Política de Privacidade

O Tuca é uma plataforma de inteligência artificial para gestão de restaurantes. Para fins desta política, somos o controlador dos dados pessoais que você nos fornece ao criar uma conta e usar o serviço.

Contato do responsável pela privacidade: privacidade@kora.app

Dados de cadastro: nome, e-mail e senha (armazenada em formato criptografado). Opcionalmente, CNPJ e nome do restaurante.

Dados de uso: conversas com os agentes, arquivos enviados, histórico de perguntas e respostas. Esses dados são usados para gerar as respostas e melhorar o serviço.

Dados de integração: tokens de acesso às plataformas conectadas (iFood, Saipos). Armazenamos apenas o necessário para manter a integração ativa — nunca compartilhamos esses tokens com terceiros.

Dados de dispositivo: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo para fins de segurança e suporte.

Push tokens: se você usar o aplicativo mobile, coletamos o token de notificação do dispositivo para enviar alertas relevantes.

Usamos seus dados para:

• Prestar o serviço: autenticar sua conta, processar suas perguntas e gerar respostas dos agentes;
• Melhorar o produto: analisar padrões de uso (de forma agregada e anonimizada) para aprimorar a qualidade das respostas;
• Comunicação: enviar e-mails transacionais (verificação, avisos de conta) e, com sua permissão, novidades sobre o produto;
• Segurança: detectar e prevenir acessos não autorizados ou uso abusivo da plataforma.

Não vendemos seus dados pessoais para terceiros.

Compartilhamos seus dados apenas nas seguintes situações:

• Provedores de serviço: empresas que nos auxiliam a operar a plataforma (hospedagem, banco de dados, envio de e-mail, análise de produto). Todos estão sujeitos a obrigações de confidencialidade;
• Anthropic: as mensagens das conversas são processadas pela API da Anthropic para gerar as respostas dos agentes. Consulte a política de privacidade da Anthropic;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, removemos seus dados pessoais em até 90 dias, exceto quando obrigados legalmente a retê-los por mais tempo (ex: dados fiscais).

Dados de conversas podem ser mantidos de forma anonimizada para melhoria do serviço.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS) e em repouso, controle de acesso por função e monitoramento de acessos.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

Usamos cookies essenciais para manter sua sessão autenticada. Podemos usar ferramentas de análise de produto (como PostHog) para entender como o serviço é utilizado — os dados coletados são agregados e não identificam você individualmente sem seu consentimento.

Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento de partes do serviço.

Com base na Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados pessoais;
• Revogar consentimentos anteriores;
• Portabilidade dos dados, quando aplicável.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@kora.app. Responderemos em até 15 dias úteis.

O Tuca não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos que coletamos dados de um menor, removeremos as informações imediatamente.

Podemos atualizar esta política periodicamente. A data de "última atualização" no topo indica quando ela foi revisada pela última vez. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.

Dúvidas sobre privacidade? Fale com nosso time em privacidade@kora.app.