Política de Privacidade

Quem somos

Kanera é operado pela Happen Software Limited. Nesta política, “Kanera”, “nós”, “nos” e “nosso” referem-se à Happen Software Limited e aos serviços Kanera que fornecemos.

Happen Software Limited é uma empresa privada irlandesa limitada por ações, registrada em Dublin sob o número de empresa 736470. Sua sede social é Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. Perguntas sobre privacidade e solicitações de direitos podem ser enviadas para [email protected].

Esta política se aplica ao site da Kanera, aos espaços de trabalho hospedados da Kanera, ao suporte, ao faturamento e às comunicações relacionadas. Ela não rege implantações auto-hospedadas em que outra organização controla o ambiente e o processamento de dados.

Informações que coletamos

• Informações da conta, como nome, endereço de e-mail, associação à organização e ao espaço de trabalho, status de autenticação, versão e horário dos Termos aceitos e status de cobrança.
• Conteúdo do espaço de trabalho, como quadros, cartões, notas, comentários, arquivos, campos personalizados, automações e metadados relacionados que os usuários adicionam ao Kanera.
• Informações de perfil de análise de produto para Kanera hospedado, incluindo identificadores internos de usuário e organização, o nome de exibição e endereço de e-mail do usuário autenticado, o nome da organização e, quando um proprietário usa o produto, o nome de exibição, endereço de e-mail e identificador de usuário interno do proprietário.
• Informações de uso e dispositivo, como tipo de navegador, endereço IP, região aproximada, agente do usuário, fuso horário, carimbos de data/hora, logs de segurança e aplicativos e eventos de diagnóstico.
• Informações de cobrança e pagamento processadas através de nossos provedores de pagamento. Não armazenamos números completos de cartões de pagamento nos sistemas Kanera.
• Informações de suporte e comunicação, como mensagens que você nos envia, detalhes de contato e o contexto necessário para responder.
• Informações sobre outras pessoas, como o nome e endereço de e-mail de uma pessoa que você convida, atribui trabalho, menciona ou identifica no conteúdo do espaço de trabalho. Forneça informações de outra pessoa apenas quando estiver autorizado a fazê-lo.

Cookies e armazenamento do navegador

kanera_rt é um cookie de token de atualização HttpOnly estritamente necessário, usado para mantê-lo conectado. Ele é limitado a rotas de autenticação, usa SameSite=Lax, é enviado apenas por HTTPS na produção e normalmente expira após 10 dias. O token de atualização bruto não é armazenado em nosso banco de dados; armazenamos um hash e giramos o token quando ele é usado. Os tokens de acesso de curta duração são mantidos na memória do navegador, e não no armazenamento local.

kanera_cookie_consent é um cookie primário estritamente necessário, compartilhado entre subdomínios kanera.app. Ele registra a versão, o horário e a escolha analítica necessária para honrar sua preferência no site, na documentação e no aplicativo hospedado. Ele expira após seis meses, quando Kanera pede para você escolher novamente.

Se você aceitar análises, o PostHog usará um cookie primário e uma entrada de armazenamento local correspondente chamada ph_<project-token>_posthog para um dispositivo, sessão, campanha e registro de identidade pseudônimos. O cookie expira no máximo 180 dias; o armazenamento local permanece até que o consentimento expire ou seja retirado, Kanera o remova ou você apague os dados do site. PostHog não é carregado e este armazenamento não é criado antes do consentimento.

Depois que um link de inscrição habilitado para análise é selecionado, kanera_analytics_registration_started registra a transferência do funil por 30 minutos. kanera_analytics_source, kanera_analytics_medium, kanera_analytics_campaign e kanera_analytics_landing_page registram o contexto de aquisição consentido por 30 dias. Após a ativação da análise, os cookies kanera_analytics_ adicionais preservam o conteúdo e o termo UTM da primeira visita consentida, o domínio de referência, o tempo de captura e os IDs de clique de publicidade (fbclid, gclid, li_fat_id e msclkid) por 30 dias. Na inscrição hospedada, essa atribuição consentida é salva de forma privada na conta e retida com a conta para que sobreviva à expiração do cookie. Os IDs de clique de publicidade não são enviados ao PostHog. Esses cookies primários são compartilhados com o aplicativo hospedado e removidos quando o consentimento analítico é retirado.

