POLÍTICA DE PRIVACIDADE — KINPROOF

Última atualização: 17 de junho de 2026 · Versão: 1.5

Esta Política de Privacidade explica como o KinProof coleta, utiliza, armazena, compartilha e protege dados pessoais.

Sumário

1. Quem somos

O KinProof é operado por TI Especialistas LTDA, inscrita no CNPJ nº 59.203.644/0001-20, com sede em Rua Major Clarindo Fundão, Praia do Canto — Vitória / ES.

Contato de privacidade / Encarregado / DPO: [email protected]

2. A quem esta Política se aplica

Esta Política se aplica a visitantes do site, usuários cadastrados, leads, clientes, parceiros e demais pessoas cujos dados pessoais sejam tratados no contexto da operação do KinProof.

3. Categorias de dados que podemos tratar

Dependendo de como você utiliza o KinProof, poderemos tratar:

dados de identificação — como nome, sobrenome, e-mail, telefone e dados de conta;
dados de autenticação e segurança — como logs, endereço IP, identificadores de sessão, navegador, sistema operacional, data e hora de acesso;
dados de navegação e uso — como páginas visitadas, interações com a plataforma, preferências e métricas de uso;
dados de contato e suporte — como mensagens, solicitações comerciais e comunicações de atendimento;
documentos e conteúdos enviados — como imagens, PDFs, textos, certidões, registros paroquiais, documentos de imigração e materiais correlatos;
dados pessoais contidos nos documentos enviados — inclusive dados de familiares e terceiros presentes nos materiais submetidos;
dados de cobrança e pagamento, quando aplicável — incluindo identificadores de transação, status de pagamento, faturas, recibos, histórico de compra, estornos, chargebacks, impostos e metadados necessários ao processamento; o KinProof não armazena dados completos de cartão; se o usuário optar por salvar um método de pagamento no checkout, essa informação é armazenada e gerenciada pela Paddle, não pelo KinProof;
logs e metadados de processamento — como registros técnicos de uso da plataforma, processamento de arquivos, auditoria, prevenção a fraude, segurança e desempenho dos recursos disponibilizados.

O número de telefone (item a acima) é um dado opcional: só é coletado se você optar por fornecê-lo no cadastro ou no perfil. O consentimento para comunicações via WhatsApp é um passo adicional e igualmente opcional, concedido de forma separada, e pode ser revogado a qualquer momento pelo perfil da conta. Nesta fase, o KinProof não envia mensagens via WhatsApp.

Alguns documentos históricos podem conter dados pessoais sensíveis ou informações de natureza potencialmente sensível, como dados sobre religião, origem étnica, saúde, filiação ou outras categorias protegidas pela legislação aplicável. Quando isso ocorrer, o KinProof tratará essas informações apenas na medida estritamente necessária às finalidades legítimas e permitidas pela legislação aplicável.

4. Fontes dos dados

Os dados pessoais podem ser obtidos:

diretamente de você, quando cria conta, usa a plataforma ou entra em contato conosco;
a partir dos documentos e materiais enviados por você;
automaticamente, por meio de logs, cookies e tecnologias semelhantes;
de prestadores e parceiros necessários à operação do serviço, quando aplicável.

5. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, observada a legislação aplicável:

5.1 Criar, administrar e proteger contas de usuário

Base legal típica: execução de contrato; medidas preliminares à contratação; interesse legítimo em segurança da conta.

5.2 Prestar o serviço solicitado

Inclui receber documentos, processá-los, organizá-los, gerar transcrições, estruturar informações e disponibilizar resultados dentro da conta do usuário.

Base legal típica: execução de contrato.

5.3 Segurança, prevenção a fraude e integridade da plataforma

Inclui monitoramento técnico, logs, bloqueio de abuso e investigação de uso indevido.

Base legal típica: interesse legítimo; cumprimento de obrigação legal; exercício regular de direitos.

