Política de Privacidade

1. Quem Somos

O serviço Keigo (keigo.tokyo) é publicado pela I-TECH2, uma sociedade por ações simplificada (SASU) francesa registrada sob o SIREN 930 686 456, com sede em 161 Avenue du Bois de Verrieres, 92160 Antony, França. A I-TECH2 é a controladora dos dados pessoais descritos abaixo, e Imed Telili é o diretor de publicação.

Se você tiver uma pergunta sobre seus dados ou quiser exercer um dos direitos listados abaixo, escreva para hello@keigo.tokyo. Respondemos a todas as solicitações em até 30 dias.

2. Quais Dados Coletamos

Coletamos apenas o que o serviço realmente precisa. A maior parte do Keigo — os guias, as calculadoras, os diretórios — funciona sem uma conta, e não coletamos nenhum dado pessoal seu quando você simplesmente lê uma página.

Dados da conta, somente se você criar uma conta:

• Seu endereço de e-mail, usado para fazer login, verificar sua conta e enviar mensagens de serviço.
• Seu nome de exibição, se você fornecer um.
• Se você fizer login com o Google: o endereço de e-mail, nome e foto de perfil (avatar) que sua conta Google compartilha conosco. Nunca recebemos sua senha do Google, e não lemos seu Gmail, Drive, Contatos ou Agenda.
• Uma senha criptografada, se você se inscreveu com um e-mail e uma senha em vez do Google.
• Sua preferência de idioma, seu plano e seu histórico de compras.

Dados de uso:

• Páginas visualizadas, recursos utilizados, país aproximado e o tipo de dispositivo ou navegador — coletados somente após você aceitar os cookies de análise.
• Um contador de páginas anônimo que não precisa de cookie nem de consentimento porque não pode identificá-lo: a página visualizada, o site de onde você veio, o idioma da interface e se o dispositivo é um telefone ou um computador — nunca seu endereço IP, um identificador ou uma sessão. Ele apenas nos informa quais guias ajudam e de onde vêm os leitores.
• Registros técnicos (endereço IP, carimbos de data/hora, rastros de erro) mantidos para segurança, prevenção de abuso e depuração.

Documentos que você armazena no The Vault, somente se você assinar e carregá-los:

• Os arquivos que você carrega — cartões de residência, comprovantes de impostos, contratos, cartas da prefeitura e documentos semelhantes.
• O texto que nossa IA extrai desses arquivos, além dos rótulos, datas e lembretes derivados dele, para que o The Vault possa nomear, classificar e lembrá-lo sobre cada documento.
• O currículo e os documentos de carreira que você gera com o CV Pack, e o texto que você digita neles.

Deliberadamente não coletamos algumas coisas: o número do seu cartão vai direto para a Stripe e nunca toca em nossos servidores, e não pedimos dados de categoria especial, como saúde ou religião, além do que você escolher armazenar em seu próprio The Vault.

3. Por Que Usamos Seus Dados

Cada categoria tem um propósito definido, e não a reutilizamos para mais nada:

• Dados da conta: para criar e proteger sua conta, fazer login e permitir que você recupere o acesso.
• Dados de compra: para efetuar pagamentos, gerenciar sua assinatura, emitir recibos e cumprir nossas obrigações contábeis.
• Documentos do The Vault e o texto extraído deles: para armazenar, nomear, classificar, pesquisar e exibir seus documentos, para produzir os lembretes de prazo e listas de verificação que você solicitou, e para escrever o currículo ou as cartas que você pedir.
• Dados de uso: para ver quais páginas ajudam as pessoas e quais não, para que possamos melhorar os guias e ferramentas.
• Registros técnicos: para manter o serviço funcionando, detectar abusos e investigar incidentes.
• Seu endereço de e-mail: para enviar mensagens transacionais (verificação, redefinição de senha, recibos, lembretes de expiração) e, somente se você solicitou, nossa newsletter — cada newsletter contém um link de cancelamento de inscrição com um clique.

