Política de privacidade

Última atualização: 29 de outubro de 2026

Esta Política de privacidade explica como a KissMySkills coleta, usa e divulga suas informações pessoais quando você visita ou compra em kissmyskills.com, usa os apps da KissMySkills ou se comunica conosco de outra forma (em conjunto, os “Serviços”). O site e os apps funcionam com nosso próprio software hospedado na Cloudflare; os pagamentos são processados pela Stripe. Se houver conflito entre nossos Termos de serviço e esta Política de privacidade, esta Política prevalece quanto à coleta, ao tratamento e à divulgação de suas informações pessoais.

Leia esta Política de privacidade com atenção. Ao usar os Serviços, você reconhece que a leu e entende como coletamos, usamos e divulgamos suas informações.

Quem somos

O controlador dos seus dados pessoais é Dzmitry Pliachko KREAL, que atua como KissMySkills, ul. Stanisława Drabika 63/19, 52-131 Wrocław, Polônia, NIP (número de IVA) PL8992909337, REGON 520256406 (“KissMySkills”, “nós”). Contato: hello@kissmyskills.com, telefone +48 699 810 680.

Esta política abrange: o site kissmyskills.com; os apps da KissMySkills: o AI CRM (crm.kissmyskills.com e app.kissmyskills.com), o conector da KissMySkills para assistentes de IA (mcp.kissmyskills.com), o Receptionist, o Contracts e as ferramentas gratuitas e pagas em kissmyskills.com; a entrega de arquivos e nossa caixa de suporte. Para os dados que uma empresa insere no próprio espaço de trabalho em nossos apps, essa empresa é a controladora e nós atuamos como operador. Veja Apps da KissMySkills: dados que você insere.

Informações pessoais que coletamos

“Informações pessoais” são informações que identificam você ou outra pessoa ou que podem ser razoavelmente vinculadas a você ou a outra pessoa. Não incluem informações coletadas de forma anônima ou anonimizadas de modo que não possam identificá-lo. Dependendo de como você usa os Serviços, podemos coletar:

• Dados de contato: seu nome, endereço de cobrança, telefone e e-mail.
• Informações financeiras: detalhes da transação, tipo de meio de pagamento e seus últimos dígitos, confirmação do pagamento e país de cobrança. Os números de cartão e outros dados de pagamento completos são processados pela Stripe; nunca os vemos.
• Informações da conta: sua conta KissMySkills (e-mail, ID interno de usuário, forma de login: código por e-mail ou Google), seu plano e status de avaliação, compras e preferências.
• Informações de transações: os itens que você vê, leva ao pagamento ou compra, suas assinaturas, faturas e transações anteriores, incluindo compras feitas em nossa loja anterior baseada na Shopify (mantidas para fins contábeis).
• Dados da conta dos apps: seu e-mail, um ID interno de usuário, seu plano e status de avaliação, horários de login e os códigos de login de uso único que enviamos por e-mail (armazenados apenas como hash e válidos por 15 minutos). Quando você aceita nossos Termos, registramos a versão dos Termos, o horário, seu país e uma breve descrição do seu navegador.
• Dados do conector: o nome do cliente de IA que você conecta, os tokens OAuth que o autorizam (armazenados como hash) e um registro das ferramentas e skills que ele usou, incluindo consultas de busca curtas.
• Conteúdo do espaço de trabalho: contatos, negócios, tarefas, comentários, candidatos, transcrições do chat do site, contratos e outros conteúdos que você ou sua equipe inserem nos apps. Veja Apps da KissMySkills: dados que você insere.
• Comunicações conosco: o que você inclui quando nos escreve, por exemplo um pedido de suporte.
• Feedback: se você optar por enviar feedback pelo seu assistente de IA (o conector da KissMySkills) ou pelo AI CRM, guardamos o texto que você aprova, o ID da sua conta, seu plano e seu e-mail para podermos responder e avisar quando for implementado.
• Informações do dispositivo e de uso: seu dispositivo, navegador e conexão de rede, endereço IP e outros identificadores, e como e quando você usa os Serviços. Nos apps, isso é vinculado a um ID interno de usuário, nunca ao seu e-mail. Veja Cookies e análise.