5.4 Suporte, atendimento e comunicações operacionais

Base legal típica: execução de contrato; interesse legítimo.

5.5 Cumprimento de obrigações legais e regulatórias

Base legal típica: obrigação legal ou regulatória.

5.6 Defesa em processos, auditorias e exercício regular de direitos

Base legal típica: exercício regular de direitos.

5.7 Melhoria do desempenho, estabilidade, segurança e usabilidade da plataforma

Base legal típica: interesse legítimo, observados necessidade, proporcionalidade e direitos do titular.

5.8 Marketing e comunicações promocionais

Base legal típica: consentimento, quando exigido, ou interesse legítimo quando permitido pela legislação aplicável.

5.9 Cookies e tecnologias não essenciais

Base legal típica: consentimento, quando exigido.

5.10 Telefone e consentimento para WhatsApp

O KinProof poderá coletar o número de telefone do usuário, quando voluntariamente fornecido, para as seguintes finalidades:

contato operacional relacionado à conta ou ao serviço, quando necessário;
comunicações via WhatsApp, exclusivamente quando o usuário conceder consentimento expresso e separado para essa finalidade.

Base legal típica: consentimento (para comunicações via WhatsApp); execução de contrato ou interesse legítimo (para contato operacional, quando aplicável).

O consentimento para WhatsApp é opcional, pode ser revogado a qualquer momento pelo perfil da conta e não é requisito para uso da plataforma. A revogação não prejudica a validade do tratamento realizado anteriormente. Nesta fase, o KinProof não envia mensagens via WhatsApp. O número de telefone não é compartilhado com terceiros para fins de marketing e não é utilizado para envio de mensagens automáticas sem consentimento prévio.

5.11 Tratamento de dados pessoais sensíveis

Alguns documentos enviados ao KinProof podem conter dados pessoais sensíveis ou categorias especiais de dados, inclusive informações sobre religião, origem étnica, saúde, filiação ou outras informações protegidas pela legislação aplicável.

O KinProof tratará tais dados apenas quando houver fundamento jurídico específico e adequado para isso, limitado às finalidades estritamente necessárias para:

prestação do serviço solicitado pelo usuário;
cumprimento de obrigação legal ou regulatória;
exercício regular de direitos em processo judicial, administrativo ou arbitral;
proteção da segurança da plataforma e prevenção a fraude, quando juridicamente cabível e dentro dos limites da legislação aplicável;
outras hipóteses expressamente admitidas pela legislação aplicável.

Quando a LGPD for aplicável, o KinProof não utilizará interesse legítimo como fundamento para tratamento de dados pessoais sensíveis, observando as hipóteses legais específicas previstas para esse tipo de dado.

Quando o GDPR for aplicável, além de uma base legal do artigo 6, o KinProof somente tratará categorias especiais de dados pessoais quando se aplicar ao menos uma das condições do artigo 9, como consentimento explícito do titular, necessidade para a formulação, exercício ou defesa de reivindicações legais, ou outra hipótese expressamente admitida pela legislação aplicável.

O KinProof não utiliza dados pessoais sensíveis para marketing, publicidade comportamental, perfilamento comercial ou treinamento de modelos gerais de inteligência artificial, nesta fase inicial do produto.

5.12 Interesse legítimo para dados pessoais não sensíveis

Quando se tratar de dados pessoais que não sejam sensíveis, o KinProof poderá se apoiar em interesse legítimo como base legal para finalidades compatíveis com a operação segura e eficiente da plataforma, como segurança, prevenção a fraude, estabilidade, melhoria técnica e comunicações estritamente relacionadas ao serviço, sempre observando necessidade, proporcionalidade e os direitos do titular.

O KinProof não utilizará interesse legítimo como fundamento para tratamento de dados pessoais sensíveis.

Quando cabível, o titular poderá se opor a tratamentos baseados em interesse legítimo, nos termos da legislação aplicável.

