Como o Klaro cuida dos seus dados — o que fica no seu dispositivo, o que não guardamos e os controles que você tem. A política completa vem a seguir; a versão curta está logo abaixo.

A VERSÃO CURTA

Local-first. Suas finanças e sua caixa de entrada ficam no seu dispositivo por padrão — o Klaro não as armazena em seus servidores.

Nunca vendemos informações pessoais nem treinamos modelos de IA com os seus dados. Análises e diagnósticos opcionais são seguros para a privacidade, dependem de consentimento e nunca incluem conteúdo financeiro, prompts, conteúdo de caixa de entrada, credenciais ou nomes de bancos.

Você pode desconectar um provedor, exportar seus dados ou excluir sua conta a qualquer momento. Solicitações de privacidade vão para privacidade@klaro.finance.

1. Abrangência

Esta política se aplica aos sites do Klaro, ao Klaro Desktop, aos fluxos de autenticação, aos serviços de conexão hospedados, aos canais de suporte, aos downloads de versões e a serviços relacionados que fornecemos. Ela não se aplica a sites, instituições financeiras, provedores de identidade, provedores de modelos, lojas de aplicativos ou outros serviços de terceiros que mantêm seus próprios avisos de privacidade.

O Klaro foi feito para trabalho financeiro pessoal. Isso significa que o serviço pode processar informações sensíveis, como dados de contas financeiras, dados de transações, dados de investimentos, metadados e conteúdo de e-mail que você optar por conectar, dados de autenticação e diagnósticos do dispositivo.

2. Informações que Coletamos

Coletamos informações nas seguintes categorias:

Informações de conta e perfil, como seu nome, endereço de e-mail, identificadores de autenticação, participação em organização e configurações.
Informações de conexão financeira, como nomes de instituições, contas, saldos, transações, posições, extratos, categorias, dados de estabelecimentos, status da conexão e tokens ou referências do provedor.
Informações de conexão de caixa de entrada e documentos, incluindo dados de Gmail ou outra caixa de entrada que você autorizar o Klaro a ler, como metadados de mensagens, corpos de mensagens, anexos, recibos, extratos, alertas e etiquetas necessárias para oferecer os recursos solicitados.
Informações do app e do dispositivo, como versão do app, sistema operacional, identificador de instalação, status do runtime local, logs de diagnóstico, dados de falhas, status de rede e valores de configuração.
Informações de interação com a IA, como mensagens, prompts, estado das tarefas do agente, resultados gerados, chamadas de ferramentas, conectores selecionados e dados de contexto que você pede ao Klaro para usar.
Informações de site e uso, como páginas visitadas, eventos de download, localização aproximada derivada do endereço IP, tipo de navegador, origem de referência, identificadores de cookies e eventos de análise.
Informações de comunicação e suporte, incluindo mensagens que você nos envia, feedback, relatórios de erro, respostas de pesquisas e registros de interações de suporte.
Informações de cobrança se oferecermos serviços pagos, como plano, faturas, status de pagamento e metadados limitados de pagamento. Os dados do cartão devem ser tratados por um processador de pagamentos, não armazenados diretamente pelo Klaro.

3. Fontes de Informação

Coletamos informações de:

você, quando cria uma conta, usa o Klaro ou entra em contato conosco;
provedores financeiros conectados, bancos, corretoras e provedores de open banking que você autorizar;
provedores de caixa de entrada, documentos e produtividade conectados, incluindo serviços do Google como o Gmail quando você concede acesso;
provedores de autenticação, segurança, infraestrutura em nuvem, análise e suporte que ajudam a operar o serviço;
seu dispositivo e runtime local quando o Klaro Desktop roda, sincroniza ou reporta diagnósticos.