Onde a análise de produto do navegador está habilitada para Kanera hospedado, nós a usamos para conectar aquisição, ativação, colaboração, trabalho contínuo e resultados de assinatura. Desativamos a captura automática, a reprodução de sessão, os mapas de calor, a captura de formulário e a captura de entrada, e respeitamos as opções de Não Rastrear do navegador. A análise do navegador não é habilitada sem consentimento ou para instalações auto-hospedadas, desenvolvimento local, testes automatizados, sessões de representação de suporte ou organizações explicitamente marcadas como internas ou de teste. Separadamente, o Kanera hospedado envia um conjunto limitado de eventos de ciclo de vida comercial do lado do servidor sob a base de interesses legítimos descritos abaixo, incluindo início de assinatura, renovações, retomadas, cancelamentos e alterações de plano ou faixa de licença. Esses eventos não leem nem gravam informações no seu dispositivo.

O aplicativo da web usa armazenamento local do navegador para preferências e estado local do dispositivo, como tema, layout, filtros, painéis recentes, preferências de notificação e logout de guia cruzada. Ele também pode conter rascunhos de cartões, listas de verificação, comentários ou notas não enviados para recuperação; esses rascunhos são podados após 30 dias. O armazenamento do navegador permanece no dispositivo até que Kanera o remova de acordo com essas regras ou o usuário limpe os dados do site.

De onde vem a informação

Recebemos informações diretamente de você, de proprietários ou administradores de espaços de trabalho que o convidam, automaticamente quando você usa o Kanera, e da Stripe ou Cloudflare quando eles nos fornecem seus serviços.

Informações de conta, autenticação e cobrança são necessárias quando necessário para criar uma conta, fornecer Kanera hospedado, proteger o serviço ou gerenciar um plano pago. O conteúdo do espaço de trabalho, os detalhes do perfil além dos campos obrigatórios da conta e as informações de suporte são fornecidos quando você ou sua organização optam por usar esses recursos.

Nossas funções de proteção de dados

A Happen Software Limited é a controladora das informações pessoais usadas para operar o site Kanera, criar e administrar contas, gerenciar faturamento, proteger o serviço, fornecer suporte e comunicar-se com os usuários.

Para conteúdo colocado em um espaço de trabalho Kanera hospedado por ou para uma organização, essa organização normalmente é a controladora e a Happen Software Limited atua como seu processador. As solicitações relativas ao conteúdo do espaço de trabalho podem, portanto, precisar ser tratadas pelo proprietário ou administrador do espaço de trabalho relevante.

Quem pode ver as informações do espaço de trabalho

Kanera é um serviço colaborativo. Os membros da organização podem acessar espaços de trabalho e quadros disponibilizados por meio de sua função na organização e associação ao espaço de trabalho. Os membros do espaço de trabalho podem ver as listas compartilhadas e os campos personalizados do espaço de trabalho e os quadros que eles têm permissão para usar. Um convidado do quadro de outra organização pode ver apenas os quadros específicos aos quais recebeu acesso, juntamente com as listas no nível do espaço de trabalho e os campos personalizados necessários para usar esses quadros.

Nomes, imagens de perfil, atribuições de trabalho, comentários, atividades e outras informações de colaboração ficam visíveis para outros usuários autorizados quando necessário para o recurso relevante. Os proprietários e administradores do workspace gerenciam esse acesso. Chaves de API públicas, clientes OAuth ou MCP e integrações também podem expor informações dentro das permissões e escopos concedidos.

Como usamos as informações

• Forneça, mantenha, proteja e solucione problemas do Kanera.
• Crie e gerencie contas, espaços de trabalho, permissões, planos, avaliações, cobrança e suporte.
• Comunique-se sobre atualizações de produtos, avisos de segurança, solicitações de suporte e mensagens administrativas.
• Entenda o desempenho do produto e melhore a confiabilidade, a usabilidade e a segurança.
• Meça um conjunto limitado de aquisição explícita, ativação de espaço de trabalho, adoção de equipe, colaboração, criação de trabalho sem conteúdo, adoção de recursos e eventos de ciclo de vida comercial. A análise do ciclo de vida comercial inclui assinaturas iniciadas, renovadas, retomadas ou canceladas e alterações de plano ou faixa de licença. Usamos nomes e endereços de e-mail apenas para tornar perfis autenticados de pessoas e organizações identificáveis ​​no PostHog; não os anexamos a cada evento de produto nem enviamos conteúdo do espaço de trabalho do cliente.
• Detecte, previna e responda a fraudes, abusos, uso indevido de serviços, incidentes de segurança e obrigações legais.
• Não usamos dados do espaço de trabalho do cliente para publicidade, mineração de dados ou treinamento de modelos de IA.

