I. O MANIFESTO KIBO: SEU PATRIMÔNIO É INVISÍVEL PARA NÓS
Na Kai Studios, S.A.S., compreendemos que a decisão de terceirizar a carga mental de suas finanças pessoais para um assistente de Inteligência Artificial exige um salto de fé monumental. Kibo foi projetado sob uma premissa inabalável: Zero Atrito no uso, Zero Risco na privacidade.
Você é o único, absoluto e soberano dono de suas informações financeiras. Nosso modelo de negócios se sustenta exclusiva e transparentemente através das taxas de assinatura de nossos usuários. Declaramos categoricamente que a KAI STUDIOS, S.A.S. NÃO VENDE, NÃO ALUGA, NÃO LICENCIA e NÃO COMERCIALIZA seus padrões de gastos, áudios, fotos de recibos ou saldos para corretores de dados, seguradoras, agências de crédito ou redes de publicidade. Construímos o cofre, projetamos as calculadoras e mantemos os servidores ligados, mas a chave mestra do conteúdo pertence exclusivamente a você.
II. A SEGURANÇA NO ECOSSISTEMA WHATSAPP: MEUS DADOS ESTÃO SEGUROS EM UM CHAT?
O imediatismo do Kibo reside no fato de que ele vive onde você já vive: no WhatsApp. Entendemos a preocupação natural sobre a confidencialidade da transmissão de informações financeiras através de uma rede social. Para garantir proteção de nível corporativo, a integração do Kibo com a Meta Platforms, Inc. opera sob os mais rigorosos padrões de segurança da indústria de tecnologia:
- Criptografia em Trânsito e API Corporativa (Cloud API): Kibo não usa um telefone celular físico em um escritório para receber suas mensagens. Operamos através da infraestrutura oficial do WhatsApp Business Cloud API. Quando você envia uma nota de voz ou a foto de um recibo, a mensagem viaja do seu dispositivo para os servidores da Meta protegida por criptografia de ponta a ponta e padrões do setor.
- Túnel Criptográfico e Validação de Assinaturas (Webhooks): O trânsito de dados dos servidores da Meta para nossos servidores centrais (api.askkibo.com) é feito através de túneis seguros forçados com protocolos de criptografia de última geração (TLS 1.2 ou superior). Mais importante ainda, nosso servidor não confia cegamente em nenhuma mensagem recebida. Cada interação que chega ao nosso banco de dados é submetida a uma rigorosa validação de assinaturas criptográficas (Signature Verification). Se a carga útil da mensagem não corresponder matematicamente à chave secreta compartilhada entre a Meta e a Kai Studios, a mensagem é destruída e rejeitada em milissegundos, evitando qualquer ataque Man-in-the-Middle ou falsificação de identidade.
- Meta como Canal de Trânsito, não como Leitor Analítico: Em estrita conformidade com as políticas globais do WhatsApp Business, a Meta atua exclusivamente como o canal de telecomunicações. Suas mensagens financeiras enviadas para a conta oficial do Kibo não são usadas pela Meta para treinar seus próprios modelos públicos de Inteligência Artificial nem para traçar o perfil de seu comportamento publicitário em outras redes como Facebook ou Instagram.
III. A DOUTRINA DA "AUDITORIA CEGA" (BLIND AUDIT DOCTRINE)
A "Auditoria Cega" não é apenas um recurso do Kibo; é nossa doutrina legal, estrutural e operacional fundamental. Isso significa que nossa infraestrutura tecnológica de classe mundial, os algoritmos de Inteligência Artificial e os bancos de dados processam, auditam e calculam suas informações em sua totalidade, mas a equipe humana da Kai Studios, S.A.S. é absoluta, técnica e legalmente "cega" a essas informações em texto simples. Como funciona a Cegueira Humana?
No nível de nossos clusters de banco de dados de produção, as Informações de Identificação Pessoal (PII) — como seu número de telefone ou e-mail — são processadas de maneira segregada e isolada de suas informações transacionais financeiras.
Se um engenheiro de sistemas, administrador de banco de dados ou executivo corporativo conseguisse acessar uma tabela de registros, visualizaria apenas uma coluna de identificadores ininteligíveis (UUIDs - Identificadores Únicos Universais) associados a campos de dados fortemente criptografados. O ser humano vê apenas uma matriz de caracteres matemáticos; a máquina vê um orçamento. Essa cegueira arquitetônica garante que não haja possibilidade de viés, espionagem interna ou vazamento de seus hábitos de consumo originados por um funcionário.
