Privacidade

O que a Kako guarda sobre você

• Eventos de uso — Etapas da página inicial, do login, do Treino, do período de teste, do diagnóstico e da assinatura, medidas pelo PostHog.

  O que é, de verdade

  Registramos a visita à página inicial, o toque em um botão de começar da página inicial, a chegada à seção de preço da página inicial, o pedido de link de acesso, a conclusão do login, a conclusão do perfil, o início do seu período de teste, o início de um Treino, a nota que você dá a cada cartão, a resposta ou a recusa da pergunta de entrevista do Treino, a conclusão de um Treino, a escolha de uma opção de Praticar mais, o início e a conclusão de um Simulado de entrevista, cada fala ouvida no Treino e no Simulado, cada fala que não saiu como a frase do cartão, cada fala que não pôde ser ouvida, cada correção falada ouvida até o fim, cada correção não falada porque o Treino chegou ao limite, a resposta ao convite das boas-vindas, a entrada na conversa, a entrada na aula do diagnóstico, o envio de uma gravação, a conclusão de uma prática de frase, a abertura do relatório final, a exibição da oferta de assinatura, o toque no botão de continuar das telas de Treino e de Progresso, quando elas ainda não estão liberadas, o início e a confirmação da assinatura, a ativação da assinatura, o fim do seu período de teste e a entrada na lista de espera. Na página inicial, só essas três etapas são registradas, com o mesmo identificador anônimo que o login usa, sem cookie e sem o seu endereço IP. Depois do login, esses eventos usam o identificador da sua conta, nunca seu e-mail. O início e o fim do período de teste, o início e a conclusão de um Treino, a escolha de uma opção de Praticar mais, a nota de cada cartão, a resposta ou a recusa da pergunta de entrevista, o início e a conclusão de um Simulado de entrevista e a ativação da assinatura são enviados ao PostHog pelos servidores da Kako, depois de gravados, e não pelo seu navegador. A conclusão do login também é enviada ao PostHog pelos servidores da Kako, e não pelo seu navegador. A contagem de cada fala e da correção não falada por causa do limite também é enviada pelos servidores da Kako; a correção ouvida até o fim é enviada pelo seu navegador. Os únicos detalhes de cada etapa são o site que levou você à página inicial, só o endereço principal dele, as etiquetas de campanha do link que você abriu (origem, meio e campanha), o lugar do botão de começar: o menu, a abertura, o preço ou o rodapé, o número da gravação, se você está voltando à conversa, se você começou ou pulou as boas-vindas, o deck do Treino, o de inglês ou o de espanhol, se o Treino é o do dia ou um extra, a opção de Praticar mais que você escolheu, a nota que você deu ao cartão (Não consegui, Com dificuldade ou Consegui), se você usou a Dica, o nível e o módulo da frase do cartão, se a pergunta foi pedida em Praticar mais, o módulo do Simulado, quantas perguntas dele você terminou com dica e quantas com sugestão, se a fala foi num cartão, na repetição da frase ou no Simulado, se a fala não pôde ser ouvida por uma falha ou porque nada foi ouvido nela, a periodicidade da assinatura e a tela em que a etapa aconteceu: o relatório final, a tela de Início, o Treino ou o deck de espanhol, para a oferta e para o início da assinatura; o Treino, o Progresso ou o deck de espanhol, para o botão de continuar. Erros do navegador recebem uma descrição genérica, sem a mensagem original. Não enviamos o texto das páginas, dados dos formulários, sua voz, transcrição ou avaliação. Esses registros nunca levam as frases do catálogo ou de um roteiro, o que você respondeu nem as palavras que você ouviu. Esses registros não medem o seu nível de inglês nem de espanhol.

• Sua voz — Só quando você aperta para falar no Treino ou no Simulado, e a Kako não guarda o áudio.

  O que é, de verdade

  No Treino e no Simulado, o áudio vai do seu aparelho à Kako e dela à Deepgram, que o transforma em texto. A Kako não guarda esse áudio em lugar nenhum: ele existe só enquanto é transcrito e é apagado em seguida. Quando as conversas ao vivo e as revisões faladas eram oferecidas, guardamos a gravação de cada turno falado numa entrevista ao vivo e de cada revisão falada de flashcard. São duas classes diferentes, e as gravações que ainda existem seguem o prazo de cada uma — veja “Por quanto tempo guardamos”.

• O que você disse, em texto — Sua transcrição — e ela existe em mais de um lugar.

  O que é, de verdade

  No Treino e no Simulado, cada fala em que ouvimos alguma coisa vira uma linha com o texto que a Deepgram ouviu, o tipo de fala, o cartão ou a pergunta, o número da tentativa, se a frase saiu certa, a versão da comparação, o provedor e o modelo, e quantos segundos de áudio ela teve. Uma fala em que nada foi ouvido não guarda nada. Das conversas ao vivo e das revisões faladas, quando eram oferecidas, a transcrição da sua fala não fica só num lugar: ela está na tabela de transcrição, no registro de entrada da sua avaliação, nos trechos citados dentro do seu feedback, nos marcadores dos eventos de áudio e no trecho guardado da revisão falada. Quando você responde em português numa conversa, o que ouvimos da sua resposta fica guardado também ao lado da frase que o entrevistador devolveu em inglês e, na conversa 1, no cartão de prática feito com ela. Se você entrar na lista de espera, trechos do que você disse ficam também no roteiro guardado com a inscrição. É por isso que apagar o áudio não apaga a transcrição, e nós dizemos isso em “Como apagar”.

• Sua avaliação — Se você fez o diagnóstico quando ele era oferecido, a avaliação do seu inglês falado e o que vem com ela.

