Thème clair

Politique de confidentialité

Version du 22/10/2026. Cette page décrit ce que Kayru fait réellement des données — elle a été écrite à partir du code, pas d’un modèle. Si quelque chose ici cesse d’être vrai, la page change avant.

Qui nous sommes

Kayru est un service d’Eikon (Eikon Marketing LTDA, CNPJ 42.391.768/0001-83), dont le siège se trouve à l’adresse Av. Anápolis, n. 2134, Qd. 03, Lt. 01, Sala 103, Vila Concórdia, Goiânia/GO, CEP 74770-270 et le service client à l’adresse Rua do Saveu, Qd. 21-A, Lt. 04, n. 261, Sobrado 01, Jardim Atlântico, Goiânia/GO, CEP 74343-520. Pour tout ce qui concerne les données personnelles, y compris les demandes des personnes concernées et les communications de l’Autorité nationale de protection des données du Brésil (ANPD), écrivez à contato@kayru.com.br.

Délégué à la protection des données (DPO): Julian Magossi, à l’adresse contato@kayru.com.br, pour les personnes concernées et pour l’ANPD.

Deux types de personnes, deux rôles

Tatoueur (abonné): celui qui crée un espace dans Kayru. Pour les données du compte, de l’abonnement et de la facturation, et pour les journaux de sécurité et d’accès, Eikon est le responsable du traitement : c’est elle qui décide comment et pourquoi ces données sont traitées.

Le client du tatoueur: celui qui remplit le formulaire de devis, signe la fiche de santé ou dont la fiche est créée par lui. Le tatoueur est le responsable du traitement de ces données ; Eikon est le sous-traitant : elle traite ces données en son nom et selon ses instructions, uniquement pour que le service fonctionne, et ne les utilise jamais à d’autres fins, ni ne les croise entre espaces.

Ce que nous conservons

• Du compte du tatoueur: nom et e-mail du compte Google utilisé pour la connexion (nous ne conservons aucun mot de passe — la connexion est celle de Google), nom professionnel, adresse du formulaire, WhatsApp (si fourni), fuseau horaire, langue et la version des conditions acceptée.
• De l’abonnement: état, dates de la période et de l’essai, les identifiants Stripe et les notifications que Stripe envoie à Kayru (événements de facturation, conservés entiers pour l’audit — ils contiennent les données de facturation que Stripe conserve elle-même, comme le montant, la devise et les derniers chiffres de la carte lorsqu’elle les inclut). Le numéro de carte ne passe jamais par Kayru — il va directement à Stripe.
• De l’espace (données du tatoueur sur ses clients): fiche client (nom, téléphone, e-mail, Instagram, date de naissance, notes internes), demandes de devis et photos de référence envoyées (conservées comme fichiers sur le serveur, hors de la base), opportunités et historique des étapes, séances planifiées, rappels de relance, les textes de message que le tatoueur a écrits comme modèles et la trace qu’une conversation a été ouverte (pas le contenu échangé sur WhatsApp), écritures financières, témoignages envoyés par les clients et demandes d’assistance (avec écran, navigateur et version lorsqu’il s’agit d’un signalement de problème).
• De la fiche de santé (donnée sensible): à la demande et selon les instructions du tatoueur, la fiche que le client remplit et signe : réponses sur l’état de santé (donnée personnelle sensible, art. 11 de la LGPD), CPF (numéro fiscal brésilien), date de naissance, signature dessinée, autorisation ou non d’utilisation de l’image, le texte et la version du formulaire de consentement accepté et la trace de la signature (date et heure, adresse IP et navigateur). Les réponses, le CPF et la signature sont chiffrés dans la base. Le lien de la fiche parvient au client par e-mail, lorsqu’il a un e-mail enregistré, ou par la conversation WhatsApp ouverte par le tatoueur. Après la signature, le client qui indique un e-mail sur la fiche elle-même reçoit une copie de la fiche en PDF, en pièce jointe, avec un code de vérification ; toute personne disposant de ce code peut vérifier sur kayru.ink/verificar que la fiche existe — et, en envoyant le PDF, si le fichier est l’original (le fichier n’est lu que pour le calcul et n’est pas conservé) —, en ne voyant que le nom du studio, la date et l’heure de la signature, le mode, la version du consentement et l’empreinte du document — jamais le nom, le CPF ni les réponses de la personne qui a signé.
• Du formulaire public: les champs remplis, les paramètres de campagne de l’URL (utm, identifiant de campagne) lorsqu’ils existent, et une empreinte anonyme de l’adresse réseau de l’expéditeur, utilisée uniquement pour limiter les abus — l’adresse elle-même n’est pas conservée.
• Des connexions optionnelles: si le tatoueur connecte Google Agenda, Profil d’établissement ou Meta Ads, nous conservons l’identifiant d’accès chiffré (avec une clé gardée hors de la base), l’e-mail ou le nom du compte connecté et ce que chaque intégration rapporte, décrit sous Intégrations, ci-dessous. La déconnexion supprime l’identifiant immédiatement.
• Technique: journaux d’accès du serveur (comme l’adresse IP, la page demandée et l’heure), pendant 6 mois, comme l’exige le Marco Civil da Internet brésilien (loi 12.965/2014, art. 15), et pour la sécurité et le diagnostic. Aucun traceur tiers sur les pages privées.

