iA.Fest é o novo nome do Kidmais Manager. Os documentos abaixo preservam o nome e a versão aos quais seus registros de aceite se referem.
Minuta para homologação. Este texto ainda passa por revisão jurídica e não é a versão definitiva. Os trechos destacados entre colchetes estão pendentes.
Aviso de privacidade do Kidmais Manager
Versão 2026-10-22-minuta7 · impressão digital 56bb53751aad
Sobre este aviso
Este aviso descreve o tratamento de dados pessoais no Kidmais Manager, sistema de gestão para buffets infantis: cadastro e assinatura, gestão de festas, atendimento pelo WhatsApp, convites e recursos de inteligência artificial. Esta é uma minuta: os trechos entre colchetes indicam dados, decisões, evidências ou controles ainda pendentes, que precisam ser concluídos antes da versão definitiva.
Quem é responsável
O canal para exercer direitos e esclarecer dúvidas sobre proteção de dados é contato@demerzellabs.com.br. A responsável pelo tratamento é [RAZÃO SOCIAL DO NOVO CNPJ], CNPJ [CNPJ], com sede em [ENDEREÇO] (“Kidmais”). O canal é operado em nome da Kidmais. O encarregado pelo tratamento de dados pessoais é Felipe Menegaz, que atende pelo mesmo canal, contato@demerzellabs.com.br. [EVIDÊNCIA PENDENTE: ato formal de indicação do encarregado pelo novo CNPJ]
A Kidmais é controladora dos dados de conta, assinatura, cobrança, suporte e segurança da plataforma. Para os dados pessoais que um contratante insere no sistema para atender seus próprios clientes, o contratante, pessoa física ou jurídica, é o controlador e a Kidmais atua como operadora, conforme o Acordo de Tratamento de Dados, que integra os Termos de uso e está publicado em /acordo-de-tratamento.
Dados da conta
O cadastro solicita nome, e-mail e senha de quem cria a conta e, conforme o tipo de contratante, nome civil e CPF (pessoa física, que contrata em nome próprio) ou CNPJ, razão social e representantes e sócios declarados (pessoa jurídica), além do nome comercial do buffet e do telefone. A senha é armazenada como hash.
Também são tratados informações da assinatura e da cobrança, registros de acesso e segurança e evidências do aceite dos documentos, incluindo versão, impressão digital do texto, horário, endereço IP e navegador utilizado.
CPF do contratante pessoa física
Usamos o nome civil e o CPF do contratante pessoa física para identificá-lo, executar a assinatura, faturar e conferir a elegibilidade e a continuidade do benefício Fundador, inclusive na formalização da mesma operação de CPF para CNPJ. Compartilhamos com o provedor de cobrança os dados necessários à cobrança. O CPF não é dado sensível, mas é protegido com acesso restrito: fica completo apenas nos registros de contratação, cobrança e elegibilidade que precisam dele, e os registros de auditoria do cadastro e da assinatura guardam o documento mascarado. O mascaramento não é anonimização.
O CPF não é pedido no Perfil do buffet nem exibido em páginas públicas. Os prazos de conservação estão na tabela de retenção.
Dados dos clientes do buffet
Conforme os recursos utilizados, a empresa cliente cadastra informações de contato, responsáveis e participantes dos eventos, datas, propostas, contratos e pagamentos, além de arquivos e informações fornecidos durante o atendimento.
Dados de crianças e adolescentes, assim como informações sensíveis, por exemplo sobre saúde ou alergias, exigem avaliação específica pela empresa responsável. Sua inclusão deve se limitar ao necessário, com a base legal e as medidas de proteção adequadas. O aceite deste aviso não constitui autorização genérica para esses tratamentos.
Alergias e observações de saúde devem ser registradas somente quando necessárias à festa e, preferencialmente, eliminadas 30 dias após o evento, salvo necessidade concreta de conservação, como incidente ou disputa. [CONTROLE AINDA NÃO IMPLEMENTADO: eliminação de observações de saúde 30 dias após a festa; hoje esses dados ficam em campos de texto livre, sem rotina de eliminação]
Os formulários públicos dos sites das empresas devem identificar o buffet responsável, explicar a finalidade e oferecer link a este aviso antes da coleta. [EVIDÊNCIA PENDENTE: conferir se os formulários públicos identificam o buffet responsável, a finalidade e o link para este aviso antes do envio]
As instruções, responsabilidades, prestadores, incidentes e a devolução ou exclusão desses dados estão no Acordo de Tratamento de Dados.