  O que é, de verdade

  A avaliação por dimensão, as narrações, a parte de fonética e a fala sugerida — e o áudio sintetizado disso tudo, que é uma voz de máquina lendo um texto nosso, nunca a sua voz. Quando as conversas e a aula eram oferecidas, a pronúncia da sua própria fala em inglês também podia ser avaliada, a partir do áudio: quando foi, o resultado ficou guardado com o registro daquele turno da conversa, com as palavras e os sons que saíram pouco claros, a medida de cada um e a versão dos critérios usados. Quando a avaliação valia para o seu resultado, ele ficou guardado também com cada tentativa de frase da aula (se ela foi avaliada, quanto da frase foi ouvido e a medida das palavras ouvidas), com a palavra que você praticou sozinha na aula e com cada correção de palavra numa conversa ou numa entrevista de módulo (a palavra, quantas tentativas e como terminou). O áudio enviado para essa avaliação não ganhou uma cópia nova: a Kako guarda só a gravação descrita em “Sua voz”.

• Seu perfil de carreira — Como você descreve o seu inglês falado e, no deck de espanhol, o seu espanhol falado; e, se você respondeu quando a Kako ainda perguntava, sua área, sua senioridade, seu objetivo, seu mercado-alvo, a vaga que você está buscando e sua stack.

  O que é, de verdade

  Hoje a Kako só pergunta como você descreve o seu inglês falado e, quando você abre o deck de espanhol, o seu espanhol falado. Cada resposta é a sua palavra, não uma medida nossa: ela só decide em que nível as suas primeiras frases daquele deck começam. Nas sessões feitas quando as conversas eram oferecidas, uma cópia do perfil foi congelada dentro de cada sessão, do jeito que ele estava naquele dia. Isso é o que faz uma correção de perfil precisar alcançar também as cópias — veja “Seus direitos”.

• Sua maioridade — Que você tem 18 anos ou mais — nunca a sua data de nascimento.

  O que é, de verdade

  A data de nascimento é pedida uma vez, no primeiro formulário, e serve só para calcular se você é maior de 18 anos. Ela não fica guardada. O que fica é o resultado, o método (declaração da própria pessoa) e o momento em que foi calculado — uma linha por conta, apagada junto com ela.

• Sua conta — Seu e-mail, e o que a camada de login registra.

  O que é, de verdade

  Seu e-mail é o identificador da conta. O acesso é só por link mágico: a Kako não usa senha, e não existe login por rede social. Além disso, a camada de autenticação do Supabase — e não nós — coleta o seu endereço IP, o user-agent do seu navegador e um registro dos seus logins que só cresce, nunca é editado.

• Seu estudo — Seus cartões, a nota que você dá a cada um, o seu histórico de revisão e o resultado dos seus simulados.

  O que é, de verdade

  Que frases do catálogo já entraram no seu Treino, se cada Treino foi o do dia ou um extra de Praticar mais, qual deck você pratica agora, o de inglês ou o de espanhol, a nota que você deu a cada revisão (Não consegui, Com dificuldade ou Consegui), quando revisou cada cartão e quando ele volta, quantas frases novas por dia você escolheu, o módulo que você escolheu em cada deck quando isso era oferecido e o nível de onde vêm as suas frases novas em cada um. Da pergunta de entrevista pedida em Praticar mais, e da que vinha no fim do Treino quando isso era oferecido, só se você disse a frase modelo ou recusou a pergunta e, se você gravou uma resposta com as suas palavras quando isso era oferecido, quanto ela durou, nunca a gravação nem o que você disse. De cada Simulado de entrevista que você conclui, o deck, o módulo, as perguntas da conversa, se você terminou cada uma sem ajuda, com dica ou com sugestão e quando concluiu, nunca a gravação, o que você disse nem quanto durou. Um Simulado que você deixa no meio não guarda nada, e abrir a sugestão depois de responder, só para comparar, não muda o que fica guardado. Essa marca serve para abrir o próximo Simulado e para trazer primeiro, no Treino seguinte, as frases das perguntas em que você abriu a sugestão. No deck de inglês, um Simulado abre quando você já disse as frases dele com Consegui e, a partir do segundo, quando concluiu o anterior sem sugestão; a Kako lê isso das notas dos seus cartões e dos Simulados concluídos, sem guardar nada além disso. Quando a nota de um cartão vem do que você falou, a revisão aponta para o texto daquela fala; se você apagar o texto, a nota continua. De quem usou a Kako antes, também os flashcards feitos a partir das conversas e o plano de estudo montado a partir do diagnóstico.

• Sua lista de espera — Se você entrar nela, o roteiro do seu relatório final, com trechos do que você disse.

  O que é, de verdade

  Quando você entra na lista de espera pelo relatório final, guardamos com a sua inscrição uma cópia do roteiro que você viu naquela hora: os passos e, em cada um, o trecho curto do que você disse na conversa que o passo cita. A cópia não muda se o roteiro mudar depois, serve para sabermos que roteiro você quer seguir com a Kako e é apagada junto com a sua conta.

• Suporte e cobrança — O que você nos manda, e seus registros de acesso.

  O que é, de verdade

  O feedback que você envia sobre o produto e os registros do seu acesso. Se você assinar, também os identificadores que a Stripe dá ao seu cadastro de cliente e à sua assinatura, o estado da assinatura, até quando ela vale e os avisos de pagamento que a Stripe nos manda, só com esses identificadores. E o seu período de teste de 7 dias: quando começou e quando termina. Ele vale uma vez por conta e não pede cartão. O número do cartão e os outros dados do pagamento ficam só na Stripe: a Kako nunca os vê.