À quelles fins, dans quel rôle et sur quelle base légale

Nous ne vendons pas de données, nous ne faisons pas de publicité avec elles et nous n’utilisons les données des clients des tatoueurs que pour le service du tatoueur lui-même. Chaque usage, avec les données concernées, le rôle d’Eikon, la base légale et la durée :

Créer et maintenir le compte et l’espace

• Données: celles du compte du tatoueur, listées ci-dessus.
• Rôle d’Eikon: responsable du traitement.
• Base légale: exécution du contrat avec le tatoueur (LGPD, art. 7, V).
• Pendant combien de temps: aussi longtemps que le compte existe ; voir la suppression de l’espace, ci-dessous.

Facturer l’abonnement

• Données: celles de l’abonnement, listées ci-dessus.
• Rôle d’Eikon: responsable du traitement.
• Base légale: exécution du contrat et respect d’une obligation légale ou réglementaire (LGPD, art. 7, II et V).
• Pendant combien de temps: aussi longtemps que le compte existe puis, ensuite, pendant la durée exigée par la loi fiscale et nécessaire à la défense des droits.

Protéger le service, prévenir les abus et diagnostiquer les pannes

• Données: journaux d’accès du serveur et l’empreinte anonyme de l’adresse réseau de celui qui envoie le formulaire public.
• Rôle d’Eikon: responsable du traitement.
• Base légale: intérêt légitime d’Eikon à maintenir le service sûr et en fonctionnement (LGPD, art. 7, IX).
• Pendant combien de temps: journaux d’accès pendant 6 mois (Marco Civil da Internet, art. 15).

Répondre à l’assistance

• Données: le texte de la demande et, pour un signalement de problème, écran, navigateur et version ; une copie part par e-mail.
• Rôle d’Eikon: responsable du traitement.
• Base légale: exécution du contrat avec le tatoueur (LGPD, art. 7, V).
• Pendant combien de temps: aussi longtemps que l’espace existe.

Faire fonctionner Kayru pour le tatoueur

• Données: celles de l’espace et du formulaire public, listées ci-dessus : clients, demandes, photos, agenda, finances, messages, e-mails automatiques au client et témoignages.
• Rôle d’Eikon: sous-traitant, pour le compte du tatoueur, qui est le responsable du traitement.
• Base légale: définie par le tatoueur, en tant que responsable du traitement, selon sa relation avec chaque client.
• Pendant combien de temps: aussi longtemps que l’espace existe, ou jusqu’à ce que le tatoueur supprime l’enregistrement ou efface le client dans le produit.

Fiche de santé

• Données: données de santé, CPF, date de naissance, signature, autorisation d’image et trace de la signature.
• Rôle d’Eikon: sous-traitant, pour le compte du tatoueur, qui est le responsable du traitement.
• Base légale: l’une des hypothèses de l’art. 11 de la LGPD, que le tatoueur, en tant que responsable du traitement, définit et documente. Le formulaire que le client signe demande un consentement spécifique et mis en évidence pour les données de santé ; lorsque le traitement repose sur le consentement, celui-ci peut être retiré, sous réserve de la durée de conservation ci-dessous.
• Pendant combien de temps: la fiche signée, pendant 5 ans à compter de la signature, même après la suppression du client et de l’espace ; voir Combien de temps, ci-dessous.