6. Uso de inteligência artificial

O KinProof utiliza recursos de inteligência artificial e automação para auxiliar no processamento e organização dos documentos enviados.

Nesta fase inicial:

não utilizamos documentos enviados por usuários para treinar modelos gerais de terceiros;
não utilizamos documentos enviados por usuários para treinar modelos gerais próprios;
não utilizamos documentos ou dados enviados para cruzamento entre contas, descoberta de parentesco entre usuários, perfilamento entre usuários ou treinamento de mecanismos que permitam identificar relações familiares entre contas distintas.

Se essa realidade mudar no futuro, o KinProof atualizará esta Política e adotará, quando necessário, mecanismos específicos de informação e consentimento.

Não utilizamos decisões exclusivamente automatizadas com efeitos jurídicos ou equivalentes com base nos documentos enviados. Os resultados são instrumentos de apoio e devem ser submetidos à revisão humana quando relevantes.

7. Dados de terceiros contidos nos uploads

Como o KinProof analisa documentos genealógicos, históricos e familiares, os materiais enviados por você podem conter dados pessoais de terceiros.

Nesses casos:

você declara ter legitimidade, autorização ou fundamento adequado para esse envio;
o KinProof tratará esses materiais no contexto da prestação do serviço, segurança, suporte, prevenção a fraude, cumprimento legal e exercício regular de direitos;
o KinProof poderá restringir, recusar ou remover materiais enviados em desacordo com a lei, com estes documentos ou com direitos de terceiros.

8. Papel do KinProof no tratamento

Dependendo do contexto, o KinProof poderá atuar:

como controlador para finalidades próprias como segurança, prevenção a fraude, atendimento, melhoria do serviço, cumprimento legal e exercício regular de direitos;
como operador/processador em relação a certas atividades executadas por conta do usuário ou cliente, quando essa qualificação for juridicamente aplicável.

Essa distinção pode variar conforme o modelo de uso, o tipo de conta, a contratação e a legislação aplicável.

9. Sem cruzamento entre usuários nesta fase inicial

Nesta fase inicial do KinProof:

não realizamos cruzamento entre usuários para descobrir parentes;
não compartilhamos documentos de um usuário com outro;
não mantemos funcionalidade colaborativa de matching entre contas;
não utilizamos documentos ou dados enviados para análises internas que permitam identificar relações familiares entre contas distintas.

10. Compartilhamento de dados

O KinProof poderá compartilhar dados pessoais, na medida do necessário, com:

provedores de hospedagem, armazenamento, segurança, autenticação, monitoramento, comunicações e suporte;
operadores e fornecedores de infraestrutura tecnológica;
prestadores de serviços de processamento automatizado, reconhecimento de texto, inteligência artificial e ferramentas correlatas, quando utilizados para execução do serviço;
processadores de pagamento e faturamento, quando aplicável — o KinProof utiliza a Paddle como processador de pagamentos e Merchant of Record; o KinProof não coleta, armazena nem processa dados completos de cartão de crédito ou débito; webhooks da Paddle são utilizados para confirmar pagamentos, atualizar saldo de créditos na carteira global do usuário, processar assinaturas, reembolsos e outros eventos relacionados; se o usuário optar por salvar um método de pagamento no checkout, essa informação é armazenada e gerenciada pela Paddle;
autoridades públicas, regulatórias ou judiciais, quando houver obrigação legal ou requisição válida;
advogados, auditores, consultores e parceiros sujeitos a dever de confidencialidade.

Atualmente, o KinProof não vende nem compartilha dados pessoais de forma que constitua "sale" ou "sharing" sob a legislação aplicável da Califórnia. Se isso mudar no futuro, atualizaremos esta Política e disponibilizaremos os mecanismos necessários, incluindo eventuais formulários ou links de opt-out exigidos por lei.