Bases legais para processamento

A base aplicável depende do propósito e do contexto. Quando atuamos apenas como processador do conteúdo do espaço de trabalho do cliente, o cliente determina a base legal e o nosso processamento é regido pelo Adendo de Processamento de Dados e pelas instruções documentadas do cliente.

Provedores de serviços e infraestrutura

Usamos provedores de infraestrutura e armazenamento para hospedar aplicativos, bancos de dados, backups criptografados, anexos, monitoramento e serviços de rede. Os dados do espaço de trabalho hospedado são mantidos na Irlanda e na Alemanha. Esses provedores processam dados de serviços apenas para operar os sistemas por nós contratados.

Stripe processa informações de checkout, forma de pagamento, assinatura, fatura, impostos e transações para faturamento hospedado. A Stripe pode retornar identificadores de clientes e assinaturas, status de faturas, detalhes parciais de métodos de pagamento e eventos de cobrança para Kanera. Não armazenamos números completos de cartões.

Cloudflare oferece segurança de rede e desafios de catraca. O Turnstile recebe o token de desafio, o endereço IP e os sinais do navegador ou dispositivo necessários para avaliar a solicitação. A Cloudflare também pode processar informações normais de solicitação de rede quando o tráfego passa por sua rede.

PostHog Cloud EU processa análises limitadas de sites e produtos para Kanera hospedado sob nosso contrato de processamento de dados. Um perfil de pessoa autenticada recebe o identificador interno, o nome de exibição e o endereço de e-mail do usuário. Um perfil de grupo organizacional recebe seu identificador interno e nome, além do nome de exibição do proprietário, endereço de e-mail e identificador de usuário interno quando um proprietário usa o produto. Esses campos identificáveis ​​são armazenados somente nesses perfis e não são anexados a cada evento de produto.

Os eventos de produto enviados ao PostHog contêm padrões de página normalizados, atribuição de campanha, identificadores internos de usuários e organizações e metadados de ações permitidos, incluindo eventos de criação sem conteúdo do aplicativo da web, API pública e MCP. Os eventos do ciclo de vida comercial podem incluir o valor do pagamento na unidade secundária da moeda, a moeda, o período de cobrança, o motivo da cobrança e uma faixa de contagem de assentos. Não enviamos identificadores de cliente, fatura, assinatura ou método de pagamento da Stripe, detalhes completos de pagamento ou nomes ou conteúdo de cartão, quadro, espaço de trabalho, lista, campo personalizado, nota, comentário ou anexo. O acesso ao projeto PostHog é restrito ao pessoal autorizado, as análises são normalmente retidas por 12 meses e o PostHog as processa em seu ambiente de nuvem da UE.

Nosso provedor de e-mail configurado recebe endereços de destinatários e o conteúdo de e-mails de verificação, convite, notificação, cobrança, suporte e outros e-mails de serviço. Se o push do navegador estiver habilitado, Kanera envia o endpoint de assinatura push e a carga de notificação criptografada por meio do serviço push selecionado pelo navegador ou sistema operacional do usuário.

Se um usuário configurar um destino de notificação pessoal, Kanera enviará o título da notificação, o resumo e o link do cartão desse usuário para o servidor ntfy, servidor Gotify ou endpoint HTTPS que o usuário escolheu. Se um administrador do espaço de trabalho configurar um destino de bate-papo, Kanera enviará o nome do ator, o título do cartão, os nomes do espaço de trabalho e do quadro, uma descrição ou trecho de comentário e o link do cartão para Slack, Discord, Telegram ou Zulip conforme configurado. Esses destinos são selecionados pelo usuário ou administrador, não por nós.

Poderemos divulgar informações quando exigido por lei, para proteger direitos e segurança, para fazer cumprir nossos termos ou como parte de uma transferência comercial, como uma fusão, aquisição ou venda de ativos.

Não vendemos informações pessoais. Não compartilhamos dados do espaço de trabalho do cliente para publicidade, mineração de dados ou treinamento de modelos de IA.

Integrações autorizadas pelo cliente

Uma organização ou administrador de espaço de trabalho pode criar chaves de API pessoais ou de espaço de trabalho, autorizar um cliente OAuth ou MCP, configurar um webhook ou destino de bate-papo, conectar recursos do GitHub ou Trello, escolher um SMTP ou provedor de armazenamento de objetos ou habilitar outra integração. Um usuário individual também pode configurar um destino de notificação pessoal para suas próprias notificações. A integração recebe a conta, espaço de trabalho, quadro, cartão, nota, arquivo, evento ou outros dados necessários para a ação e permitidos pelas permissões do usuário e pelo escopo concedido.

