POLÍTICA DE PRIVACIDADE — KANAY
Última atualização: 18 de novembro de 2025
Esta Política de Privacidade descreve como a KANAY, inscrita no CNPJ/MF sob o nº 42.956.146/0001-55, com sede em Balneário Camboriú/SC (doravante "KANAY"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários dos seus produtos e serviços, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), com a Lei nº 12.965/2014 (Marco Civil da Internet) e com o Decreto nº 8.771/2016.
Ao utilizar qualquer produto, plataforma, aplicativo, conteúdo, link de afiliado ou serviço prestado pela KANAY, o usuário declara que leu, compreendeu e concorda com os termos desta Política, especialmente quanto à coleta e ao tratamento dos seus dados pessoais para as finalidades aqui descritas.
Sumário
1. Definições
2. Quais produtos e serviços esta Política cobre
3. Quais dados são coletados e por quê (finalidades e bases legais)
4. Uso de Inteligência Artificial e decisões automatizadas
5. Compartilhamento de dados com terceiros
6. Cookies, identificadores e tecnologias de rastreamento
7. Armazenamento, retenção e segurança da informação
8. Direitos do titular dos dados
9. Encarregado pelo Tratamento de Dados (DPO) e canal de atendimento
10. Transferência internacional de dados
11. Crianças e adolescentes
12. Links de afiliados e conteúdo de terceiros (Shop / Amanda Gadgets)
13. Alterações desta Política
14. Legislação aplicável e foro
1. Definições
Para fins desta Política, aplicam-se os seguintes conceitos:
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I, da LGPD).
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico (art. 5º, II, da LGPD).
Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Tratamento: toda operação realizada com dados pessoais (coleta, classificação, utilização, acesso, reprodução, transmissão, armazenamento, eliminação, entre outras).
Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. A KANAY atua como Controladora em relação aos dados coletados diretamente dos seus usuários.
Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.
Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
Usuário: pessoa natural que utiliza os produtos, serviços, plataformas, aplicativos ou conteúdos da KANAY.
2. Quais produtos e serviços esta Política cobre
Esta Política aplica-se a todos os produtos, serviços, plataformas, aplicativos e canais oficiais operados pela KANAY, incluindo, mas não se limitando a:
Sites institucionais e subdomínios sob o domínio www.kanay.ia.br;
Serviços de consultoria financeira, planejamento financeiro pessoal e corporativo, educação financeira e diagnóstico financeiro;
Aplicativos e plataformas de tecnologia desenvolvidos pela KANAY, incluindo aqueles que utilizam Inteligência Artificial e automações para apoio à gestão financeira, fiscal, tributária e patrimonial;
Assistentes conversacionais e bots integrados a aplicativos de mensagens (incluindo WhatsApp);
Plataformas de afiliados e divulgação de ofertas comerciais de terceiros ("Shop" da KANAY);
Conteúdos publicados em redes sociais oficiais, materiais de divulgação, lives, palestras e cursos.
Cada produto pode prever finalidades e dados específicos adicionais, sempre informados de forma clara no momento da coleta.
3. Quais dados são coletados e por quê (finalidades e bases legais)
3.1. Dados de cadastro e contato
Dados coletados: nome completo, CPF, data de nascimento, e-mail, telefone/celular (incluindo número de WhatsApp), endereço, profissão e foto de perfil (quando aplicável).
Finalidades: identificação do usuário, criação e gerenciamento de conta, comunicação operacional, prestação dos serviços contratados, emissão de documentos fiscais e cumprimento de obrigações legais.
Bases legais (art. 7º da LGPD): execução de contrato (inciso V); cumprimento de obrigação legal ou regulatória (inciso II); legítimo interesse (inciso IX); consentimento (inciso I), quando aplicável.
3.2. Dados financeiros e patrimoniais
Dados coletados: renda, despesas, dívidas, patrimônio, investimentos, hábitos de consumo, extratos bancários ou de cartão (quando voluntariamente fornecidos ou capturados por integrações autorizadas), dados de transações registradas pelo próprio usuário em nossos aplicativos.
Finalidades: prestar serviços de consultoria, diagnóstico, planejamento e educação financeira; gerar análises, relatórios e insights personalizados; ofertar produtos e serviços compatíveis com o perfil do usuário.
Bases legais: execução de contrato (art. 7º, V) e consentimento (art. 7º, I) para finalidades específicas, especialmente captura automática de dados financeiros via Open Finance ou leitura de mensagens.
A KANAY não coleta, em nenhuma hipótese, senhas bancárias, senhas de aplicativos financeiros, códigos de acesso a internet banking ou tokens de autenticação de terceiros.
3.3. Dados de pagamento
Dados coletados: nome do titular do cartão, número parcial do cartão, bandeira, instituição emissora, dados de cobrança e identificadores de transação.
Finalidades: processar pagamentos pelos serviços contratados; prevenir fraudes; cumprir obrigações fiscais.