Intégrations que le tatoueur connecte (Google, Meta Ads)

• Données: identifiants chiffrés et les données décrites sous Intégrations, ci-dessous.
• Rôle d’Eikon: sous-traitant, pour le compte du tatoueur, qui est le responsable du traitement.
• Base légale: pour Eikon, exécution du contrat avec le tatoueur, qui demande la connexion ; pour les données de tiers, la base définie par le tatoueur.
• Pendant combien de temps: identifiant supprimé à la déconnexion ; données rapportées, aussi longtemps que l’espace existe.

Mesure publicitaire sur le formulaire (Meta Pixel et Conversions API)

• Données: celles décrites sous Meta Pixel et Conversions API, ci-dessous.
• Rôle d’Eikon: sous-traitant, pour le compte du tatoueur, qui est le responsable du traitement.
• Base légale: consentement du visiteur, demandé sur le formulaire lui-même (LGPD, art. 7, I).
• Pendant combien de temps: Kayru ne conserve aucune copie de ce qu’il envoie à Meta ; chez Meta, selon les conditions de Meta.

Intégrations

Google

Connexion : nous recevons de Google le nom et l’e-mail du compte utilisé pour se connecter.

Google Agenda, uniquement si le tatoueur le connecte : Kayru lit la liste des agendas pour trouver l’agenda principal et lit les événements de cet agenda pour afficher la disponibilité du tatoueur ; de ces événements il ne conserve que l’identifiant, le titre, le début, la fin et s’ils ont été supprimés. Il crée, met à jour et supprime uniquement les événements que Kayru lui-même a créés — les séances planifiées, avec le nom du client dans le titre et le lieu de la séance. La note privée de la séance ne va pas chez Google.

Profil d’établissement, uniquement si le tatoueur le connecte : les avis sont lus à l’ouverture de l’écran, pour affichage, et ne sont pas conservés.

L’utilisation et le transfert, par Kayru, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Ces données ne sont ni vendues ni utilisées à des fins publicitaires.

E-mails transactionnels

Kayru envoie ses e-mails via Brevo (Sendinblue SAS, France), depuis l’expéditeur avisos@kayru.ink. Le destinataire, l’expéditeur, l’objet et le corps des messages y transitent : les e-mails que Kayru envoie au nom du tatoueur à son client (lien de la fiche de santé, rappel de séance, soins, demande d’avis et retouche — le tatoueur peut désactiver chacun d’eux, et le client peut se désinscrire via le lien de l’e-mail lui-même), la copie en PDF de la fiche de santé que le client a lui-même signée (avec réponses de santé et CPF ; c’est le document de la personne concernée et elle ne dépend pas de cette désinscription), la copie des demandes d’assistance et les avis de facturation et de fin d’essai.

Meta Ads

Uniquement si le tatoueur la connecte, et avec une autorisation de lecture seule (ads_read) : Kayru lit et conserve, par campagne et par jour, l’identifiant et le nom de la campagne, la dépense, la devise, les impressions, les clics et les leads. Il ne crée ni ne modifie de publicités.

Meta Pixel et Conversions API

Uniquement si le tatoueur active son propre Pixel, et uniquement sur son formulaire de devis. Dans ce cas, le formulaire affiche un bandeau avec Accepter et Refuser. Ce n’est qu’après l’acceptation du visiteur que le navigateur charge le Pixel, qui enregistre la visite (PageView) et l’envoi de la demande (Lead), et que le serveur de Kayru envoie le même Lead à Meta via la Conversions API, avec : téléphone et e-mail hachés (SHA-256), adresse IP, navigateur (user-agent), les identifiants _fbc et _fbp, l’URL du formulaire et l’identifiant de l’événement. Si le visiteur refuse, rien ne part chez Meta. Les pages de fiche de santé et de témoignage ne chargent jamais le Pixel.

Avec qui nous partageons

Prestataires qui traitent des données pour que Kayru fonctionne. Chacun ne reçoit que ce qui est nécessaire à son rôle.