As cargas úteis do evento Webhook são enviadas para o endpoint selecionado pelo administrador. O MCP e outros clientes API podem ler ou alterar dados do espaço de trabalho dentro das permissões e escopos concedidos a eles. Chaves de API, tokens OAuth e segredos do cliente são armazenados como hashes onde o acesso posterior ao texto simples não é necessário; segredos de integração configurados, como segredos de assinatura de webhook, são criptografados em repouso.

Essas divulgações ocorrem sob orientação do cliente. O cliente é responsável por selecionar o terceiro, configurar um escopo apropriado e revisar os termos e práticas de privacidade desse terceiro. Nosso compromisso de não treinar modelos de IA com base em dados de clientes não controla o que um fornecedor de IA ou MCP selecionado independentemente faz com os dados que o cliente autoriza a Kanera a divulgar.

Implantações auto-hospedadas

Se a sua organização auto-hospedar o Kanera, ela será responsável pela infraestrutura, pelos dados, pelos backups, pelos controles de segurança e pelas solicitações dos usuários associados a essa implantação.

O servidor auto-hospedado não entra em contato com Kanera para verificações de atualização ou licenciamento e não envia conteúdo do espaço de trabalho para serviços hospedados por Kanera por padrão. O licenciamento do modo hospedado e as verificações de cobrança não estão ativos no modo auto-hospedado normal.

O cliente web padrão carrega a fonte Inter do Google Fonts, para que o navegador do usuário possa enviar ao Google um endereço IP, agente do usuário e solicitar metadados. Os metadados do MCP e os modelos de e-mail HTML fazem referência aos ativos de marca em www.kanera.app, portanto, um cliente MCP ou leitor de e-mail pode solicitar esses ativos públicos. Essas solicitações de ativos não incluem conteúdo do espaço de trabalho.

Os fluxos de dados de saída também ocorrem quando um administrador configura SMTP, armazenamento compatível com S3, webhooks, destinos de chat, push de navegador, clientes OAuth ou MCP, recursos do Trello ou GitHub, alertas de monitoramento ou outras integrações, ou quando um usuário configura um destino de notificação pessoal. Nesses casos, a organização auto-hospedada ou o usuário escolhe o provedor e controla a configuração e divulgação.

Cronograma de retenção

• Contas e associações: enquanto a conta estiver ativa. Após o encerramento verificado da conta, o acesso é bloqueado imediatamente e o perfil ativo é excluído ou anonimizado dentro de 30 dias, exceto identificadores preservados nos registros abaixo ou onde a exclusão possa danificar o conteúdo de outro usuário ou o histórico necessário.
• Conteúdo do espaço de trabalho: enquanto o espaço de trabalho está ativo. A exclusão de um espaço de trabalho remove o conteúdo do banco de dados ativo e os arquivos anexos armazenados como parte da operação de exclusão. As cópias residuais podem permanecer em backups criptografados por até 14 dias.
• Notificações de leitura: 90 dias após serem lidas. Todas as notificações, incluindo notificações não lidas: no máximo 365 dias após a criação.
• Registros de atividades no espaço de trabalho: 730 dias. Registros de auditoria administrativa e sessões auditadas de acesso ao suporte: 1.095 dias.
• Registros de autenticação: os tokens de acesso normalmente expiram após 5 minutos e os tokens de atualização após 10 dias. Os registros de sessão, redefinição, verificação e convite expirados, usados, consumidos ou revogados são removidos após mais 30 dias. Os tokens de acesso OAuth expiram após 15 minutos e os tokens de atualização OAuth após 30 dias; os registros de conexão e concessão permanecem até serem revogados e são retidos por até 30 dias.
• Registros operacionais e de segurança: normalmente 30 dias, a menos que se aplique um limite menor do provedor ou um incidente específico exija preservação por até 12 meses.
• Análise de produto, incluindo propriedades identificáveis de perfil de pessoa e organização: normalmente 12 meses no projeto PostHog EU, revisado periodicamente em relação ao propósito de medir aquisição, ativação, adoção e conversão.
• Registros de fila de e-mail: 30 dias. Registros de fila de entrega de notificações, cobrindo canais push do navegador e ntfy pessoais, Gotify e webhook: 7 dias. Registros de entrega de webhook e destino de bate-papo bem-sucedidos: 7 dias; registros de entrega com falha: 14 dias.
• Registos de faturação e impostos: 7 anos após o final do exercício relevante. A Stripe poderá reter informações de pagamento de acordo com suas próprias obrigações legais e contratuais.
• Mensagens de suporte e contato: 3 anos após o fechamento da solicitação. Poderemos reter uma mensagem por mais tempo se ela fizer parte de um contrato, reclamação, incidente de segurança ou reivindicação legal regida por outro período deste cronograma.
• Backups de bancos de dados criptografados: 14 dias, após os quais são substituídos ou excluídos durante o ciclo de backup. Uma retenção legal, uma disputa ativa, uma investigação de fraude ou uma obrigação legal vinculativa poderão suspender a exclusão apenas dos registros afetados e pelo tempo que for necessário.

