Política de Privacidade

Esta tradução é fornecida por conveniência. A versão em inglês prevalece.

Última atualização 17 de julho de 2026 · Versão 1.4

As promessas, com simplicidade

Antes da política completa, aqui está a que tudo se resume. Cada promessa desta lista está escrita em termos exatos mais abaixo, e cada uma delas é verdadeira.

Aqui está tudo o que sabemos sobre você: seu nome e seu fuso horário. Esse é todo o perfil pessoal que o estúdio mantém — seu nome, porque você está conectado com ele, e seu fuso horário, para que o estúdio saiba sua hora local. Não construímos um retrato de você além disso. Nenhum perfil comportamental, nenhum rastreamento do que você faz, nada vendido a ninguém. (Os dados do seu cartão vivem com o nosso processador de pagamentos, não conosco — nunca os vemos. Seu trabalho é armazenado para que você possa voltar a ele, mas não é minerado para virar um perfil — veja abaixo.)
Seu trabalho é seu. Você traz um briefing, a sala faz o trabalho, e o que ela entrega pertence a você. Não o reivindicamos.
Você pode levá-lo no momento em que existe. Cada arquivo que a sala faz é seu para baixar no instante em que está ali — incluindo trabalho de um briefing que você nunca terminou, e trabalho de um briefing que a sala não conseguiu completar. Possuir e baixar seu trabalho nunca fica retido por dinheiro. É seu por inteiro.
Você é dono do que faz. A propriedade intelectual dos seus briefings e do seu trabalho entregue é sua para guardar, usar e vender. Não tomamos participação nela.
Cada briefing é seu próprio mundo lacrado. Cada briefing é trabalhado inteiramente por conta própria — sua própria memória, sua própria vida. Nada passa de um briefing a outro: nem entre pessoas diferentes, nem mesmo entre os seus próprios briefings. Um briefing novo começa do zero e não sabe nada dos outros. Nunca reutilizamos o briefing de uma pessoa para servir outra, e nunca fazemos correspondência de padrões ("já vimos um briefing como este, vamos reutilizar a resposta"). O briefing ao qual você retorna ainda é aquele mesmo briefing, exatamente onde você o deixou — mas briefings separados nunca compartilham.
Não usamos seu trabalho, seus briefings ou suas informações para treinar ou melhorar nenhum modelo de IA. Nem seu trabalho, nem seus briefings, nem nada sobre você — e nem para treinar nem para melhorar modelo algum, nosso ou de quem quer que seja. Armazenamos seu trabalho por uma razão só: para que você possa voltar a ele. Ele espera na sua sala pelo seu retorno, e é só para isso que serve. O provedor que alimenta a sala está contratualmente impedido de treinar com o seu trabalho também.
Ele não vai a lugar nenhum, e fica. Não o lemos no curso normal, não o vendemos e não o compartilhamos. Ele fica na sua sala para estar lá quando você voltar — você pode pegar um briefing e retomá-lo a qualquer momento. Nada é excluído porque um saldo acabou; ficar sem fundos pausa trabalho novo, nunca toca no que você já tem.
A única vez em que teríamos de entregar algo: uma ordem judicial — e mesmo então, estreitamente, e avisamos você. A lei pode nos compelir a divulgar seus dados — uma intimação válida, ordem judicial ou mandado, ou uma emergência genuína em que alguém corre risco de dano grave. Essa é a única exceção ao "não lemos seu trabalho", e a tratamos com a estreiteza que merece: verificamos se o pedido é válido, contestamos qualquer coisa excessivamente ampla, entregamos apenas o que a lei de fato compele — e sempre que nos for permitido, avisamos você antes de fazê-lo, para que você possa proteger seus dados. Nunca oferecemos seu trabalho a ninguém por vontade própria.
Sua memória é sua para manter ou limpar. O que o estúdio aprende sobre como você gosta de trabalhar fica com a sua conta, e você pode desativá-la ou apagá-la quando quiser.
Dizemos a você o que guardamos e por quanto tempo. Exclua um briefing e tudo dele — trabalho entregue incluído — sai da sua sala na hora e dos nossos sistemas em 30 dias. Exclua sua conta e tudo vai pelo mesmo caminho. Os backups demoram um pouco mais para ciclar, e dizemos a você a janela real abaixo — não a arredondamos para baixo para soar melhor.
A Kaldune é usada no mundo inteiro, e as promessas seguem você. A Studio58, Inc. opera a Kaldune a partir dos Estados Unidos, e pessoas a usam de todo lugar. Onde quer que você esteja, estas promessas se aplicam — e onde a sua lei local lhe der direitos sobre os seus dados, nós os honramos.

Isso é o todo. O resto desta página são as mesmas promessas, nos termos exatos a que um advogado e um regulador nos vinculariam.

Onde você está {#where-you-are}

A Kaldune é usada no mundo inteiro. A Studio58, Inc. opera a Kaldune a partir dos Estados Unidos, e pessoas a usam de muitos países. Onde quer que você esteja, as promessas acima se aplicam a você.