De onde as obtemos

• Diretamente de você, quando cria uma conta, compra, usa os Serviços ou nos escreve.
• Automaticamente, do seu dispositivo quando você usa os Serviços, inclusive por meio de cookies e tecnologias semelhantes.
• De nossos prestadores de serviços, quando coletam ou tratam informações pessoais em nosso nome, por exemplo a Stripe no pagamento (status do pagamento, país de cobrança, número de IVA) e o Google quando você escolhe “Entrar com o Google” (seu e-mail e nome).
• De uma empresa que usa nossos apps, quando ela insere seus dados no espaço de trabalho dela (por exemplo como contato, lead ou candidato) ou quando você deixa seus dados no chat do Receptionist dela.

Como as usamos e bases legais

Usamos informações pessoais para:

• Prestar e melhorar os Serviços: processar pagamentos e pedidos, entregar arquivos, manter sua conta e os apps, fazer seu login, enviar notificações sobre sua conta e seus pedidos, dar suporte e entender quais recursos e produtos são úteis para melhorá-los.
• Enviar marketing: enviar e-mails de marketing se você concordou em recebê-los e medir nosso marketing no site depois que você aceitar cookies de análise ou de marketing.
• Manter os Serviços seguros: autenticar você, prevenir fraudes e abusos, aplicar limites de uso e investigar atividades suspeitas.
• Comunicar-nos com você: responder às suas perguntas e manter nossa relação comercial.
• Cumprir obrigações legais: manter registros contábeis e fiscais, responder a solicitações legais válidas e exercer ou defender direitos em processos.

Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), utilizamos estas bases legais:

Finalidade	Base legal
Venda de produtos, entrega de arquivos, manutenção da sua conta e dos apps, login, suporte	Execução de contrato (art. 6.º, n.º 1, alínea b), RGPD)
Processamento de pagamentos, assinaturas, recibos e faturas pela Stripe	Execução de contrato (art. 6.º, n.º 1, alínea b), RGPD); obrigação legal para faturas (art. 6.º, n.º 1, alínea c), RGPD)
Faturamento, contabilidade e registros fiscais	Obrigação legal (art. 6.º, n.º 1, alínea c), RGPD), legislação contábil e fiscal polonesa
Segurança, prevenção de fraudes e abusos (incluindo o Stripe Radar nos pagamentos), limites de uso, alertas operacionais, registros de aceitação dos Termos, defesa em processos	Interesses legítimos (art. 6.º, n.º 1, alínea f), RGPD)
Análise de produto nos apps e e-mails de serviço como lembretes da avaliação	Interesses legítimos (art. 6.º, n.º 1, alínea f), RGPD); você pode se opor a qualquer momento
Um e-mail de lembrete sobre um pagamento que você começou e não concluiu	Interesses legítimos (art. 6.º, n.º 1, alínea f), RGPD); você pode se opor a qualquer momento
Estatísticas anônimas da loja	Interesses legítimos (art. 6.º, n.º 1, alínea f), RGPD)
Cookies de análise e publicidade no site, e-mails de marketing	Consentimento (art. 6.º, n.º 1, alínea a), RGPD); você pode retirá-lo a qualquer momento
Feedback que você decide enviar	Consentimento (art. 6.º, n.º 1, alínea a), RGPD)

Seu e-mail é necessário para comprar conosco ou usar os apps; sem ele, não podemos criar sua conta.

Apps da KissMySkills: dados que você insere

Quem é responsável pelo quê. Para sua própria conta (e-mail, plano, pedidos, login, análise), nós somos o controlador nos termos desta política. Para o conteúdo que uma empresa insere em seu espaço de trabalho (as pessoas do CRM dela, seus leads, candidatos, visitantes do chat do site ou contrapartes de contratos), essa empresa é a controladora, e nós tratamos os dados em nome dela conforme nosso Acordo de tratamento de dados. Se seus dados estiverem no espaço de trabalho de outra pessoa, entre em contato primeiro com essa empresa; se você entrar em contato conosco, encaminharemos sua solicitação a ela.

Hospedagem e segurança. O site e os apps funcionam na Cloudflare. Nossos suboperadores estão listados em kissmyskills.com/pages/subprocessors. Nossas medidas de segurança estão descritas em kissmyskills.com/pages/security.

Excluir sua conta. Você pode excluir sua conta a qualquer momento: no AI CRM, em Settings > Profile > “Delete account”, ou pedindo ao seu assistente de IA que execute a ferramenta do conector delete_my_account. Excluir sua conta KissMySkills também exclui sua conta do CRM e encerra todos os clientes de IA e sessões conectados. Os administradores de um espaço de trabalho também podem exportá-lo e excluí-lo inteiro em Settings.