11. Transferência internacional

Considerando a natureza digital do serviço, os dados podem ser processados em servidores, provedores ou parceiros localizados fora do país de residência do usuário, inclusive no Brasil, nos Estados Unidos, no Espaço Econômico Europeu, no Reino Unido e em outras jurisdições.

Quando necessário, o KinProof buscará adotar salvaguardas apropriadas para transferências internacionais, como cláusulas contratuais, medidas técnicas e organizacionais, avaliações de risco e outros mecanismos exigidos pela legislação aplicável.

12. Retenção e descarte

Os dados pessoais e documentos serão armazenados apenas pelo tempo necessário para as finalidades descritas nesta Política e conforme exigido pela legislação aplicável.

12.1 Prazos orientativos de retenção

Dados de conta: enquanto a conta estiver ativa e por até 180 dias após encerramento, salvo obrigação legal, disputa ou solicitação legítima pendente;
Documentos enviados: enquanto necessários para a prestação do serviço e, após encerramento da conta, por até 90 dias, salvo obrigação legal, fraude, segurança, litígio ou pedido de preservação legítimo;
Logs de segurança e acesso: por até 6 meses ou pelo prazo legal aplicável;
Registros de suporte: por até 24 meses após encerramento do atendimento;
Dados de cobrança e fiscais: pelo prazo exigido pela legislação contábil, tributária e regulatória aplicável;
Registros de ledger, transações, faturas, consentimentos e auditoria: pelo tempo necessário para cumprimento legal, prevenção a fraude, auditoria financeira, resolução de disputas e exercício regular de direitos;
Backups: conforme ciclo técnico de retenção de até 90 dias, salvo obrigação legal ou recuperação de incidente.

Após o término do período aplicável, os dados poderão ser excluídos, anonimizados, bloqueados ou mantidos de forma restrita quando necessário para cumprimento legal, segurança, prevenção a fraude ou exercício regular de direitos.

13. Segurança

O KinProof adota medidas técnicas, administrativas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, destruição, perda, alteração, vazamento ou tratamento indevido.

Essas medidas podem incluir controle de acesso, segregação lógica, criptografia em trânsito, monitoramento, políticas internas, registro de eventos, pseudonimização quando aplicável e revisão de fornecedores, conforme a natureza do tratamento.

Nenhum sistema é absolutamente imune a risco. Por isso, embora adotemos medidas compatíveis com a natureza do serviço, não podemos garantir segurança absoluta.

14. Incidentes de segurança

Quando exigido pela legislação aplicável, o KinProof adotará medidas para avaliar, responder e notificar incidentes de segurança e violações de dados pessoais aos titulares e às autoridades competentes, em prazo compatível com a legislação aplicável e indicando, quando possível, as medidas adotadas para contenção, mitigação e proteção dos afetados.

15. Direitos do titular

Na medida prevista pela legislação aplicável, você poderá solicitar:

confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação, quando cabível;
portabilidade, quando aplicável;
informação sobre compartilhamentos;
revogação do consentimento, quando o tratamento se basear em consentimento;
oposição a certos tratamentos, quando cabível;
revisão de decisões automatizadas, quando exigido pela lei aplicável.

Solicitações podem ser enviadas para: [email protected]

16. Direitos adicionais para residentes do EEE/UE, Reino Unido e Suíça

Se você estiver localizado no Espaço Econômico Europeu, Reino Unido ou Suíça, poderá ter direitos adicionais previstos na legislação aplicável, inclusive:

acesso aos dados pessoais;
correção de dados inexatos;
exclusão, quando cabível;
limitação do tratamento;
oposição a certos tratamentos;
portabilidade, quando aplicável;
apresentação de reclamação à autoridade supervisora competente.

As solicitações poderão ser feitas pelo mesmo canal informado nesta Política: [email protected]

O KinProof buscará responder às solicitações sem demora injustificada e, em regra, no prazo de até 1 (um) mês, podendo esse prazo ser prorrogado nos casos permitidos pela legislação aplicável, mediante informação ao titular.

