Política de Privacidade do Kinzor

Versão 1.0 · vigente a partir de 03/11/2026

Esta Política explica quais dados pessoais o Kinzor usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e faz parte dos Termos de Uso.

1. Quem cuida dos seus dados

Controladora: AGM Solution Serviços e Manutenção Ltda., CNPJ 46.133.531/0001-53, Rua Ibiacema, 181, Vila Floresta, Santo André/SP, CEP 09051-560. É quem decide como os dados são usados no Kinzor.
Encarregado de dados: Magno Maia, pelo e-mail privacidade@agmsolution-integra.com.br. É o canal para qualquer assunto sobre os seus dados.

2. Nosso compromisso

Usamos os seus dados apenas para prestar o serviço do Kinzor e cumprir a lei.
Não vendemos, não alugamos e não cedemos os seus dados a ninguém.
Não criamos score, não avaliamos crédito e não comparamos você com outros usuários.
Não cruzamos os seus dados com dados de mercado, de bancos ou de outras empresas.
Não mostramos publicidade dentro do aplicativo e não usamos os seus dados para anúncios.

3. Quais dados usamos e para quê

Cadastro e acesso

Dados: nome, e-mail, senha e tipo de uso (pessoal ou negócio).
Para quê: criar a conta, identificar você, permitir o acesso e recuperar a senha.
A senha é guardada de forma cifrada pelo serviço de autenticação. Ninguém na AGM tem acesso a ela.

Dados financeiros que você informa

Dados: contas e cartões (nome, saldo, limite, dias de fechamento e vencimento), lançamentos (descrição, valor, datas, categoria, situação, favorecido ou pagador), categorias, metas de reserva, colchão mínimo, listas e compras do módulo Compras e o código do boleto, quando você o informa.
Para quê: guardar e mostrar a você o que você registrou e fazer as contas do painel.
O Kinzor não se conecta ao seu banco. Ele só tem os dados que você digita, importa ou lê no próprio aparelho.

Dados de cobrança (planos pagos)

Dados: nome e CPF ou CNPJ de quem paga, e-mail, plano, valores, datas de vencimento e situação do pagamento.
Para quê: emitir e acompanhar a cobrança da assinatura e cumprir obrigações fiscais.
O nome, o CPF ou CNPJ e o e-mail são enviados ao Asaas, que emite a cobrança. Os dados do cartão são digitados diretamente na página do Asaas. A AGM não recebe nem guarda os dados do seu cartão.

Convites (família, sócio e contador)

Dados: e-mail da pessoa convidada, tipo de convite, datas de envio, validade e aceite.
Para quê: permitir que a pessoa convidada entre na carteira compartilhada. O convite vale 7 dias e só funciona para aquele e-mail.
Quem convida declara que tem autorização da pessoa para informar o e-mail dela.

Chamados de suporte

Dados: tipo, assunto, mensagens trocadas, protocolo, datas e o contexto do chamado (plano, carteira, tela de onde ele foi aberto, tipo de aparelho e versão do aplicativo).
Para quê: atender você e corrigir problemas. Cada mensagem gera um aviso por e-mail: as suas vão para a caixa do suporte, e as respostas do suporte vão para o seu e-mail.

Registro do aceite

Dados: a versão dos Termos e desta Política que você aceitou, a data e a hora do aceite e a sua escolha sobre as comunicações de divulgação.
Para quê: comprovar o que foi aceito e quando.

Registros de acesso

Dados: endereço IP, data e hora de acesso e informações técnicas do navegador, registrados pelos nossos fornecedores de banco de dados e hospedagem.
Para quê: segurança, prevenção de fraude e cumprimento do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Comunicações de divulgação (Hora do Rumo)

Dados: nome e e-mail.
Para quê: enviar o conteúdo Hora do Rumo e novidades do Kinzor, somente se você marcar essa opção. Ela é separada do aceite dos Termos, vem desmarcada e não é condição para usar o Kinzor.

4. O que fica só no seu aparelho

PDF do boleto: o arquivo é lido no seu próprio aparelho, para tirar o código do boleto. O arquivo não é enviado aos nossos servidores. Só o código que você confirmar é gravado no lançamento.
Foto do código de barras (módulo Compras): a foto é lida no seu aparelho e não é enviada a lugar nenhum. Só o número do código é usado.
Planilha importada: O arquivo CSV é lido no próprio aparelho; só os lançamentos que você confirmar são enviados ao servidor.

5. Bases legais

Usamos os seus dados com base na LGPD, art. 7º:

Execução do contrato (inciso V): cadastro, dados financeiros, cobrança, convites, chamados e e-mails da conta.
Cumprimento de obrigação legal (inciso II): dados de cobrança para fins fiscais e registros de acesso exigidos pelo Marco Civil da Internet.
Exercício regular de direitos (inciso VI): registro do aceite e guarda de informações necessárias para a defesa em processos.
Legítimo interesse (inciso IX): segurança e prevenção de fraude.
Consentimento (inciso I): comunicações de divulgação (Hora do Rumo). Você pode retirar o consentimento quando quiser.

O Kinzor não pede dados sensíveis (saúde, religião, origem racial, opinião política e outros listados na LGPD). Não escreva esse tipo de informação nas descrições dos lançamentos.

