Política de privacidade
Última atualização: 9 de setembro de 2026
1. Quem é o responsável pelos seus dados
O Kirai é um assistente de voz com inteligência artificial, disponível como aplicativo para Android e iOS e como aplicação web em kirai.app. O responsável pelo tratamento dos dados pessoais descritos nesta política é o Kirai, e o canal para qualquer assunto relacionado a dados pessoais — dúvidas, solicitações e exercício de direitos — é o e-mail admin@kirai.app. Respondemos as solicitações no menor prazo possível e, em qualquer caso, dentro dos prazos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Dados que coletamos
Coletamos: (a) dados de cadastro — endereço de e-mail, senha em formato irreversível, nome de exibição, foto de perfil quando você fornece uma, e o código de convite usado no cadastro; (b) áudio da sua voz, capturado quando você ativa o microfone para conversar com o assistente; (c) transcrições desse áudio e o conteúdo das conversas, incluindo as respostas geradas pelo assistente; (d) dados de uso — data e hora de acesso, preferências de idioma, provedor de inteligência artificial e voz selecionados, e registros técnicos de erro; (e) dados de assinatura e pagamento, quando você contrata um plano pago. Não coletamos dados de geolocalização precisa, contatos, agenda, fotos da galeria nem qualquer outro dado do dispositivo além do necessário para o funcionamento descrito aqui.
3. Áudio, voz e transcrições
Esta é a parte mais sensível do serviço, e por isso é descrita em detalhe. Quando você ativa o microfone, o áudio é capturado de forma contínua enquanto a sessão de voz estiver ativa, para permitir uma conversa natural em que você pode interromper o assistente. O áudio é transmitido por conexão criptografada ao nosso servidor de voz e, deste, ao provedor de inteligência artificial selecionado nas configurações, que gera a transcrição e a resposta. O aplicativo aplica um controle local que impede o envio de áudio enquanto o assistente está falando, de modo que o som do próprio alto-falante não seja capturado e reenviado. O microfone só é ativado por ação sua e é desativado quando você encerra a escuta ou sai da tela do assistente. Não usamos o seu áudio nem as suas conversas para treinar modelos de inteligência artificial próprios.
4. Para que usamos os seus dados e com que base legal
Tratamos seus dados para: operar o assistente e processar suas conversas de voz, manter sua conta e autenticá-lo, guardar o histórico das suas conversas para que você possa consultá-lo, operar o sistema de convites, processar pagamentos e gerenciar assinaturas, prevenir fraude e abuso, e corrigir defeitos. A base legal é a execução do contrato firmado com você ao aceitar os Termos de uso (artigo 7º, inciso V, da LGPD) para tudo que é necessário à prestação do serviço; o cumprimento de obrigação legal ou regulatória (inciso II) para registros fiscais e de segurança que somos obrigados a manter; e o legítimo interesse (inciso IX) para prevenção de fraude e melhoria técnica do serviço, sempre limitado ao necessário e sem prevalecer sobre os seus direitos.
5. Com quem compartilhamos
Não vendemos os seus dados e não os cedemos para publicidade. Compartilhamos apenas com os provedores necessários para operar o serviço, cada um limitado à sua finalidade: Google LLC, por meio do Firebase e do Google Cloud Platform, para autenticação, banco de dados, hospedagem da aplicação web e execução do servidor de voz; Oracle Corporation, por meio do Oracle Cloud, para a infraestrutura de distribuição de atualizações do aplicativo; e os provedores de inteligência artificial que processam o áudio e geram as respostas, conforme o provedor que você selecionar nas configurações — OpenAI (ChatGPT e API Realtime), Google (Gemini), Groq, Alibaba Cloud (Qwen), DeepSeek e Anthropic (Claude). Para pagamentos, compartilhamos os dados necessários com Stripe e Mercado Pago, que atuam como controladores independentes dos dados de transação e possuem políticas próprias. Podemos ainda divulgar dados quando exigido por ordem judicial ou autoridade competente.
