Política de Privacidade

1. Quem somos (controlador)

Esta Política de Privacidade descreve como a KMEE TECNOLOGIA LTDA, nome fantasia KMEE, inscrita no CNPJ sob o nº 53.041.714/0001-04, com sede na Av. BPS, 1303 — Sala PCE 17, Pinheirinho, Itajubá/MG, CEP 37.500-903 ("kmee.ai", "nós"), trata os dados pessoais de quem utiliza a plataforma kmee.ai ("Serviço"). Ela deve ser lida em conjunto com os Termos de Uso.

2. O que é o kmee.ai

O kmee.ai é um gateway que conecta agentes de inteligência artificial a instâncias do Odoo. Você conecta as suas instâncias atrás de um único endpoint seguro e passa a utilizá-las a partir do seu assistente de IA (ChatGPT, Claude, Cursor, VS Code e outros clientes compatíveis com o Model Context Protocol), gerenciando acessos, chaves e permissões do seu time.

3. Dados que coletamos

• Dados de cadastro: e-mail, nome e identificadores de conta/organização.
• Credenciais de conexão: usuários de API, senhas de API, chaves e tokens que você fornece para conectar cada instância Odoo. São armazenados de forma criptografada e usados apenas para rotear as suas chamadas ao serviço de destino. Quando a autenticação ocorre via OAuth ou SSO, ela acontece no ambiente do próprio provedor — não recebemos nem armazenamos a sua senha.
• Dados de uso: registros de chamadas de ferramentas (logs de auditoria), metadados de requisição, datas e horários, e diagnósticos, para faturamento, segurança e suporte.
• Dados de faturamento: plano contratado e dados de pagamento processados pelo nosso provedor de pagamentos.
• Dados em trânsito: o conteúdo das suas chamadas e as respostas das suas instâncias Odoo trafegam pela nossa infraestrutura apenas para entrega — não armazenamos esse conteúdo nem o utilizamos para treinar modelos.

4. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para: (i) prestar e operar o Serviço; (ii) autenticar e rotear chamadas às instâncias conectadas; (iii) faturamento e cobrança; (iv) segurança, prevenção a fraude e melhoria do Serviço; (v) cumprimento de obrigações legais e regulatórias; e (vi) comunicações, quando aplicável.

As bases legais, conforme o art. 7º da Lei nº 13.709/2018 (LGPD), incluem a execução de contrato, o legítimo interesse, o cumprimento de obrigação legal e o consentimento, quando exigido.

5. Conteúdo processado por clientes de IA

As perguntas que você faz e as respostas geradas são processadas pelo cliente/provedor de IA que você escolher (por exemplo, Anthropic ou OpenAI). O uso desses provedores é regido pelas respectivas políticas de privacidade, sobre as quais não temos controle.

6. Compartilhamento e suboperadores

Podemos compartilhar dados, na medida necessária à prestação do Serviço, com:

• as instâncias Odoo e os serviços de terceiros que você conectar;
• provedor de autenticação e gestão de identidade;
• processador de pagamentos;
• infraestrutura de hospedagem e CDN;
• provedores de e-mail transacional.

Cada suboperador trata os dados apenas conforme nossas instruções e para as finalidades acima.

7. Transferência internacional

Alguns suboperadores podem estar localizados fora do Brasil. Tais transferências observam o art. 33 da LGPD e adotam salvaguardas adequadas para a proteção dos seus dados.

8. Retenção

• Conexões ativas: enquanto válido o consentimento/uso, com revisão periódica em até 12 meses.
• Credenciais e tokens após desconexão: até 30 dias.
• Logs de chamadas de ferramentas: até 90 dias.
• Dados de faturamento: 5 anos, por obrigação legal e fiscal.

9. Seus direitos (LGPD)

A qualquer tempo, você pode:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir, anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados;
• revogar o consentimento e ser informado sobre o compartilhamento.

Para exercer esses direitos, escreva para privacidade@kmee.ai. Você também pode revogar chaves, desconectar instâncias e cancelar a assinatura diretamente no painel do kmee.ai.

10. Segurança

Adotamos criptografia em trânsito (TLS 1.3+), criptografia de credenciais em repouso, controle de acesso por chave e por operação, permissões somente leitura por padrão, filtragem de campos sensíveis e monitoramento contínuo. Nenhum sistema é totalmente infalível, mas trabalhamos para proteger os seus dados. Veja mais em Segurança.

11. Cookies

Utilizamos cookies estritamente necessários (como sessão e idioma) e, quando aplicável, cookies de medição. Você pode gerenciá-los nas configurações do seu navegador.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais usuais, e a data de "última atualização" indica a versão vigente.

13. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: privacidade@kmee.ai. Para os demais assuntos: contato@kmee.ai.