Kiwify

Política de privacidade para agentes de IA

Esta Política se aplica ao conector que integra a sua loja Kiwify a agentes de inteligência artificial, como Claude, ChatGPT e Grok. Ela deve ser lida em conjunto com a Política de Privacidade geral e os Termos de Uso da Kiwify, que permanecem integralmente aplicáveis.

A Kiwify Tecnologia e Serviços Ltda., inscrita no CNPJ sob o nº 36.149.947/0001-06, atua como controladora dos dados descritos na seção "O que coletamos". Quando você solicita ao agente dados dos seus compradores e alunos, você é o controlador desse envio e a Kiwify atua como operadora, executando as suas instruções.

O que coletamos

Os dados abaixo são gerados pelo uso do conector e tratados pela Kiwify, na qualidade de controladora, na medida necessária para identificar quem se conectou, quais permissões foram concedidas e quais ações foram realizadas:

  • Conexões: para cada pessoa, loja e aplicativo conectado, o seu identificador de usuário na Kiwify, o identificador da loja, o aplicativo (Claude, Claude Code, ChatGPT, Codex, Grok ou outro que você conectar), as permissões que você marcou, área por área, e as datas de criação, de último uso e de desconexão. Não guardamos o seu nome nem o seu e-mail no conector.
  • Pedidos de conexão em andamento: enquanto você está na tela de confirmação, o aplicativo que pediu, o endereço para onde ele volta, as permissões pedidas, códigos de segurança da conexão e a situação do pedido. Um pedido vale por 10 minutos.
  • Códigos e chaves de acesso: só uma impressão digital criptográfica (hash) de cada um, nunca o valor, com as permissões, a validade e a data de cancelamento. Uma chave de acesso vale por 1 hora; a de renovação, por 30 dias sem uso.
  • Registro de ações: para cada ação do agente na sua loja, a conexão, a ação (por exemplo, "editar produto"), os identificadores dos itens afetados, o resultado, a duração e a data. Uma criação ou edição tem também um número de operação, gravado antes de a Kiwify executá-la.
  • Registros técnicos: identificadores, contagens, tempos e situações, para manter o serviço funcionando. Também ficam guardados, por no mínimo 6 meses ou por prazo maior quando determinado por autoridade competente, a data, a hora e o endereço IP de cada acesso, como exige o Marco Civil da Internet (Lei 12.965/2014). Nas ações do agente, o IP registrado é o dos servidores da empresa do agente; o do seu dispositivo aparece só quando você entra na Kiwify e confirma a conexão.

O que não coletamos

  • As mensagens da sua conversa com o agente.
  • O que o agente envia a cada ação e o que a Kiwify devolve: os dados passam pelo conector só durante a ação e não ficam gravados nele. Os seus produtos continuam guardados na Kiwify, como sempre.
  • Dados de compradores, vendas, alunos e financeiro: passam, não ficam. O agente só os vê se você liberou essas áreas ao conectar, e só durante a ação que você pediu.
  • A sua senha: você entra na sua conta pela própria Kiwify, nunca pelo agente.

Para que usamos

A Kiwify trata os dados descritos em "O que coletamos" para:

  • Confirmar que é você a cada ação.
  • Fazer na sua loja o que você pediu ao agente, dentro das permissões que você tem e das que você marcou ao conectar.
  • Aplicar limites de uso e proteger a sua conta e a sua loja.
  • Investigar um problema ou um uso indevido, pelo registro de ações.
  • Mostrar no Dashboard as suas conexões, para você poder desconectá-las, e, em Apps → MCP → Atividades, o registro das ações do agente na sua loja nos últimos 90 dias.
  • Cumprir obrigações legais e regulatórias e atender a requisições de autoridades competentes, inclusive a guarda dos registros de acesso exigida pelo Marco Civil da Internet.

Bases legais

  • Execução de contrato: conectar o agente à sua loja e fazer o que você pede, dentro das suas permissões (LGPD, art. 7º, V).
  • Cumprimento de obrigação legal ou regulatória: manter os registros de acesso pelo prazo do Marco Civil da Internet, cumprir demais obrigações legais e regulatórias e atender a requisições de autoridades competentes (LGPD, art. 7º, II).
  • Legítimo interesse: aplicar limites de uso, proteger a sua conta e a sua loja e investigar uso indevido (LGPD, art. 7º, IX).
  • Exercício regular de direitos: utilizar os dados em processos judiciais, administrativos ou arbitrais (LGPD, art. 7º, VI).