Atendimento pelo WhatsApp
Quando o canal está habilitado, são tratados o número de telefone, o nome de perfil disponibilizado pelo WhatsApp, mensagens, referências a mídias, identificadores e horários das mensagens e estados de envio ou entrega. Esses dados permitem organizar o histórico, responder solicitações, enviar informações sobre eventos e transferir o atendimento à equipe.
A integração utiliza serviços do WhatsApp/Meta e, conforme a configuração, da Gupshup. Esses serviços também tratam dados de acordo com suas próprias políticas. O atendimento pode usar respostas automáticas por regras; a pessoa pode solicitar atendimento humano e pedir para não ser mais contatada, por exemplo respondendo “PARAR”.
O atendimento pelo WhatsApp é utilizado com dados de clientes reais. O uso de inteligência artificial nesse atendimento está descrito na seção seguinte.
Recursos de inteligência artificial
Os recursos de IA podem auxiliar no atendimento, na preparação de respostas, na leitura de documentos e na geração de imagens e convites. Conforme o recurso e o provedor habilitado, podem ser enviados textos, documentos, imagens e dados da festa. A geração de imagens e convites utiliza a OpenAI e, somente quando habilitado, o Google Gemini; o provedor utilizado é informado no momento da geração. Os filtros reduzem a exposição, mas não garantem anonimização. Os resultados podem conter erros e devem ser revisados antes do uso. Provedores, finalidades e condições de armazenamento constam da relação de prestadores. A ativação de cada recurso depende da verificação de suas condições contratuais e das salvaguardas aplicáveis.
A geração de convites com IA pode envolver nome e idade da criança, data, local e endereço do evento e fotografia opcional, mediante as autorizações aplicáveis. Antes de gerar, a tela informa o provedor configurado e os dados que podem ser enviados, e a geração só ocorre depois de registrada a autorização específica do responsável legal pela criança, com o nome e o vínculo informados, para aquele provedor e para a versão atual do texto. Quando a equipe do buffet opera o editor, ela registra a autorização declarada pelo responsável e o meio pelo qual a recebeu. A fotografia e as imagens da galeria só são enviadas com uma confirmação própria, desmarcada, a cada geração. É possível criar o convite sem IA, com arte própria ou o visual padrão, e a autorização pode ser revogada para usos futuros no editor do convite ou pelo canal de privacidade deste aviso.
O pedido de geração e a fotografia do convite não são guardados pelo Kidmais; das imagens enviadas fica registrado apenas um código de verificação (hash). A imagem gerada é armazenada no Kidmais e pode conter os dados da festa e continuar identificando a criança. Não há troca automática de provedor: se a configuração mudar, a geração é recusada até nova autorização.
O Google Gemini só é usado para gerar artes de convite quando habilitado, depois da verificação da modalidade contratada e das restrições do serviço a aplicações acessadas por menores. [EVIDÊNCIA PENDENTE: modalidade contratada do Gemini e compatibilidade dos termos do serviço com o público do produto]
No atendimento pelo WhatsApp, quando a função de IA é autorizada para a empresa, a mensagem atual e mensagens recentes do cliente podem ser enviadas à OpenAI com dados pessoais ocultados por filtros; mensagens com termos de saúde não são enviadas ao modelo. [DECISÃO PENDENTE: ponto urgente 4 da Astra — manter atendimento humano ou por regras até a comprovação das condições da IA, apurar e registrar o uso com dados reais de 15/10/2026 e solicitar ao provedor a exclusão cabível]
Documentos importados podem ser enviados integralmente ao provedor de IA indicado para extração das informações. Antes do envio, a empresa deve remover dados desnecessários. O original e os resultados seguem os prazos da categoria correspondente e podem ser eliminados ou anonimizados quando não houver fundamento para sua conservação. [CONTROLE AINDA NÃO IMPLEMENTADO: eliminação ou anonimização controlada de originais, extrações e trechos de documentos importados; hoje o banco recusa essa exclusão, e a função não deve ser habilitada com documentos reais antes da correção]
O assistente da área administrativa e a importação de documentos por IA não fazem parte da oferta atual. [EVIDÊNCIA PENDENTE: confirmar que o assistente e a importação de documentos por IA estão desligados em produção]
Finalidades e fundamentos do tratamento
Tratamos dados de conta, assinatura, suporte e segurança para administrar o serviço, cumprir obrigações e proteger direitos, conforme a finalidade de cada operação. Nos cadastros e atendimentos das empresas clientes, seguimos suas instruções e as bases legais por elas documentadas. Dados de crianças exigem avaliação de seu melhor interesse; dados de saúde exigem hipótese legal específica para dados sensíveis. O aceite destes documentos não substitui consentimentos específicos nem autoriza tratamentos incompatíveis com a finalidade informada. A matriz abaixo detalha as operações.