Como usamos IA

Não treinamos modelos de IA com seus dados nem com o conteúdo de qualquer espaço de trabalho, e nossos prestadores também não podem fazê-lo.

Seu próprio assistente de IA. Quando você conecta o Claude, o ChatGPT ou outro assistente pelo conector da KissMySkills, esse assistente lê e altera seu espaço de trabalho conforme suas instruções, com o acesso que você aprova. O fornecedor dele trata esses dados nos termos do seu próprio acordo com ele; ele não é nosso suboperador. Você pode desconectá-lo a qualquer momento e encerrar todas as sessões.

Receptionist. O Receptionist responde aos visitantes de um site com as respostas configuradas pelo dono do site, e a janela de chat é identificada como assistente de IA. Para redigir a resposta, ele usa um modelo de IA aberto executado no Cloudflare Workers AI; envia ao modelo a pergunta do visitante (sem e-mails e telefones) e algumas respostas configuradas. O dono do site pode desativá-lo. O Receptionist não toma decisões com efeitos jurídicos ou efeitos igualmente significativos para os visitantes.

Ferramentas. Algumas ferramentas em kissmyskills.com usam modelos de IA abertos no Cloudflare Workers AI para processar o texto que você envia. Não enviamos seus dados a nenhum fornecedor terceiro de modelos de IA. Detalhes: AI Terms.

Com quem compartilhamos

Só divulgamos informações pessoais quando necessário para as finalidades acima:

Nossos prestadores de serviços (operadores):

• Stripe (Stripe Payments Europe, Limited, Irlanda; Stripe, Inc., EUA): checkout, pagamentos, assinaturas (Stripe Billing), portal do cliente, cálculo de impostos (Stripe Tax), prevenção de fraudes (Radar) e recibos. Para alguns tratamentos, como a prevenção de fraudes e suas próprias obrigações legais como prestador de pagamentos regulado, a Stripe atua como controladora independente nos termos da Política de privacidade da Stripe.
• Cloudflare: hospedagem do site e dos apps, bancos de dados, armazenamento e entrega de arquivos, modelos de IA para o Receptionist e as ferramentas, segurança e proteção contra bots.
• Resend: e-mails transacionais, como códigos de login, confirmações de pedido, links de download e lembretes de pagamento. Os recibos de pagamento e as faturas são enviados pela Stripe.
• Zoho Mail EU: nossa caixa de suporte.
• PostHog EU: análise de produto (no site, somente com seu consentimento).
• Google: Google Analytics 4 no site (com seu consentimento) e login com o Google quando você o escolhe.

A lista completa, com localizações e mecanismos de transferência, está em kissmyskills.com/pages/subprocessors. Os alertas internos para nossa equipe não contêm nomes nem e-mails.

Também divulgamos informações pessoais:

• Quando você nos pede ou consente, por exemplo quando conecta seu próprio assistente de IA pelo conector.
• Em conexão com uma operação societária, como fusão ou insolvência, para cumprir obrigações legais (incluindo solicitações válidas de autoridades, veja nossa página Government Requests), para fazer cumprir nossos termos e para proteger os Serviços, nossos direitos e os de terceiros.

Não vendemos suas informações pessoais.

Nossa loja anterior

Até migrarmos para nossa própria plataforma, nossa loja funcionava na Shopify. Mantemos os registros de pedidos e clientes desse período para fins contábeis (veja Por quanto tempo as mantemos), e a Shopify pode ainda mantê-los nos termos da Shopify Consumer Privacy Policy até excluí-los após o fechamento da nossa loja lá. A Shopify não é mais operadora para novos pedidos.

Sites e links de terceiros

Os Serviços podem conter links para sites ou plataformas de terceiros. Se você seguir esses links, consulte as políticas de privacidade e segurança deles. Não somos responsáveis pela privacidade nem pela segurança desses sites. As informações que você compartilha em espaços públicos ou semipúblicos, incluindo redes sociais de terceiros, podem ficar visíveis para outros usuários dessas plataformas.