O que a Kako não guarda

• Nenhuma gravação de tela. O PostHog recebe só as etapas de uso descritas acima. Não capturamos todos os cliques, não gravamos a tela e não enviamos o conteúdo das chamadas aos modelos.
• Nenhum cookie além do necessário para manter você conectado, a não ser os do Google, e só se você aceitar no aviso de cookies. A sua resposta fica no armazenamento local do navegador e vale para quem usar este navegador, mesmo depois de sair da conta. Mudar a sua escolha apaga deste site os cookies de medição do Google, os que começam com _ga, _gid, _gat, _gcl ou _dc_gtm, e pergunta de novo. Os cookies nos domínios do próprio Google continuam, e outra aba aberta segue com a medição até ser recarregada. Outra exceção é o cookie kako_login_completed, que a Kako grava quando você conclui o login: ele não leva nenhum dado seu e fica no máximo 10 minutos no navegador. Uma tela do app o apaga assim que houver uma resposta ao aviso de cookies, avisando o Google se você aceitou.Mudar a minha escolha de cookies
• O PostHog mantém um identificador no armazenamento local do navegador, a partir da página inicial, para juntar as etapas antes e depois do login. Ao lado dele, guarda o endereço da página em que a sua visita começou e o da página de onde você veio, que ficam só no seu aparelho: a Kako não os envia. Esse registro não é um cookie e é reiniciado quando você sai da conta.
• Nada do seu perfil chega a um modelo de linguagem enquanto você estuda. A voz de correção da OpenAI recebe só a frase do catálogo, e a Deepgram recebe só o áudio da sua fala, sem o seu nome, e-mail ou identificador de conta. Quando as conversas eram oferecidas, só a sua stack e a vaga que você está buscando chegavam ao modelo que conduzia a entrevista; seu nome, sua área, sua senioridade, seu objetivo, seu mercado-alvo e como você descreve o seu inglês falado não eram enviados.
• Nenhum registro do sistema guarda o que você falou. O que a Kako registra para funcionar são identificadores e nomes de evento, nunca o conteúdo da sua fala.

Por que guardamos, e com que direito

Para uma coisa só: para montar e agendar o seu Treino de cartões com frases de entrevista técnica em inglês ou em espanhol, no deck que você escolher. O mesmo estudo abre os seus Simulados de entrevista. Tudo que está na lista acima serve a isso ou a manter a sua conta e a sua assinatura funcionando. Se não servir a nenhum dos dois, não deveria estar sendo coletado.

Como fazemos: guardamos a nota que você dá a cada cartão e calculamos, com um algoritmo de repetição espaçada, quando ele volta. Quando você aperta para falar, um modelo transforma a sua voz em texto, uma regra fixa compara esse texto com a frase do cartão e, quando a frase não sai certa, outro modelo fala a correção. Nenhum deles decide a sua nota.

Também medimos etapas de uso para entender onde o Treino e a assinatura precisam melhorar. Esses registros não levam o conteúdo do seu estudo nem do seu perfil.

Com o seu aceite no aviso de cookies, e só com ele, também medimos as visitas e as campanhas com o Google. A lei chama isso de consentimento (Art. 7º, I), e você pode retirá-lo quando quiser, sem perder nada do seu estudo.

Quem mais processa seus dados

Estas são as empresas que tratam os seus dados por conta da Kako. Elas são operadores: só podem fazer o que a Kako manda, e nada por conta própria. Há duas exceções, e cada uma está na linha da empresa: a Resend trata por conta própria alguns dados de cada e-mail de login, como o endereço para onde ele foi; e a Stripe, se você assinar, trata por conta própria alguns dados do pagamento, para prevenir fraude e cumprir as regras financeiras. Nomear todas elas é uma escolha nossa — a lei não obriga a essa lista.

O Google fica fora dessa afirmação: ele só recebe dados se você aceitar os cookies, e ainda não confirmamos o que ele trata por conta própria. Vamos perguntar.

Onde uma linha diz “vamos perguntar”, ainda não temos a resposta. Quando uma resposta mudar um fato desta página, a versão dela muda e avisamos dentro do app.

• PostHog

  O que recebe:

  Etapas de uso da página inicial, do login, do diagnóstico e da assinatura, um identificador anônimo antes do login e o identificador da sua conta depois dele. Também uma descrição genérica de erro do navegador. Nunca sua voz, transcrição, avaliação ou e-mail

  Para quê:

  Medir o funil de uso e identificar falhas do produto, sem gravação de tela

  O que guarda:

  Os eventos e identificadores recebidos. A Kako não configurou um prazo automático de exclusão para esses registros; a exclusão no PostHog é tratada pelo nosso canal, em “Como apagar”

  Onde:

  Estados Unidos para o armazenamento no projeto que a Kako usa. O DPA publicado pela PostHog prevê processamento nos Estados Unidos e nos demais países da sua lista de fornecedoras; não fixa um único país de acesso

• Supabase

  O que recebe:

  Tudo que fica guardado: sua conta, suas gravações, suas transcrições, sua avaliação

  Para quê:

  Banco de dados e armazenamento

  Onde:

  Brasil (São Paulo) para o armazenamento. O acesso e a operação do serviço podem acontecer de qualquer país onde a Supabase ou as fornecedoras dela tenham instalações: o contrato não fixa um país, e vamos perguntar qual é

• OpenRouter — Modelos

  O que recebe:

  Os trechos gravados para transcrição; o texto do que você disse, a sua stack e a vaga que você está buscando para escrever a avaliação

  Para quê:

  Encaminhar transcrição e geração de texto aos provedores dos modelos escolhidos pela Kako

  Quem roda cada modelo:

  A AssemblyAI transcreve as gravações guardadas. GPT-4.1 mini escreve a avaliação e outros textos. O OpenRouter pode escolher entre provedores que oferecem cada modelo; a Kako não fixa o operador de cada pedido

  O que guarda:

  O OpenRouter registra metadados de uso. O provedor do modelo pode guardar o conteúdo conforme suas próprias regras; a Kako não configura exclusão ou recusa de treinamento por pedido e não pode prometer retenção zero. Veja os limites em “Como apagar”

  Onde:

  Onde opera o provedor selecionado para cada pedido, potencialmente em qualquer região. O contrato não fixa um país nem um único operador, e vamos perguntar qual é

• ElevenLabs — Voz

  O que recebe:

  O texto das frases do catálogo, para gerar o áudio delas antes de entrarem no Treino. Esse texto é o mesmo para todas as pessoas e não tem nenhum dado seu. Quando as conversas eram oferecidas, recebia também o texto que a Kako gera para ser falado pelo Professor, pelo entrevistador e nos exemplos, em português e em inglês. Esse texto pode repetir o que você disse, como a frase que você treina ou a sua resposta corrigida. Nunca a sua voz nem as suas gravações, e o pedido não leva identificador de conta ou de sessão

