Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta política explica como a Korzen trata dados pessoais: neste site, para quem usa nosso dashboard, e quando o Bot Protection roda nos sites dos nossos clientes.

Quem é o responsável

LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, que oferece a Korzen, é o controlador dos dados descritos aqui. Para qualquer assunto de privacidade, inclusive como canal do encarregado, escreva para contact@korzen.dev.

Os visitantes dos nossos clientes. Quando o Bot Protection roda no site de um cliente, esse cliente é o controlador dos dados dos seus visitantes, e a Korzen os trata em nome dele, como operadora, pelo nosso Acordo de Tratamento de Dados. Se você visitou um desses sites, vale o aviso de privacidade dele, e quem responde aos seus pedidos é o dono do site; nós o ajudamos.

A página de desafio. Quando o site de um cliente exige o token do Bot Protection para uma ação e antes manda você para a página de desafio da Korzen neste site, a tag que roda ali é da própria Korzen, e a Korzen é a controladora do que ela lê; o cliente continua controlador da decisão sobre a ação dele. Seu navegador guarda ali identificadores da tag separados para cada site que manda você, então a tag não liga suas visitas entre esses sites.

O que coletamos e por quê

Dados	Por quê	Base legal
Conta: seu nome, email de trabalho, empresa, senha (guardada só como hash com salt), segredo de dois fatores	criar e proteger sua conta e prestar o serviço	execução de contrato
Uso do serviço: plano, contagem de decisões, configurações, chaves de API, sessões de login	operar o serviço, cobrá-lo, fazer valer os limites do seu plano e mantê-lo seguro	execução de contrato; legítimo interesse na segurança
Emails: verificação, login, troca de senha, alertas de uso, e o que você nos escreve	operar sua conta e responder a você	execução de contrato; legítimo interesse
Cobrança: o que a Paddle nos informa sobre sua assinatura (plano, situação, país). Quem recebe seu cartão ou outros dados de pagamento é a Paddle, não a Korzen.	fornecer o plano que você comprou	execução de contrato; obrigação legal (fiscal)
Dados técnicos de uma visita a este site: endereço IP, navegador, páginas acessadas	entregar as páginas e proteger o site de abuso	legítimo interesse na segurança
Bot Protection nas páginas de conta (cadastro, login, redefinição de senha, confirmação de email e convites de equipe), e na página do Bot Protection quando você pede que ele decida sobre você: seu endereço IP e os cabeçalhos da requisição, e o que a tag dele lê no seu navegador: tamanho da tela e da janela, renderizador gráfico, um hash de canvas, núcleos de CPU, memória e pontos de toque, fuso horário e idiomas, client hints, indicadores de automação, tempos de ida e volta da rede e tipos e contagens de eventos de entrada (nunca o que você digita), com o token de sessão da tag e um identificador aleatório do navegador (a Política de Cookies os lista)	manter bots e contas falsas fora desses formulários	legítimo interesse na segurança
Bot Protection na página de desafio (/challenge), para onde o site de um cliente manda você antes de uma ação para a qual exige um token: os mesmos dados das páginas de conta, com o endereço da página para onde você volta	para deixar você seguir para essa ação só a partir de um navegador onde a tag rodou, e para impedir que scripts usem a página	legítimo interesse em segurança, nosso e do site
Estatísticas de visita das páginas públicas, quando as contamos: a página, a página de onde você veio, navegador, sistema operacional, país e tempos de carregamento, contadas pelo Cloudflare Web Analytics sem cookies nem identificador guardado no seu navegador	saber quais páginas as pessoas leem e quão rápido elas carregam	legítimo interesse

Não usamos rastreadores de publicidade neste site. Quando contamos as visitas às páginas públicas, usamos o Cloudflare Web Analytics, que não define cookie, não guarda nada no seu navegador e não acompanha você entre sites; ele nunca roda no dashboard. Não vendemos nem compartilhamos dados pessoais para publicidade, e não usamos seus dados para treinar modelos ou traçar seu perfil. Não tomamos decisões sobre você de forma automatizada que tenham efeitos jurídicos ou igualmente significativos.

Quem recebe os dados

• Nossos prestadores de serviço (suboperadores), que hospedam e entregam o serviço e enviam emails em nosso nome, sob contratos que os obrigam a seguir nossas instruções: veja a lista de suboperadores.
• A Paddle, nossa revendedora e Merchant of Record, que processa pedidos, pagamentos, notas e impostos como controladora independente, conforme o aviso de privacidade dela.
• Assessores profissionais, como contadores e advogados, sob sigilo.
• Autoridades, só quando a lei exigir.

Transferências internacionais

Nossos servidores e backups ficam na União Europeia (Alemanha). Alguns prestadores, como Cloudflare, Google e Resend, podem tratar dados em outros países, inclusive nos Estados Unidos. Quando os dados saem da UE ou do Brasil, nos apoiamos numa decisão de adequação (como o EU–US Data Privacy Framework) ou nas cláusulas contratuais padrão aprovadas pela Comissão Europeia e pela ANPD.