Transferências internacionais

Estamos na Polônia e mantemos os dados pessoais no Espaço Econômico Europeu (EEE) sempre que possível (Stripe Payments Europe na Irlanda, PostHog EU na Alemanha, Zoho Mail na UE). Alguns prestadores estão nos Estados Unidos ou podem acessar dados de lá (Cloudflare, Stripe, Inc., Resend, Google). Para essas transferências, nos baseamos em uma decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework quando o destinatário é certificado) ou nas Cláusulas Contratuais-Tipo (Decisão de Execução (UE) 2021/914), ou nos instrumentos equivalentes do Reino Unido para dados do Reino Unido. Você pode pedir uma cópia das salvaguardas em hello@kissmyskills.com.

Por quanto tempo as mantemos

Nenhuma medida de segurança é perfeita, e as informações que você nos envia podem não estar seguras durante a transmissão; por isso, não envie informações sensíveis por canais não seguros. Nossas medidas de segurança estão descritas em kissmyskills.com/pages/security.

Mantemos as informações pessoais apenas pelo tempo necessário para as finalidades acima e depois as excluímos automaticamente ou conforme um cronograma:

Dados	Por quanto tempo os mantemos
Pedidos, faturas, registros de pagamento (Stripe e nossa loja anterior na Shopify)	5 anos a partir do fim do ano civil em que o imposto se tornou devido, conforme exige a legislação contábil e fiscal polonesa
Registros de clientes e assinaturas na Stripe	Enquanto a assinatura estiver ativa; depois, como os registros de pagamento
Um pagamento que você começou e não concluiu	A Stripe mantém o pagamento não concluído; o link do nosso único lembrete funciona por 30 dias
Conta dos apps (e-mail, plano, histórico de login)	Enquanto sua conta existir. Você pode excluí-la a qualquer momento (veja Excluir sua conta)
Prova de que você aceitou nossos Termos, após a exclusão da conta	3 anos após a exclusão, reduzida a um ID interno, à versão dos Termos e ao horário
Códigos de login	15 minutos
Sessão de login no site	7 dias
Sessão de login no CRM	Termina após 7 dias sem atividade e, no máximo, após 30 dias
Autorizações do conector	Tokens de acesso 1 hora; tokens de atualização até 90 dias, salvo revogação
Espaços de trabalho do CRM que você exclui	Recuperáveis por 30 dias, depois excluídos definitivamente; removidos dos backups em mais 30 dias
Conversas e mensagens do Receptionist	180 dias após a última atividade na conversa
Leads e reservas do Receptionist	24 meses
Registros de uso do conector (ferramentas e skills usados, consultas curtas, registro de notificações)	12 meses
Eventos do fluxo de login	6 meses
Eventos de uso do produto no CRM	180 dias
Registro de acessos administrativos ao CRM	24 meses
Alertas operacionais para nossa equipe	12 meses
Feedback	24 meses
E-mails de suporte	3 anos após o fim da conversa
Links de download de arquivos	Válidos por 30 dias
Sua escolha de cookies	6 meses, no seu navegador
Estatísticas anônimas da loja	90 dias
Análise de produto (PostHog EU)	Até 12 meses
Google Analytics 4 no site	14 meses

Podemos manter dados por mais tempo quando a lei exigir ou quando for necessário para exercer ou defender direitos em processos.

Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os direitos abaixo. Eles não são absolutos e podem se aplicar apenas em determinadas circunstâncias.

• Acesso. Pedir uma cópia das informações pessoais que mantemos sobre você.
• Exclusão. Pedir que excluamos suas informações pessoais. Você também pode excluir sua conta dos apps (veja Excluir sua conta).
• Correção. Pedir que corrijamos informações incorretas.
• Portabilidade. Receber suas informações pessoais em formato portátil e pedir que as transfiramos a um terceiro.
• Oposição à venda ou ao compartilhamento para publicidade direcionada. Não vendemos suas informações pessoais nem as compartilhamos para publicidade direcionada. Os cookies de análise e publicidade ficam desativados até que você os aceite, e você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site. Por isso, o sinal Global Privacy Control não é necessário em nosso site; não respondemos a outros sinais “Do Not Track”.
• Preferências de comunicação. Você pode cancelar a inscrição em e-mails promocionais a qualquer momento pelo link contido neles. Ainda poderemos enviar e-mails não promocionais sobre sua conta ou seus pedidos.