| Finalidade | Papel e base | Limite importante |
|---|---|---|
| Conta, assinatura e suporte | Kidmais controladora: execução contratual quando o titular for parte; legítimo interesse documentado para contatos e representantes da pessoa jurídica | O contrato entre empresas não fundamenta automaticamente todo dado de seus empregados ou representantes. |
| Cobrança, tributos e defesa | Kidmais controladora: obrigação legal e exercício regular de direitos, conforme o registro | Conservar os comprovantes necessários, não o banco inteiro. |
| Identificação do contratante pessoa física (nome civil e CPF) | Kidmais controladora: execução do contrato de que o titular é parte; obrigação legal fiscal, quando houver; exercício regular de direitos para provar o benefício Fundador já concedido e a continuidade CPF → CNPJ | CPF completo só nos registros restritos de contratação, cobrança e elegibilidade; auditoria com o documento mascarado. |
| Autenticação e segurança | Kidmais controladora: legítimo interesse; obrigação legal para registros exigidos | Minimização, acesso restrito e prazos separados. |
| Orçamento e festa | Buffet controlador; Kidmais operadora: contrato ou procedimentos solicitados pelo titular adulto | Não coletar CPF ou endereço antes de serem necessários. |
| Cadastro de criança | Buffet controlador: consentimento específico como opção recomendada; outra base apenas com avaliação concreta do melhor interesse | Idade e nome são dados pessoais; não são sensíveis apenas por pertencerem a criança. |
| Alergias e saúde | Buffet controlador: consentimento específico e destacado do responsável, quando necessário ao serviço | Legítimo interesse não fundamenta dados sensíveis. Proteção da vida serve a situações próprias, não como justificativa genérica de cadastro. |
| Convite com IA e fotografia | Buffet controlador; Kidmais operadora: consentimento específico para essa finalidade opcional | Separar geração por IA, uso da fotografia e eventual divulgação pública. |
| Resposta a contato e marketing | Resposta solicitada: procedimentos preliminares ou outra base pertinente. Promoções: consentimento como padrão recomendado | Autorização promocional separada, desmarcada e revogável. “PARAR” deve interromper envios. |
Compartilhamento e prestadores
Utilizamos Render para hospedagem e banco; Asaas para cobrança e pagamentos; Resend para e-mails transacionais; Meta/WhatsApp e, conforme a integração, Gupshup para mensageria e verificação de identidade; OpenAI para recursos de IA, inclusive a geração de convites; Google Gemini quando habilitado para geração de imagens e convites; e ViaCEP para consulta de endereço a partir do CEP. Cada serviço recebe somente os dados necessários à sua função. O Asaas também coleta diretamente dados fornecidos pelo pagador em sua página. DeepSeek é uma integração opcional, atualmente sem uso confirmado, que não será ativada sem avaliação prévia e atualização das informações pertinentes.