  Para quê:

  Transformar esse texto em voz

  Quem roda cada modelo:

  O modelo Eleven v4 Turbo gera o áudio das frases do catálogo. A ElevenLabs roda o próprio modelo: aqui não há escolha de operador por pedido

  O que guarda:

  O texto recebido e o áudio gerado, no histórico da conta da Kako na ElevenLabs. A ElevenLabs só oferece retenção zero no plano Enterprise, que a Kako não tem; por isso a Kako não configura exclusão nem recusa de treinamento por pedido e não pode prometer retenção zero. Veja os limites em “Como apagar”

  Onde:

  A Kako envia cada pedido ao endereço da ElevenLabs nos Estados Unidos. A lista de fornecedoras da ElevenLabs diz que, fora do plano Enterprise, os dados podem ser processados nos Estados Unidos, na União Europeia ou em Singapura. O acesso e a operação do serviço podem acontecer de qualquer país onde a ElevenLabs ou as fornecedoras dela tenham instalações: o contrato não fixa um país, e vamos perguntar qual é

• Resend

  O que recebe:

  Seu e-mail e a mensagem com o link de acesso

  Para quê:

  Envio do e-mail de login

  O que guarda:

  A mensagem de login e o seu endereço, por 30 dias segundo a documentação da Resend, não o contrato, e o registro de entrega e de bloqueios, sem prazo publicado. Os dois estão em “Como apagar”

  Onde:

  Estados Unidos, onde a Resend guarda a mensagem e o seu endereço. O acesso e a operação do serviço podem acontecer de outros países, onde for necessário para prestar o serviço: o contrato não fixa um país, e vamos perguntar qual é

  Por conta própria:

  De que endereço saiu e para qual endereço foi cada e-mail, os registros de atividade e os dados de desempenho e de prevenção de abuso. A Resend decide sozinha o que faz com esses dados, sem seguir a instrução da Kako

• Stripe

  O que recebe:

  Só se você assinar: o seu e-mail, o identificador da sua conta na Kako e os dados do pagamento, que você digita direto na página da Stripe. A Kako nunca vê nem guarda o número do seu cartão

  Para quê:

  Cobrar a assinatura: a página de pagamento, as faturas e o portal onde você muda de plano ou cancela

  O que guarda:

  Os registros de cada pagamento e da sua assinatura, sem prazo publicado para a Kako: estão em “Como apagar”

  Onde:

  De qualquer país onde a Stripe ou as fornecedoras dela tenham instalações: o contrato não fixa um país, e vamos perguntar qual é

  Por conta própria:

  Alguns dados do pagamento, que a Stripe usa para prevenir fraude e cumprir as regras financeiras e dos meios de pagamento. A Stripe decide sozinha o que faz com esses dados, sem seguir a instrução da Kako

• Google — Medição

  O que recebe:

  Só se você aceitar os cookies: o endereço e o título da página aberta, o site de onde você veio, o seu endereço IP, o navegador e o aparelho e um identificador guardado em cookie. Vale para a página inicial e para as telas do app, também depois do login, menos a página que abre o seu link de acesso. Quando você entra pelo link de acesso, a Kako avisa o Google de que o login foi concluído, sem o seu e-mail nem o identificador da sua conta. A Kako não entrega ao Google a sua voz, transcrição, avaliação ou e-mail, mas o Google Analytics roda dentro da página aberta. A medição ampliada dele, que vem ligada por padrão, também registra cada mudança de tela, a rolagem, as buscas no site, os vídeos, os cliques em links para outros sites e os downloads, com o endereço do link, e o uso de formulários, sem o que você digita neles. Sem o seu aceite, nada

  Para quê:

  Medir as visitas e as campanhas que trazem cada pessoa

  O que guarda:

  Os cookies de medição deste site ficam no seu navegador até expirarem ou até você mudar a sua escolha; os dos domínios do próprio Google seguem as regras dele. O que o Google já recebeu fica pelo prazo configurado na conta de medição da Kako no Google, que ainda vamos confirmar, e não apaga sozinho quando você muda a escolha: peça em “Como apagar”

  Onde:

  De qualquer país onde o Google ou as fornecedoras dele tenham instalações: o contrato não fixa um país, e vamos perguntar qual é

• Deepgram — Transcrição da fala

  O que recebe:

  O áudio do que você fala no Treino e no Simulado, só entre apertar para falar e terminar, e o idioma do deck. Nunca o seu nome, e-mail, endereço IP ou identificador de conta ou sessão: o pedido sai dos servidores da Kako, não do seu navegador

  Para quê:

  Transformar a sua fala em texto, com o modelo nova-3, para a Kako comparar com a frase do cartão e mostrar o que ouviu

  O que guarda:

  Segundo a documentação da Deepgram, com a recusa que a Kako envia em todo pedido, os dados ficam só pelo tempo de processar o pedido e não entram no programa dela de melhoria de modelos. Isso vem da documentação, não do contrato. O texto fica com a Kako, e está em “O que a Kako guarda sobre você”

  Onde:

  A Kako envia cada pedido ao endereço global da Deepgram, api.deepgram.com. A documentação dela não nomeia um país para esse endereço, e nenhum país está fixado

• OpenAI — Voz de correção

  O que recebe:

  Nenhum áudio e nenhum texto seu: só a frase do catálogo e o texto da correção, feito por regra a partir dela, quando a frase não sai certa, e o navegador não envia o seu microfone. Mas a voz chega ao seu navegador por uma conexão direta com a OpenAI, e essa conexão mostra a ela o seu endereço IP. O pedido não leva o seu nome, e-mail nem identificador de conta ou sessão

  Para quê:

  Falar em voz alta a correção da frase, com o modelo gpt-live-1

  O que guarda:

  Segundo a documentação da OpenAI, o que chega pela API não treina os modelos dela e pode ficar até 30 dias nos registros de monitoramento de abuso, e a Kako abre cada sessão com o armazenamento desligado. A documentação não diz por quanto tempo o endereço IP fica guardado. Isso vem da documentação, não do contrato. Veja os limites em “Como apagar”

  Onde:

  A Kako abre cada sessão no endereço global da OpenAI, api.openai.com, sem escolher uma região. A lista de fornecedoras da OpenAI nomeia muitos países para a infraestrutura da API: o contrato não fixa um país

Cada uma dessas empresas contrata as suas próprias fornecedoras, e nós não temos como manter uma lista dessas fornecedoras sempre atualizada. Dizemos isso em vez de publicar uma lista que ficaria errada. A Kako escolhe os modelos, mas o OpenRouter pode rotear cada pedido entre provedores desses modelos; por isso não prometemos um operador único.

Esta lista vale para a Versão 30 desta página, e foi conferida pela última vez em 21 de setembro de 2026. Nós a conferimos a cada três meses e sempre antes de mudar qualquer integração. Ela pode mudar: quando mudar, a versão desta página muda junto.

Transferência internacional

Parte do tratamento dos seus dados acontece fora do Brasil. Esta seção existe para dizer exatamente o quê, para onde e com que direito.

Como, por quanto tempo e para quê

Pela mesma finalidade do resto da página — montar e agendar o seu Treino de cartões, e manter a sua conta e a sua assinatura funcionando — e pelos mesmos prazos descritos em Por quanto tempo guardamos. O que mesmo assim fica com as outras empresas, e por quanto tempo, está em Como apagar. A exceção é o Google: a finalidade é medir as visitas e as campanhas, só com o seu aceite, e o que sabemos do prazo está na linha dele em Quem mais processa seus dados.

Para que países

Estados Unidos (Resend) e, para os modelos enviados via OpenRouter, o país onde opera o provedor escolhido para cada pedido; o contrato não fixa um país. A Resend, a Supabase, o OpenRouter, a ElevenLabs, a Deepgram e a OpenAI têm mais de uma resposta cada um, e elas estão em Quem mais processa seus dados. A Resend guarda nos Estados Unidos a mensagem com o link de acesso e o seu e-mail, mas o acesso e a operação do serviço podem acontecer de outros países, onde for necessário para prestar o serviço: o contrato não fixa um país. Na Supabase, os dados ficam guardados no Brasil, mas podem ser acessados e operados de fora dele, de países que o contrato não fixa. Guardar no Brasil não é a mesma coisa que tratar no Brasil, e é o tratamento que a lei olha. A ElevenLabs recebe nos Estados Unidos o texto que vira voz, mas pode processá-lo também na União Europeia ou em Singapura, e o contrato não fixa um país. Se você assinar, a Stripe trata os dados do pagamento de qualquer país onde ela ou as fornecedoras dela tenham instalações: o contrato não fixa um país. Os eventos de uso enviados ao PostHog ficam no projeto dos Estados Unidos; o DPA publicado prevê processamento também nos demais países da lista de fornecedoras, sem fixar um único país de acesso. Esses eventos nunca levam o conteúdo da sua fala. A Deepgram recebe o áudio da sua fala no endereço global dela, para o qual a documentação dela não nomeia um país: nenhum país está fixado. A OpenAI fala a correção a partir do endereço global dela, sem que a Kako escolha uma região: o contrato não fixa um país. Se você aceitar os cookies, o Google trata o que recebe de qualquer país onde ele ou as fornecedoras dele tenham instalações: o contrato não fixa um país.

Como falar com a controladora

Em Fale com a gente.

Com quem compartilhamos, e para quê

Em Quem mais processa seus dados.

Responsabilidades e medidas de segurança

Em Como protegemos.

Seus direitos, e como exercê-los

Em Seus direitos, incluindo o direito de reclamar diretamente à ANPD.

O direito que sustenta essa transferência é o Art. 33, IX da LGPD: a transferência é necessária para executar o contrato que você tem com a gente — o mesmo motivo pelo qual não pedimos a sua permissão para guardar o seu estudo. A exceção é o Google: o que ele recebe só sai do Brasil com o seu aceite no aviso de cookies, que é o Art. 33, VIII.

Se você quiser ler as cláusulas do contrato que sustenta essa transferência, peça em privacidade@kakoapp.com.br e a gente manda em até 15 dias.

Por quanto tempo guardamos

• Áudio da sua fala no Treino e no Simulado

  Apagado logo depois de virar texto

  O áudio vai à Deepgram só para virar texto, e a Kako não o guarda em lugar nenhum. Com a recusa que a Kako envia em todo pedido, a Deepgram diz que o mantém só pelo tempo de processar. No seu aparelho, a gravação fica na memória até o próximo cartão ou a próxima pergunta, e depois é descartada.

• Texto do que a Kako ouviu

  Enquanto a sua conta existir, ou até você apagar

  O texto de cada fala no Treino e no Simulado. Você apaga tudo de uma vez nesta seção, sem perder as notas dos cartões, e ele também some quando a conta é apagada.

• Primeira resposta a cada pergunta

  No seu aparelho, até você apagar

  A primeira resposta que você gravou com as suas palavras a cada pergunta de entrevista do fim do Treino, quando isso era oferecido, continua no navegador deste aparelho, uma por pergunta. A Kako nunca a recebeu. Você apaga todas de uma vez em Configurações, e elas também somem se você limpar os dados do site no navegador. Apagar a sua conta não alcança o aparelho: apague-as em Configurações antes.

• Áudio das frases do catálogo

  Não é dado seu

  Gerado a partir do texto do catálogo, é o mesmo para todas as pessoas e fica guardado à parte das gravações; os prazos de áudio desta seção não se aplicam a ele.