Quando os dados pessoais não forem obtidos diretamente do titular, mas estiverem contidos em documentos enviados por outro usuário, o KinProof avaliará a forma adequada de fornecer as informações legalmente exigidas, observando a legislação aplicável, a viabilidade operacional e os direitos de terceiros.

Atualmente, o KinProof não mantém representante estabelecido na União Europeia. Se essa realidade mudar, esta Política será atualizada para refletir as informações do representante, quando exigido pela legislação aplicável.

17. Direitos adicionais para residentes da Califórnia

Se você for residente da Califórnia, poderá ter direitos adicionais sob a legislação aplicável, inclusive o direito de:

saber quais categorias de dados pessoais coletamos;
saber as fontes dessas informações;
saber as finalidades da coleta, uso e divulgação;
solicitar acesso, correção e exclusão, quando cabível;
não sofrer discriminação por exercer seus direitos de privacidade.

As solicitações poderão ser feitas pelo canal [email protected] e, quando disponibilizado, por formulário próprio na plataforma.

O KinProof buscará confirmar o recebimento das solicitações dentro de prazo razoável e responder substancialmente em até 45 (quarenta e cinco) dias corridos, prorrogáveis nos casos permitidos pela legislação aplicável.

17.1 Resumo para residentes da Califórnia

Item	Descrição
Categorias de dados	Identificadores, dados de conta, dados de navegação, logs, documentos enviados, conteúdo de suporte e dados de cobrança
Fontes	Diretamente do usuário, dos documentos enviados, do uso da plataforma e de prestadores necessários à operação do serviço
Finalidades	Prestação do serviço, segurança, prevenção a fraude, suporte, cumprimento legal, exercício regular de direitos, melhoria técnica e comunicações operacionais
Categorias de terceiros	Hospedagem, segurança, autenticação, processamento técnico, inteligência artificial, cobrança, suporte e consultores sob dever de confidencialidade
Venda ou compartilhamento sob a lei da Califórnia	Atualmente, não
Sensitive personal information	O KinProof pode tratar dados sensíveis conforme definido na legislação aplicável, como religião ou origem étnica contida em documentos históricos, exclusivamente para prestar o serviço, cumprir obrigações legais, exercer direitos e manter segurança, sem utilizá-los para marketing, venda, compartilhamento ou perfilamento nesta fase inicial

Se no futuro houver mudança de escopo envolvendo venda, compartilhamento, uso mais amplo de dados pessoais sensíveis ou mecanismos adicionais de opt-out exigidos por lei, o KinProof atualizará esta Política e a interface aplicável, inclusive com formulários, links, banners ou sinais de preferência que se tornem obrigatórios.

18. Cookies

O uso de cookies e tecnologias semelhantes está descrito em documento próprio: Política de Cookies.

19. Crianças e adolescentes

O KinProof não se destina ao cadastro direto de crianças. O processo de cadastro poderá incluir confirmação de idade.

Quando documentos familiares enviados por você contiverem dados de menores, esse tratamento ocorrerá apenas na medida necessária à prestação do serviço, segurança, prevenção a fraude, cumprimento legal e exercício regular de direitos.

Se identificarmos conta criada por menor sem base legal adequada, poderemos restringir ou encerrar a conta e excluir, bloquear ou manter os dados sob retenção restrita, conforme exigido pela legislação aplicável.

20. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. A versão vigente estará sempre disponível com a respectiva data de atualização.

21. Contato e reclamações

Empresa: TI Especialistas LTDA

E-mail de privacidade / DPO / Encarregado: [email protected]

Endereço: Rua Major Clarindo Fundão, Praia do Canto — Vitória / ES

Se você estiver no Brasil, poderá buscar informações junto à autoridade competente de proteção de dados, quando aplicável. Se estiver no EEE/UE, Reino Unido ou Suíça, poderá procurar a autoridade supervisora competente da sua jurisdição.