Política de Privacidade

1. Informações que coletamos

Coletamos as seguintes informações quando você usa a Komune:

Dados cadastrais

• Nome completo
• Endereço de e-mail
• Senha (armazenada com criptografia)
• Foto de perfil (opcional)
• Data de nascimento (opcional)
• Número de telefone (opcional)
• Cidade

Dados de uso

• Eventos criados, participações, convites
• Mensagens em chats de evento
• Transações financeiras (valores, datas, métodos de pagamento)
• Avaliações de fornecedores

Dados técnicos

• Identificador único do dispositivo
• Token de notificações push (Expo)
• Endereço IP e localização aproximada
• Tipo de dispositivo, sistema operacional, versão do app

Dados de pagamento

2. Como usamos suas informações

Usamos seus dados para:

• Criar e manter sua conta
• Permitir que você crie, participe e gerencie eventos
• Processar pagamentos e divisões de custos
• Enviar notificações sobre seus eventos
• Melhorar o aplicativo
• Cumprir obrigações legais e prevenir fraude

3. Serviços de terceiros utilizados

A Komune usa os seguintes serviços de terceiros, cada um com sua própria política de privacidade:

• Supabase: banco de dados e autenticação (https://supabase.com/privacy)
• Anthropic PBC: modelo de linguagem que responde na Komune AI, atuando como operadora por nossa conta (https://www.anthropic.com/legal/privacy)
• ASAAS Gestão Financeira: processamento de pagamentos, instituição autorizada pelo Banco Central do Brasil (https://www.asaas.com/politica-de-privacidade)
• Google Maps: localização de eventos (https://policies.google.com/privacy)
• Expo: notificações push (https://expo.dev/privacy)
• Apple Sign-In: login com Apple (https://www.apple.com/legal/privacy/)
• Google Sign-In: login com Google (https://policies.google.com/privacy)

4. Komune AI (inteligência artificial)

A Komune AI é a assistente de eventos do app. Ela é opcional: só funciona depois que você aceita usá-la, e você pode parar quando quiser. Ela é uma inteligência artificial, e diz isso quando você pergunta.

O que ela trata

• O conteúdo das suas conversas com ela (o que você escreve e o que ela responde)
• Os rascunhos de evento que nascem da conversa (tipo de evento, data, cidade, número de convidados, estilo)
• Dados que você já tinha na Komune e que dão contexto à conversa: seu nome, sua cidade, seus eventos e suas solicitações abertas com a nossa equipe

Dados que ela cria sobre você

Além do que você escreve, a Komune AI gera dois tipos de registro a partir da conversa: preferências (gostos que você declarou, por exemplo um estilo de música) e memórias (fatos que você contou e que ajudam nas próximas conversas). Dado gerado a partir de você é dado pessoal seu, com os mesmos direitos do dado que você digitou.

Só entra ali o que você declarou com todas as letras. A assistente não deduz gosto a partir do seu comportamento no app, e nada disso é usado para publicidade ou vendido a terceiros.

Você vê tudo o que ela guardou, item por item, com a data e a origem, em Perfil → Suas preferências. Nessa mesma tela dá pra apagar qualquer item e desligar a personalização por completo, o que faz a assistente parar de usar e de guardar esses registros.

Dado sensível e outras pessoas

Informação como restrição alimentar ou necessidade de acessibilidade fica registrada apenas como requisito daquele evento, com aviso no momento em que é anotada, e nunca vira perfil permanente nem entra em qualquer segmentação. Dados de outra pessoa citada por você (um convidado, um filho) não viram perfil dessa pessoa: no máximo um requisito anônimo do evento.

Quem processa e onde

As mensagens são processadas pela Anthropic PBC, nos Estados Unidos, que atua como operadora por conta da Komune e só pode usar o conteúdo para gerar a resposta. Isso é uma transferência internacional de dados, feita com base em cláusulas contratuais que obrigam a operadora ao mesmo nível de proteção exigido pela LGPD. O conteúdo das suas conversas não é usado para treinar os modelos da operadora.

Ela não decide nada sozinha

A Komune AI orienta, sugere e organiza. Ela não aprova nem recusa cadastro, não define preço, não concede nem nega reembolso e não toma nenhuma decisão automatizada com efeito jurídico sobre você: isso é sempre da equipe humana. Ainda assim, pelo artigo 20 da LGPD, você pode pedir revisão de qualquer tratamento automatizado que o afete, pelo contato no fim desta página.

Idade mínima

A Komune AI é só para maiores de 18 anos, mesmo que o restante do app aceite outras idades. Contas de menores de idade não conseguem conversar com ela nem têm preferências ou memórias criadas.

5. Compartilhamento de dados

Compartilhamos seus dados apenas com:

• Outros usuários do evento que você participa (nome, foto, dados que você decidir mostrar)
• Quem organiza o evento em que você confirmou presença — anfitrião, co-anfitrião, administrador e produtor — recebe os dados do seu cadastro (nome completo, CPF, data de nascimento, e-mail, telefone e cidade) com uma finalidade específica: conferir sua identidade na entrada do evento e organizar a lista de presença. Esses dados não ficam visíveis para os demais participantes, nem para a equipe de check-in.
• Fornecedores contratados em seu evento (dados necessários para a prestação do serviço)
• Provedores de serviços listados acima (necessários para o funcionamento)
• Autoridades legais, quando exigido por lei

Nunca vendemos seus dados pessoais.

6. Seus direitos (LGPD)

Você tem os seguintes direitos sobre seus dados:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: corrigir dados incorretos
• Exclusão: solicitar a exclusão de sua conta (disponível no app em Perfil → Excluir conta)
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: desativar coletas opcionais, incluindo a personalização da Komune AI
• Revisão de tratamento automatizado (art. 20): pedir que uma pessoa revise tratamentos feitos de forma automatizada que afetem você
• Informações sobre compartilhamento: saber com quem compartilhamos

Para exercer esses direitos, entre em contato pelo e-mail abaixo.

7. Retenção de dados

• Dados gerais: enquanto sua conta estiver ativa
• Transações financeiras: 10 anos após exclusão da conta (obrigação legal brasileira)
• Dados anonimizados para análise: indefinidamente
• Conversas com a Komune AI e memórias: 12 meses após a última mensagem
• Preferências da Komune AI: marcadas como desatualizadas depois de 90 dias sem confirmação e apagadas em 12 meses
• Solicitações que você pediu para a nossa equipe buscar: anonimizadas em 24 meses

Excluir a conta apaga suas conversas, preferências e memórias da Komune AI. As solicitações feitas à equipe são anonimizadas em vez de apagadas: o seu vínculo com elas é removido e sobra apenas a informação de mercado (categoria, cidade e faixa de orçamento), sem nada que identifique você.

8. Segurança

Usamos criptografia para dados em trânsito (HTTPS/TLS) e em repouso. Senhas são armazenadas com hash. Tokens de autenticação são protegidos no Keychain (iOS) e Keystore (Android).

9. Crianças

A Komune não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta de dados de menor sem consentimento dos pais, deletaremos imediatamente. A Komune AI e a carteira digital exigem 18 anos ou mais.

10. Alterações nesta política

Podemos atualizar esta política. Notificaremos sobre mudanças significativas pelo e-mail cadastrado e dentro do aplicativo.

11. Contato

Encarregado pelo Tratamento de Dados (DPO):

E-mail: contato@komune.app.br

Para questões sobre LGPD, exclusão de dados, ou outras dúvidas, escreva para o e-mail acima.