Política de privacidade

Versão de 22/10/2026. Esta página descreve o que o Kayru faz de fato com os dados — foi escrita a partir do código, não de um modelo. Se alguma coisa aqui deixar de ser verdade, a página muda antes.

Quem somos

O Kayru é um serviço da Eikon (Eikon Marketing LTDA, CNPJ 42.391.768/0001-83), com sede em Av. Anápolis, n. 2134, Qd. 03, Lt. 01, Sala 103, Vila Concórdia, Goiânia/GO, CEP 74770-270 e atendimento em Rua do Saveu, Qd. 21-A, Lt. 04, n. 261, Sobrado 01, Jardim Atlântico, Goiânia/GO, CEP 74343-520. Para tudo que diz respeito a dados pessoais, inclusive pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD), fale com contato@kayru.com.br.

Encarregado (DPO): Julian Magossi, pelo e-mail contato@kayru.com.br, para titulares e para a ANPD.

Dois tipos de pessoa, dois papéis

Tatuador (assinante): quem cria um espaço no Kayru. Sobre os dados da conta, da assinatura e do faturamento, e sobre os registros de segurança e de acesso, a Eikon é a controladora: é ela quem decide como e para que esses dados são tratados.

Cliente do tatuador: quem preenche o formulário de orçamento, assina a ficha de anamnese ou tem a ficha registrada por ele. O tatuador é o controlador desses dados; a Eikon é a operadora: trata esses dados em nome dele e conforme as instruções dele, só para o serviço funcionar, e nunca os usa para outro fim, nem os cruza entre espaços.

O que guardamos

Da conta do tatuador: nome e e-mail da conta Google usada no login (não guardamos senha — o login é do Google), nome profissional, endereço do formulário, WhatsApp (se informado), fuso horário, idioma e a versão dos termos aceita.
Da assinatura: estado, datas do período e do teste, os identificadores da Stripe e as notificações que a Stripe envia ao Kayru (eventos de cobrança, guardados inteiros para auditoria — contêm os dados de cobrança que a própria Stripe mantém, como valor, moeda e últimos dígitos do cartão quando ela os inclui). O número do cartão nunca passa pelo Kayru — vai direto para a Stripe.
Do espaço (dados do tatuador sobre os clientes dele): ficha de cliente (nome, telefone, e-mail, Instagram, data de nascimento, notas internas), pedidos de orçamento e as fotos de referência enviadas (guardadas como arquivo no servidor, fora do banco), oportunidades e o histórico de estágios, sessões agendadas, lembretes de retorno, os textos de mensagem que o tatuador escreveu como modelo e o registro de que uma conversa foi aberta (não o conteúdo trocado no WhatsApp), lançamentos financeiros, depoimentos enviados pelos clientes e chamados de suporte (com tela, navegador e versão quando é relato de problema).
Da ficha de anamnese (dado sensível): a pedido e sob as instruções do tatuador, a ficha que o cliente preenche e assina: respostas sobre condições de saúde (dado pessoal sensível, art. 11 da LGPD), CPF, data de nascimento, assinatura desenhada, autorização ou não de uso de imagem, o texto e a versão do termo aceito e a trilha da assinatura (data e hora, endereço IP e navegador). Respostas, CPF e assinatura ficam cifrados no banco. O link da ficha chega ao cliente por e-mail, quando ele tem e-mail cadastrado, ou pelo WhatsApp aberto pelo tatuador. Depois de assinar, o cliente que indicar um e-mail na própria ficha recebe uma cópia da ficha em PDF, em anexo, com um código de verificação; qualquer pessoa com esse código confere em kayru.ink/verificar se a ficha existe — e, enviando o PDF, se o arquivo é o original (o arquivo é lido só para o cálculo e não é guardado) —, vendo só o nome do estúdio, a data e a hora da assinatura, o modo, a versão do termo e o hash do documento — nunca o nome, o CPF ou as respostas de quem assinou.
Do formulário público: os campos preenchidos, os parâmetros de campanha da URL (utm, id de campanha) quando existem, e uma impressão anônima do endereço de rede do remetente, usada só para limitar abuso — o endereço em si não é guardado.
Das conexões opcionais: se o tatuador conectar Google Agenda, Perfil da Empresa ou Meta Ads, guardamos a credencial de acesso cifrada (com chave que fica fora do banco), o e-mail ou nome da conta conectada e o que cada integração traz, descrito em Integrações, abaixo. Desconectar apaga a credencial na hora.
Técnico: registros de acesso do servidor (como endereço IP, página pedida e horário), por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e para segurança e diagnóstico. Sem rastreadores de terceiros nas páginas privadas.