• Áudio da sua entrevista ao vivo

  30 dias

  Só existe se você fez uma entrevista ao vivo quando elas eram oferecidas. Contados do fim da sessão. Esse prazo renova: quando você faz a segunda entrevista, o áudio da primeira passa a valer até a data da segunda — no máximo 60 dias no total. Passou o prazo, o áudio é apagado e não volta.

• Áudio da sua revisão falada (flashcards)

  Apagado assim que transcrevemos

  Só existe se você fez uma revisão falada quando elas eram oferecidas. Assim que a revisão vira texto, o áudio dela deixa de ser necessário e é apagado. Esse prazo nunca renova, e nunca passa de 30 dias, mesmo que algo dê errado no meio do caminho.

• Transcrição, avaliação, perfil, conta e estudo

  Enquanto a sua conta existir

  É isso que faz o seu relatório continuar funcionando e o seu estudo continuar de onde parou. Quando a finalidade acaba, o tratamento acaba (Art. 15, I) — e você pode encerrar isso quando quiser, em “Como apagar”.

• Tempos de cada etapa

  15 dias

  Quanto tempo cada etapa da Kako levou para responder fica na infraestrutura da própria Kako por 15 dias, marcado só com identificadores internos das sessões, que não trazem o seu nome nem o seu e-mail, e sem nada do que você falou ou escreveu; depois disso, restam apenas estatísticas sem nenhum identificador.

O áudio que a Kako gera para o seu relatório — a narração e a resposta modelo — é apagado junto com as gravações de que ele foi feito. Ele herda a data delas e nunca começa um prazo novo.

…ou agora, se você quiser

Você não precisa esperar o prazo. Entrando na sua conta, você vê a lista das suas gravações e pode apagar o áudio de qualquer sessão na hora. O que isso faz é antecipar a data acima — não é um caminho diferente de exclusão. A transcrição e a avaliação continuam, e o seu relatório continua funcionando; o áudio de exemplo vai junto, porque ele herda a data das suas gravações. Entrando na sua conta, você também apaga o texto do que a Kako ouviu.

Entrar para ver as suas

Quem pode ler o que você falou

1. Ninguém da Kako escuta a sua gravação. Não existe tela, não existe caminho no sistema e não existe pessoa que possa abrir o áudio da sua voz.
2. Uma pessoa da Kako pode ler a sua avaliação e a transcrição de que ela saiu — e corrigi-la antes de você confiar nela. É leitura e correção do seu próprio resultado, e faz parte de entregar o que a gente prometeu. Ler e corrigir; nunca ouvir.

3. A Kako não usa o que você fala para treinar modelos. Isso vale para o uso que a Kako faz dos seus dados. Se um dia isso mudar, a gente pergunta antes.

   Não podemos afirmar o mesmo sobre os provedores dos modelos. A fala e o texto enviados via OpenRouter podem ser guardados ou usados pelos provedores conforme as regras de cada um. A Kako não fixa o provedor nem configura recusa de treinamento por pedido. O mesmo vale para o texto que a Kako envia à ElevenLabs para virar voz: ela pode guardá-lo conforme as regras dela. Os limites conhecidos estão em Como apagar. O e-mail de login não leva o que você fala, e a Resend, que o envia, não oferece recusa ao uso para treino no plano que a Kako usa; isso também está lá.

   A Deepgram e a OpenAI têm regra própria. Em todo pedido, a Kako envia à Deepgram a recusa ao uso da sua fala para treinar modelos. A OpenAI diz que não usa para treinar o que recebe pela API, e da Kako ela recebe só a frase do catálogo.

4. Nunca vendemos os seus dados. E não repassamos os seus dados para outra empresa usar por conta própria, com duas exceções: a Resend, que envia o e-mail de login, trata por conta própria alguns dados de cada envio, como o endereço para onde ele foi; e a Stripe, se você assinar, trata por conta própria alguns dados do pagamento, para prevenir fraude e cumprir as regras financeiras. Fora isso, as empresas em Quem mais processa seus dados só tratam os seus dados seguindo a nossa instrução. O Google fica fora dessa afirmação: ele só recebe dados se você aceitar os cookies, e ainda não confirmamos o que ele trata por conta própria. Vamos perguntar.

Sua avaliação é feita automaticamente

Quem escreve o seu diagnóstico é um modelo, não uma pessoa. Você pode pedir que a gente revise essa avaliação, e pode pedir que a gente explique os critérios usados para chegar nela. Peça em privacidade@kakoapp.com.br.

Testar melhorias com a sua prática

Esta é uma escolha sua, além do que a Kako faz para entregar o seu diagnóstico. Você decide se a sua prática pode ajudar a testar melhorias da Kako.

• Para quê. Para testar se uma melhoria da Kako funciona. Um modelo novo lê, em segundo plano, as suas respostas, e a Kako compara essa leitura com a que já usa. Isso não muda o seu resultado.
• O que entra. O texto do que você disse e a avaliação dele. O áudio da sua voz não entra em nenhum teste.
• Não é treinar modelo. A Kako não usa o que você fala para treinar modelos, com ou sem esta permissão.
• Começa desligada. Sem a sua escolha, nenhuma resposta sua entra nesses testes. Ela é separada do aviso que você lê uma vez, ao entrar na Kako, e dizer não aqui não muda nada no seu acesso.
• Como retirar. Aqui nesta página, em um clique, quando quiser. Retirar vale a partir da próxima conversa: nenhuma resposta nova entra nos testes, e uma conversa que já está em andamento termina com a escolha que valia quando ela começou.
• O que guardamos. A sua escolha fica guardada com a versão desta página em que você a deu e com a data em que foi dada ou retirada.

A sua escolha

Para quem não entrou, está desligada. Entrando na sua conta, você vê a sua escolha aqui e pode mudá-la na hora.

Entrar para ver a sua escolha

Para apagar o que a Kako já guarda, veja Como apagar.

Seus direitos

A lei te dá nove direitos sobre os seus dados. Cada um deles tem um caminho aqui na Kako, e nenhum deles custa nada.

1. Confirmar que tratamos os seus dados

   Peça no nosso canal e a gente responde na hora, de forma simplificada.