Não vendemos, alugamos ou comercializamos seus dados pessoais. Não usamos seus documentos, seu currículo ou o texto que você digita para treinar modelos de IA, e nunca os usamos para publicidade.

4. Base Legal e Lei Aplicável

Se você reside no Espaço Econômico Europeu ou no Reino Unido, processamos seus dados sob o GDPR com base nestes fundamentos:

• Execução de um contrato: sua conta, seu Vault, sua assinatura e os documentos que geramos para você.
• Seu consentimento: cookies de análise e a newsletter. Você pode retirá-lo a qualquer momento nas configurações de cookies ou no link de cancelamento de inscrição, e isso não torna ilegal o que fizemos antes.
• Nosso interesse legítimo: manter o serviço seguro, prevenir fraudes e abusos, e corrigir bugs.
• Uma obrigação legal: manter faturas e registros contábeis pelo período exigido por lei.

Se você reside no Japão, tratamos seus dados de acordo com a Lei de Proteção de Informações Pessoais (APPI): declaramos a finalidade do uso antes de coletar, permanecemos dentro dessa finalidade e não entregamos seus dados a terceiros sem seu consentimento, exceto quando a lei permite.

5. Cookies e Tecnologias Semelhantes

Cookies essenciais e armazenamento local mantêm você conectado, lembram seu idioma e tema, e protegem nossos formulários contra abusos. Eles não podem ser desativados sem prejudicar o serviço e não contêm nenhum identificador de publicidade.

Cookies de análise (PostHog e Google Analytics 4) são definidos apenas depois que você os aceita no banner de cookies. Você pode mudar de ideia a qualquer momento; ao retirar o consentimento, ambas as ferramentas são desativadas e param de coletar dados.

Não operamos nenhuma rede de publicidade, nenhum pixel de retargeting e nenhum rastreamento entre sites. Nossas fontes são servidas de nossos próprios servidores, para que nenhum provedor de fontes veja seu endereço IP.

6. Quem Processa Dados Para Nós

A Keigo é uma equipe pequena, por isso contamos com uma curta lista de provedores nomeados. Cada um recebe apenas os dados de que precisa, sob um contrato que proíbe o uso para seus próprios fins:

• Amazon Web Services (AWS), região de Tóquio (ap-northeast-1) — hospedagem para o aplicativo, o banco de dados PostgreSQL, o cache Redis e o armazenamento de objetos criptografados que guarda seus arquivos do The Vault.
• Stripe — processamento de pagamentos e faturamento de assinaturas. Os detalhes do seu cartão vão diretamente para a Stripe.
• Google — login com Google (OAuth), os modelos de IA Gemini que leem e rotulam os documentos que você carrega, e o Google Analytics 4, que só é executado após o seu consentimento.
• Anthropic — os modelos de IA Claude usados para redigir e traduzir currículos, cartas e japonês educado.
• PostHog (servidores na União Europeia) — análise de produto, que só é executada após o seu consentimento.
• Resend — e-mails transacionais e a newsletter.
• Sentry — monitoramento de erros, que pode capturar rastros técnicos contendo seu identificador de usuário.

Os provedores de IA processam seu texto para retornar um resultado. De acordo com nossos contratos, eles não o mantêm para treinar seus modelos e o excluem após a solicitação.

7. Serviços da API do YouTube

O Keigo Studio, nossa ferramenta de publicação interna, usa os Serviços da API do YouTube para carregar e gerenciar os vídeos do canal Keigo. Por isso, o Keigo Studio está sujeito à Política de Privacidade do Google (https://policies.google.com/privacy) e aos Termos de Serviço do YouTube (https://www.youtube.com/t/terms).

Apenas a equipe Keigo faz login nessa ferramenta, e ela atua em nosso próprio canal do YouTube e nada mais. Não coletamos dados de usuários do YouTube de visitantes de keigo.tokyo e não armazenamos nenhum: nenhum histórico de exibição, nenhuma assinatura, nenhum identificador do YouTube.