Para quê, com que papel e com que base legal

Não vendemos dados, não fazemos publicidade com eles e não usamos os dados dos clientes dos tatuadores para nada além do serviço do próprio tatuador. Cada uso, com os dados envolvidos, o papel da Eikon, a base legal e o prazo:

Criar e manter a conta e o espaço

Dados: os da conta do tatuador, listados acima.
Papel da Eikon: controladora.
Base legal: execução do contrato com o tatuador (LGPD, art. 7º, V).
Por quanto tempo: enquanto a conta existir; ver exclusão do espaço, abaixo.

Cobrar a assinatura

Dados: os da assinatura, listados acima.
Papel da Eikon: controladora.
Base legal: execução do contrato e cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, II e V).
Por quanto tempo: enquanto a conta existir e, depois, pelo prazo que a legislação fiscal exige e pelo necessário para defesa de direitos.

Proteger o serviço, prevenir abuso e diagnosticar falhas

Dados: registros de acesso do servidor e a impressão anônima do endereço de rede de quem envia o formulário público.
Papel da Eikon: controladora.
Base legal: legítimo interesse da Eikon em manter o serviço seguro e funcionando (LGPD, art. 7º, IX).
Por quanto tempo: registros de acesso por 6 meses (Marco Civil da Internet, art. 15).

Responder ao suporte

Dados: o texto do chamado e, em relato de problema, tela, navegador e versão; uma cópia vai por e-mail.
Papel da Eikon: controladora.
Base legal: execução do contrato com o tatuador (LGPD, art. 7º, V).
Por quanto tempo: enquanto o espaço existir.

Fazer o Kayru funcionar para o tatuador

Dados: os do espaço e do formulário público, listados acima: clientes, pedidos, fotos, agenda, financeiro, mensagens, e-mails automáticos ao cliente e depoimentos.
Papel da Eikon: operadora, em nome do tatuador, que é o controlador.
Base legal: definida pelo tatuador, como controlador, conforme a relação dele com cada cliente.
Por quanto tempo: enquanto o espaço existir, ou até o tatuador apagar o registro ou eliminar o cliente dentro do produto.

Ficha de anamnese

Dados: dados de saúde, CPF, data de nascimento, assinatura, autorização de imagem e trilha da assinatura.
Papel da Eikon: operadora, em nome do tatuador, que é o controlador.
Base legal: uma das hipóteses do art. 11 da LGPD, que o tatuador, como controlador, define e documenta. O termo que o cliente assina pede consentimento específico e destacado para os dados de saúde; quando o tratamento se basear em consentimento, ele pode ser revogado, observado o prazo de guarda abaixo.
Por quanto tempo: a ficha assinada, por 5 anos contados da assinatura, mesmo depois da eliminação do cliente e da exclusão do espaço; veja Por quanto tempo, abaixo.

Integrações que o tatuador conecta (Google, Meta Ads)

Dados: credenciais cifradas e os dados descritos em Integrações, abaixo.
Papel da Eikon: operadora, em nome do tatuador, que é o controlador.
Base legal: para a Eikon, execução do contrato com o tatuador, que pede a conexão; para os dados de terceiros, a base definida pelo tatuador.
Por quanto tempo: credencial apagada ao desconectar; dados trazidos, enquanto o espaço existir.

Medição de anúncios no formulário (Meta Pixel e Conversions API)

Dados: os descritos em Meta Pixel e Conversions API, abaixo.
Papel da Eikon: operadora, em nome do tatuador, que é o controlador.
Base legal: consentimento do visitante, pedido no próprio formulário (LGPD, art. 7º, I).
Por quanto tempo: o Kayru não guarda cópia do que envia à Meta; na Meta, conforme os termos da Meta.

Integrações

Google

Google Agenda, só se o tatuador conectar: o Kayru lê a lista de calendários para achar o principal e lê os eventos desse calendário para mostrar a disponibilidade do tatuador; desses eventos guarda só identificador, título, início, fim e se foram removidos. Cria, atualiza e apaga somente os eventos que o próprio Kayru criou — as sessões marcadas, com o nome do cliente no título e o local da sessão. A observação privada da sessão não vai para o Google.

Perfil da Empresa, só se o tatuador conectar: as avaliações são lidas na hora em que a tela abre, para exibição, e não ficam guardadas.