Com quem compartilhamos

Por sua solicitação, o agente recebe o resultado de cada ação, dentro das áreas que você liberou ao conectá-lo, para responder na conversa. Esse envio ocorre por sua decisão. Por exemplo, o nome da loja, o seu nome, o seu e-mail e as suas permissões quando ele consulta a loja, os dados e o link de checkout de um produto, e o nome e o e-mail de um comprador ou de um aluno quando você pede. A empresa de cada agente trata esses dados pela própria política de privacidade. Para sua referência:

Prestadores de serviço: que hospedam e monitoram o conector, Google Cloud (hospedagem e banco de dados), Cloudflare (rede e proteção) e Datadog (métricas e registros técnicos, sem o conteúdo das ações).

  • Ninguém mais, salvo obrigação legal. A Kiwify não envia nada ao agente além do resultado das ações que ele pede.

Transferência internacional de dados

As respostas que o agente recebe vão para a empresa dele, que pode tratá-las fora do Brasil; a Anthropic, por exemplo, fica nos Estados Unidos. Cloudflare e Datadog também podem tratar dados fora do país. Essa transferência decorre da sua escolha do agente e da sua solicitação de cada ação.

Por quanto tempo guardamos

Guardamos os dados do conector enquanto a conexão existir e por até 5 anos depois da desconexão, para a defesa da Kiwify e dos vendedores em eventuais processos. Isso vale para as conexões, os pedidos de conexão, os hashes das chaves e o registro de ações. Os registros de acesso ficam por, no mínimo, 6 meses, ou por prazo maior quando determinado por autoridade competente, como exige o Marco Civil da Internet.

Encerrado esse prazo, os dados são eliminados ou anonimizados. Os dados poderão ser mantidos por prazo superior quando necessário para cumprir obrigação legal ou regulatória, atender a requisição de autoridade competente ou exercer direitos da Kiwify em processos judiciais, administrativos ou arbitrais, observados os prazos prescricionais previstos na legislação aplicável.

Como protegemos

Os dados do conector ficam no Google Cloud, em São Paulo, e o tráfego é criptografado. Das chaves e dos códigos de acesso, fica só o hash, nunca o valor. Toda ação passa pela Kiwify, que confere de novo, a cada chamada, se você ainda faz parte da loja e tem a permissão daquela área.

Dados dos seus compradores e alunos enviados ao agente

Quando você solicita ao agente informações sobre seus compradores ou alunos, é você quem decide enviar esses dados à empresa do agente, define as áreas a que ele tem acesso e faz cada pedido. Nesse envio, você atua como controlador e a Kiwify atua como operadora, executando as suas instruções dentro das permissões que você concedeu. Quando o agente lê dados da sua loja pelo conector, esses dados vão para a empresa do agente que você escolheu (Anthropic, OpenAI, xAI ou outra) e são tratados pelos termos dela. O conector nunca envia dados ao agente por conta própria, só quando você pede uma ação.

O agente é contratado por você, diretamente com a empresa que o oferece. A Kiwify não tem relação contratual com essa empresa para o tratamento desses dados e não controla como ela os armazena, utiliza ou retém. Recomendamos que você leia a política de privacidade da empresa do agente antes de conectá-lo e libere apenas as áreas necessárias. As ações executadas pelo agente por meio do conector são consideradas realizadas por você, nos termos da cláusula 2.8 dos Termos de Uso.

Seus direitos

  • Desconectar a qualquer momento: no Dashboard da Kiwify, em Apps → MCP, pelo dono da loja ou por quem gere a equipe, e no agente, removendo o conector. O Dashboard é o que corta o acesso do lado da Kiwify; quem não gere a equipe pede ao dono da loja. Sair da equipe cancela as conexões da pessoa naquela loja.
  • Acesso, correção e exclusão dos seus dados: esses e os demais direitos da Lei Geral de Proteção de Dados (Lei 13.709/2018) podem ser pedidos pelo e-mail do encarregado de dados, abaixo. Excluir as conexões desconecta o agente da sua loja. O que a lei obriga a guardar, como os registros de acesso, só é apagado ao fim do prazo legal.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no conector ou na lei. A versão vigente fica sempre publicada nesta página, com a data da última atualização. Mudanças relevantes serão avisadas no Dashboard ou por e-mail antes de entrarem em vigor. Última atualização: 28/10/2026.

Contato