Você pode revisar e revogar o acesso que o Keigo Studio, ou qualquer outro aplicativo, tem à sua conta Google a qualquer momento na página de configurações de segurança do Google: https://security.google.com/settings/security/permissions.

8. Para Onde Seus Dados Vão

Keigo está hospedado no Japão (AWS Tóquio). Alguns de nossos provedores processam dados em outros lugares: Stripe, Google, Anthropic, Resend e Sentry operam nos Estados Unidos e na União Europeia, e o PostHog armazena nossas análises na União Europeia.

Para transferências para fora do Espaço Econômico Europeu, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia, ou com uma decisão de adequação onde houver – o Japão possui uma decisão de adequação da Comissão Europeia desde 2019.

9. Por Quanto Tempo Guardamos Seus Dados

• Dados da conta: enquanto sua conta existir, depois excluídos em até 30 dias após a exclusão da conta.
• Documentos do The Vault e o texto extraído deles: até você excluir o documento, ou em até 30 dias após a exclusão da conta. A exclusão de um documento remove tanto o arquivo quanto seu texto extraído.
• Registros de pagamento e faturas: 10 anos, pois a lei contábil francesa exige. Esses registros contêm valores e datas, nunca números de cartão.
• Registros técnicos e de segurança: 90 dias.
• Dados de análise: 14 meses, depois agregados ou excluídos.
• Assinatura de newsletter: até você cancelar a inscrição, mais um registro de supressão para que não enviemos e-mails por engano novamente.

Você pode excluir sua conta nas configurações da sua conta. A exclusão é permanente — não podemos recuperar os documentos, então exporte-os primeiro se ainda precisar deles.

10. Seus Direitos

A qualquer momento, você pode:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir qualquer informação imprecisa.
• Exportar seus dados, incluindo seus documentos do The Vault, como um arquivo ZIP.
• Excluir sua conta e tudo o que está anexado a ela.
• Opor-se ou nos pedir para restringir certos processamentos.
• Retirar seu consentimento para análises ou para a newsletter.

A maioria dessas ações está a um clique de distância nas configurações da sua conta. Para qualquer outra coisa, escreva para hello@keigo.tokyo — respondemos em até 30 dias e nunca cobramos por uma solicitação. Se você estiver na União Europeia e nossa resposta não o satisfizer, você pode reclamar à sua autoridade nacional de proteção de dados (na França, a CNIL). No Japão, você pode entrar em contato com a Comissão de Proteção de Informações Pessoais (PPC).

11. Como Protegemos Seus Dados

Todo o tráfego é executado via HTTPS. As senhas são codificadas com um algoritmo moderno e nunca são armazenadas em texto simples. Os arquivos do The Vault são criptografados em repouso no armazenamento de objetos e servidos por meio de links assinados que expiram, para que uma URL copiada não permaneça utilizável. O acesso ao banco de dados é restrito ao aplicativo, há limitação de taxa e cabeçalhos de Política de Segurança de Conteúdo em vigor, e os backups são criptografados.

Nenhum sistema é perfeito. Se uma violação afetar seus dados, nós o notificaremos e à autoridade competente dentro dos prazos estabelecidos pela lei.

12. Crianças

O Keigo foi desenvolvido para adultos que lidam com burocracia no Japão e não se destina a menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança criou uma conta, escreva para hello@keigo.tokyo e nós a excluiremos.

13. Alterações a Esta Política

Poderemos atualizar esta política à medida que o serviço evolui. A data no topo sempre reflete a versão atual, e anunciaremos qualquer alteração material por e-mail aos titulares da conta antes que ela entre em vigor.

14. Contato

Dúvidas sobre esta política ou solicitações sobre seus dados: hello@keigo.tokyo.

I-TECH2 — 161 Avenue du Bois de Verrieres, 92160 Antony, França.