6. Com quem compartilhamos

Os dados são tratados por fornecedores que trabalham para a AGM (operadores), apenas para prestar o serviço:

Supabase: banco de dados e autenticação (login, senha e e-mails de confirmação e de troca de senha).
Hostinger: hospedagem do aplicativo e envio dos e-mails do suporte.
Asaas: emissão e recebimento das cobranças dos planos pagos. Como instituição de pagamento, o Asaas também cumpre obrigações legais próprias e segue a sua própria política de privacidade.

As fontes de letra do aplicativo são carregadas do próprio servidor do Kinzor, sem serviços de terceiros.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Dentro do Kinzor, os seus dados só são vistos por quem você autorizar:

a parte Pessoal é só sua;
a Casa é vista pelos participantes da família;
a Empresa é vista pelo sócio e pelo contador que o titular convidar (o contador apenas consulta).

7. Isolamento dos seus dados

Os dados de cada usuário ficam separados no banco de dados por regras de acesso aplicadas pelo próprio banco. Uma pessoa só consegue ler os dados das carteiras de que participa. Nenhum outro usuário consegue ver a sua parte Pessoal.

8. Transferência internacional

Alguns fornecedores podem guardar ou processar dados fora do Brasil:

Supabase: banco de dados e autenticação em servidores nos Estados Unidos (região de Ohio). Há, portanto, transferência internacional de dados.
Hostinger: hospedagem do site e do aplicativo em servidor no Brasil (São Paulo). O serviço de e-mail pode usar servidores fora do Brasil.

Quando houver transferência para fora do país, ela segue o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com as garantias de proteção previstas nos contratos com cada fornecedor.

9. Armazenamento no navegador e cookies

Para manter você conectado, o Kinzor guarda um código de sessão no armazenamento local do seu navegador. Ao tocar em Sair, esse código é apagado.
O Kinzor também pode guardar preferências de uso no navegador.
O Kinzor não usa cookies de publicidade nem ferramentas de rastreamento ou de análise de comportamento.
Em aparelho compartilhado, sempre toque em Sair ao terminar.

10. Segurança

As conexões entre o seu aparelho e os nossos servidores são criptografadas.
O acesso aos dados é restrito e controlado por regras do banco de dados.
Chaves e senhas dos nossos sistemas ficam fora do código e fora das áreas públicas do servidor.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

Nenhum sistema é totalmente imune a falhas. Por isso, use uma senha forte e só sua.

11. Por quanto tempo guardamos

Conta e dados financeiros: enquanto a conta existir. Cancelar a assinatura não apaga os dados; a conta volta ao plano grátis.
Exclusão a pedido: os dados são eliminados em até 30 dias depois do pedido, incluindo as cópias de segurança.
Dados de cobrança e notas fiscais: 5 anos, contados de 1º de janeiro do ano seguinte ao pagamento, como exige a legislação fiscal, mesmo depois da exclusão da conta.
Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
Registro do aceite, consentimentos e chamados sobre cobrança, cancelamento ou reembolso: 5 anos depois do encerramento da conta, como prova do que foi contratado e pedido.
Demais chamados de suporte: 6 meses depois do encerramento da conta. Depois disso, são apagados ou anonimizados.
Comunicações de divulgação: até você retirar o consentimento ou excluir a conta.
Convites não aceitos: perdem a validade em 7 dias, e o e-mail convidado é apagado 30 dias depois.
Prevenção de fraude: para que o teste grátis e as ofertas valham uma vez por pessoa, guardamos por 24 meses um código irreversível gerado a partir do e-mail e do CPF. Ele não permite recuperar esses dados.
Contas inativas: uma conta no plano grátis sem nenhum acesso por 12 meses é excluída. Avisamos por e-mail 30 dias e 7 dias antes. Basta entrar no Kinzor para mantê-la.

12. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

confirmação de que tratamos os seus dados;
acesso aos seus dados;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos seus dados;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
retirada do consentimento.

Muitos dados podem ser corrigidos por você mesmo no aplicativo (nome em Meus dados, lançamentos, contas e categorias).

Como pedir: escreva para privacidade@agmsolution-integra.com.br, a partir do e-mail cadastrado, ou abra um chamado no aplicativo. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Comunicações de divulgação

O conteúdo Hora do Rumo e as novidades do Kinzor só são enviados a quem marcou a opção no cadastro ou depois, no aplicativo.
Para deixar de receber, use o link de descadastro que vem em cada e-mail, desligue a opção em Meu plano ou escreva ao encarregado.
Retirar o consentimento não afeta o uso do Kinzor nem os e-mails da conta (cobrança, senha, chamados e mudanças nos Termos).

14. Idade mínima

O Kinzor é destinado a pessoas com 18 anos ou mais. Não coletamos dados de crianças ou adolescentes de propósito. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será encerrada e os dados eliminados.

15. Mudanças nesta Política

Podemos atualizar esta Política. Cada versão tem número e data no topo.
Mudanças importantes serão avisadas por e-mail e no aplicativo com pelo menos 30 dias de antecedência.
As versões anteriores ficam disponíveis para consulta.

16. Contato

Encarregado de dados: Magno Maia · privacidade@agmsolution-integra.com.br

AGM Solution Serviços e Manutenção Ltda. · CNPJ 46.133.531/0001-53 · Rua Ibiacema, 181, Vila Floresta, Santo André/SP, CEP 09051-560