Dados também podem ser fornecidos para atender obrigações legais ou ordens de autoridades competentes. Provedores, finalidades e condições de armazenamento dos recursos de IA, inclusive dos convites com IA, constam da relação abaixo, versionada com este aviso, que separa os prestadores em uso dos condicionais e das integrações apenas disponíveis. Na geração de convites, o provedor efetivamente usado é informado na tela antes do envio. [EVIDÊNCIA PENDENTE: razão social contratada, subprocessadores, países, contrato ou DPA e retenção de cada prestador ativo]
| Prestador | Função | Dados enviados | Situação |
|---|---|---|---|
| Render | Hospedagem da aplicação, do banco e dos arquivos | Todos os dados do sistema | Em uso |
| Asaas | Cobrança da assinatura e pagamentos | Nome civil e CPF (pessoa física) ou razão social e CNPJ (pessoa jurídica), identificador interno, plano e valores; o pagador informa seus dados diretamente ao Asaas | Em uso [EVIDÊNCIA PENDENTE: confirmar a operação real de cobrança em produção] |
| Resend | E-mails transacionais | E-mail, nome, nome da empresa e links de acesso | Em uso desde 20/10/2026 |
| Meta/WhatsApp | Mensageria, conexão do número da empresa e códigos de verificação | Telefone, mensagens, mídias e códigos | Em uso conforme a integração |
| Gupshup | Mensageria e códigos de verificação | Telefone, mensagens, mídias e códigos | Conforme a integração configurada |
| OpenAI | Recursos de IA, inclusive geração de convites | Convites: dados selecionados da festa e pedido visual e, com confirmação a cada geração, fotografia e imagens da galeria; atendimento: mensagens com dados ocultados, conforme o recurso | Em uso nos convites com IA, com autorização registrada do responsável. A OpenAI informa que dados enviados à API não são usados para treinar modelos por padrão, salvo opção de compartilhamento, e que conteúdos podem ser mantidos temporariamente para monitoramento de abuso, conforme a função; não prometemos retenção zero |
| Google Gemini | Geração de artes de convite com IA | Pedido visual e, com confirmação a cada geração, imagens da galeria | Condicional: somente quando habilitado, com autorização registrada para esse provedor |
| ViaCEP | Consulta de endereço | Somente o CEP | Em uso |
| DeepSeek | IA de texto | Nenhum | Integração disponível, não habilitada |
Transferência internacional
A aplicação, o banco e os arquivos hospedados no Render são mantidos na região Virginia, Estados Unidos. Outros prestadores podem tratar dados em países indicados na relação de transferências internacionais. Essa relação identifica o destinatário, a finalidade, os dados, os países e o mecanismo legal utilizado. Você pode solicitar informações sobre as salvaguardas pelo nosso canal de privacidade.
[EVIDÊNCIA PENDENTE: relação de transferências internacionais preenchida por destinatário (países, dados, finalidade e mecanismo da Resolução CD/ANPD nº 19/2024, preferencialmente as cláusulas-padrão da ANPD), inclusive transferências subsequentes]
Armazenamento, segurança e retenção
A plataforma possui controles de autenticação e de acesso por empresa e perfil. Esses controles reduzem riscos, mas não representam garantia absoluta de segurança. Links de arquivos e de convites permitem acesso a quem os tiver; eles representam risco de exposição e devem ser compartilhados somente com quem precisa.
Os prazos variam conforme a finalidade e constam da tabela de retenção abaixo. Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo conservação necessária por obrigação legal ou exercício de direitos. Restrições de exclusão serão individualizadas, justificadas e revistas. As cópias de segurança ficam isoladas do uso corrente e serão eliminadas no ciclo máximo informado. Se houver restauração, reaplicaremos as exclusões já determinadas.