O uso e a transferência, pelo Kayru, para qualquer outro app, de informações recebidas das APIs do Google observam a Google API Services User Data Policy, inclusive os requisitos de Limited Use. Esses dados não são vendidos nem usados para publicidade.

E-mail transacional

O Kayru envia e-mails pelo Brevo (Sendinblue SAS, França), com o remetente avisos@kayru.ink. Passam por ele destinatário, remetente, assunto e corpo das mensagens: os e-mails que o Kayru envia em nome do tatuador ao cliente dele (link da ficha de anamnese, lembrete da sessão, cuidados, pedido de avaliação e retoque — o tatuador pode desligar cada um, e o cliente pode recusar pelo link do próprio e-mail), a cópia em PDF da ficha de anamnese que o próprio cliente assinou (com respostas de saúde e CPF; é o documento do titular e não depende dessa recusa), a cópia dos chamados de suporte e os avisos de cobrança e de fim do teste.

Meta Ads

Só se o tatuador conectar, e com permissão apenas de leitura (ads_read): o Kayru lê e guarda, por campanha e por dia, o identificador e o nome da campanha, o gasto, a moeda, as impressões, os cliques e os leads. Não cria nem altera anúncios.

Meta Pixel e Conversions API

Só se o tatuador ligar o Pixel dele, e só no formulário de orçamento dele. Nesse caso, o formulário mostra uma faixa com Aceitar e Recusar. Só depois que o visitante aceita, o navegador carrega o Pixel, que registra a visita (PageView) e o envio do pedido (Lead), e o servidor do Kayru envia o mesmo Lead à Meta pela Conversions API, com: telefone e e-mail com hash (SHA-256), endereço IP, navegador (user-agent), os identificadores _fbc e _fbp, a URL do formulário e o identificador do evento. Se o visitante recusar, nada vai para a Meta. As páginas de ficha de anamnese e de depoimento nunca carregam o Pixel.

Com quem compartilhamos

Fornecedores que tratam dados para o Kayru funcionar. Cada um recebe só o que precisa para a sua função.

Provedor de hospedagem: — Hostinger, com servidor e banco de dados nos Estados Unidos. Servidor da aplicação, banco de dados e arquivos: guarda todos os dados descritos nesta página.
Cloudflare R2: — cópia de segurança (backup) do banco de dados, das fotos e das fichas, cifrada antes de sair do servidor. Fica armazenada na rede da Cloudflare.
Dropbox: — segunda cópia de segurança, cifrada da mesma forma, nos Estados Unidos.
Stripe: — cobrança da assinatura: dados do tatuador e do pagamento; o cartão vai direto para a Stripe.
Brevo: — envio dos e-mails transacionais: destinatário, assunto e conteúdo das mensagens.
Google: — login; Agenda e Perfil da Empresa, só se o tatuador conectar.
Meta: — só se o tatuador conectar ou ligar: leitura de Meta Ads e Pixel e Conversions API (com consentimento do visitante), como descrito em Integrações.

Transferência internacional: a Hostinger e o Dropbox guardam dados nos Estados Unidos, o Brevo trata dados na União Europeia, e Cloudflare, Stripe, Google e Meta podem tratar dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD, conforme os termos de tratamento de dados de cada fornecedor.

Por quanto tempo

Enquanto o espaço existir. Cancelar a assinatura não apaga nada: o tatuador continua entrando, lendo e exportando por 12 meses, e é avisado por e-mail antes de esse prazo acabar. Depois disso, o espaço pode ser excluído, com exceção das fichas de anamnese assinadas.
Exclusão do espaço inteiro: a pedido do tatuador, por contato@kayru.com.br. A Eikon executa a exclusão em até 15 dias, com exceção das fichas de anamnese assinadas, guardadas como descrito abaixo. As cópias em backup expiram nos prazos abaixo.
Eliminação de um cliente: o tatuador faz dentro do produto, na hora. Saem nome, contatos, notas, textos dos pedidos, respostas do formulário, fotos e observações das sessões; ficam valores e datas, sem identificação, como histórico do negócio.
Ficha de anamnese assinada: o tatuador baixa cada ficha em PDF enquanto o espaço existir e durante os 12 meses depois do fim da assinatura. A Eikon guarda as fichas assinadas, cifradas, por 5 anos contados da assinatura, também depois da eliminação do cliente e da exclusão do espaço, para o exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI, e art. 11, II, d). Depois da exclusão do espaço, a ficha só é entregue ao tatuador que a coletou, ao cliente que a assinou ou por ordem de autoridade competente. Passados os 5 anos, a ficha é eliminada.
Credenciais das integrações: apagadas ao desconectar.
Registros de acesso do servidor: 6 meses, como exige o Marco Civil da Internet (art. 15). Os demais registros técnicos: até 7 dias.
Registros de cobrança: pelo prazo que a legislação fiscal exige.
Cópias de segurança: no servidor, 14 dias. Fora do servidor, cifradas: todas as cópias dos últimos 14 dias, uma por dia por até 90 dias e uma por mês por até 12 meses. Um dado apagado deixa de existir nas cópias quando expira a última que o contém. Se uma cópia antiga precisar ser restaurada, as eliminações de clientes já feitas são aplicadas de novo.