IV. A JORNADA CRIPTOGRÁFICA DO DADO (DATA JOURNEY)
Para tornar transparente o ciclo de vida de suas informações, detalhamos a jornada milimétrica de cada despesa que você registra:
- Ingestão (O Telefone): Você dita um áudio: "Kibo, paguei 500 em gasolina". A mensagem viaja de forma segura pela rede do WhatsApp.
- Transporte e Validação (O Túnel): A mensagem chega à nossa arquitetura backend de alto desempenho. O sistema valida a assinatura criptográfica do webhook para confirmar sua origem legítima.
- Raciocínio Assíncrono (O Cérebro de IA): O áudio é depositado em nós de processamento na memória de altíssima velocidade. Nosso motor de Inteligência Artificial Multimodal Proprietária ingere o dado, transcreve-o, entende o contexto de "gasolina", categoriza-o como "Transporte" e extrahi o valor numérico absoluto.
- Repouso Criptografado (O Cofre): Os dados estruturados são injetados em seu Livro-Razão (Ledger) dentro de nosso cluster relacional de alta segurança. No momento em que toca o armazenamento físico, a informação é selada usando criptografia Data at Rest (AES-256 GCM). Para acessá-la, são necessárias as chaves mestras de criptografia profunda de nossos servidores corporativos.
V. PROTOCOLOS DE EXCEÇÃO: QUANDO QUEBRAR O VIDRO
O Princípio do Menor Privilégio (PoLP) dita que ninguém tem acesso total na Kai Studios. A "venda" da Auditoria Cega é absoluta e só é levantada sob três cenários hiper-regulamentados, excepcionais e auditáveis:
- 1. Mandato Judicial Imperativo: Uma ordem legal explícita, válida, fundamentada e emitida por um juiz competente na jurisdição aplicável que obriga legalmente a empresa a descriptografar os registros de um indivíduo específico para investigações de fraudes graves em nível federal ou internacional.
- 2. Procedimentos de Recuperação de Desastres (PITR): Durante processos críticos, automatizados e de extrema urgência para restaurar o ecossistema a um segundo exato no tempo (Point-in-Time Recovery) após uma interrupção catastrófica. Este processo é executado por protocolos de computador, eliminando a inspeção visual humana.
- 3. Consentimento Explícito do Usuário (Bug Hunting): Se você relatar um erro técnico crítico em seus saldos que é impossível de resolver por meios automatizados, você deve conceder consentimento explícito, documentado e temporário através de nossos canais oficiais para que um engenheiro sênior descriptografe exclusivamente esse registro anômalo, corrija a falha no código e sele novamente o cofre imediatamente.
VI. O PADRÃO "TOMBSTONE": O DIREITO DE DESAPARECER
O que acontece quando você decide que não precisa mais do Kibo e pressiona o botão "Excluir Conta"? Em arquiteturas financeiras avançadas, um simples comando de exclusão coloca em risco a estabilidade de todo o sistema (quebrando, por exemplo, saldos compartilhados em um plano familiar). Para resolver isso e cumprir radicalmente com sua privacidade, implementamos o Padrão Tombstone (Lápide). O processo é irreversível:
- Mutação de Identidade: O sistema substitui e destrói imediatamente todos os campos contendo suas Informações de Identificação Pessoal (nome, e-mail, número do WhatsApp E.164), substituindo-os por UUIDs aleatórios ininteligíveis.
- Isolamento em Tabela Fria: A impressão digital criptográfica (Hash SHA-256) da sua identidade é calculada e exportada para um banco de dados inativo e isolado. Isso atua como um escudo de conformidade legal passivo para evitar fraudes em períodos de teste (Trials) ou para responder a requisitos fiscais obrigatórios futuros, sem que nós saibamos a quem pertencia esse hash.
- Sanitização Absoluta: Seu histórico no banco de dados permanece como uma entidade matematicamente anônima ("lápide"). Seus gastos passados permanecem para que a matemática do sistema global não entre em colapso, mas é tecnologicamente impossível vincular novamente essa história financeira a você, seu telefone ou qualquer ser humano existente. Você desaparece do ecossistema.
AVISO LEGAL DE VINCULAÇÃO: Esta página de Arquitetura de Privacidade é um documento explicativo, vinculativo e complementar aos nossos Termos e Condições Globais e à nossa Política de Privacidade Integral. Em caso de qualquer disputa ou controvérsia sobre a interpretação dos limites de responsabilidade, os documentos legais mestres hospedados em nosso portal prevalecerão em seu escopo judicial.