4. Como Usamos as Informações

Usamos informações para:

fornecer, manter, personalizar e melhorar o Klaro;
autenticar usuários, proteger contas, prevenir fraudes e aplicar controles de acesso;
conectar a bancos, corretoras, caixas de entrada e outras fontes que você escolher;
normalizar, categorizar, conciliar, pesquisar, resumir e explicar informações financeiras e de caixa de entrada conectadas;
operar recursos de IA, incluindo mensagens do agente, visões geradas, tarefas em segundo plano e automações solicitadas;
depurar erros, monitorar confiabilidade, medir desempenho e apoiar o desenvolvimento do produto;
nos comunicar com você sobre o serviço, segurança, suporte, mudanças de política e novidades do produto;
cumprir obrigações legais, resolver disputas e fazer valer nossos termos.

5. IA e Processamento por Modelos

O Klaro pode enviar prompts, mensagens, resultados de ferramentas e contexto selecionado a provedores de modelos de IA ou a infraestrutura de modelos hospedada para que o agente responda às suas solicitações. Buscamos enviar apenas o contexto necessário para a tarefa solicitada, mas esse contexto pode incluir informações pessoais ou conteúdo financeiro e de caixa de entrada sensível se a tarefa exigir.

O Klaro não treina modelos de IA com os seus dados — nunca. Isso inclui suas mensagens ao agente, suas contas financeiras conectadas, suas transações, o conteúdo da sua caixa de entrada e qualquer contexto que o agente use para responder. Não reaproveitamos dados financeiros conectados, conteúdo de caixa de entrada, prompts ou resultados gerados para análise de produto. Análises e diagnósticos opcionais usam metadados de eventos restritos, como versão do app, status da conexão, tipo de provedor e impressões de erro anonimizadas. Os provedores de modelos que o Klaro aciona operam sob contratos que os proíbem de usar o que o Klaro envia para treinamento ou retenção além do necessário para devolver a resposta.

6. Dados do Google e do Gmail

Se você conectar o Gmail ou outro serviço do Google, o Klaro usará os dados do usuário do Google apenas para fornecer e melhorar os recursos que você solicitar, como encontrar recibos, extratos, alertas ou outro contexto financeiro para o seu Klaro. O uso e a transferência de informações recebidas das APIs do Google pelo Klaro seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Não vendemos dados do usuário do Google, não os usamos para publicidade nem permitimos que humanos os leiam — com três exceções estritas: quando você pede nossa ajuda, quando o acesso é necessário para investigar um incidente de segurança ou abuso, ou quando exigido por lei.

Não usamos dados do usuário do Google para determinar capacidade de crédito, tomar decisões de empréstimo, exibir anúncios, fazer retargeting, vender a corretores de dados, fornecer informações a revendedores ou treinar modelos generalizados de IA ou aprendizado de máquina. Transferimos dados do usuário do Google apenas conforme necessário para fornecer ou melhorar recursos visíveis do Klaro com o seu consentimento, manter a segurança, cumprir a lei ou conforme permitido pela Política de Dados do Usuário dos Serviços de API do Google.

7. Como Compartilhamos Informações

Podemos compartilhar informações com:

provedores de serviço que hospedam infraestrutura, autenticam usuários, prestam suporte, enviam e-mail, processam pagamentos, monitoram confiabilidade e protegem o serviço;
agregadores de dados financeiros, provedores de open banking, instituições e provedores de conexão quando necessário para criar ou manter uma conexão que você solicitou;
provedores de modelos de IA e ferramentas quando necessário para processar sua solicitação ou operar um recurso que você usa;
consultores profissionais, auditores, seguradoras, reguladores, autoridades ou tribunais quando razoavelmente necessário;
contrapartes em fusão, financiamento, aquisição, reorganização, falência ou venda de ativos, sujeito a proteções adequadas;
outras partes com a sua orientação ou consentimento.

Não vendemos informações pessoais. Também não compartilhamos informações pessoais para publicidade comportamental entre contextos, como esses termos são comumente usados nas leis de privacidade.

