Política de Privacidade

Última atualização: 17 de outubro de 2026.

Esta política explica como o Kasou trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o site kasou.com.br e para o app em app.kasou.com.br.

1. Quem somos

O controlador dos dados é Kasou Planejamento de Eventos (Kasou), com sede em Florianópolis/SC. Contato: contato@kasou.com.br.

• Encarregado pelo tratamento de dados (DPO): privacidade@kasou.com.br. É o canal para qualquer pedido ou dúvida sobre os seus dados.
• Contato geral: contato@kasou.com.br.

2. Como funciona o acesso ao app

Vocês podem conversar com a IA e ver a prévia do planejamento sem criar conta. Para isso, criamos uma sessão anônima, guardada no próprio aparelho, que liga as respostas ao planejamento de vocês. Só pedimos o e-mail (ou o login com Google) quando vocês decidem assinar. Depois disso, o acesso é feito com um código enviado por e-mail ou com o login do Google.

3. Quais dados tratamos

Dados que vocês nos dão

• Conta: e-mail, nome (opcional) e, se usarem o login com Google, o identificador da conta Google e o e-mail dela. Não recebemos a senha do Google.
• Casamento: nomes do casal, data, cidade, número de convidados, orçamento, estilo, local da festa e as respostas da conversa inicial.
• Planejamento: orçamento por categoria, tarefas, lista de presentes, lista de compras, fornecedores salvos, avaliações de fornecedores e pedidos de orçamento.
• Convidados: nomes e, se vocês quiserem incluir, telefone, e-mail, mesa e confirmação de presença. Ao cadastrar dados de outras pessoas, vocês confirmam que podem compartilhá-los conosco para organizar o casamento.
• Conversa com a IA: as mensagens que vocês escrevem e as respostas geradas.
• Saída da tela de assinatura: o motivo que vocês escolherem ao fechar a tela de planos (por exemplo, “achei caro”) e um comentário opcional.

Dados gerados pelo uso

• Assinatura: plano, forma de pagamento (cartão ou Pix), status, datas do período, valor pago e reembolsos. Os dados do cartão e do Pix ficam com o Stripe; guardamos apenas o identificador do cliente no Stripe.
• Limites de uso: quantas vezes por dia cada função de IA foi usada, para evitar abuso.
• Escolhas de privacidade: a data em que vocês autorizaram a IA, a escolha no aviso de cookies e a preferência de receber e-mails.
• Segurança e funcionamento: registros de acesso (data, hora e endereço IP), sessões de login e códigos de acesso (guardados de forma cifrada).
• Medição de anúncios (só se vocês aceitarem os cookies): identificadores do Meta (_fbp e _fbc), navegador e endereço IP, enviados ao Meta junto com eventos como “prévia gerada” e “assinatura confirmada”.

Não pedimos dados sensíveis (como religião, saúde ou orientação sexual). Pedimos que vocês também não os incluam nas mensagens à IA.

4. Para que usamos e com qual base legal

A LGPD exige uma base legal para cada uso de dados (art. 7º). No Kasou, elas são:

• Execução do contrato (art. 7º, V): criar e manter a sessão e a conta, guardar o planejamento, oferecer as funções do app, enviar os códigos de acesso e e-mails do serviço, cobrar a assinatura, aplicar o reembolso e encaminhar ao fornecedor os pedidos de orçamento que vocês enviam.
• Consentimento (art. 7º, I): enviar os dados do casamento e as mensagens à IA; gravar cookies de medição (PostHog) e de anúncios (Meta); enviar e-mails de novidades, se vocês marcarem essa opção. Vocês podem retirar o consentimento quando quiserem, sem custo.
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção de fraude e de abuso (como os limites diários de IA), métricas básicas e agregadas de uso sem cookies, entender por que as pessoas desistem da assinatura e mostrar fornecedores a partir de informações públicas (veja a seção 9). Usamos apenas o necessário e respeitamos as expectativas de vocês; é possível se opor pelo e-mail do encarregado.
• Obrigação legal (art. 7º, II): guardar registros de pagamento exigidos pela legislação fiscal e os registros de acesso exigidos pelo Marco Civil da Internet.
• Exercício de direitos (art. 7º, VI): guardar o necessário para nos defender em processos ou reclamações.

5. Inteligência artificial

As funções de IA do Kasou usam o Claude, da Anthropic. Antes do primeiro uso, pedimos a autorização de vocês. Com ela, enviamos à Anthropic os dados do casamento e as mensagens necessárias para gerar cada resposta. Sem autorização, o app funciona sem as respostas da IA.

Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela. As respostas da IA são orientações gerais e podem conter erros; confiram sempre valores, datas e contratos.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com empresas que nos ajudam a operar o serviço (operadores), cada uma só com o que precisa:

• Anthropic (IA, Estados Unidos): dados do casamento e mensagens, somente com o consentimento de vocês.
• Stripe (pagamentos): e-mail, plano e dados de pagamento. O Pix é processado pelo EBANX, parceiro do Stripe, que por isso aparece como recebedor no app do banco.
• Railway (hospedagem da API e do banco de dados, Estados Unidos): todos os dados do app ficam armazenados lá.
• Cloudflare (hospedagem do site e DNS, rede global): dados técnicos de acesso, como endereço IP.
• Resend (envio de e-mails, Estados Unidos): e-mail e conteúdo das mensagens, como os códigos de acesso.
• PostHog (análise de uso, Estados Unidos): telas visitadas e ações no app, ligadas apenas ao identificador interno da conta. Nunca enviamos e-mail ou nome, e a gravação de sessão fica desligada.
• Meta (medição de anúncios, Estados Unidos): somente se vocês aceitarem os cookies. O e-mail é enviado cifrado (hash SHA-256), nunca em texto aberto.
• Google (login, opcional): só quando vocês escolhem entrar com Google.

Também compartilhamos dados quando vocês pedem: ao enviar um pedido de orçamento, o fornecedor recebe por e-mail a mensagem, os nomes do casal, a data, a cidade, o número estimado de convidados e o e-mail para resposta. E podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Vários desses operadores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A LGPD permite isso em situações específicas (art. 33). No Kasou, a transferência se apoia em:

• Cláusulas contratuais de proteção de dados firmadas com os operadores (art. 33, II), que os obrigam a proteger os dados em nível compatível com a LGPD;
• Necessidade para executar o contrato com vocês (art. 33, IX, combinado com o art. 7º, V), como hospedagem, pagamento e envio de e-mails;
• Consentimento específico (art. 33, VIII) para a IA e para os cookies de medição e anúncios, informado no momento em que vocês autorizam.

8. Cookies e armazenamento no navegador

Na primeira visita, mostramos um aviso com os botões “Recusar” e “Aceitar”, do mesmo tamanho. Antes da escolha, nada é gravado para medição ou anúncios.

• Essenciais (sempre ativos): a sessão de login e a sessão anônima, guardadas no armazenamento local do navegador (localStorage), e a própria escolha do aviso de cookies. Sem eles, o app não funciona.
• Medição (só com “Aceitar”): PostHog, para lembrar o visitante entre visitas. Sem aceite, o PostHog funciona só na memória da aba, sem gravar nada no navegador.
• Marketing (só com “Aceitar”): Meta Pixel, com os cookies _fbp e _fbc, para medir os resultados dos nossos anúncios.

Para mudar a escolha, limpem os dados do site no navegador: o aviso aparece de novo. Também podem pedir pelo e-mail do encarregado.

9. Dados de fornecedores

O Kasou mostra fornecedores de casamento da Grande Florianópolis. Para verificar que cada um fez casamentos reais em 2026, usamos informações públicas de perfis comerciais (Instagram comercial, sites e publicações de locais e assessorias). Mostramos dados profissionais, como nome comercial, categoria, cidade, perfil comercial, site e contatos públicos. Nunca mostramos perfis de pessoas físicas que não são fornecedores, como noivos e convidados marcados nos posts.

A base legal é o legítimo interesse (art. 7º, IX): ajudar casais a encontrar profissionais que realmente trabalham na região. Avaliamos esse interesse frente aos direitos dos fornecedores: usamos só dados públicos e profissionais, ninguém paga para aparecer e qualquer fornecedor pode pedir a remoção ou correção a qualquer momento, sem custo, em kasou.com.br/remocao.

10. Por quanto tempo guardamos

• Conta e planejamento: enquanto a conta existir. Ao excluir a conta, apagamos os dados pessoais. Se o casamento tiver outro membro, o planejamento compartilhado continua com ele.
• Sessões anônimas sem pagamento: apagadas depois de 90 dias sem uso.
• Registros de pagamento: guardados por 5 anos, o prazo da legislação fiscal, mesmo após a exclusão da conta.
• Registros de acesso: até 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Fornecedores: enquanto o perfil estiver ativo no app; dados de quem pediu a remoção são bloqueados e não voltam a aparecer.

11. Direitos de vocês

Pela LGPD (art. 18), vocês podem, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber seus dados em formato aberto (portabilidade);
• apagar os dados tratados com base no consentimento e retirar esse consentimento;
• saber com quem compartilhamos seus dados e o que acontece se não consentirem;
• opor-se a um tratamento feito com base no legítimo interesse.

Várias dessas opções já estão no app, em Configurações: exportar os dados, excluir a conta, desligar a IA e mudar a preferência de e-mails. Para o resto, escrevam para privacidade@kasou.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger a conta.

Se acharem que não resolvemos, vocês podem reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Segurança

Usamos conexão cifrada (HTTPS), códigos de acesso de uso único guardados de forma cifrada, acesso restrito ao banco de dados e operadores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune; se houver um incidente que possa trazer risco ou dano relevante, avisaremos vocês e a ANPD, como manda a lei.

13. Menores de idade

O Kasou é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se soubermos que isso aconteceu, apagaremos os dados.

14. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão atual. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer.

Voltar para a página inicial