Política de privacidade
Última atualização: novembro de 2026.
Esta política explica quais dados pessoais a Kafox (kafox.dev, chat.kafox.dev e a CLI da Kafox) trata, por quê, por quanto tempo e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e do Marco Civil da Internet (Lei 12.965/2014).
1. Quem é o controlador
A Kafox é a controladora dos dados pessoais tratados na plataforma. Encarregado pelo tratamento de dados (DPO): [email protected].
2. Dados que coletamos
- Conta: nome, e-mail, senha (guardada só como hash bcrypt), configuração de verificação em duas etapas e, se você usar, o identificador da sua conta Google ou Discord.
- Acesso e segurança: endereço IP, navegador/dispositivo (user-agent), data e hora de logins, sessões abertas (com IP parcialmente mascarado) e eventos de segurança.
- Uso da API: modelo, quantidade de tokens, custo, status, latência e a chave usada. A API não guarda o conteúdo dos seus prompts nem das respostas; eles só passam pelo provedor do modelo para gerar a resposta.
- Chaves de API: guardadas só como hash, com prefixo e últimos 4 caracteres para você reconhecê-las.
- Pagamentos: valor, data, status, identificadores da cobrança e o necessário para gerar e confirmar o PIX.
- Chat Kafox (chat.kafox.dev): as conversas, arquivos de memória e conexões (MCP) que você cria ficam salvos para você continuar de onde parou. Você pode apagá-los a qualquer momento no próprio chat.
- Suporte: mensagens e imagens que você envia nos tickets e e-mails ao suporte.
- Alertas: limites de saldo e, se você configurar, o webhook do Discord para avisos.
3. Para que usamos e com qual base legal
- Prestar o serviço (criar a conta, autenticar, rotear chamadas, cobrar pelo uso, manter histórico): execução de contrato (art. 7º, V).
- Segurança e prevenção a fraude (registros de acesso, bloqueio de abuso, verificação em duas etapas, captcha): legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X).
- Obrigações legais e fiscais (registros de pagamento, guarda de registros de acesso exigida pelo Marco Civil): cumprimento de obrigação legal (art. 7º, II).
- Comunicações da conta (códigos, avisos de segurança, recibos): execução de contrato. Não enviamos publicidade sem o seu consentimento.
- Integrações opcionais (vincular o Discord, webhooks de alerta): consentimento (art. 7º, I), que você pode retirar desvinculando a integração.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Provedores de modelos de IA, para executar as chamadas que você faz (o conteúdo enviado por você vai para o provedor do modelo escolhido).
- Z.PAY (Z Soluções de Tecnologia Ltda), processador dos pagamentos PIX.
- Serviços de e-mail transacional, para enviar códigos, avisos e recibos.
- Cloudflare, que entrega o site, protege contra ataques e faz a verificação anti-robô (Turnstile).
- Google e Discord, só se você escolher entrar ou vincular a conta por eles.
- Autoridades, quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses parceiros, em especial os provedores de modelos de IA, a Cloudflare e os serviços de e-mail, processam dados fora do Brasil. Essa transferência acontece para executar o contrato com você e com parceiros que adotam medidas de segurança compatíveis (art. 33, II e IX, da LGPD).
6. Cookies e armazenamento no navegador
Usamos só cookies essenciais, sem os quais o login e a segurança não funcionam. Por isso eles não dependem de consentimento (art. 7º, V e IX). Não usamos cookies de publicidade nem de rastreamento de terceiros.
| Cookie | Para que serve | Duração |
|---|---|---|
pf_session | Mantém você logado no painel (kafox.dev). | 7 dias |
pf_csrf | Protege formulários contra ataques CSRF. | 7 dias |
pf_challenge | Guarda o passo de verificação (código por e-mail ou autenticador) durante o login. | Minutos |
pf_goauth, pf_gsetup, pf_dcauth | Protegem o login com Google ou Discord enquanto você é redirecionado. | 10 a 15 minutos |
chat_sessao, chat_sso_state | Mantêm você logado no Chat Kafox (chat.kafox.dev). | 30 dias / 10 minutos |
__cf_bm, cf_clearance (Cloudflare) | Proteção contra robôs e ataques, colocados pela Cloudflare. | Até 30 minutos / sessão |
Além dos cookies, o site guarda no seu navegador (localStorage) algumas preferências: cor de destaque, idioma da documentação, avisos já vistos, este aviso de cookies e, se você chegou pelo link de um parceiro, qual parceiro indicou você (por 30 dias, para creditar a indicação). Esses dados ficam só no seu aparelho.
Para medir o desempenho do site usamos o Cloudflare Web Analytics, que não usa cookies nem identifica você.
Você pode apagar cookies e dados do site nas configurações do navegador. Se apagar os cookies essenciais, você sai da conta.
7. Por quanto tempo guardamos
- Conta, chaves, uso e Chat Kafox: enquanto a conta existir ou até você apagar.
- Registros de acesso (IP, data e hora): 12 meses, e depois são apagados automaticamente. O Marco Civil exige no mínimo 6 meses.
- Códigos de verificação, links de recuperação e tentativas de login: até 30 dias.
- Pagamentos: pelo prazo da legislação fiscal e contábil (em regra, 5 anos), mesmo após a exclusão da conta, sem o código PIX e sem dados de identificação direta.
8. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD): confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar seus dados para outro serviço (portabilidade); saber com quem compartilhamos; retirar consentimentos; e se opor a tratamentos feitos por legítimo interesse.
Direto no painel, em Segurança:
- Baixar meus dados: gera na hora um arquivo com seus dados da Kafox e do Chat Kafox.
- Excluir minha conta: revoga as chaves, encerra as sessões e apaga ou anonimiza seus dados pessoais, inclusive conversas e memórias do Chat Kafox. Ficam só os registros que a lei obriga a manter (item 7), sem identificação direta.
- Trocar senha e encerrar sessões em outros dispositivos.
Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Usamos hash de senhas com bcrypt, hash de chaves de API, sessões assinadas com revogação, proteção CSRF, verificação em duas etapas opcional, limites de tentativas, cabeçalhos de segurança e acesso restrito aos dados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente com risco relevante, avisaremos você e a ANPD conforme a LGPD (art. 48).
10. Crianças e adolescentes
A Kafox pode ser usada por pessoas de qualquer idade. Tratamos os dados de crianças e adolescentes sempre no seu melhor interesse (art. 14 da LGPD) e coletamos só o necessário para a conta funcionar. Menores de 18 anos devem usar a Kafox com o conhecimento de um dos pais ou responsável, que é quem deve fazer recargas. Para crianças de até 12 anos, o cadastro deve ser feito ou autorizado por um dos pais ou responsável. Se você é responsável e quer acessar ou apagar os dados de um menor, escreva para [email protected].
11. Mudanças nesta política
Quando houver mudança relevante, atualizamos a data no topo desta página e avisamos por e-mail ou no painel.
12. Contato
Encarregado de dados e suporte: [email protected].