Seus direitos (LGPD)

O art. 18 da LGPD garante a você, como titular:

confirmação de que tratamos dados seus;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda previstas em lei;
informação sobre com quem compartilhamos os dados;
informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
revogação do consentimento;
oposição a tratamento feito sem consentimento, quando ele descumprir a LGPD;
petição à ANPD contra quem trata os seus dados.

Como pedir: por contato@kayru.com.br, sem custo. Podemos pedir confirmação de identidade antes de entregar ou apagar dados. O cliente de um tatuador deve, de preferência, procurar o tatuador, que é o controlador dos dados dele; se escrever para nós, encaminhamos o pedido ao tatuador e ajudamos na resposta.

Exportação: em Configurações, o tatuador baixa na hora, sem pedir, um arquivo ZIP com um CSV por tabela — clientes, oportunidades e estágios, agenda, financeiro, lembretes de retorno, modelos e registros de mensagem, formulários e respostas, metadados das fotos, chamados de suporte e depoimentos. A ficha de anamnese fica fora do ZIP: é cifrada, e se lê e se imprime uma a uma na ficha do cliente. Também ficam fora os arquivos das fotos, o estado da assinatura, as credenciais, o gasto lido da Meta e os compromissos lidos do Google; esses podem ser pedidos por contato@kayru.com.br.

Menores de idade

A conta Kayru é só para maiores de 18 anos. A ficha de anamnese eletrônica do Kayru não aceita quem tem menos de 18 anos. Se o tatuador registrar dados de criança ou adolescente em outros módulos, como o cadastro ou um pedido de orçamento, deve observar o melhor interesse do menor, o art. 14 da LGPD e, quando exigido, o consentimento de um dos pais ou do responsável legal.

Segurança

Cada espaço é isolado no banco de dados por regra do próprio banco, não só pela aplicação. Credenciais de integração e as respostas, o CPF e a assinatura da anamnese ficam cifrados. As cópias de segurança são cifradas antes de sair do servidor. O acesso é sempre por HTTPS. Não há senha do Kayru para vazar: o login é do Google.

Incidentes de segurança

Se acontecer um incidente de segurança com dados pessoais, a Eikon avalia o que ocorreu e o risco e age para contê-lo. Ela avisa o tatuador afetado por e-mail em até 48 horas depois de confirmar o incidente, com o que se sabe até ali, e coopera com ele. Sobre os dados dos clientes, quem comunica a ANPD e os titulares é o tatuador, como controlador, no prazo da regulação da ANPD quando a comunicação for obrigatória, com o apoio da Eikon. Sobre os dados da conta e da assinatura, quem comunica é a Eikon. Para relatar um incidente: contato@kayru.com.br.

Cookies

O que o Kayru grava no seu navegador, por categoria:

Necessários: o cookie kayru_sessao, que mantém o tatuador conectado por até 14 dias, e o cookie de sessão da aplicação, que guarda a proteção contra requisição forjada (CSRF) e preferências como o idioma. Sem eles o produto não funciona.
Preferência visual: o tema claro ou escuro fica no armazenamento local do navegador (localStorage) e não sai do seu aparelho; o cookie kayru_cfg_aba lembra, por 30 dias, a última aba aberta em Configurações.
Identificadores da Meta: só no formulário de orçamento de um tatuador que ligou o Pixel, e só se o visitante aceitar, o Pixel pode criar ou ler cookies da Meta, como _fbp e _fbc. Recusar impede isso. Fora esse caso, nenhum cookie de publicidade ou de análise de terceiros nas páginas do Kayru.

Mudanças

Se esta política mudar em algo que importe, o tatuador é avisado por e-mail antes de a mudança valer. A data no topo diz qual versão está em vigor.

Termos de uso · Segurança · Início