8. Cookies e Análises

Podemos usar cookies, armazenamento local, pixels e tecnologias similares para operar o site, lembrar preferências, medir downloads, entender o desempenho do site e proteger contra abuso. Os controles do navegador geralmente permitem bloquear ou apagar cookies, mas alguns recursos podem não funcionar corretamente sem os cookies necessários.

Quando o consentimento é exigido, o Klaro usa um serviço de consentimento próprio para registrar as escolhas de cookies e mantém as ferramentas de medição desligadas ou sem cookies até que a escolha seja feita. Você pode alterar as escolhas de análise e diagnóstico nos controles de consentimento do site ou nas configurações do Klaro Desktop.

9. Retenção de Dados

Mantemos informações pessoais pelo tempo necessário para fornecer o Klaro, cumprir obrigações legais, resolver disputas, fazer valer acordos, manter a segurança e operar backups. Os períodos de retenção variam por tipo de dado. Por exemplo, registros de conta e conexão podem ser mantidos enquanto sua conta estiver ativa, logs de diagnóstico podem durar menos e registros legais ou de segurança podem ser retidos por mais tempo.

Se você excluir sua conta ou desconectar um provedor, começaremos a apagar ou anonimizar os dados relacionados, a menos que a retenção seja exigida por razões legais, de segurança, de backup ou de negócio legítimas. Provedores conectados podem manter seus próprios registros sob suas próprias políticas.

10. Segurança

Usamos salvaguardas administrativas, técnicas e organizacionais para proteger informações pessoais, incluindo criptografia em trânsito, criptografia em repouso onde armazenamos dados, controles de acesso, separação de ambientes, registro em log, monitoramento e revisão de fornecedores. Os dados do usuário do Google e os tokens OAuth são protegidos com TLS em trânsito e criptografia em repouso onde armazenados. Nenhum serviço é perfeitamente seguro. Você é responsável por proteger seu dispositivo, credenciais de conta e métodos de recuperação.

11. Suas Escolhas e Direitos

Dependendo de onde você mora, você pode ter direitos de:

acessar, corrigir, excluir ou exportar informações pessoais;
se opor a certos processamentos ou restringi-los;
retirar o consentimento quando o processamento se baseia em consentimento;
optar por não participar de certas vendas, compartilhamentos, publicidade direcionada ou definição de perfil, se essas atividades se aplicarem;
recorrer de uma decisão sobre direitos de privacidade.

Você também pode desconectar bancos, caixas de entrada e outros provedores dentro do produto ou pelas configurações de autorização do próprio provedor. Para fazer uma solicitação de privacidade, entre em contato pelo privacidade@klaro.finance. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

12. Aviso à LGPD (Brasil)

Se a Lei Geral de Proteção de Dados se aplicar, você tem direitos como confirmação e acesso aos dados, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. As bases legais podem incluir execução de contrato, legítimo interesse, consentimento e cumprimento de obrigação legal. Você pode contatar nosso encarregado de dados pelo privacidade@klaro.finance e apresentar reclamação à autoridade de proteção de dados competente.

13. Transferências Internacionais

O Klaro e seus provedores podem processar dados fora do seu país. Quando fazemos transferências internacionais, usamos as salvaguardas adequadas exigidas pela lei aplicável.

14. Crianças

O Klaro não é destinado a crianças abaixo da idade exigida pela lei local para usar serviços online sem consentimento dos pais. Não coletamos intencionalmente informações pessoais de crianças.

15. Alterações e Contato

Podemos atualizar esta Política de Privacidade de tempos em tempos. Se as mudanças forem relevantes, tomaremos medidas razoáveis para avisá-lo, como pelo serviço ou por e-mail. Continuar usando o Klaro após uma atualização significa que a política atualizada se aplica.

Dúvidas podem ser enviadas para privacidade@klaro.finance. Esta política deve ser lida em conjunto com nossos Termos de Serviço.