• Hébergeur: — Hostinger, avec serveur et base de données aux États-Unis. Serveur de l’application, base de données et fichiers : il conserve toutes les données décrites sur cette page.
• Cloudflare R2: — copie de sauvegarde de la base de données, des photos et des fiches, chiffrée avant de quitter le serveur. Elle est stockée sur le réseau de Cloudflare.
• Dropbox: — seconde copie de sauvegarde, chiffrée de la même façon, aux États-Unis.
• Stripe: — facturation de l’abonnement : données du tatoueur et du paiement ; la carte va directement chez Stripe.
• Brevo: — envoi des e-mails transactionnels : destinataire, objet et contenu des messages.
• Google: — connexion ; Agenda et Profil d’établissement, uniquement si le tatoueur les connecte.
• Meta: — uniquement si le tatoueur les connecte ou les active : lecture de Meta Ads et Pixel et Conversions API (avec le consentement du visiteur), comme décrit sous Intégrations.

Transfert international : Hostinger et Dropbox conservent des données aux États-Unis, Brevo traite des données dans l’Union européenne, et Cloudflare, Stripe, Google et Meta peuvent traiter des données hors du Brésil. Ces transferts s’appuient sur l’art. 33 de la LGPD, selon les conditions de traitement des données de chaque prestataire.

Pendant combien de temps

• Tant que l’espace existe. Résilier l’abonnement ne supprime rien : le tatoueur peut toujours se connecter, consulter et exporter pendant 12 mois, et il est prévenu par e-mail avant la fin de ce délai. Ensuite, l’espace peut être supprimé, à l’exception des fiches de santé signées.
• Suppression de l’espace entier : à la demande du tatoueur, à contato@kayru.com.br. Eikon effectue la suppression sous 15 jours, à l’exception des fiches de santé signées, conservées comme décrit ci-dessous. Les copies de sauvegarde expirent selon les délais ci-dessous.
• Effacement d’un client : le tatoueur le fait dans le produit, immédiatement. Le nom, les coordonnées, les notes, les textes des demandes, les réponses au formulaire, les photos et les observations des séances sont retirés ; les montants et les dates restent, sans identification, comme historique de l’activité.
• Fiche de santé signée : le tatoueur télécharge chaque fiche en PDF tant que l’espace existe et pendant les 12 mois suivant la fin de l’abonnement. Eikon conserve les fiches signées, chiffrées, pendant 5 ans à compter de la signature, aussi après la suppression du client et de l’espace, pour l’exercice régulier de droits dans une procédure judiciaire, administrative ou arbitrale (LGPD, art. 7, VI, et art. 11, II, d). Après la suppression de l’espace, une fiche n’est remise qu’au tatoueur qui l’a recueillie, au client qui l’a signée ou sur ordre d’une autorité compétente. Passé ces 5 ans, la fiche est supprimée.
• Identifiants des intégrations : supprimés à la déconnexion.
• Journaux d’accès du serveur : 6 mois, comme l’exige le Marco Civil da Internet brésilien (art. 15). Les autres journaux techniques : jusqu’à 7 jours.
• Enregistrements de facturation : pendant la durée exigée par la loi fiscale.
• Copies de sauvegarde : sur le serveur, 14 jours. Hors du serveur, chiffrées : toutes les copies des 14 derniers jours, une par jour jusqu’à 90 jours et une par mois jusqu’à 12 mois. Une donnée supprimée cesse d’exister dans les copies lorsque la dernière copie qui la contient expire. Si une ancienne copie doit être restaurée, les effacements de clients déjà effectués sont appliqués à nouveau.

Vos droits (LGPD, la loi brésilienne sur la protection des données)

L’art. 18 de la LGPD vous garantit, en tant que personne concernée :

• la confirmation que nous traitons vos données ;
• l’accès aux données ;
• la rectification des données incomplètes, inexactes ou périmées ;
• l’anonymisation, le blocage ou la suppression des données inutiles, excessives ou traitées en violation de la LGPD ;
• la portabilité des données vers un autre prestataire ;
• la suppression des données traitées avec consentement, sauf dans les cas de conservation prévus par la loi ;
• l’information sur les entités avec lesquelles nous partageons les données ;
• l’information sur la possibilité de ne pas donner son consentement et sur les conséquences du refus ;
• le retrait du consentement ;
• l’opposition à un traitement effectué sans consentement, lorsqu’il enfreint la LGPD ;
• la saisine de l’ANPD contre celui qui traite vos données.