Alguns lugares dão a você direitos legais específicos sobre seus dados, e esta política soletra os maiores por inteiro mais abaixo:

Se você está no Reino Unido, no EEE ou na Suíça, as seções do GDPR (§8 e §9) estabelecem as bases legais em que nos apoiamos e os seus direitos por inteiro.
Se você está na Califórnia, a seção CCPA/CPRA (§9) faz o mesmo.
Se você está em outro lugar — por exemplo, sob a LGPD do Brasil, a PIPEDA do Canadá ou outra lei local de privacidade — você pode ter direitos semelhantes, como ver, corrigir, excluir ou exportar seus dados. Onde a lei lhe der esses direitos, nós os honramos.

Quem quer que você seja, e onde quer que esteja, você pode nos alcançar pelo contato abaixo e nós ajudamos. E onde quer que enviemos dados através de fronteiras para operar o serviço para você, nós os protegemos com as salvaguardas de transferência do §5.

A política completa

Quem somos. A Studio58, Inc. ("Kaldune", "nós", "nos" ou "nosso") é a empresa que opera o serviço Kaldune. A Studio58, Inc. é a controladora de dados para os dados pessoais descritos nesta política — ela decide o que coletamos e por quê. Quando dizemos "o estúdio" ou "Kaldune", queremos dizer o serviço Kaldune; quando dizemos "nós", "nos" ou "nosso", queremos dizer a Studio58, Inc.

Esta política explica quais dados pessoais coletamos quando você usa a Kaldune, por que os coletamos, com quem os compartilhamos, por quanto tempo os guardamos e os direitos que você tem sobre eles. Ela cobre tanto clientes individuais quanto clientes empresariais, e se aplica aos usuários da Kaldune no mundo inteiro (veja Onde você está, acima). Onde uma seção se aplica apenas a um tipo de cliente ou a um lugar, nós o dizemos.

1. O que coletamos e por quê

Coletamos apenas o que precisamos para operar a Kaldune para você, e mantemos o perfil pessoal que temos sobre você deliberadamente pequeno. O jeito mais simples de dizer: os únicos dados pessoais que o estúdio mantém sobre você como pessoa são o seu nome e o seu fuso horário. Todo o resto desta página é ou algo que nós mesmos não mantemos (os dados do seu cartão, mantidos pelo nosso processador de pagamentos) ou o seu próprio trabalho (armazenado para você, não transformado em um perfil seu). Aqui vai o relato completo.

Seu perfil pessoal — seu nome e seu fuso horário. O estúdio guarda o seu nome (porque você se conecta com ele e nos dirigimos a você por ele) e o seu fuso horário (lido do relógio do seu dispositivo para que o estúdio saiba sua hora local). Esse é o perfil inteiro que mantemos sobre você. Não construímos nenhum retrato adicional de você — nenhum perfil comportamental, nenhum registro dos seus hábitos, nenhum rastreamento do que você faz pelo serviço, e nada sobre você é vendido ou compartilhado para finalidades de terceiros.

O que você precisa para se conectar. Para operar uma conta, também mantemos as credenciais e configurações de que a própria conta precisa — seu endereço de e-mail (para conectar e para enviar as mensagens de serviço das quais sua conta depende), sua senha (armazenada com hash, nunca em claro) e sua preferência de idioma. Essas são as chaves da sua conta, não um perfil seu; nós as usamos para deixar você entrar e para falar com você sobre a sua conta, e para nada mais. Para clientes empresariais, isso inclui também a organização e as pessoas que ela autoriza a usá-la.

Os dados do seu cartão — mantidos pelo nosso processador de pagamentos, não por nós. Quando você adiciona fundos, o pagamento é tratado pelo nosso processador de pagamentos, a Stripe. O estúdio nunca vê nem armazena os dados completos do seu cartão — eles vão diretamente para a Stripe, que está obrigada a usá-los apenas para processar o seu pagamento. Veja o §4 (suboperadores) e, para os termos de dinheiro em si, os Termos.

Seu trabalho — armazenado para você, não estudado. Os briefings que você escreve e o trabalho que a sala entrega a você. Armazenamos isto para que a sua sala esteja esperando quando você voltar, para que você possa baixá-lo quando quiser e para que possa retomar um briefing de onde parou. Este é o seu conteúdo, e ele não faz parte do perfil pessoal acima — não o lemos no curso normal, não fazemos um perfil seu a partir dele, não o vendemos nem o compartilhamos, e não o usamos para treinar ou melhorar nenhum modelo de IA. Veja o §2 (como a sala funciona), o §3 (cada briefing é lacrado), o §6 (retenção), o §7 (a única exceção de suporte), o §5.3 (a única exceção de divulgação legal) e o §9 (seus direitos, incluindo exportação).

Dados de uso e técnicos — mantidos no mínimo, e não sobre você. Para manter o serviço rodando com segurança e para corrigir falhas, mantemos logs técnicos básicos. Nós os mantemos no nível agregado onde quer que possamos, nosso ferramental de diagnóstico de erros é configurado para expurgar o seu trabalho dos registros que coleta, e não os usamos para construir um perfil seu nem para rastrear você pelo serviço.

Não coletamos dados de categoria especial (saúde, biométricos e afins) como prática corrente. Se os seus briefings ou o seu trabalho por acaso contiverem tais dados porque esse é o trabalho que você pediu, eles são tratados como o seu conteúdo, sob as promessas acima — não adicionados a nenhum perfil seu.

