Política de privacidade

A Kuiri é um site de lives com jogos de perguntas e uma loja. Aqui está, sem juridiquês, o que guardamos sobre você, para quê, com quem compartilhamos e como pedir para ver ou apagar seus dados.

Quem cuida dos seus dados

A Kuiri Ltda (kuiri.com.br), CNPJ 69.779.437/0001-71, com sede na Av. Paulista, 91, conj. 905/216, Bela Vista, São Paulo/SP, CEP 01311-000, é a controladora dos dados pessoais tratados neste site.

Encarregado de proteção de dados (LGPD, art. 41): a definir. Fale com ele pelo e-mail privacidade@kuiri.com.br.

O que guardamos, e por quê

• Seu celular. Serve para você entrar na sua conta e para que cada celular ocupe um só lugar nos jogos com prêmio. Guardamos o número cifrado (AES-256-GCM) e uma impressão digital dele, que permite reconhecê-lo sem lê-lo. Só os 4 últimos dígitos ficam legíveis, para a equipe saber quem ganhou um prêmio. Ninguém da equipe vê o número completo, a não ser um administrador da Kuiri ao combinar a entrega de um prêmio, e cada consulta fica registrada. Também é por ele que chegam, por SMS, os avisos que você pedir (o lembrete de uma live, a resposta do Fale com a gente) e as mensagens sobre um prêmio que você ganhou. Não mandamos propaganda e nunca vendemos seu número.
• Seus avisos. Quando você pede um aviso (Me avise, Avisar quando começar), guardamos o pedido e os jeitos que você escolheu: uma notificação no celular, um SMS, ou os dois. Para a notificação, o seu navegador nos dá um endereço de notificação, guardado com a sua conta e apagado quando você sai da conta, desliga a notificação em Seu perfil → Avisos ou apaga a conta. O SMS vai para o celular da sua conta: um por live. O aviso na agenda fica só no seu celular, e não vemos nada dele.
• Seu nome e seu rosto. O nome que você escolhe e sua foto (ou o bichinho que você escolher) aparecem para todos na live: na lista de quem está lá, no cartão de quem venceu e nas compras da loja (“Fulano comprou…”). Quem vence um jogo continua aparecendo, com nome e rosto, na página da live depois que ela acaba. Já a página de resultado feita para ser compartilhada (/win) nunca mostra uma foto nem um nome digitado: ali, quem vence com um nome próprio aparece como “Alguém”.
• Sua foto, se você quiser. A foto é opcional. Antes de sair do seu celular, ela é recortada e reduzida, o que apaga a localização e outros dados escondidos no arquivo. Cada foto nova passa por uma verificação automática antes de aparecer para outras pessoas; até lá, só você e a equipe a veem. Se você trocar a foto pelo bichinho, ela deixa de aparecer; para apagar o arquivo de vez, peça pelo e-mail abaixo.
• 18 anos ou mais. No cadastro, você confirma que tem 18 anos ou mais. Guardamos a data em que confirmou.
• Suas respostas. Cada resposta que você dá num jogo, o tempo que ela levou para chegar ao nosso servidor (e o momento do toque que o seu celular informa) e se você saiu do jogo. Servem para decidir quem vence e para a ata de cada jogo, o registro de como o resultado foi decidido.
• Suas mensagens no chat. O que você escreve no chat de uma live aparece para todos que estão nela, com seu nome e sua foto. Guardamos a mensagem, quem escreveu e quando. A equipe pode apagar mensagens e silenciar quem desrespeitar as regras. Quando alguém denuncia uma mensagem, guardamos a denúncia e o motivo, e quem escreveu não fica sabendo quem denunciou.
• Seus lances. Quando você dá um lance num leilão, seu nome e o valor aparecem para todos na live. Guardamos cada lance e a hora em que chegou. O lance que vence vira um pedido.
• As gravações das lives. As lives são públicas, e a Kuiri pode gravá-las com tudo o que aparece nelas para todos: o vídeo e a voz de quem apresenta, seu nome e sua foto, suas mensagens no chat, seus lances e os jogos. Trechos das gravações podem virar vídeos no site e nas redes sociais da Kuiri, como diz o Regulamento. Qualquer pessoa na live também pode gravar a própria tela.
