e-mail da waitlist traz um link para sair dela, e sair apaga a inscrição na hora.

5. Por que tratamos seus dados

Tratamos seus dados com base nas seguintes hipóteses da LGPD:

• execução do contrato (art. 7º, V): criar e manter sua conta, mostrar o conteúdo que você escolheu, entregar o que você comprou;
• cumprimento de obrigação legal (art. 7º, II): o registro de acesso exigido pelo Marco Civil da Internet e os registros fiscais das compras;
• consentimento (art. 7º, I): os avisos da waitlist do lançamento (seção 4.8), até você sair dela;
• consentimento específico e destacado (art. 11, I): tudo que envolve o seu perfil político.

O consentimento é separado dos Termos de Uso, dado uma finalidade por vez e reversível a qualquer momento, sem custo, em Privacidade dentro do app. Tudo que faz um dado seu chegar a outra pessoa vem desligado até você ligar.

Retirar um consentimento faz efeito imediato: os dados daquela finalidade são apagados, ou o acesso que ela abria é fechado. Guardamos o histórico das suas decisões de consentimento, com a data e a versão do texto que você viu, porque cabe a nós provar que o consentimento foi dado (art. 8º, §2º).

6. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos dados apenas:

• com prestadores de serviço que os tratam em nosso nome e sob nossas instruções (hospedagem, armazenamento de arquivos, envio de e-mail e envio de notificações), sob obrigação contratual de confidencialidade e segurança. Alguns podem estar localizados fora do Brasil; nesses casos, a transferência observa o art. 33 da LGPD;
• com as pessoas que você autorizar, nos limites da seção 5;
• com quem indicou você: se você cria a conta com o código de indicação de alguém, essa pessoa é avisada de que alguém entrou pelo convite dela. O aviso não diz quem, mas quem mandou o convite a uma só pessoa pode deduzir;
• com autoridades, quando exigido por lei ou por ordem judicial.

O login pelo Google ou pela Apple e as compras pelas lojas de aplicativos são relações suas com esses provedores, regidas pelas políticas deles.

7. Por quanto tempo guardamos

• Conta: enquanto você a usar. Depois de 2 anos sem acesso ela é excluída, com aviso prévio por e-mail, exceto se tiver assinatura ativa ou K-Coins compradas não usadas;
• Cadastro não confirmado: 30 minutos (seção 4.1);
• Waitlist: 7 dias sem confirmação; confirmada, até você sair dela ou até 30 dias depois do lançamento, quando a waitlist inteira é apagada (seção 4.8);
• Perfil político, notas em notícias e registro de voto: enquanto durar o consentimento correspondente e a sua conta;
• Histórico de K-Coins, XP e missões: 24 meses;
• Registro de acesso: 6 meses, como exige o Marco Civil da Internet;
• Registros de compra: pelo prazo exigido pela legislação fiscal, sem vínculo com você depois que a conta for excluída.

Quando você exclui sua conta, apagamos seus dados e arquivos. Permanecem apenas, por tempo limitado, as cópias de segurança até saírem da rotação e os registros que a lei obriga a guardar. Excluir a conta não cancela uma assinatura: isso é feito na loja.

8. Seus direitos

Conforme a LGPD, você tem direito a:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento irregular;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, como o cálculo do seu perfil político;
• reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Boa parte deles você exerce direto no app: exportar meus dados (acesso e portabilidade), editar o perfil (correção), Privacidade (consentimentos) e excluir conta. Da waitlist, você sai pelo link de qualquer e-mail dela. Para os demais, escreva para [email protected]; respondemos em até 15 dias.

9. Segurança

Adotamos medidas de segurança técnicas e administrativas, em conformidade com as boas práticas e com o art. 46 da LGPD, para proteger seus dados contra acessos não autorizados e contra situações acidentais ou ilícitas de destruição, perda, alteração ou comunicação, com atenção especial ao seu perfil político. Se um incidente puder trazer risco ou dano relevante a você, comunicaremos a você e à ANPD (art. 48).

10. Alterações nesta política

Cada versão desta política tem uma data e fica publicada no seu próprio endereço. Quando publicarmos uma versão nova, o app pedirá que você a leia e concorde antes de continuar, e guardaremos qual versão você viu.

11. Contato

Dúvidas, solicitações ou preocupações sobre privacidade: [email protected].