Esta Política de Privacidade é publicada pela MRCK Software LTDA ("MRCK", "nós"), CNPJ 68.544.059/0001-84, com sede na Rua Luiz Gonzaga Maia, 6, Rio de Janeiro/RJ, CEP 21072-720, Brasil. Ela se aplica ao site institucional mrcksoftware.com.br e aos produtos da MRCK, com destaque para a assistente virtual KORA (koraai.online), além do Blend do Dia e do jogo Tábua dos Destinos.
Contato do encarregado pelo tratamento de dados (DPO): contato@mrcksoftware.com.br.
Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
No site institucional (mrcksoftware.com.br): dados de navegação (endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso), coletados automaticamente; e dados que você nos envia voluntariamente, como nome, e-mail e mensagem, caso utilize algum formulário ou canal de contato.
No uso da KORA:
Para que a KORA funcione, alguns dados são processados por prestadores de serviço que atuam em nosso nome, sempre limitados ao necessário para a funcionalidade:
| Finalidade | Prestador |
|---|---|
| Geração de respostas de texto e análise de imagens | OpenAI |
| Transcrição de voz (fala → texto) | Groq |
| Síntese de voz (texto → fala) | Microsoft Azure Speech |
| Busca de informações atualizadas | Tavily |
| Envio de e-mails (briefing, alertas, recuperação de senha) | Resend |
| Cálculo de fuso horário e clima | Open-Meteo |
| Conversão de coordenadas em cidade (geolocalização) | Nominatim / OpenStreetMap |
| Processamento de pagamentos | Mercado Pago |
| Hospedagem da aplicação e dos dados | Hostinger (VPS no Brasil) |
| Backup criptografado fora do servidor principal | Microsoft Azure Blob Storage |
Não vendemos dados pessoais a terceiros para fins de publicidade. Alguns desses prestadores estão sediados fora do Brasil, o que pode envolver transferência internacional de dados — nesses casos, buscamos utilizar apenas fornecedores com práticas de segurança e privacidade adequadas.
Tratamos seus dados com base em execução de contrato (para fornecer a conta, o chat e os recursos da KORA que você contratou), consentimento (para geolocalização e notificações push, sempre solicitados de forma explícita e revogáveis a qualquer momento), legítimo interesse (para segurança e melhoria do serviço) e cumprimento de obrigação legal (quando aplicável, como registros fiscais de pagamento).
Imagens e anexos enviados no chat são excluídos automaticamente após 60 dias. Histórico de conversas e preferências são mantidos enquanto sua conta estiver ativa. Backups criptografados são mantidos fora do servidor principal (Microsoft Azure) por motivos de segurança e recuperação de desastres, com acesso restrito. Ao solicitar a exclusão da sua conta, removemos ou anonimizamos seus dados pessoais, ressalvado o que a lei exigir manter (ex.: registros fiscais).
Além disso, mensagens de conversas com mais de 90 dias são resumidas automaticamente pela KORA: um resumo é mantido para preservar o contexto, enquanto as mensagens originais mais antigas são arquivadas. Você pode baixar uma cópia completa dos seus dados ou excluir sua conta a qualquer momento diretamente em Configurações > Conta, dentro do aplicativo da KORA.
Adotamos medidas técnicas para proteger seus dados, incluindo: conexão criptografada (HTTPS/SSL) em todo o site e aplicação, senhas armazenadas de forma criptografada (nunca em texto puro), backups criptografados antes de saírem do servidor, e controle de acesso restrito à infraestrutura. Nenhum sistema é 100% imune a incidentes, e caso ocorra um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
Como titular de dados, você pode, a qualquer momento, solicitar confirmação da existência de tratamento e acesso aos seus dados, correção de dados incompletos ou desatualizados, exclusão dos seus dados (observadas as exceções legais), portabilidade a outro fornecedor, revogação do consentimento e informação sobre com quem compartilhamos seus dados. Para exercer qualquer um desses direitos, envie um e-mail para contato@mrcksoftware.com.br. Responderemos dentro dos prazos previstos pela LGPD.
Para maior comodidade, você também pode exercer os direitos de acesso e exclusão diretamente pelo aplicativo da KORA, sem precisar enviar e-mail: em Configurações > Conta > Meus dados, estão disponíveis os botões "Baixar meus dados" (exportação completa em formato JSON) e "Excluir minha conta" (exclusão permanente e imediata, mediante confirmação).
O site institucional e a KORA podem usar cookies e armazenamento local do navegador para manter você conectado, lembrar preferências e entender como os visitantes usam o site. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador, embora isso possa limitar algumas funcionalidades.
Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento específico e destacado de um dos pais ou responsável legal, conforme exige a LGPD.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos produtos ou na legislação. A data no topo do documento indica a versão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso no site/aplicativo.
Dúvidas, solicitações ou reclamações sobre privacidade: contato@mrcksoftware.com.br.