Os prazos da tabela distinguem a obrigação legal da política adotada pela Kidmais; nenhum deles autoriza guardar todos os dados pelo maior prazo. [CONTROLE AINDA NÃO IMPLEMENTADO: rotinas de eliminação nos prazos da tabela, inclusive registros de acesso, auditoria, cópias de segurança e cópias locais]
| Categoria | Prazo |
|---|---|
| Dados operacionais do buffet | Regra dos Termos: até 12 meses contados da suspensão posterior aos 60 dias de somente leitura; pedido anterior de exclusão pode antecipar o término. |
| Contratos e evidências essenciais de contratação e aceite | Até 10 anos após o término da relação ou cumprimento, como política de defesa contratual, mediante necessidade documentada. |
| Identificação do contratante (nome civil e CPF ou razão social e CNPJ) e registros de continuidade CPF → CNPJ | Durante o contrato e, depois, pelo prazo das evidências essenciais de contratação ou dos documentos fiscais, o que for aplicável; após a relação, apenas o necessário para provar o benefício já concedido e impedir sua repetição. |
| Documentos fiscais da assinatura | Pelo prazo tributário aplicável, em regra cinco anos, com extensão quando houver procedimento ou crédito ainda não prescrito. [EVIDÊNCIA PENDENTE: confirmação do contador sobre os documentos fiscais e o marco de contagem] |
| Registros de acesso à aplicação | Seis meses; preservações adicionais individualizadas quando legalmente cabíveis. Isso não significa guardar conteúdo de mensagens por seis meses. |
| Auditoria operacional e segurança adicional | 12 meses, salvo necessidade específica documentada. |
| Conversas e mídias do WhatsApp | Conforme a seção “Conversas do WhatsApp”. |
| Alergias e observações de saúde | Preferencialmente eliminar 30 dias após a festa, salvo necessidade concreta de conservação, como incidente ou disputa. |
| Cópias de segurança e exportações do banco | Ciclo máximo de 90 dias, incluindo cópias locais; prazo menor onde disponível. |
Conversas do WhatsApp
Como configuração padrão, as conversas e suas mídias serão eliminadas após 12 meses sem atividade. Cada empresa controladora pode escolher um prazo menor. Pedidos de exclusão serão avaliados antes desse prazo. Após excluir o conteúdo, conservamos por 30 dias os identificadores técnicos protegidos necessários para impedir a recriação por reentrega. O registro mínimo de “não contatar” é mantido para respeitar a oposição, sem conservar a conversa. A exclusão não alcança automaticamente cópias de terceiros; quando cabível, encaminharemos a solicitação aos destinatários.
[CONTROLE AINDA NÃO IMPLEMENTADO: prazo padrão de 12 meses, limite máximo de 12 meses na configuração por empresa (hoje sem padrão e de 1 a 3650 dias) e execução periódica da retenção em produção; enquanto não funcionarem, a exclusão é feita mediante solicitação e o prazo é cumprido por procedimento operacional]
Direitos e pedidos de exclusão
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e anonimização, bloqueio ou exclusão nas hipóteses previstas na legislação. Também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
Envie o pedido para contato@demerzellabs.com.br, com o assunto “Privacidade — Kidmais Manager” ou “Exclusão de dados — Kidmais Manager”. Informe qual é o pedido e o e-mail ou telefone utilizado no serviço. Se o atendimento foi feito por um buffet, indique o nome dele para localizarmos a empresa responsável. Não envie senhas nem códigos de verificação.
A confirmação da existência de tratamento e o acesso aos dados em formato simplificado são fornecidos imediatamente; a declaração clara e completa, em até 15 dias contados do pedido, conforme a LGPD. Os demais pedidos são respondidos nos prazos legais aplicáveis ou, na falta deles, em prazo razoável informado ao solicitante. [CONTROLE AINDA NÃO IMPLEMENTADO: procedimento registrado de atendimento de direitos, com protocolo e controle de prazos]
Podemos solicitar informações proporcionais para confirmar sua identidade e evitar acesso ou exclusão indevidos. Quando a decisão couber à empresa cliente, o pedido será encaminhado ou será indicado o canal responsável. Esse contato por e-mail também pode ser utilizado por quem não tem mais acesso à conta.
A exclusão pode ter limites decorrentes de obrigações legais e da preservação de direitos; eventuais restrições devem ser explicadas ao solicitante. A exclusão na plataforma não remove automaticamente mensagens do aparelho de destinatários, cópias já baixadas ou dados mantidos por serviços externos. O atendimento do pedido deve considerar esses destinatários e as cópias de segurança aplicáveis.
Atualizações deste aviso
A versão e a impressão digital exibidas nesta página identificam o texto atual. Mudanças neste aviso recebem uma nova versão; os registros de aceites anteriores não são substituídos por este texto. Mudanças relevantes serão comunicadas com destaque às empresas clientes, com registro da ciência, que não equivale a consentimento para tratamentos específicos: esses são pedidos separadamente. A versão definitiva será disponibilizada após a conclusão das pendências e da revisão jurídica.
Termos de uso · Acordo de Tratamento de Dados · Planos · Criar conta · Entrar