1. Quem é o controlador

O controlador dos dados pessoais tratados pelo Koto é [NOME COMPLETO OU RAZÃO SOCIAL], [CPF/CNPJ], com endereço em [ENDEREÇO]. O contato para qualquer assunto de privacidade, inclusive com o encarregado pelo tratamento de dados, é [E-MAIL DE SUPORTE].

2. O que fica só no seu computador

A maior parte do que o Koto usa nunca chega até nós. Fica na pasta %APPDATA%\Koto do seu computador, sob o seu controle:

o áudio do ditado e das reuniões, que existe só na memória enquanto é transcrito e nunca é gravado em disco;
o histórico de ditados, as transcrições e os resumos de reuniões;
o dicionário, os atalhos de texto, os estilos e as estatísticas de uso;
as suas chaves de API, se você usar provedores próprios, cifradas pelo Windows;
os registros do aplicativo, que anotam só o começo de cada texto e a contagem de caracteres.

O reconhecimento de contexto lê o nome do aplicativo em foco e o texto ao redor do cursor para escolher o estilo e a grafia. Campos de senha, gerenciadores de senha e sites de banco nunca são lidos, e terminais nunca são sondados. Esses dados são usados na hora e não são guardados. Você pode desligar o recurso em Configurações › Dados e privacidade, onde também escolhe guardar o histórico, apagá-lo após 24 horas ou não guardá-lo.

3. Dados que recebemos

Conta

Nome, e-mail e senha. A senha é guardada apenas em forma cifrada (hash); nós nunca a vemos. Também registramos se o e-mail foi confirmado.

Computadores

Para limitar a conta a 3 computadores, recebemos de cada um: um identificador gerado pelo Koto, o nome do computador, o sistema, a versão do app e as datas de cadastro e de último contato.

Sessões e segurança

Dados técnicos das sessões de login, como endereço IP e identificação do aplicativo, e registros técnicos do servidor usados para segurança e diagnóstico. Esses registros não contêm o que você dita.

Assinatura

Os identificadores de cliente e de assinatura, o plano, o período e a situação do pagamento. Os dados de pagamento, como o número do cartão, são tratados diretamente pelo Stripe e não passam por nós.

IA do Koto (plano Pro)

Quando você usa a IA do Koto, enviamos para processamento, em tempo real: o texto ditado e o contexto necessário para limpá-lo (nome do app em foco, idioma, estilo, até 200 palavras do seu dicionário e um trecho do texto antes do cursor); no Command Mode, a instrução falada e o texto selecionado; nos resumos, a transcrição da reunião; e, se você ativar a transcrição na nuvem, o áudio do ditado. Esse conteúdo é repassado ao provedor de IA, a resposta volta para o seu computador e nada é guardado no nosso servidor. Guardamos apenas contadores diários de uso (número de pedidos, tokens e segundos de áudio) para aplicar o limite de uso justo.

E-mails

O seu endereço de e-mail, para enviar a confirmação de cadastro, a redefinição de senha e avisos sobre a conta.

4. Para que usamos, e com qual base legal

Criar e manter a sua conta, autenticar o acesso e emitir a licença nos seus computadores: execução de contrato (art. 7º, V, da LGPD).
Cobrar e gerenciar a assinatura: execução de contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
Processar texto e áudio na IA do Koto, quando você usa esse recurso: execução de contrato (art. 7º, V).
Aplicar o limite de uso justo, proteger o serviço e prevenir fraudes e abusos: legítimo interesse (art. 7º, IX).
Enviar e-mails de serviço e avisar sobre mudanças relevantes: execução de contrato e legítimo interesse.

Não usamos o que você dita para treinar modelos de IA e não vendemos dados pessoais. Não fazemos publicidade nem criamos perfis de comportamento.

5. Com quem compartilhamos

Compartilhamos dados só com fornecedores que operam o serviço em nosso nome, na medida do necessário:

Railway: hospedagem da API e do banco de dados.
Stripe: processamento de pagamentos e gestão de assinaturas.
Anthropic: modelos de IA usados na limpeza de texto, no Command Mode e nos resumos do plano Pro.
Provedor de transcrição de fala: apenas quando você ativa a transcrição na nuvem do plano Pro.
Resend: envio dos e-mails de serviço.
GitHub: distribuição do instalador e das atualizações do aplicativo.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Se você usar a sua própria chave de API, o seu computador fala diretamente com o provedor escolhido, sob os termos dele, sem passar pelo Koto.

6. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite (art. 33), com garantias contratuais de proteção adequadas.

7. Por quanto tempo guardamos

Os dados da conta e da assinatura ficam guardados enquanto a conta existir. Depois que você pede a exclusão, apagamos o que não precisamos manter por lei. Registros de acesso ao serviço são guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e dados fiscais pelo prazo legal. O conteúdo enviado à IA do Koto não é guardado.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

a confirmação de que tratamos seus dados e o acesso a eles;
a correção de dados incompletos, inexatos ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
a portabilidade dos dados a outro fornecedor;
a eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
informações sobre com quem compartilhamos os seus dados.

Para exercer esses direitos, inclusive excluir a conta, escreva para [E-MAIL DE SUPORTE]. Os dados que ficam no seu computador você mesmo controla: em Configurações › Conta › Apagar todos os dados locais, ou apagando a pasta %APPDATA%\Koto. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

A comunicação entre o app e o servidor é criptografada. Senhas são guardadas em forma cifrada, as licenças são assinadas digitalmente, as chaves de API ficam cifradas pelo Windows no seu computador e o acesso aos sistemas é restrito. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, vamos comunicar você e a ANPD, como manda a lei.

10. Este site

Este site não usa cookies de rastreamento nem ferramentas de análise ou publicidade. Ele guarda no seu navegador só a preferência de tema claro ou escuro, se você escolher uma. O botão de download consulta a API pública do GitHub para encontrar a versão mais recente do instalador, e o próprio download é feito a partir do GitHub. O provedor que hospeda o site pode registrar dados técnicos de acesso, como o endereço IP.

11. Crianças

O Koto não é direcionado a crianças. Se você é responsável por uma criança que criou uma conta, escreva para [E-MAIL DE SUPORTE] e nós a removemos.

12. Mudanças nesta política

Podemos atualizar esta política quando o Koto mudar. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data no topo desta página sempre mostra a versão em vigor.

13. Contato

[NOME COMPLETO OU RAZÃO SOCIAL] · [E-MAIL DE SUPORTE]