Klarun← Voltar ao login

Legal

Política de Privacidade

Data de vigência: 30 de setembro de 2026

Visão Geral

O Klarun é uma plataforma B2B que equipes de dados usam para operar a organização de dados: relatórios, ativos de dados, plataforma, pessoas, projetos e custos. Esta Política de Privacidade explica quais informações coletamos, por que, como as usamos e quais escolhas você tem.

Não vendemos dados pessoais. Não os usamos para publicidade.

Nosso Papel

Para as contas das pessoas que usam o Klarun e para a cobrança, somos o controlador. Para os dados que um cliente insere no workspace dele ou traz por uma integração, o cliente é o controlador e o Klarun é o operador: tratamos esses dados só para prestar o serviço, conforme as instruções do cliente. Pedidos sobre esses dados devem ser enviados de preferência ao cliente; nós o ajudamos a responder.

Informações que Coletamos

Informações de conta. Quando você entra com Google ou Microsoft, recebemos seu nome, seu e-mail e, se houver, sua foto de perfil. Usamos esses dados para identificar sua conta e ligá-la ao workspace da sua organização.

Dados do workspace. O que a sua equipe insere no Klarun: relatórios, contratos de dados, entradas de arquitetura, incidentes, membros da equipe e suas skills, objetivos e iniciativas, orçamentos, custos e folha de pagamento. Esses dados pertencem à sua organização.

Dados das integrações. Quando a sua organização conecta Fabric / Power BI, Databricks ou Microsoft 365 Copilot, o Klarun copia metadados e uso dessas ferramentas. Isso inclui dados pessoais das pessoas da sua organização:

  • usuários dos workspaces, com e-mails e funções;
  • o log de atividades do Power BI: quem viu ou alterou qual item, e quando;
  • os registros de auditoria do Databricks, que trazem o e-mail de quem executou a ação;
  • os titulares de licença do Microsoft 365 Copilot, se a sua organização permitir que o Klarun leia os usuários dela no Microsoft Graph: nome principal do usuário, nome de exibição, a licença atribuída e quando ela foi atribuída ou liberada. Esses nomes são guardados qualquer que seja a configuração de ocultação de nomes do seu locatário;
  • o uso do Microsoft 365 Copilot por pessoa (última atividade e uso por aplicativo), com nome principal do usuário e nome de exibição, a menos que o seu locatário oculte os nomes nos relatórios de uso da Microsoft; nesse caso, a Microsoft envia um identificador com hash no lugar deles.

O Klarun nunca copia as linhas de negócio dos seus dados nem os resultados das suas consultas.

Registros de auditoria e segurança. Registramos logins, logouts e tentativas de login com falha, e alterações administrativas relevantes para a segurança, como mudanças de funções, de escopos de acesso a dados e de membros, sessões revogadas, integrações conectadas, desconectadas ou sincronizadas, alterações em contratos de dados, exportações de usuários do Copilot e vínculos entre registros de Pessoas e contas. Cada registro traz o horário e, quando disponíveis, o usuário, a organização, o endereço IP e o identificador do navegador; os logins, e a vinculação de uma conta a um registro de Pessoas, também trazem o e-mail. Os admins da sua organização que podem gerenciar as Configurações podem baixar em CSV até os 1.000 eventos mais recentes. Além disso, os logs de requisições do servidor, que incluem endereços IP, ficam guardados no Google Cloud Logging por 30 dias, para segurança e resolução de problemas.

Dados de cobrança. Os pagamentos são processados pela Stripe. Guardamos o seu plano, a situação da assinatura e a referência de cliente da Stripe, nunca números de cartão.

Contagens da Visão de Negócio. Contamos, por empresa e semana, quantos relatórios foram abertos e quantas buscas foram feitas na Visão de Negócio. Nenhum leitor, identificador ou termo buscado é guardado com essas contagens.

Cookies. Usamos apenas cookies estritamente necessários: um cookie de sessão que mantém você conectado, cookies que protegem o login com Google ou Microsoft (proteção contra CSRF, a página para onde voltar depois do login e a verificação do OAuth) e um cookie que lembra o seu idioma. Não usamos cookies de publicidade nem de análise.

Como Usamos

  • para prestar o serviço: acesso, o seu workspace, a sincronização das integrações e a exibição dos dados delas;
  • para manter o serviço seguro: controle de acesso, log de auditoria e investigação de uso indevido;
  • para cobrar os planos pagos e enviar os únicos e-mails que o Klarun envia: o pedido para entrar na sua organização (aos admins que podem aprová-lo), a aprovação (a quem pediu), códigos de verificação de domínio e alertas de saúde da sincronização à nossa própria equipe de operações. Convites não são enviados por e-mail;
  • para executar os recursos de IA do plano da sua organização, descritos abaixo;
  • para entender, de forma agregada, como o produto é usado e melhorá-lo.