Os dados completos do cartão (PAN, CVV, validade) NÃO são armazenados pela KANAY; o processamento é feito diretamente pelos provedores de pagamento contratados, que possuem certificação PCI-DSS.
Bases legais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
3.4. Dados de uso, navegação e dispositivo
Dados coletados: endereço IP, geolocalização aproximada, identificadores de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência, cliques, origem do tráfego, comportamento de uso dos aplicativos e logs de acesso (conforme art. 15 do Marco Civil da Internet).
Finalidades: garantir a segurança da plataforma, prevenir fraudes, melhorar a experiência do usuário, realizar análises estatísticas e cumprir o dever legal de guarda de registros de acesso por 6 (seis) meses, nos termos do Marco Civil da Internet.
Bases legais: cumprimento de obrigação legal (art. 7º, II); legítimo interesse (art. 7º, IX); consentimento (art. 7º, I) para cookies não essenciais.
3.5. Dados de conversas e interações com assistentes
Quando o usuário interage com assistentes conversacionais da KANAY (incluindo bots no WhatsApp, como o Ilumini.me), coletamos o conteúdo das mensagens enviadas, áudios, imagens, comprovantes e arquivos compartilhados.
Finalidades: prestar o serviço solicitado, processar comandos, gerar respostas personalizadas, treinar e aprimorar os sistemas (sempre de forma agregada e anonimizada quando utilizados para treinamento).
Bases legais: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) para aperfeiçoamento dos serviços.
4. Uso de Inteligência Artificial e decisões automatizadas
A KANAY utiliza sistemas de Inteligência Artificial ("IA") para apoiar a prestação de seus serviços, incluindo, mas não se limitando a: categorização automática de transações financeiras, geração de relatórios e insights, sugestões de planejamento, análise de comportamento financeiro, automação de tarefas fiscais e tributárias, e respostas em assistentes conversacionais.
Em conformidade com a LGPD e com as diretrizes regulatórias da ANPD aplicáveis ao uso de IA, a KANAY informa que:
Os sistemas de IA utilizados são auxiliares e não substituem a decisão final do usuário, especialmente em decisões financeiras relevantes;
Nenhuma decisão exclusivamente automatizada que produza efeitos jurídicos ao titular ou afete significativamente seus interesses é tomada pela KANAY sem possibilidade de revisão humana;
O usuário tem o direito de solicitar a revisão de decisões tomadas com base em tratamento automatizado, nos termos do art. 20 da LGPD, por meio dos canais indicados nesta Política;
Dados pessoais utilizados para treinamento ou aprimoramento de modelos de IA são, sempre que possível, anonimizados ou pseudonimizados antes do uso;
A KANAY mantém registros internos das atividades de tratamento envolvendo IA, podendo elaborar Relatório de Impacto à Proteção de Dados Pessoais (RIPD) quando aplicável.
5. Compartilhamento de dados com terceiros
A KANAY pode compartilhar dados pessoais com terceiros exclusivamente nas seguintes hipóteses e para as finalidades descritas abaixo:
Provedores de infraestrutura em nuvem, hospedagem, banco de dados e processamento (operadores de tratamento contratualmente vinculados);
Provedores de meios de pagamento, gateways e instituições financeiras envolvidas em transações solicitadas pelo usuário;
Provedores de serviços de envio de mensagens, e-mails transacionais e comunicação (incluindo o WhatsApp Business);
Provedores de Inteligência Artificial e processamento de linguagem natural, com os quais a KANAY mantenha contrato que assegure a confidencialidade e a proteção dos dados;
Parceiros comerciais, exclusivamente nos casos em que o usuário consinta expressamente ou em que seja necessário para a execução do serviço solicitado;
Autoridades públicas, judiciais ou administrativas, em cumprimento de obrigação legal, ordem judicial ou requisição formal devidamente fundamentada;
No âmbito de operações societárias (fusão, aquisição, cisão), os dados poderão ser transferidos ao sucessor, observados os mesmos padrões de proteção.
A KANAY não vende dados pessoais dos seus usuários a terceiros para fins de marketing direto não solicitado.
6. Cookies, identificadores e tecnologias de rastreamento
Os sites e aplicativos da KANAY utilizam cookies e tecnologias similares para finalidades como manutenção da sessão, lembrança de preferências, mensuração de audiência, segurança e personalização da experiência.
Cookies essenciais: necessários para o funcionamento do serviço (autenticação, segurança, balanceamento de carga) e dispensam consentimento.
Cookies de análise, desempenho e marketing: dependem de consentimento prévio, que pode ser concedido, retirado ou modificado a qualquer momento por meio do painel de preferências de cookies, quando disponível, ou pelas configurações do navegador.
7. Armazenamento, retenção e segurança da informação
Os dados pessoais são armazenados em ambientes seguros, com adoção de medidas técnicas e administrativas razoáveis e proporcionais à natureza dos dados, incluindo: criptografia em trânsito (TLS/HTTPS), criptografia em repouso para dados sensíveis, controle de acesso por perfis, registros de auditoria, backup periódico e procedimentos de resposta a incidentes de segurança.