• Compras de teste. Por enquanto, as compras na loja da live são de teste: nada é cobrado, e não pedimos dados de pagamento. Guardamos o que você “comprou”, quando, como escolheu pagar (Pix ou cartão) e o endereço de entrega do pedido. Você vê seus pedidos em Seu perfil, em Seus pedidos.
• Seu endereço de entrega. Quando você compra, pedimos o endereço de entrega: CEP, rua, número, complemento, bairro, cidade, estado e o nome de quem recebe. Ele fica guardado na sua conta para a próxima compra, e uma cópia vai junto com o pedido. O CEP também serve para mostrar o frete e o prazo.
• Prêmios. Se você ganhar um jogo com prêmio, registramos o prêmio, quando você ganhou, o endereço que você informou (ou a retirada), o envio e a entrega. O CPF de quem ganha é pedido uma vez, para declarar o imposto de renda do prêmio, que a Kuiri paga; fica guardado cifrado, só a equipe da Kuiri o vê, e cada consulta fica registrada.
• Registros de acesso. Quando você entra numa live, responde, compra, envia uma foto ou pede um código, registramos o endereço IP, a data e a hora, a ação feita e, se você já entrou, a sua conta. O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar esses registros por 6 meses (183 dias); depois, eles são apagados. Cada pedido de código também guarda o IP de onde veio, para barrar abusos (nunca o código).
• De onde você assiste, aproximadamente. Quando você abre uma live, o nosso servidor estima a cidade, o estado e o país de onde você se conecta, pelo endereço de internet da conexão, com um mapa gratuito da DB-IP que fica no próprio servidor: o endereço não é enviado a ninguém nem guardado para isso. É uma estimativa (no celular, muitas vezes aparece a cidade da operadora). Só a equipe da Kuiri vê: o host, para saber de onde vêm as pessoas da live, e o resumo de cada live, que conta pessoas por estado e por cidade. A cidade fica guardada com a live; depois de 90 dias, deixa de estar ligada a você e fica só na contagem.
• Visitas ao site. Quando você abre uma página da Kuiri, registramos a página, de onde você veio (o site anterior, quando o navegador informa), o endereço IP, a rede e a cidade aproximada (pelos mapas gratuitos da DB-IP, no nosso próprio servidor), o tipo de aparelho, navegador e idioma, e quanto tempo a página ficou aberta na sua frente. Numa live e na página inicial, também as telas e janelas que você abriu e por quanto tempo, os passos que completou (entrar, jogar, comprar, dar lance, pedir um aviso, convidar) e quantas vezes tocou cada botão; quando você está na sua conta, isso fica ligado a ela; e se você abriu um link que a Kuiri mandou para você, a visita fica ligada a esse link. Serve para sabermos quantas pessoas visitam o site, de onde vêm, o que leem e onde a Kuiri pode ficar mais fácil de usar (legítimo interesse, LGPD art. 7, IX). Só a administração da Kuiri vê. Nenhum cookie novo é criado para isso, e nada é enviado a outra empresa. Por enquanto, guardamos sem prazo para apagar; você pode pedir que apaguemos as suas visitas pelo e-mail abaixo, e se a sua conta for apagada, elas deixam de ser ligadas a você.
• Fale com a gente. O que você escreve, a tela de onde escreveu e o seu aparelho chegam à equipe da Kuiri pelo Telegram, um serviço com servidores fora do Brasil. Prints e áudios ficam só lá; o resto guardamos por 12 meses depois da última mensagem da conversa. Se você deixar (Posso te responder?), respondemos aqui no site, por aviso no celular ou, se você não abrir em uma hora, por um SMS; guardamos quando você deixou, de que jeitos e o texto que viu. Dá para parar a qualquer momento, na própria resposta (consentimento, LGPD art. 7, I; as mensagens, legítimo interesse, art. 7, IX).
• Sua sessão. Para você continuar conectado, guardamos uma sessão: um código aleatório (no servidor fica só uma impressão digital dele), quando ela foi criada e usada pela última vez e o tipo de navegador (por exemplo, o do Instagram). Ela expira depois de 400 dias sem uso.