6. Transferência internacional de dados
Todos os provedores de inteligência artificial listados acima, assim como a infraestrutura do Google Cloud e do Oracle Cloud que utilizamos, processam dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Isso significa que o áudio da sua voz, as transcrições e o conteúdo das suas conversas são transferidos internacionalmente para que o serviço funcione. Essa transferência é necessária para a execução do contrato com você, nos termos do artigo 33 da LGPD, e ao usar o Kirai você está ciente dela. Selecionamos provedores que oferecem compromissos contratuais de proteção de dados, mas as leis do país de destino podem diferir das brasileiras.
7. Por quanto tempo guardamos
Dados de cadastro e conteúdo das conversas são mantidos enquanto a sua conta existir, porque são o próprio serviço — o histórico só tem utilidade se persistir. Após a exclusão da conta, removemos os dados pessoais associados a ela, exceto registros que a lei nos obrigue a manter por prazo determinado, como os relativos a obrigações fiscais e contábeis decorrentes de pagamentos, e registros de acesso a aplicação, que o Marco Civil da Internet manda guardar por seis meses. Registros técnicos de erro são descartados em prazo curto, por não terem utilidade depois da correção.
8. Como protegemos
O acesso aos seus dados exige autenticação. As regras do nosso banco de dados negam qualquer acesso direto a partir do aplicativo ou do navegador: toda leitura e escrita passa pelo servidor, que verifica quem está pedindo e se aquele dado pertence a essa pessoa. As conexões entre o aplicativo, a aplicação web, o nosso servidor e os provedores são criptografadas em trânsito. Senhas são armazenadas pelo Firebase Authentication em formato irreversível, e nós não temos acesso a elas. Nenhum sistema é imune a incidentes; se ocorrer um que possa acarretar risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.
9. Seus direitos
Pela LGPD, você pode a qualquer momento solicitar: a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade a outro fornecedor; a informação sobre com quem compartilhamos seus dados; a informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e a revogação de consentimento. Para exercer qualquer um desses direitos, escreva para admin@kirai.app. Se o tratamento se der por consentimento e você o revogar, isso não invalida o que foi tratado licitamente antes da revogação.
10. Exclusão da sua conta
Você pode solicitar a exclusão da sua conta e dos dados associados a ela a qualquer momento, tanto pelo aplicativo quanto pelo formulário na web, sem precisar estar conectado — o que atende quem perdeu o acesso à conta. Ao receber a solicitação, entramos em contato pelo e-mail informado para confirmar que a conta é sua, porque sem essa confirmação qualquer pessoa poderia pedir a exclusão da conta de outra. Confirmada a titularidade, a conta é excluída, os dados pessoais associados são removidos e qualquer assinatura ativa é cancelada, sem cobrança de novos períodos. Mantemos apenas o que a lei nos obrigue a guardar, conforme a seção 7.
Solicitar exclusão de conta →11. Cookies e armazenamento local
Na aplicação web usamos um cookie para lembrar a sua preferência de idioma e armazenamento local do navegador para manter a sua sessão autenticada. No aplicativo, usamos o armazenamento local do dispositivo com a mesma finalidade. Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não integramos redes de anúncios.
12. Crianças e adolescentes
O Kirai não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se você é responsável legal e identificar que um menor sob sua responsabilidade criou uma conta, escreva para admin@kirai.app e faremos a exclusão.
13. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço, nos provedores que utilizamos ou na legislação. A data no topo da página indica a última revisão. Quando a mudança for relevante — por exemplo, uma nova finalidade de tratamento ou um novo provedor que receba seus dados — avisaremos pelo e-mail cadastrado ou por aviso no próprio serviço antes de a mudança passar a valer. Dúvidas sobre qualquer ponto desta política podem ser enviadas para admin@kirai.app.