Comment demander : à contato@kayru.com.br, gratuitement. Nous pouvons demander une confirmation d’identité avant de remettre ou de supprimer des données. Le client d’un tatoueur doit de préférence s’adresser au tatoueur, qui est le responsable du traitement de ses données ; s’il nous écrit, nous transmettons la demande au tatoueur et l’aidons à y répondre.

Export : dans Paramètres, le tatoueur télécharge immédiatement, sans demande préalable, un fichier ZIP avec un CSV par table — clients, opportunités et étapes, agenda, finances, rappels de relance, modèles et traces de message, formulaires et réponses, métadonnées des photos, demandes d’assistance et témoignages. La fiche de santé est exclue du ZIP : elle est chiffrée, et se lit et s’imprime une à une sur la fiche du client. Sont également exclus les fichiers des photos, l’état de l’abonnement, les identifiants, les dépenses lues chez Meta et les rendez-vous lus chez Google ; ceux-ci peuvent être demandés à contato@kayru.com.br.

Mineurs

Le compte Kayru est réservé aux personnes de 18 ans ou plus. La fiche de santé électronique de Kayru n’accepte pas les personnes de moins de 18 ans. Si le tatoueur enregistre des données d’un enfant ou d’un adolescent dans d’autres modules, comme le fichier client ou une demande de devis, il doit respecter l’intérêt supérieur du mineur, l’art. 14 de la LGPD et, lorsque c’est exigé, le consentement d’un parent ou du représentant légal.

Sécurité

Chaque espace est isolé dans la base de données par une règle de la base elle-même, pas seulement par l’application. Les identifiants d’intégration ainsi que les réponses, le CPF et la signature de la fiche de santé sont chiffrés. Les copies de sauvegarde sont chiffrées avant de quitter le serveur. L’accès se fait toujours en HTTPS. Il n’y a aucun mot de passe Kayru susceptible de fuiter : la connexion est celle de Google.

Incidents de sécurité

En cas d’incident de sécurité impliquant des données personnelles, Eikon évalue ce qui s’est passé et le risque, et agit pour le contenir. Elle prévient le tatoueur concerné par e-mail dans les 48 heures après avoir confirmé l’incident, avec ce qui est connu à ce moment-là, et coopère avec lui. Pour les données des clients, c’est le tatoueur, en tant que responsable du traitement, qui notifie l’ANPD et les personnes concernées, dans le délai prévu par la réglementation de l’ANPD lorsque la notification est obligatoire, avec l’appui d’Eikon. Pour les données du compte et de l’abonnement, c’est Eikon qui notifie. Pour signaler un incident : contato@kayru.com.br.

Cookies

Ce que Kayru enregistre dans votre navigateur, par catégorie :

• Nécessaires: le cookie kayru_sessao, qui garde le tatoueur connecté jusqu’à 14 jours, et le cookie de session de l’application, qui contient la protection contre les requêtes falsifiées (CSRF) et des préférences comme la langue. Le produit ne fonctionne pas sans eux.
• Préférence d’affichage: le thème clair ou sombre est conservé dans le stockage local du navigateur (localStorage) et ne quitte pas votre appareil ; le cookie kayru_cfg_aba retient, pendant 30 jours, le dernier onglet ouvert dans les Réglages.
• Identifiants Meta: uniquement sur le formulaire de devis d’un tatoueur qui a activé le Pixel, et uniquement si le visiteur accepte, le Pixel peut créer ou lire des cookies Meta, comme _fbp et _fbc. Refuser l’empêche. En dehors de ce cas, aucun cookie publicitaire ou d’analyse tiers sur les pages de Kayru.

Modifications

Si cette politique change sur un point important, le tatoueur est averti par e-mail avant l’entrée en vigueur. La date en haut indique quelle version est en vigueur.

Conditions d’utilisation · Sécurité · Accueil