2. Como a sala funciona — o provedor de IA

A sala da Kaldune é alimentada pelo Claude, um sistema de IA feito pela Anthropic, que acessamos através da API comercial da Anthropic. Para responder ao seu briefing, as partes relevantes dele são enviadas à Anthropic para gerar uma resposta, e então devolvidas à sua sala.

Isso importa para a sua privacidade, então somos específicos:

Não usamos seu trabalho, seus briefings ou suas informações para treinar ou melhorar nenhum modelo de IA nosso. Nem para treinar um modelo, nem para melhorar um, nem para modelo algum — nosso ou de quem quer que seja. Seu trabalho é armazenado para que você possa voltar a ele, e para nada mais.
A Anthropic não treina seus modelos com o trabalho que você envia pela API comercial. Este é um compromisso contratual nos Termos Comerciais de Serviço da Anthropic, que declaram que "Anthropic may not train models on Customer Content from Services". Usamos a API comercial precisamente para que isso valha — os produtos de consumo separados da Anthropic se comportam de forma diferente, e nós não os usamos.
A Anthropic exclui o que processa. A Anthropic exclui automaticamente de seus sistemas os insumos e resultados que trata para nós em até 30 dias.
Não expomos nenhum controle de feedback que encaminharia seu trabalho à Anthropic para treinamento. A única exceção de treinamento da Anthropic é conteúdo que um usuário submete voluntariamente como feedback. A Kaldune não envia seu trabalho à Anthropic como feedback, então essa exceção não alcança o seu trabalho.
A única exceção que nem nós nem você controlamos: se os sistemas automatizados de confiança e segurança da Anthropic sinalizarem conteúdo como violador das regras de uso da Anthropic, a Anthropic pode reter esse conteúdo por até 2 anos e seus registros de classificação de segurança por até 7 anos. Divulgamos isto porque é verdade; não é algo que possamos desligar.

A Anthropic atua como nossa operadora de dados para este trabalho. A Anthropic, por sua vez, se apoia em seus próprios provedores de infraestrutura — Google Cloud Platform, Amazon Web Services, Microsoft Azure e Cloudflare — para hospedar e rotear dados, em todo o mundo. Veja o §5 (transferências internacionais) para saber como isso é protegido.

3. Cada briefing é lacrado e trabalhado por conta própria

Cada briefing na Kaldune é completamente independente. Cada um é trabalhado em seu próprio contexto lacrado — sua própria memória de trabalho — e nada passa de um briefing a outro:

Nada cruza entre pessoas diferentes. Nunca usamos o briefing de uma pessoa, ou o trabalho dentro dele, para servir outra pessoa. Seus briefings são trabalhados só para você.
Nada cruza entre os seus próprios briefings, tampouco. Um briefing novo começa do zero e não sabe nada dos seus outros briefings. O estúdio não carrega o conteúdo ou o contexto de um dos seus briefings para dentro de outro.
Não fazemos correspondência de padrões entre briefings. O estúdio não olha através de briefings para dizer "já vimos um briefing como este antes, vamos dar o mesmo resultado". Cada briefing é trabalhado por seus próprios méritos, a partir de suas próprias instruções.

Como isso se encaixa com retomar um briefing. Um briefing persiste para que você possa sair e voltar — e o mesmo briefing, retomado, ainda é aquele único mundo lacrado, exatamente onde você o deixou (veja o §6 e os Termos sobre propriedade e retomada). Persistir e retomar acontecem dentro de um único briefing; eles nunca fundem um briefing com outro. Lacrado-e-independente se aplica entre briefings; retomável se aplica dentro de um.

Como isso se encaixa com a busca e a memória. Dois recursos tocam mais de um briefing, e nenhum quebra o lacre:

A busca deixa você encontrar os seus próprios briefings pelo seu estúdio. Isso é você apontando uma ferramenta para o seu próprio estúdio para recuperar os seus próprios arquivos — não o estúdio lendo através dos seus briefings, e não o contexto de trabalho de um briefing vazando para outro. Ela é descrita do mesmo jeito em Organizando seu trabalho e em Confiança e segurança.
A memória, o recurso separado que aprende como você gosta de trabalhar, é do nível da conta e está inteiramente sob o seu controle — você pode desativá-la ou limpá-la a qualquer momento (veja o §9 e Escolhas de Privacidade). Ela guarda preferências sobre como você trabalha, nunca um estoque do conteúdo dos seus briefings carregado de um briefing para o seguinte; e com ela desligada, um briefing novo começa com absolutamente nada de qualquer outro.