Bases legais (LGPD, art. 7): a conta, o celular, o nome, as respostas e os prêmios servem para prestar o serviço que você pediu (inciso V); os registros de acesso cumprem uma obrigação legal (inciso II); a foto depende do seu consentimento (inciso I), que você retira ao removê-la; o IP dos pedidos de código serve para prevenir fraudes, e as visitas ao site, para sabermos quem o visita e o que lê (legítimo interesse, inciso IX).

Com quem compartilhamos

• LiveKit (EUA) transmite o vídeo das lives. Para assistir, seu aparelho se conecta aos servidores dela, que veem o seu IP; para quem está jogando, o nome na live vai junto.
• Railway (EUA) hospeda o site e o banco de dados, nos Estados Unidos (Virgínia). Tudo o que está nesta página fica guardado lá.
• Anthropic (EUA) ajuda a escrever as perguntas dos jogos (nenhum dado seu vai para isso) e verifica cada foto de perfil antes que outras pessoas a vejam (só a imagem, sem nome nem telefone).
• Zenvia (Brasil) entrega por SMS o seu código de entrada, os avisos que você pedir e as mensagens sobre um prêmio que você ganhou. Recebe só o número e o texto da mensagem.
• Apple, Google, Microsoft e Mozilla (EUA) entregam as notificações que você pedir, pelo serviço de notificação do seu aparelho ou navegador. Recebem só o aviso, cifrado até chegar ao seu celular, e o endereço de notificação do seu navegador; nunca o seu número nem o seu nome.
• ViaCEP e BrasilAPI (Brasil) recebem o CEP que você digita, direto do seu celular, para preencher rua, bairro e cidade. Não recebem seu nome nem seu telefone.
• Google (EUA) quando a busca de endereço estiver ligada, recebe pelo nosso servidor o que você digita no campo de endereço, para sugerir o endereço completo. Não recebe seu nome nem seu telefone.
• Melhor Envio (Brasil) quando o cálculo de frete estiver ligado, recebe o CEP de destino e as medidas do pacote, para dar o preço e o prazo da entrega.
• Telegram (Emirados Árabes Unidos) entrega à equipe da Kuiri as mensagens do Fale com a gente e os comentários dos Docs, com o nome de quem tem conta, a tela de onde escreveu e o aparelho; nunca o celular.

Não vendemos seus dados, não usamos cookies de publicidade nem de rastreamento, e só entregamos dados a autoridades quando a lei obriga.

Transferência internacional

Nossos servidores e os desses serviços ficam nos Estados Unidos, então seus dados são transferidos para fora do Brasil (LGPD, art. 33). As cláusulas com cada fornecedor estão sendo formalizadas e entram na versão final desta política.

Por quanto tempo

• Conta (celular, nome, foto, confirmação de idade): enquanto ela existir.
• Endereço de entrega: na sua conta, até você trocar o endereço ou apagar a conta; no pedido, como registro da venda.
• Registros de acesso: 6 meses (183 dias), e então são apagados.
• Visitas ao site: por enquanto, sem prazo; apagadas quando você pedir.
• Mensagens do Fale com a gente e suas respostas: 12 meses depois da última mensagem da conversa, e então são apagadas.
• Respostas, resultados, atas e prêmios: guardados como registro de quem venceu, mesmo depois que uma conta é apagada, mas sem nome, foto nem telefone.
• Mensagens do chat: ainda não têm prazo automático para serem apagadas; ele será definido na versão final.
• Outros registros técnicos (pedidos de código, sessões encerradas, registro das mensagens) ainda não têm prazo automático para serem apagados; ele será definido na versão final.

Seus direitos

A LGPD (art. 18) garante que você pode: confirmar se tratamos seus dados e ter acesso a eles; corrigi-los; pedir que dados desnecessários sejam anonimizados, bloqueados ou apagados; levá-los para outro serviço; saber com quem os compartilhamos; retirar o consentimento (a foto); e pedir que sua conta seja apagada.

Seu nome e sua foto você mesmo muda, em Seu perfil (toque no seu rosto no alto da live).

Para o resto, escreva para privacidade@kuiri.com.br. Vamos confirmar que é você pelo celular cadastrado e responder em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Apagar sua conta

Peça pelo e-mail privacidade@kuiri.com.br. Apagamos seu celular, sua foto, seu nome (que vira um aviso de conta removida), seu endereço de entrega, suas mensagens no chat e os endereços de notificação dos seus aparelhos, e encerramos suas sessões. Ficam os registros de acesso, pelos 6 meses exigidos por lei, e, sem seu nome, foto, telefone nem endereço, as compras de teste, os lances e as respostas, resultados e prêmios dos jogos que você disputou, que são o registro de quem venceu.

Cookies

Usamos cookies só para o login (o da sua sessão e, enquanto você entra, um de um dia que liga o código ao seu aparelho), para o vídeo quando você assiste sem ter entrado (um de um dia, com um código aleatório, para o seu aparelho ocupar um só lugar na transmissão) e para lembrar o idioma, se você escolher inglês (ou abrir um endereço da Kuiri em inglês, como kuiri.com.br/en). Nenhum de publicidade ou de rastreamento. O site também guarda no seu aparelho algumas preferências, como o som ligado ou desligado, a sua identificação de jogador e, enquanto você entra, o número digitado (só naquela aba).

No celular, um cookie de 400 dias com um código aleatório diz se a Kuiri já está na tela de início do aparelho (o iPhone leva uma cópia dele para o ícone quando você adiciona a Kuiri), para não convidar de novo quem já pôs o ícone; o aparelho também guarda quais desses convites já viu. Nenhum dos dois serve para publicidade.

Só para maiores de 18 anos

Para entrar e jogar na Kuiri é preciso ter 18 anos ou mais. Se souber de alguém com menos de 18 anos usando uma conta, avise em privacidade@kuiri.com.br.

Mudanças

Esta é uma versão provisória. Quando a versão final chegar, a data no alto desta página muda.