Por quanto tempo guardamos

• Dados da conta: enquanto sua conta estiver aberta. Você mesmo pode encerrá-la na página Segurança do dashboard. Quando ela é encerrada, apagamos em até 30 dias (o dashboard apaga o seu acesso na hora e, para a última pessoa de uma conta, também as chaves, as configurações e as decisões), exceto o que a lei nos obriga a guardar, como registros fiscais.
• Domínios que tiveram o trial grátis: cada domínio em que um trial grátis foi usado, com quando ele começou, fica guardado depois que a conta é encerrada, para que um domínio tenha o trial grátis uma vez só.
• Cadastros não verificados e convites: um cadastro cujo e-mail nunca foi verificado é apagado 2 dias depois do último e-mail de verificação; um convite que ninguém aceitou, um dia depois de expirar (ele vale por 7 dias).
• Sessões de login: 12 horas.
• Bot Protection nas páginas de conta: como para os visitantes dos nossos clientes: identificadores só como hashes com chave, memória de trabalho por minutos e cada decisão por até 90 dias. O identificador de navegador visto no nosso cadastro fica guardado como hash com chave até 90 dias depois da última vez em que foi visto ali, para reconhecer uma segunda conta aberta do mesmo navegador.
• Bot Protection na página de desafio: memória de trabalho por minutos; o desafio, com o endereço da página para onde você volta, 10 minutos; o que ela registra de uma execução da tag, como hashes com chave, no máximo uma hora; o token da tag no seu navegador, 24 horas.
• Dados técnicos de uma visita: os logs dos nossos servidores não guardam o endereço IP de nenhum visitante e são apagados depois de 30 dias; a Cloudflare guarda os próprios logs, sob os termos dela.
• O que você nos escreve: na nossa caixa de e-mail (Google Workspace) enquanto durar o assunto e precisarmos de um registro dele, depois é apagado; peça e apagamos antes, a não ser que a lei nos obrigue a guardar.
• Um cadastro de um e-mail que já tem conta: o nome e o e-mail digitados, e um hash com chave da senha, 24 horas na memória de trabalho, para que a página responda como a qualquer cadastro; depois são apagados.
• Emails que enviamos: os registros da fila são apagados depois de 7 dias (30 se o envio falhou).
• Backups: criptografados e substituídos em até 35 dias, então dados apagados saem deles nesse prazo. Uma restauração a partir de um deles apaga de novo tudo o que foi apagado depois, a partir de um registro de cada exclusão guardado por 35 dias, que contém apenas identificadores e hashes com chave.
• Dados do Bot Protection sobre os visitantes dos nossos clientes: os prazos do Acordo de Tratamento de Dados: alguns minutos na memória de trabalho e, para as decisões, o prazo do histórico de decisões do plano (de 7 a 90 dias); a sessão de um visitante continua enquanto o mesmo navegador guarda o token da tag e volta, e o que o feedback estabeleceu sobre ela fica até 400 dias depois da última vez em que foi vista. O identificador de navegador da tag visto numa ação, como um cadastro, fica guardado como hash com chave até 90 dias depois da última vez em que foi visto ali, para que um visitante que abre outra conta do mesmo navegador seja reconhecido.

Seus direitos

Você pode nos pedir uma cópia dos seus dados, corrigi-los, apagá-los, limitar o uso deles ou se opor a ele, ou recebê-los em formato portável, e pode revogar um consentimento que deu. Escreva para contact@korzen.dev; respondemos em até 15 dias e podemos pedir que você confirme sua identidade.

• No Brasil (LGPD): você tem os direitos do artigo 18, inclusive a confirmação de que tratamos seus dados, a anonimização e a informação sobre com quem os compartilhamos; pode reclamar à ANPD.
• Na UE, no EEE e no Reino Unido (GDPR): você também pode reclamar à sua autoridade de proteção de dados, como a AEPD na Espanha.
• Nos estados dos EUA com leis de privacidade, como a Califórnia: você tem o direito de saber, apagar e corrigir, e de não ser discriminado por exercê-los. Não vendemos nem compartilhamos informações pessoais no sentido dessas leis.

Segurança

Toda conexão é criptografada com TLS. As senhas são guardadas só como hashes com salt, o login em dois fatores está disponível, os backups são criptografados e o acesso à produção é restrito a quem opera o serviço, com autenticação por chave. O Bot Protection guarda os identificadores dos visitantes só como hashes com chave. Se um incidente puser seus dados em risco, avisamos você e as autoridades como a lei exige.

Cookies

Este site usa só os cookies e o armazenamento do navegador de que precisa para funcionar, como sua sessão de login, seu idioma e, nas páginas de conta, o token do Bot Protection. A Política de Cookies lista cada um.

Crianças

A Korzen é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças de propósito.

Mudanças

Publicaremos qualquer mudança aqui com uma nova data, e enviaremos um email antes de uma mudança relevante entrar em vigor.