4. Com quem compartilhamos seus dados — suboperadores

Não vendemos seus dados pessoais, e não os compartilhamos exceto com os prestadores de serviço de que precisamos para operar a Kaldune. Cada um está obrigado por contrato a usar seus dados apenas para prestar seu serviço a nós, e para nada mais. Nossos suboperadores são:

Provedor	O que faz para nós	Onde
Anthropic (Anthropic, PBC; Anthropic Ireland, Limited para clientes do Reino Unido/EEE/Suíça)	Alimenta a sala — os modelos de IA que respondem ao seu briefing, via API comercial	Estados Unidos (a Anthropic Ireland contrata com clientes do Reino Unido/EEE/Suíça)
Provedor de hospedagem em nuvem	Hospeda o app e o banco de dados; armazena seu trabalho e nossos backups criptografados	(A nomear — veja a nota abaixo)
Stripe, Inc.	Processa pagamentos de cartão para recargas pré-pagas (os dados do cartão são tokenizados pela Stripe; nunca vemos nem armazenamos números de cartão)	Estados Unidos
Provedor de e-mail transacional	Envia e-mails de conta — conexão, redefinições, notificações	(A nomear)
Provedor de analytics de produto	Mede uso agregado para que possamos melhorar a Kaldune	(A nomear — respeitoso da privacidade, veja o §10)
Provedor de monitoramento de erros	Diagnostica falhas e defeitos para que possamos manter o serviço confiável (configurado para expurgar seu trabalho de seus registros)	(A nomear)
Provedor de suporte ao cliente	Opera o ferramental de help-desk que trata suas solicitações de suporte (é onde acontece o acesso de suporte do §7, quando você o pede)	(A nomear)

Ação do dono — Studio58, Inc.: os provedores marcados (a nomear) são a pilha operacional proposta em nossos padrões mais protetivos. Antes da publicação desta política, a Studio58, Inc. confirma cada provedor nomeado e sua localização, e confirma com o advogado que o contrato de cada um restringe seus dados a operar a Kaldune e nada mais. Até que cada um desses contratos esteja confirmado, declaramos que nossos provedores estão contratualmente restritos a operar a Kaldune para você — não declaramos um "nunca treina" absoluto para cada um até que o contrato em arquivo o sustente. A Stripe (pagamentos) está confirmada e nomeada, de forma consistente com os Termos (§7.5) e o DPA. O compromisso de não-treinamento da Anthropic (§2) está confirmado e declarado de forma absoluta porque consta dos Termos Comerciais da Anthropic.

Quando adicionamos um novo suboperador. Damos a você aviso prévio — nossa política atual é de 30 dias — antes que um novo suboperador comece a tratar os seus dados, e clientes empresariais podem objetar sob o DPA.

5. Transferências internacionais

A Kaldune opera a partir dos Estados Unidos, e alguns dos nossos provedores operam nos Estados Unidos e em outros países. Quando movemos dados pessoais para fora do Reino Unido, do EEE ou da Suíça, nós os protegemos com um mecanismo de transferência reconhecido:

Para transferências aos nossos provedores, usamos as Cláusulas Contratuais-Padrão da Comissão Europeia — Módulo Dois (controlador para operador) e Módulo Três (operador para operador descendo a cadeia) — junto com o UK International Data Transfer Addendum e o Adendo Suíço onde se aplicam.
A Anthropic, como nossa operadora, se apoia nas mesmas Cláusulas Contratuais-Padrão para as transferências subsequentes aos seus próprios provedores de infraestrutura mundiais (Google Cloud Platform, Amazon Web Services, Microsoft Azure e Cloudflare).

Se você está em outro lugar do mundo, seus dados são igualmente processados nos Estados Unidos e nos demais países onde nossos provedores operam; onde a sua lei local exigir uma salvaguarda de transferência, aplicamos uma.

Ação do dono — Studio58, Inc.: a proteção de transferência da Anthropic está confirmada e em vigor sob o adendo de processamento de dados da Anthropic. A Studio58, Inc. celebra Cláusulas Contratuais-Padrão equivalentes com cada um de seus demais provedores antes da publicação desta política; até que cada conjunto esteja assinado, isto descreve o mecanismo-padrão que aplicamos, não cláusulas já celebradas com todos os fornecedores nomeados.

5.1 Não vendemos nem compartilhamos seus dados

Não vendemos seus dados pessoais, e não compartilhamos o seu Conteúdo do Cliente, exceto com os suboperadores acima, que estão contratualmente obrigados a usá-lo apenas para operar a Kaldune para você. Isto vale no mundo inteiro.

5.2 Não lemos seu trabalho no curso normal

Na operação ordinária do serviço, ninguém no estúdio lê os seus briefings nem o trabalho na sua sala. A única exceção interna é o suporte, e apenas quando você pede — isso está estabelecido por inteiro no §7. Escrito aqui para que esta seção fique completa; a redação canônica é o §7.

5.3 Quando um governo ou um tribunal pede os seus dados

Esta é a única exceção ao §5.2 que nem nós nem você escolhemos — e a tratamos com a estreiteza que merece. Ela está escrita aqui com as mesmas palavras dos Termos (§5.3), para que os dois nunca possam dizer coisas diferentes.

Quando um governo ou um tribunal pede os seus dados. Divulgamos o seu trabalho ou os seus dados pessoais a uma autoridade governamental ou policial apenas quando somos legalmente obrigados — quando somos compelidos por processo legal válido, como uma intimação, ordem judicial ou mandado, ou em uma emergência genuína em que alguém corre risco de dano físico grave. Quando recebemos um pedido assim, não entregamos simplesmente tudo: verificamos que ele é válido, contestamos pedidos excessivamente amplos ou vagos, e divulgamos apenas os dados específicos que a lei de fato compele — nada mais. E sempre que nos for legalmente permitido, avisamos você antes de divulgar, para que você tenha a chance de proteger os seus dados — a menos que um tribunal nos tenha ordenado não fazê-lo, ou que alguém esteja em perigo. Uma divulgação compelida como esta é a única exceção estreita à nossa promessa de que não lemos o seu trabalho no curso normal (§7): a lei pode abrir essa única porta, e quando abre, nós a abrimos o mínimo que a lei permite e dizemos a você que estamos abrindo.

