Última atualização: junho de 2026
Esta Política de Privacidade descreve como a Kiri coleta, usa, armazena e protege os dados pessoais de quem utiliza nossa plataforma, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018).
A Kiri é uma plataforma digital voltada a organizar o fluxo de busca e facilitar o contato direto entre famílias e profissionais de saúde independentes que atuam com neurodesenvolvimento infantil. Para os fins desta Política, a Kiri atua como Controladora dos dados pessoais coletados pela plataforma, nos termos da LGPD.
Qualquer dúvida, reclamação ou solicitação relacionada aos seus dados pessoais pode ser enviada diretamente para o nosso Encarregado de Proteção de Dados através do e-mail oficial: contato@kirisaude.com.br
Formulário de Direcionamento (Famílias)
Coletamos o nome completo do responsável legal, informações de contato (WhatsApp ou e-mail), cidade e modalidade de atendimento de preferência. Esses dados são utilizados exclusivamente para viabilizar e facilitar o contato com o profissional escolhido. As respostas contêm contexto de saúde implícito (busca por atendimento em neurodesenvolvimento), caracterizando dados pessoais sensíveis (art. 5º, II da LGPD) e dados de crianças ou adolescentes (art. 14 da LGPD).
Base Legal: Tratamento realizado com base no consentimento livre, informado e inequívoco do responsável legal, manifestado em observância ao melhor interesse da criança (art. 11, I e art. 14, § 1º da LGPD).
Formulário de Inscrição de Profissionais
Coletamos nome completo, profissão, número de registro no respectivo conselho de classe profissional, especialidade, áreas de atuação, formação acadêmica, localização e contatos profissionais. Esses dados são utilizados para a análise de elegibilidade técnica e preenchimento do perfil público na rede Kiri.
Base Legal: Consentimento livre e inequívoco do titular (art. 7º, I da LGPD).
Formulário de Reporte de Perfil
Coletamos a descrição do problema relatado e o identificador do profissional em questão. O reporte é processado de forma anônima pela equipe Kiri para fins de controle de qualidade e auditoria interna da plataforma.
Credenciais de Acesso
Não coletamos nem armazenamos senhas. O controle de acesso administrativo à plataforma é verificado exclusivamente por uma credencial de sessão técnica (cookie httpOnly) que expira automaticamente em 30 (trinta) dias.
Dados de Navegação
Em respeito à sua privacidade, não utilizamos ferramentas invasivas de rastreamento de comportamento, mapas de calor, pixels de terceiros ou serviços analíticos (analytics) nesta etapa da plataforma.
Armazenamento e Infraestrutura
Todos os dados coletados através da plataforma são armazenados no Brasil, utilizando a infraestrutura de servidores da Supabase Inc., com região configurada em São Paulo (South America — sa-east-1). A Supabase atua estritamente como Operadora dos dados, seguindo nossas diretrizes de segurança (art. 39 da LGPD). Não há transferência internacional de dados.
Comercialização Proibida
A Kiri não vende, não cede, não aluga e não compartilha dados pessoais com terceiros para fins comerciais, publicitários ou de marketing.
Fluxo de Contato com Profissionais
Os dados de contato fornecidos pelas famílias serão compartilhados unicamente com o profissional de saúde selecionado de forma autônoma pela própria família para viabilizar o agendamento ou contato inicial.
Isenção de Responsabilidade Clínica
A partir do momento em que o contato é iniciado, o profissional de saúde passa a ser o único e exclusivo Controlador e responsável pelo tratamento dos dados subsequentes, os quais estarão integralmente sujeitos ao sigilo profissional e às normas ético-clínicas de seus respectivos conselhos de classe (CFM, CFP, CREFITO, CRFa, CRN, etc.). A Kiri não possui acesso, ingerência ou responsabilidade sobre consultas, prontuários ou comunicações externas à plataforma.
Cumprimento Legal
Os dados poderão ser compartilhados com autoridades públicas competentes caso haja estrita obrigação legal ou ordem judicial válida.
Dados de Famílias
As informações dos formulários de direcionamento são retidas pelo prazo máximo de 12 (doze) meses a partir do preenchimento, para fins de suporte e verificação de fluxo, ou até que o titular solicite sua exclusão, o que ocorrer primeiro.
Dados de Profissionais
As informações são retidas e exibidas enquanto o profissional mantiver seu perfil ativo e compuser a rede Kiri. Em caso de candidaturas não aprovadas, os dados correspondentes serão integralmente excluídos em até 6 (seis) meses após a comunicação da negativa.
Término do Tratamento
Após os prazos estipulados ou mediante revogação do consentimento, os dados são eliminados definitivamente dos servidores, salvo nas hipóteses de guarda obrigatória autorizadas pelo art. 16 da LGPD.
Em conformidade com o artigo 18 da LGPD, qualquer usuário da plataforma (seja profissional ou responsável legal) pode, a qualquer momento, exercer seus direitos de:
(a) Confirmar a existência de tratamento e acessar seus dados pessoais de forma clara;
(b) Corrigir dados incompletos, inexatos ou desatualizados;
(c) Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
(d) Solicitar a portabilidade dos dados a outro fornecedor de serviço, nos termos da regulamentação da ANPD;
(e) Revogar o consentimento previamente fornecido, sendo informado sobre as consequências da negativa (como a impossibilidade de utilizar o fluxo de contato).
Para exercer estes direitos, envie uma mensagem para contato@kirisaude.com.br com o assunto "Direitos LGPD". Suas solicitações serão analisadas e respondidas gratuitamente no prazo legal de até 15 (quinze) dias.
A Kiri utiliza um único cookie estritamente técnico e de sessão para controle de acesso ao painel administrativo interno da plataforma. Este cookie possui a propriedade httpOnly (o que impede o acesso ou manipulação por scripts de terceiros ou códigos JavaScript maliciosos), não é coletado de usuários finais, não rastreia hábitos de consumo ou navegação externa e é automaticamente invalidado após 30 dias ou mediante a limpeza de dados do navegador.
Implementamos práticas de segurança técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração ou comunicação indevida. Isso inclui:
Nota de Realidade Digital: Embora adotemos padrões rígidos de proteção, a segurança absoluta em ambiente de internet não pode ser garantida contra ataques cibernéticos extraordinários. Na remota hipótese de um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos imediatamente os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
A Kiri é uma plataforma direcionada a adultos (pais e responsáveis legais). Não coletamos intencionalmente ou de forma direta dados inseridos por menores de idade. Ao preencher qualquer formulário, o usuário declara expressamente possuir capacidade civil e ser o detentor da autoridade parental ou tutela legal sobre o menor envolvido, assumindo total responsabilidade pelas informações inseridas.
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias técnicas ou mudanças legislativas. Sempre que uma alteração material for realizada, a data da "Última atualização" no topo deste documento será modificada. O uso contínuo dos serviços após a publicação das alterações constituirá aceitação tácita das novas condições.