Se você mora no Reino Unido ou no EEE, também tem estes direitos, nos limites da lei local:

• Oposição e limitação. Você pode pedir que interrompamos ou limitemos o tratamento para determinadas finalidades. Quando nos baseamos em interesses legítimos, você pode se opor a qualquer momento por motivos relacionados à sua situação, e sempre pode se opor ao marketing direto.
• Retirada do consentimento. Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento. Isso não afeta o tratamento anterior à retirada.

Como exercer seus direitos. Escreva para hello@kissmyskills.com a partir do e-mail vinculado à sua conta. Respondemos em até um mês (prorrogável por dois meses para pedidos complexos; explicaremos o motivo). Podemos precisar verificar sua identidade antes de atender a um pedido. Você pode usar um representante autorizado; pediremos prova da autorização e poderemos precisar verificar sua identidade diretamente. Não discriminaremos você por exercer seus direitos.

Reclamações

Entre em contato conosco primeiro em hello@kissmyskills.com. Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-Membro da UE onde mora, trabalha ou onde ocorreu a suposta infração (lista de autoridades do EEE). Nossa autoridade de controle principal é o Presidente do Escritório de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsóvia, Polônia, uodo.gov.pl.

Cookies e análise

Site (kissmyskills.com). Até que você escolha outra coisa no nosso banner de cookies, usamos apenas os cookies necessários para login, carrinho, pagamento e segurança. Os cookies de análise (Google Analytics 4, PostHog EU) só são instalados depois que você os aceita. A Stripe instala seus próprios cookies nas páginas de pagamento dela para prevenir fraudes. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé. Detalhes: Política de cookies.

Estatísticas anônimas da loja. Quando você vê produtos, adiciona ao carrinho ou pesquisa em kissmyskills.com, registramos o produto ou o termo pesquisado (sem e-mails, telefones e dados pessoais semelhantes), seu país e um código anônimo de visitante. O código é derivado de um valor aleatório que muda todos os dias e não é guardado por mais de cerca de 26 horas, de modo que as visitas não podem ser vinculadas entre dias diferentes, e nenhum cookie é instalado. Usamos isso apenas para entender quais skills interessam aos visitantes. O processamento ocorre na Cloudflare e os dados são excluídos após 90 dias. Base legal: nosso interesse legítimo em melhorar o catálogo (art. 6.º, n.º 1, alínea f), RGPD).

Apps (páginas de login e CRM). Usamos o PostHog EU Cloud (Frankfurt, Alemanha) para medir quais etapas e recursos são usados, rastrear erros e reproduzir sessões para depuração, com todo o texto e as entradas mascarados. Os usuários são identificados por um ID interno, não pelo e-mail, e os parâmetros de consulta são removidos dos links antes do envio. O PostHog instala um cookie próprio.

A lista completa de cookies, com sua duração, está na nossa Política de cookies. O widget de chat do Receptionist não instala cookies; ele guarda a conversa apenas no armazenamento de sessão da aba do seu navegador.

Crianças

Os Serviços não se destinam a crianças, e não coletamos intencionalmente informações pessoais de menores de idade segundo a lei do seu país. Os apps da KissMySkills são ferramentas profissionais e não se destinam a menores de 16 anos. Se você é pai, mãe ou responsável por uma criança que nos forneceu informações pessoais, entre em contato e as excluiremos. Não temos conhecimento efetivo de “compartilhar” ou “vender” (conforme definido na lei aplicável) informações pessoais de menores de 16 anos.

Alterações nesta política

Podemos atualizar esta Política de privacidade, por exemplo para refletir mudanças em nossas práticas ou por motivos legais ou regulatórios. Publicaremos a política atualizada nesta página, alteraremos a data de “Última atualização” e avisaremos quando a lei exigir.

Última alteração (29 de outubro de 2026): nossa loja migrou da Shopify para nossa própria plataforma na Cloudflare; os pagamentos agora são processados pela Stripe; a Shopify deixou de ser operadora; a Política de cookies passou a ser um documento separado.

Contato

Para dúvidas sobre esta política ou para exercer seus direitos, escreva para hello@kissmyskills.com ou para:

Dzmitry Pliachko KREAL (KissMySkills)
ul. Stanisława Drabika 63/19
52-131 Wrocław, Polônia
NIP (número de IVA): PL8992909337
REGON: 520256406
Telefone: +48 699 810 680

Problemas de segurança: security@kissmyskills.com.

Esta tradução é informativa. Em caso de divergência, prevalece a versão em inglês.