Como isso se encaixa com o provedor de IA. Como a Kaldune usa a API comercial da Anthropic (não um produto de consumo), se um governo buscar o seu conteúdo mantido na camada da Anthropic, a política publicada da Anthropic é pedir ao requerente que contate seu cliente — que somos nós, a Studio58, Inc. — em primeira instância. Então o pedido chega a nós, onde a postura estreita, de avisar-você-primeiro, acima, se aplica. A postura separada de compartilhamento de boa-fé do produto de consumo da Anthropic não se aplica à Kaldune, porque não estamos no produto de consumo. Nunca oferecemos o seu trabalho às autoridades por vontade própria; respondemos apenas a processo legal válido.

Ação do dono — Studio58, Inc. / advogado: a postura de divulgação acima (só sob compulsão, escopo estreito, avisar-primeiro, contestação) é o compromisso que estamos adotando; o advogado confirma a prática de aviso da própria Studio58 e o processo exato antes da publicação. Coordenado com o §5.3 dos Termos e com o registro de riscos para que os três digam a mesma coisa.

6. Retenção — por quanto tempo guardamos o seu trabalho, e quando ele some

Mantemos dois relógios, e dizemos a você os dois: nosso próprio armazenamento (o que a Kaldune guarda para que você possa voltar ao seu trabalho) e o processamento do provedor de IA (o que a Anthropic mantém brevemente para responder ao seu briefing).

Duas coisas que esta seção não faz: ela não exclui o seu trabalho porque um saldo de pagamento ficou baixo ou acabou, e não exclui trabalho de um briefing que você deixou inacabado. Seu trabalho só sai quando você o exclui ou fecha sua conta, ou onde a lei exigir. Ficar com poucos fundos pausa trabalho novo; nunca remove o que você já tem.

Nosso armazenamento:

O quê	Por quanto tempo
Seu trabalho, enquanto sua conta está aberta	Guardado para que você possa voltar a ele e baixá-lo, até que você o exclua ou feche sua conta. Um saldo baixo ou vazio não encurta isso.
Depois que você exclui um briefing	Removido do seu estúdio imediatamente — com tudo dentro dele, trabalho entregue incluído; excluído dos nossos sistemas ativos em até 30 dias.
Depois que você exclui sua conta	Sua conta e seu trabalho são excluídos dos nossos sistemas ativos em até 30 dias da solicitação. Antes da exclusão, você pode exportar tudo — veja o §9.
Backups criptografados (a janela honesta)	Dados que você excluiu dos nossos sistemas ativos ainda ficam nos nossos backups criptografados até que esses backups ciclem. Isso leva no máximo [90 dias — veja a ação do dono] após a exclusão dos sistemas ativos, depois do que são sobrescritos e não podem ser recuperados.

Ação do dono — engenharia da Studio58, Inc.: a cifra de backup acima é o nosso teto protetivo, não um número medido. A engenharia deve confirmar o verdadeiro período de rotação de backup, e publicamos esse número real aqui — se for mais curto, apertamos; se for mais longo, declaramos o número maior, porque uma promessa de privacidade que arredonda a janela de backup para baixo para soar melhor não é uma promessa que faremos. Este é o único número desta página ainda aguardando a confirmação da engenharia.

O processamento do provedor de IA:

O quê	Por quanto tempo
O tratamento pela Anthropic do que ela processa para nós	Excluído dos sistemas da Anthropic em até 30 dias do recebimento ou da geração.
Se os sistemas de confiança e segurança da Anthropic sinalizarem conteúdo como violação das regras de uso	Retido pela Anthropic por até 2 anos; registros de classificação de segurança por até 7 anos (veja o §2).

Retenções legais. Podemos guardar dados por mais tempo onde a lei exigir, para resolver uma disputa ou para lidar com mau uso — em ambas as camadas acima.

Estamos buscando um arranjo mais forte. A Anthropic oferece a clientes elegíveis um arranjo de retenção zero de dados, sob o qual ela não armazena absolutamente nada além dos resultados de classificação de segurança e do que a lei exige. A Studio58, Inc. pretende buscá-lo. Se e quando estiver em vigor, a janela do provedor de IA acima cai de 30 dias para efetivamente nada, e atualizaremos esta política para dizê-lo.

7. Não lemos o seu trabalho — e a única exceção, dita com simplicidade

Esta é a reconciliação de duas coisas que são ambas verdadeiras, escrita aqui exatamente como está escrita nas nossas páginas de suporte, para que as duas nunca possam dizer coisas diferentes:

Não lemos o seu trabalho — e aqui está a única exceção, dita com simplicidade.