Suas escolhas e direitos

Se o GDPR se aplicar a você, você poderá ter o direito de acessar, corrigir, excluir, restringir ou se opor ao processamento de suas informações pessoais e de receber informações portáteis quando o direito à portabilidade de dados se aplicar. Estes direitos estão sujeitos às condições e exceções da lei aplicável.

Quando o processamento for baseado no consentimento, você poderá retirar esse consentimento a qualquer momento. Quando o tratamento se basear em interesses legítimos, poderá opor-se a esse tratamento. Você também tem o direito de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado que produza efeitos legais ou igualmente significativos. Kanera não utiliza informações pessoais para esse tipo de tomada de decisão automatizada.

Para solicitar acesso, exportação, correção ou exclusão, inclusive para análise de produtos, entre em contato com [email protected]. Talvez seja necessário verificar sua identidade e, para conteúdo do espaço de trabalho, direcionar a solicitação ao proprietário ou administrador do espaço de trabalho.

Você também pode apresentar uma reclamação à Comissão Irlandesa de Proteção de Dados em https://www.dataprotection.ie.. Recomendamos que você entre em contato conosco primeiro para que tenhamos a oportunidade de responder à sua preocupação.

• Comissão Irlandesa de Proteção de Dados

Processamento internacional

Kanera processa dados de serviços hospedados na Irlanda e na Alemanha. Ambos os países estão dentro do Espaço Económico Europeu, pelo que a circulação de informações pessoais entre eles não é uma transferência para fora do EEE.

Stripe e Cloudflare podem processar informações pessoais limitadas fora do EEE. Quando isso envolve uma transferência restrita, utilizamos uma decisão de adequação aplicável da Comissão Europeia, Cláusulas Contratuais Padrão ou outro mecanismo de transferência permitido pelo GDPR. Você pode entrar em contato conosco para obter mais informações sobre a proteção relevante para suas informações.

Crianças

Kanera é um serviço de local de trabalho e não é direcionado a menores de 16 anos. Uma pessoa menor de 18 anos só pode usar o Kanera por meio de uma organização ou responsável legal que esteja autorizado a fornecer acesso, aceite a responsabilidade pela conta e satisfaça os requisitos aplicáveis de consentimento e contrato.

Se você acredita que uma criança forneceu informações pessoais ao Kanera hospedado sem a devida autorização, entre em contato com [email protected]. Iremos investigar e tomar as medidas apropriadas. Uma organização que concede a uma criança acesso ao seu espaço de trabalho é responsável por fornecer qualquer aviso adequado à idade e obter qualquer autorização ou consentimento necessário para o processamento dos dados do espaço de trabalho dessa criança.

Alterações nesta política

Poderemos atualizar esta política quando a Kanera, nossas práticas ou requisitos legais mudarem. Publicaremos a versão revisada e a data de vigência aqui. Se uma alteração afetar materialmente a forma como utilizamos as informações pessoais, normalmente avisaremos com pelo menos 30 dias de antecedência por e-mail ou por meio de um aviso em serviço destacado, a menos que um motivo legal, regulatório ou de segurança urgente exija efeito antecipado. Quando o consentimento for necessário para uma nova utilização, iremos solicitá-lo antes do início da utilização.

Histórico de versões

A versão 2 entra em vigor em 20 de agosto de 2026. Ela adiciona detalhes completos de contato da empresa e de privacidade, explica a visibilidade da colaboração e dados sobre convidados, mapeia propósitos para bases legais e vincula o Aviso de Cookies de suporte, DPA e informações do subprocessador.

A versão 1 entrou em vigor em 20 de julho de 2026.

• Aviso de cookies
• Adendo de Processamento de Dados
• Subprocessadores
• Configurações de cookies