2. Acessar os seus dados

   Peça no nosso canal e a gente responde por inteiro em até 15 dias, dizendo de onde vieram os dados, o que não temos registrado, quais critérios usamos e para que servem. Você escolhe se quer receber em arquivo ou impresso.

3. Corrigir o que está errado

   Seu perfil você mesmo edita no app. As cópias congeladas dentro de cada sessão precisam passar pelo nosso canal. Quando a gente corrige, comunica a correção às empresas que receberam o dado sempre que existe caminho para isso — os limites que a gente não alcança estão em “Como apagar”.

4. Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos

   Peça no nosso canal.

5. Levar os seus dados para outro serviço

   Peça no nosso canal.

6. Eliminar dados tratados com base na sua permissão

   Este direito não alcança o núcleo da Kako, porque não tratamos a sua entrevista com base na sua permissão — tratamos para executar o contrato. O que a maior parte das pessoas quer dizer com isso é apagar a conta, e isso você encontra em “Como apagar”.

7. Saber com quem compartilhamos os seus dados

   A seção “Quem mais processa seus dados” responde isso de forma permanente. Se quiser a lista por escrito no seu caso, peça no nosso canal.

8. Saber o que acontece se você não concordar

   A seção “Por que guardamos, e com que direito” responde isso de forma permanente.

9. Revogar uma permissão que você tenha dado

   Vale para a permissão de usar a sua prática para testar melhorias, que começa desligada. Você a retira em um clique, em “Testar melhorias com a sua prática”, e retirar é tão fácil quanto foi dar.

• Tudo isso é de graça.
• Alguém pode pedir por você — seu responsável legal ou seu advogado.
• Se a gente não puder atender, dizemos por quê — ou porque não somos a controladora daquele dado, ou porque a lei não permite naquele caso. Uma recusa sem explicação não é permitida.
• Você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd, e também aos órgãos de defesa do consumidor, como o Procon.

Como apagar

Apagar o áudio de uma sessão

Isso você faz no app, e vale para uma sessão de cada vez. Alcança só a gravação da sua voz. É resolvido em segundos e não dá para desfazer. Os controles ficam em Por quanto tempo guardamos.

O que continua: a transcrição, a avaliação e os áudios de exemplo. Seu relatório continua funcionando. Depois de apagado, o áudio aparece como apagado por você, nunca como expirado — a diferença entre a sua decisão e o relógio fica visível.

Apagar o texto do que a Kako ouviu

Isso você também faz no app, de uma vez só, em Por quanto tempo guardamos. Alcança o texto de cada fala no Treino e no Simulado e não dá para desfazer. Suas notas, seus cartões e o seu histórico de revisão continuam, e as próximas revisões não mudam.

Apagar sua conta

Isso é outro mecanismo, não uma versão mais forte do primeiro. Peça em privacidade@kakoapp.com.br e a gente resolve em até 15 dias. É de graça, e seu responsável legal ou advogado pode pedir por você. Se a gente não puder atender, dizemos por quê. Isso apaga também o texto do que a Kako ouviu.

O que pode continuar existindo depois disso, e só isso: o que uma obrigação legal ou regulatória nos obrigar a guardar — o que pode valer para a cobrança, se você assinou — e dados anonimizados, que são dados dos quais não dá mais para chegar em você de jeito nenhum.

O que fica com as outras empresas

Aqui a gente precisa ser honesto sobre um limite. A Kako desligava a gravação da própria LiveKit, mas não configura retenção zero em todos os provedores dos modelos. O que a gente não pode prometer é repassar o seu pedido de exclusão para dentro deles: nenhum dos provedores da lista oferece um caminho que apague tudo o que ele guarda sobre uma pessoa específica. A lei aceita esse limite quando ele é demonstrado e escrito, e é exatamente isso que a lista abaixo faz — o que mesmo assim persiste, e até onde um pedido alcança.

A Deepgram, que transforma a sua fala em texto, não está nessa lista: segundo a documentação dela, com a recusa que a Kako envia em todo pedido, ela mantém os dados só pelo tempo de processar o pedido.

Os eventos de uso no PostHog têm um caminho separado de exclusão. Peça em privacidade@kakoapp.com.br: a exclusão da conta no banco da Kako não apaga sozinha os eventos no PostHog. Nós usamos o identificador da sua conta para localizar esses registros e solicitar a exclusão. A Kako ainda não configurou um prazo automático para eles.

Se você aceitou os cookies do Google, mudar a sua escolha apaga os cookies de medição deste site, mas não o que o Google já recebeu. Para isso, peça em privacidade@kakoapp.com.br. O identificador do Google fica no seu navegador e não está ligado à sua conta na Kako, por isso a gente pode precisar que você o informe para localizar esses registros.

Crianças e adolescentes

A Kako é para maiores de 18 anos. Usar a Kako é fechar um contrato com ela, e quem tem menos de 18 anos não pode fechar esse contrato — por isso a Kako não abre conta para menores de idade.

Como funciona: no primeiro formulário, antes de qualquer outra coisa, pedimos a sua data de nascimento uma única vez. O cálculo é feito no nosso servidor, e a data não fica guardada — só o resultado, o método e o momento (veja O que a Kako guarda sobre você). Quem tem menos de 18 anos não recebe conta: nada é criado, e o cadastro de login é apagado.

Se a Kako errou: um erro de digitação pode fechar a porta para um adulto. Nesse caso, escreva para privacidade@kakoapp.com.br. Depois de conferir com a gente, faça um cadastro novo com a data certa: ele passa pelo mesmo cálculo, e fica só o resultado dele. Não guardamos histórico das verificações.

Se você suspeita que uma criança ou adolescente está usando a Kako: escreva para denuncias@kakoapp.com.br. Em Fale com a gente está dito como esse canal é tratado.