No curso normal, ninguém no estúdio lê os seus briefings nem o trabalho na sua sala. Não estamos sentados atrás do vidro lendo por cima do seu ombro.

A única exceção é o suporte. Se você nos pede ajuda com algo no seu trabalho — e só então — um especialista de suporte pode abrir o briefing ou item específico que você nos apontou, para a finalidade específica sobre a qual você perguntou, e nada mais. Cada um desses acessos é registrado em log: quem abriu, quando e por quê. Você pode nos pedir esse registro.

Nunca vasculhamos o seu trabalho por qualquer outra razão, e nunca o usamos para treinar modelos de IA.

Há uma outra exceção, e não é uma que escolhemos: quando a lei nos compele a divulgar os seus dados. Ela está estabelecida no §5.3, e é a única outra vez em que o seu trabalho sai do curso normal — estreita, verificada e avisada a você sempre que nos for permitido avisar.

Ação do dono — engenharia da Studio58, Inc.: os controles de acesso de suporte acima — acesso restrito ao item que você nos aponta, e um log de acessos que você pode nos pedir — são os compromissos que estamos adotando. A engenharia confirma a capacidade de logging de acesso e a disponibilidade do registro mediante solicitação antes que esta seção seja publicada como está escrita; se o registro ainda não puder ser produzido mediante solicitação, suavizamos a última linha para "mantemos logs de acesso" até que possa. O formato da promessa — acesso apenas quando você pede, apenas para o que você pede, nunca de outro modo — permanece de qualquer jeito.

8. Bases legais para o uso dos seus dados (GDPR)

Se você está no Reino Unido, no EEE ou na Suíça, nos apoiamos nestas bases legais sob o Artigo 6 do GDPR:

O que fazemos	Base legal
Operar sua conta, armazenar seu trabalho e entregar o que você pede no briefing — o serviço central	Execução de um contrato (Art. 6(1)(b)) — precisamos fazer isto para prestar o serviço que você contratou.
Cobrar você e manter registros financeiros	Execução de um contrato e obrigação legal (Art. 6(1)(b), (c)).
Manter o serviço seguro, confiável e livre de mau uso	Interesses legítimos (Art. 6(1)(f)) — operar um serviço seguro e funcional, ponderado contra os seus direitos.
Enviar a você mensagens de serviço (uma resposta pronta, uma pergunta da sala, um aviso de segurança)	Execução de um contrato (Art. 6(1)(b)).
Enviar a você e-mail de marketing	Consentimento (Art. 6(1)(a)) — opt-in, com link de descadastro em cada mensagem.
Cumprir uma obrigação legal, incluindo responder a processo legal válido (§5.3)	Obrigação legal (Art. 6(1)(c)) e, onde aplicável, os interesses legítimos (Art. 6(1)(f)) nossos ou de um terceiro em cooperar com pedidos lícitos.

Onde nos apoiamos em interesses legítimos, você pode objetar — veja o §9.

9. Seus direitos

Se você está no Reino Unido, no EEE ou na Suíça (GDPR). Você tem o direito de:

acessar os dados pessoais que mantemos sobre você;
retificar dados errados ou incompletos;
apagar os seus dados ("o direito de ser esquecido"), sujeito às exceções de retenção legal do §6;
restringir o nosso processamento ou objetar a ele, incluindo o processamento baseado em interesses legítimos e qualquer marketing direto;
portabilidade dos dados — receber os seus dados em um formato portável e fazê-los seguir adiante onde tecnicamente viável;
retirar o consentimento a qualquer momento onde nos apoiamos em consentimento (por exemplo, marketing), sem afetar o processamento já realizado; e
apresentar uma reclamação à sua autoridade de proteção de dados.

Você pode exercer as versões cotidianas desses direitos por conta própria — a memória e a exclusão de um briefing são controles no produto, e exportar o seu trabalho ou excluir a sua conta é um e-mail para privacy@kaldune.ai (veja Escolhas de Privacidade para cada controle e seu mecanismo real). Exportar o seu trabalho está sempre disponível enquanto a sua conta estiver aberta, e não está atrelado ao seu status de pagamento. Para qualquer outra coisa, fale conosco (§13). Respondemos em até um mês, como o GDPR exige.

Se você está na Califórnia (CCPA/CPRA). Você tem o direito de:

saber quais informações pessoais coletamos, usamos e divulgamos, e as categorias de fontes e destinatários;
acessar e receber uma cópia das suas informações pessoais;
corrigir informações pessoais inexatas;
excluir as suas informações pessoais, sujeito às exceções de retenção legal do §6;
optar por sair da venda ou do compartilhamento das suas informações pessoais — não vendemos nem compartilhamos as suas informações pessoais conforme esses termos são definidos sob a CPRA, então não há de que sair, mas o direito permanece;
limitar o uso de informações pessoais sensíveis — não usamos informações pessoais sensíveis para qualquer finalidade além de prestar o serviço; e
não sofrer discriminação por exercer qualquer um desses direitos.

Você pode exercer esses direitos pelos controles e canais em Escolhas de Privacidade ou falando conosco (§13). Não usamos nem divulgamos as suas informações pessoais para publicidade comportamental de contexto cruzado.