Os dados serão mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os seguintes prazos mínimos de retenção:
Registros de acesso a aplicações: 6 (seis) meses, conforme art. 15 do Marco Civil da Internet;
Dados fiscais, contábeis e de pagamento: até 5 (cinco) anos após o encerramento da relação, conforme legislação tributária aplicável;
Dados de cadastro e perfil: enquanto o usuário mantiver conta ativa, e por até 5 (cinco) anos após o cancelamento, para fins de defesa em processos judiciais (art. 7º, §3º, da LGPD).
Após esses prazos, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de manutenção previstas no art. 16 da LGPD.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a KANAY comunicará a ANPD e os titulares afetados em prazo razoável, conforme orientações da Autoridade.
8. Direitos do titular dos dados
Nos termos do art. 18 da LGPD, o usuário, na qualidade de titular, pode exercer a qualquer momento os seguintes direitos:
Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
Eliminação dos dados pessoais tratados com base em consentimento, ressalvadas as hipóteses de conservação previstas em lei;
Informação sobre as entidades públicas e privadas com as quais a KANAY compartilhou os dados;
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogação do consentimento a qualquer momento, conforme art. 8º, §5º, da LGPD;
Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD;
Revisão de decisões tomadas exclusivamente com base em tratamento automatizado, nos termos do art. 20 da LGPD.
As solicitações devem ser encaminhadas pelo e-mail contato@kanay.ia.br, com identificação adequada do titular para validação da requisição. A KANAY responderá no menor prazo possível e, em regra, no prazo de 15 (quinze) dias úteis.
9. Encarregado pelo Tratamento de Dados (DPO) e canal de atendimento
Para dúvidas sobre esta Política, exercício de direitos do titular ou tratamento de dados pessoais, o usuário pode entrar em contato pelo e-mail: contato@kanay.ia.br.
Identificação do Controlador: (KANAY), CNPJ 42.956.146/0001-55, com sede em Balneário Camboriú/SC.
10. Transferência internacional de dados
Alguns dos provedores contratados pela KANAY (especialmente de infraestrutura em nuvem, IA e mensageria) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nessas hipóteses, a KANAY adota as salvaguardas previstas no Capítulo V da LGPD (arts. 33 a 36), incluindo cláusulas contratuais específicas e verificação de adequação do país de destino, sempre que aplicável.
11. Crianças e adolescentes
Os serviços da KANAY são destinados a usuários maiores de 18 (dezoito) anos. A KANAY não coleta intencionalmente dados de crianças e adolescentes.
Caso seja identificado o tratamento de dados de menor de idade sem o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD e da Lei nº 15.211/2025 (ECA Digital), a KANAY procederá à imediata eliminação dos dados, salvo quando a manutenção for necessária para proteção do próprio menor ou exigida por lei.
12. Links de afiliados e conteúdo de terceiros (Shop / Amanda Gadgets)
A KANAY opera um canal de divulgação de produtos e ofertas comerciais de terceiros por meio de links de afiliado ("Shop" ou plataformas equivalentes, como Amanda Gadgets), em parceria com marketplaces e programas de afiliados (incluindo, mas não se limitando a, Shopee, Amazon e similares).
Quando o usuário clica em um link de afiliado, é redirecionado para o site do anunciante/marketplace, ambiente sobre o qual a KANAY NÃO tem controle. A partir desse momento, os dados pessoais coletados, o tratamento, os termos de compra, prazos de entrega, garantias e demais condições são de responsabilidade exclusiva do respectivo terceiro, regidos pela política de privacidade e termos de uso daquela plataforma.
A KANAY pode receber comissão pelas vendas geradas a partir dos seus links de afiliado, sem custo adicional para o usuário. Em conformidade com o Guia de Marketing e Publicidade por Influenciadores Digitais do CONAR (versão vigente em 2026), todo conteúdo de natureza publicitária e todo link de afiliado é identificado de forma clara, ostensiva e imediata como tal, com expressões como "publicidade", "parceria paga", "link de afiliado" ou equivalentes.
Dados eventualmente coletados pela KANAY no contexto do Shop (como cliques, origem do tráfego e métricas agregadas de conversão) são utilizados exclusivamente para mensuração de desempenho da operação, sem identificação individual do usuário, salvo quando este interage diretamente com a KANAY (por exemplo, cadastrando-se em lista de ofertas).
13. Alterações desta Política
A KANAY pode atualizar esta Política a qualquer tempo, para refletir mudanças legais, regulatórias, técnicas ou operacionais. Quando as alterações forem materiais, o usuário será informado por meio dos canais oficiais (e-mail cadastrado, aviso em destaque nos aplicativos ou no site) com antecedência razoável.
A versão vigente é sempre a publicada na página oficial e identificada pela data de última atualização no início deste documento.
14. Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Balneário Camboriú/SC para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvada a competência dos juizados especiais e o direito do consumidor de ajuizar a ação no foro do seu domicílio.
_______________________________________
KANAY
CNPJ 42.956.146/0001-55
www.kanay.ia.br