Como protegemos

• As gravações ficam num armazenamento privado, alcançável só por links assinados de vida curta.
• Cada tabela do banco é escopada ao seu dono, pelo próprio banco: um usuário não consegue ler a linha de outro.
• O que enviamos aos provedores é filtrado. Do seu perfil, só a sua stack e a vaga que você está buscando chegam a um modelo. Os dados técnicos que voltam do provedor passam por uma lista do que é permitido, com limite de tamanho. Texto de erro vira uma categoria antes de ser guardado, nunca o texto cru.
• O acesso é só por link mágico no e-mail — a Kako não pede senha.

Quando esta página mudar

Uma mudança importante é quando muda um fato: para que guardamos os seus dados, como tratamos, por quanto tempo, quem somos e como falar com a gente, ou quem mais processa os seus dados. Trocar uma palavra por outra mais clara não é uma mudança importante. É contra a versão marcada lá no topo desta página que isso é medido.

Quando houver uma mudança importante, avisamos dentro do app, não por e-mail: na sua próxima entrada na Kako, uma tela mostra uma vez o que mudou e leva a esta lista. Hoje a Kako não tem canal de e-mail além do login, e a gente não promete o que não faz. Se você não concordar com uma mudança, o caminho é apagar a sua conta.

• Versão 30 · 2 de novembro de 2026

  A Kako deixou de usar a LiveKit, a Microsoft e a TypeSafe, e elas saíram de Quem mais processa os seus dados e de Para que países. Nada novo passou a ser coletado nem enviado a mais ninguém. O que continua escrito sobre elas descreve dados de quando as conversas ao vivo eram oferecidas.

• Versão 29 · 1 de novembro de 2026

  Eventos de uso passa a nomear novas etapas, e só elas: cada fala ouvida no Treino e no Simulado, cada fala que não saiu como a frase do cartão, cada fala que não pôde ser ouvida, cada correção falada ouvida até o fim e cada correção não falada porque o Treino chegou ao limite. Os detalhes novos, e só eles, são: se a fala foi num cartão, na repetição da frase ou no Simulado e se a fala não pôde ser ouvida por uma falha ou porque nada foi ouvido nela. Nenhum desses registros leva o texto do que foi ouvido, a frase ou o áudio.

• Versão 28 · 1 de novembro de 2026

  O Treino e o Simulado de entrevista estão voltando a usar o microfone, aos poucos. Quando você aperta para falar, o áudio vai à Deepgram, que o transforma em texto, e é apagado em seguida: a Kako não o guarda. Quem mais processa seus dados ganha a Deepgram e a OpenAI. A OpenAI só fala a correção: recebe a frase do catálogo, não ouve você e não recebe texto seu, mas a conexão mostra o seu endereço IP a ela. Transferência internacional diz que nenhum país está fixado para a Deepgram e que o contrato não fixa um país para a OpenAI. O que a Kako guarda passa a ter o texto do que foi ouvido, e Por quanto tempo guardamos diz que ele fica enquanto a sua conta existir ou até você apagar. Como apagar ganha o caminho para apagar esse texto, sem perder as notas, e a linha do endereço IP na OpenAI. Por que guardamos deixa de dizer que nenhuma inteligência artificial roda enquanto você estuda.

• Versão 27 · 1 de novembro de 2026

  O Simulado de entrevista passou a ser uma conversa com roteiro, e cada um abre quando você treinou as frases dele. Seu estudo, em O que a Kako guarda, passa a dizer que, de cada Simulado que você conclui, a Kako guarda as perguntas do roteiro da conversa e se você terminou cada uma sem ajuda, com dica ou com sugestão. Essa marca só é guardada quando você conclui a conversa: uma conversa deixada no meio não guarda nada, e abrir a sugestão depois de responder, só para comparar, não muda o que fica guardado. No deck de inglês, um Simulado abre quando você já disse as frases dele com Consegui e, a partir do segundo, quando concluiu o anterior sem sugestão, o que a Kako lê do que já guarda. As frases das perguntas em que você abriu a sugestão vêm primeiro no Treino seguinte. Por que guardamos passa a dizer que o seu estudo também serve para abrir os Simulados. A pergunta de entrevista saiu do Treino do dia: o Treino termina quando os cartões terminam, e a pergunta só aparece quando você pede em Praticar mais. O que a Kako já guardou das perguntas respondidas no fim do Treino continua no seu estudo. Eventos de uso ganha um detalhe novo, e só ele: quantas perguntas do Simulado você terminou com sugestão. Nenhum desses registros leva uma frase, o que você respondeu ou uma palavra.

• Versão 26 · 31 de outubro de 2026

  Fale com a gente deixou de mostrar o nome da empresa, o CNPJ e o nome do encarregado. Os endereços de contato continuam os mesmos, e o encarregado continua atendendo por eles.

Fale com a gente

O que faz a controladora

É a Kako que decide o que é coletado e para quê.

O que faz o encarregado pelos seus dados

É a pessoa responsável por receber os seus pedidos e as suas reclamações sobre dados pessoais.

Como falar com a gente

privacidade@kakoapp.com.br. Esse mesmo endereço atende o encarregado, os seus direitos e os pedidos para apagar a conta.

Se você suspeita que uma criança ou adolescente está usando a Kako

Escreva para denuncias@kakoapp.com.br. É um canal só para violações de direitos de crianças e adolescentes: chega ao encarregado e é tratado antes de qualquer outro pedido.

Quem faz o quê

A Kako decide o que é coletado e para quê. As empresas listadas em Quem mais processa seus dados só tratam os seus dados seguindo a instrução da Kako. Há duas exceções. A Resend, que envia o e-mail de login, trata por conta própria alguns dados de cada envio, como o endereço para onde ele foi, e decide sozinha o que faz com eles. A Stripe, se você assinar, trata por conta própria alguns dados do pagamento, para prevenir fraude e cumprir as regras financeiras. O Google fica fora dessa afirmação: ele só recebe dados se você aceitar os cookies, e ainda não confirmamos o que ele trata por conta própria. Vamos perguntar.

Se você quiser reclamar

Você pode reclamar diretamente à ANPD, a Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.