Se você está em outro lugar do mundo. A Kaldune atende usuários no mundo inteiro (veja Onde você está, perto do topo). Muitos países — por exemplo o Brasil (sob a LGPD, Lei nº 13.709/2018) e o Canadá (sob a PIPEDA) — dão a você direitos sobre os seus dados pessoais que se parecem com os acima, como confirmar que mantemos os seus dados, acessá-los, corrigi-los, excluí-los ou receber uma cópia. Onde a sua lei local lhe der esses direitos e ela se aplicar a nós, nós os honramos. Use o mesmo contato do §13 e nós ajudamos; não fazemos você pular uma barra mais alta por causa de onde mora. Descrevemos isto com honestidade: honramos os direitos sobre dados que a sua lei local lhe dá onde eles se aplicam — não reivindicamos um programa de conformidade certificado à parte para o regime de cada país, e se você quiser saber como um direito específico funciona para você, é só perguntar.

Agentes autorizados e verificação. Podemos precisar verificar a sua identidade antes de agir sobre uma solicitação, e honramos solicitações feitas por um agente autorizado em seu nome onde a lei o preveja.

10. Cookies e rastreamento

A Kaldune usa apenas os cookies de que precisa para funcionar — os cookies de sessão e de conexão que mantêm você logado. Para entender o uso agregado, nosso padrão é analytics respeitoso da privacidade, que não define cookies de rastreamento e não identifica você individualmente, então não há banner de consentimento para clicar.

Ação do dono — Studio58, Inc.: se o ferramental de analytics ou marketing que for lançado definir cookies não essenciais, esta seção muda e adicionamos um mecanismo de consentimento. Confirmado aqui no padrão protetivo, sem cookies.

E-mails de marketing, se você fizer opt-in, sempre carregam um link de descadastro, e não vendemos os seus dados de contato.

11. Segurança

Protegemos os seus dados com criptografia em trânsito e em repouso, controles de acesso que dão à equipe apenas o acesso de que precisa, e as práticas operacionais de um serviço que leva isto a sério. Nosso provedor de IA, a Anthropic, mantém seu próprio programa de segurança — criptografia (AES-256 em repouso, TLS 1.2 ou superior em trânsito), acesso de menor privilégio, auditorias anuais de terceiros e testes de penetração, e certificações independentes (SOC 2, ISO 27001). Nenhum sistema é perfeitamente seguro, mas nós nos cobramos, e cobramos dos nossos provedores, um padrão alto e verificável.

Se uma violação de dados afetar os seus dados pessoais, notificamos você e as autoridades competentes como a lei exige, sem demora indevida.

12. Mudanças nesta política

Quando mudamos esta política, atualizamos a linha de "última atualização" e a versão no topo, e registramos o que mudou, em palavras simples, no changelog abaixo. Se uma mudança afetar materialmente os seus direitos, avisaremos você diretamente — por e-mail ou no produto — antes que ela entre em vigor e, onde a lei exigir, pediremos a sua concordância.

13. Fale conosco {#contact}

Para qualquer dúvida de privacidade, para exercer um direito (onde quer que você esteja no mundo), ou para pedir o registro de qualquer acesso de suporte ao seu trabalho, fale conosco:

Por e-mail: privacy@kaldune.ai
A controladora de dados: Studio58, Inc.

Ação do dono — Studio58, Inc.: confirmar o endereço de contato de privacidade e o endereço postal/registrado da Studio58, Inc. (e, para clientes do Reino Unido/EEE, se um representante na UE/Reino Unido ou um encarregado de proteção de dados foi designado e deve ser nomeado aqui) antes da publicação. Se a Kaldune eleger um programa LGPD-Brasil delimitado, um contato de encarregado (DPO) também seria nomeado aqui.

Clientes empresariais que processam dados pessoais dos seus próprios usuários finais através da Kaldune devem ver também o nosso Adendo de Processamento de Dados, que rege essa relação e no qual a Studio58, Inc. atua como o seu operador.