Tratamento por IA

Nos planos Corporate e Enterprise, estes recursos enviam conteúdo ao nosso provedor de IA, a Anthropic:

  • Avaliação 360. É gerada automaticamente uma vez por mês para cada empresa nesses planos, mesmo que ninguém a abra; não há configuração para desativá-la. Ela envia o perfil da organização, as métricas de governança, os contratos de dados, os incidentes abertos com descrição e causa raiz, as entradas de arquitetura, os nomes dos jobs e pipelines do Databricks que falharam, os objetivos, resultados-chave e iniciativas, os totais de orçamento e gasto do FinOps (a folha de pagamento entra só como totais mensais) e cada membro ativo da equipe pelo nome, com cargo, senioridade, squad, tipo de contrato, habilidades com seus níveis e domínios.
  • Importações do FinOps. Quando alguém envia uma fatura ou um documento de folha de pagamento, o arquivo é enviado, incluindo os salários que ele contém.
  • Assistente de IA do FinOps. Quando alguém o usa nas páginas Custo Real ou Orçamento e Plano, ele envia o texto digitado ou colado, junto com os valores mensais atuais das linhas em edição; na folha de pagamento, esses são os valores mensais atuais de cada membro da equipe.

A Anthropic trata esse conteúdo como nossa suboperadora, sob termos comerciais que não permitem treinar modelos com ele.

Bases Legais

Tratamos os dados de conta e de cobrança para a execução do contrato com a sua organização, e os registros de cobrança também para cumprir obrigações legais. Tratamos os registros de auditoria e segurança e o uso agregado com base no legítimo interesse de manter o serviço seguro e melhorá-lo (LGPD art. 7º, IX, e art. 10; GDPR art. 6(1)(b), (c) e (f)). Os dados do workspace e das integrações são tratados conforme as instruções do cliente, com a base legal que o cliente adota como controlador.

Onde os Dados Ficam

O Klarun roda no Google Cloud, nos Estados Unidos. Nossos suboperadores também podem tratar dados nos Estados Unidos e em outros países. Quando dados pessoais saem do Brasil, aplicamos as salvaguardas que a LGPD exige para transferências internacionais.

Retenção de Dados

  • Dados de conta: enquanto a conta existir; excluídos em até 30 dias após um pedido de exclusão verificado.
  • Dados do workspace: até que a sua organização os exclua ou peça a exclusão depois do fim do contrato.
  • Dados das integrações: enquanto a sua organização usar o Klarun, inclusive depois que uma integração é desconectada, para que o histórico continue disponível. O uso do Copilot por pessoa é excluído automaticamente após 90 dias, e o histórico de assentos do Copilot após 24 meses. A sua organização pode pedir a exclusão a qualquer momento.
  • Registros de auditoria e segurança: 12 meses.
  • Logs de requisições do servidor: 30 dias.
  • Pedidos de acesso e registros de limite de requisições: os pedidos para entrar em uma organização (com o nome e o e-mail de quem pediu) e os registros de limite de requisições (alguns identificados pelo endereço IP) são mantidos até serem excluídos mediante pedido.
  • Registros de cobrança: pelo prazo exigido pela legislação fiscal e contábil.

Seus Direitos

Pela LGPD (art. 18), você pode nos pedir que:

  • confirmemos se tratamos seus dados pessoais e demos acesso a eles;
  • corrijamos dados incompletos, inexatos ou desatualizados;
  • anonimizemos, bloqueemos ou eliminemos dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • façamos a portabilidade dos seus dados a outro fornecedor;
  • eliminemos dados tratados com o seu consentimento e informemos as consequências de não consentir;
  • informemos com quais organizações compartilhamos os seus dados;
  • registremos a revogação do consentimento e a sua oposição a tratamentos baseados em legítimo interesse.

Escreva para legal@klarun.app. Respondemos em até 15 dias. Se os seus dados estão no workspace ou em uma integração de um cliente, encaminhamos o pedido a esse cliente e o ajudamos a responder.

Suboperadores

Usamos estes fornecedores para operar o Klarun:

  • Google Cloud e Firebase: hospedagem, banco de dados, armazenamento de arquivos, filas de tarefas e chaves de criptografia;
  • Google e Microsoft: acesso (login);
  • Stripe: pagamentos;
  • Resend: e-mails transacionais;
  • Anthropic: os recursos de IA descritos acima.

Microsoft Power BI e Fabric, Microsoft Graph e Databricks são fornecedores da própria organização: o Klarun lê esses dados com as credenciais que a organização fornece. Avisaremos os admins da sua organização antes que um novo suboperador passe a tratar dados pessoais.

Segurança

Os dados são criptografados em trânsito. As credenciais das integrações são criptografadas com um serviço gerenciado de chaves. Dentro do seu workspace, o acesso segue funções e escopos de acesso a dados, e as alterações administrativas relevantes para a segurança são registradas no log de auditoria.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade. Quando isso acontecer, mudamos a data de vigência acima e, para mudanças relevantes, avisamos os titulares das contas por e-mail.

Contato

Dúvidas sobre esta Política de Privacidade ou sobre os seus dados, inclusive para o encarregado pelo tratamento de dados pessoais: legal@klarun.app.