Changelog

Versão	Data	O que mudou
1.4	17 de julho de 2026	Passada global-audience + auditoria de lacunas (apenas aditiva — nenhum trabalho assentado reaberto). Adicionadas as lacunas do lado da privacidade que um produto de IA global de primeira linha carrega: (1) Novo enquadramento "Onde você está" perto do topo e um novo item no sumário simples — a Kaldune atende usuários no mundo inteiro, operada dos EUA pela Studio58, Inc.; aponta para a maquinaria completa do GDPR (§8/§9) e da CCPA (§9) para esses regimes e dá um honesto "onde a sua lei local lhe der direitos, nós os honramos" abrangente para todos os demais, nomeando a LGPD do Brasil e a PIPEDA do Canadá em nível de reconhecimento, sem sobre-reivindicar um programa de conformidade certificado. Um parágrafo correspondente "Se você está em outro lugar do mundo" adicionado ao §9 (direitos), e uma nota de uma linha de honrar-salvaguardas-de-transferência-locais adicionada ao §5. (2) Pedidos governamentais / policiais de dados — §5.3 expandido de uma linha única para a postura deliberada completa: só sob compulsão (intimação/ordem judicial/mandado válidos, ou emergência genuína), escopo estreito (apenas o que é compelido), contestação de pedidos excessivamente amplos/vagos, e avisar-você-antes-de-divulgar sempre que legalmente permitido. Reconciliado explicitamente com a promessa de não-leitura (§7) como a única exceção estreita divulgada — não um buraco na promessa — e com o provedor de IA: como a Kaldune está na API comercial da Anthropic, a Anthropic encaminha pedidos de clientes de API a nós em primeira instância, e a postura de compartilhamento de boa-fé de consumo da Anthropic não alcança a Kaldune (verificado contra a própria política de pedidos governamentais da Anthropic, lida em 2026-07-17). Um item correspondente adicionado ao sumário simples no topo; o §7 referencia o §5.3; o §8 (bases do GDPR) ganha uma linha de obrigação legal para pedidos lícitos. A redação do §5.3 é idêntica ao §5.3 dos Termos (coordenado com David); a fonte única é o §7d do livro-razão de compromissos de dados. Nenhuma linguagem de não-treinamento (§2), número de retenção (§6), tabela de suboperadores (§4), mecanismo de transferência (SCCs do §5), minimização de dados (§1), isolamento de briefings (§3) ou a reconciliação do acesso de suporte do §7 foi reaberta ou enfraquecida.
1.3	17 de julho de 2026	Promessa de não-treinamento afiada para o registro direto do cliente (o cliente reafirmou: "We don't use your information, your briefs, or anything to improve our models"). O item do sumário simples é reescrito para dizê-lo tão diretamente quanto ele disse — "Não usamos seu trabalho, seus briefings ou suas informações para treinar ou melhorar nenhum modelo de IA" — cobrindo treinar e melhorar, qualquer modelo. O §2 ganha um item de abertura correspondente declarando que a Studio58 não usa nada disso para treinar ou melhorar um modelo próprio. A cláusula da Anthropic, verificada à parte, é mantida precisa ("impedida de treinar") — "melhorar" é afirmado apenas como promessa da própria Studio58, que a Studio58 controla; a palavra da Anthropic permanece "treinar" porque essa é a linguagem contratual verificada. Isto vale na Política de Privacidade com a qual o usuário concorda no cadastro, para que a linha de consentimento do cadastro e a política nunca se contradigam. Cascata da Stripe: o suboperador de pagamentos agora está nomeado — Stripe, Inc. (Estados Unidos) — no §1 e na tabela do §4, correspondendo aos Termos §7.5 e ao DPA (era "processador de pagamentos — a nomear"). Nenhum número de retenção, verificação de treinamento/retenção da Anthropic, ou a reconciliação do acesso de suporte do §7 foi tocado além disso.
1.2	17 de julho de 2026	Adicionados dois compromissos de dados confirmados pelo cliente. Minimização de dados: o sumário simples agora abre com "tudo o que sabemos sobre você: seu nome e seu fuso horário", e o §1 é reenquadrado para sustentar isso com precisão — nome + fuso horário é o perfil pessoal inteiro; credenciais de conta (e-mail, senha com hash, idioma) são chaves da conta, não um perfil; dados de cartão ficam com o processador de pagamentos, não com o estúdio; seu trabalho é armazenado para você mas não minerado para virar perfil; logs técnicos são agregados e não usados para perfilar ou rastrear você. Sem sobre-reivindicação — a linha é "tudo o que sabemos sobre você", reconciliada honestamente com o trabalho armazenado e os dados de cartão mantidos pela Stripe. Isolamento de briefings: novo §3 — cada briefing é lacrado e trabalhado por conta própria; nada passa entre briefings (entre contas ou dentro de uma); sem referência cruzada nem correspondência de padrões; reconciliado explicitamente com a retomada (o mesmo briefing persiste/retoma; briefings separados nunca compartilham), com a Busca (você apontando uma ferramenta para a sua própria mesa) e com a Memória (nível de conta, opt-out, nunca um estoque de conteúdo de briefing carregado adiante). Seções renumeradas (bases legais → §8, direitos → §9, cookies → §10, segurança → §11, mudanças → §12, contato → §13). Nenhum número de retenção, verificação da Anthropic, tabela de suboperadores ou reconciliação do acesso de suporte do §7 foi tocado.
1.1	17 de julho de 2026	Reforçadas, na abertura do sumário, as promessas em voz simples de propriedade e portabilidade, consistentes com os compromissos de cobrança assentados pelo cliente e os compromissos de dados verificados já em vigor. Adicionadas duas promessas simples — você pode baixar o seu trabalho no momento em que ele existe (incluindo briefings inacabados e briefings em que o saldo acabou; propriedade/download nunca condicionados ao status de pagamento), e o seu trabalho fica e é retomável, com nada excluído porque um saldo acabou. O §1 (seu trabalho) e o §6 (retenção) anotam que um saldo baixo/vazio não encurta o armazenamento; o §8 confirma que a exportação está disponível enquanto a conta estiver aberta e não atrelada ao status de pagamento. Nenhum número de retenção, verificação da Anthropic, tabela de suboperadores ou reconciliação do acesso de suporte do §7 foi tocado.
1.0	17 de julho de 2026	Primeira publicação.

Revisado: 17 de julho de 2026 (Privacidade). Próxima revisão programada: outubro de 2026.

← Kaldune