# Como armazenamos e protegemos os dados

Os dados ficam na União Europeia em infraestrutura certificada, os perfis definem o acesso, e o banco de dados é copiado todos os dias.

## Onde os dados ficam armazenados

O banco de dados e a aplicação funcionam em regiões da União Europeia. O assistente Kro usa modelos de um provedor externo — veja o bloco separado abaixo.

### Banco de dados e login

Supabase — PostgreSQL gerenciado na Amazon Web Services, região eu-north-1 (Estocolmo, Suécia). Aqui ficam os dados das empresas, os usuários e as sessões de login.

### Aplicação

Google Cloud Run, região europe-north1 (Finlândia). O servidor da aplicação atende cada requisição e verifica as permissões.

### O site krokul.com

Firebase Hosting, do Google — páginas públicas entregues por uma rede global de distribuição. Os dados das empresas ficam somente no banco de dados.

### Criptografia

As conexões com o Krokul são protegidas por HTTPS. O provedor do banco de dados criptografa os dados em repouso (AES-256) e em trânsito (TLS).

## Infraestrutura certificada dos provedores

O Krokul roda em uma infraestrutura que auditores independentes revisam regularmente. Os certificados e relatórios são publicados pelos próprios provedores.

### Supabase — banco de dados e login

SOC 2 Type 2 com auditoria anual, e ISO 27001.

[Segurança do Supabase](https://supabase.com/security)

### Supabase — relatório SOC 2

Como o Supabase passa pela auditoria SOC 2 e o que ela cobre.

[SOC 2 no Supabase](https://supabase.com/docs/guides/security/soc-2-compliance)

### Google Cloud Run — aplicação

ISO/IEC 27001, 27017 e 27018, relatórios SOC 1, 2 e 3, PCI DSS — conforme a tabela de serviços do Google Cloud.

[Serviços no escopo](https://cloud.google.com/security/compliance/services-in-scope/)

### Firebase Hosting — site

ISO/IEC 27001, relatórios SOC 1, 2 e 3, PCI DSS — conforme a mesma tabela do Google Cloud.

[Serviços no escopo](https://cloud.google.com/security/compliance/services-in-scope/)

### Anthropic — modelos do assistente Kro

SOC 2 Type I e II, ISO 27001:2022 e ISO/IEC 42001:2023 — a norma internacional de sistemas de gestão de IA.

[Certificações da Anthropic](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained)

## Acesso e controle

O perfil define o que cada pessoa vê e faz — e o servidor garante.

### Perfis

Dono, diretor, gestor, contador e outros perfis definem quem vê e altera o quê. Custo e margem são uma permissão separada.

### Verificação no servidor

O servidor verifica as permissões em cada requisição — do mesmo jeito para a tela, uma chave de API e o assistente Kro.

### Login em duas etapas

Depois da senha, o sistema pede um código de uso único de um aplicativo autenticador. Um administrador pode exigir a verificação em duas etapas de todos na empresa e redefini-la para quem perdeu o dispositivo.

### Log de ações e lixeira

Cada alteração é registrada com autor e horário. O que é excluído vai para a lixeira, de onde pode ser restaurado.

## O assistente Kro e seus dados

O assistente responde com modelos da Anthropic. Veja o que isso significa para seus dados.

### O que chega ao modelo

A conversa com o assistente e os registros que ele abre para responder. O assistente age com as permissões do usuário que fala com ele, então não vê o que esse usuário não pode ver.

### Sem treinamento de modelos

Pelos termos da Anthropic para a API comercial, consultas e respostas não são usadas para treinar modelos, a menos que a própria empresa concorde.

[Política da Anthropic](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training)

### Por quanto tempo fica guardado

Pela política padrão, a Anthropic apaga consultas e respostas do seu lado em até 30 dias.

[Prazos de retenção](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data)

### A conversa no Krokul

Uma conversa com o Kro fica guardada no Krokul por 30 dias após a última mensagem. Você pode apagá-la a qualquer momento — de forma definitiva.

### Onde é processado

A consulta ao modelo é processada na infraestrutura da Anthropic, que pode ficar fora da União Europeia. O banco de dados da Krokul continua na UE.

### Dá para desligar

O assistente pode ser desligado nas configurações, para toda a empresa ou para papéis específicos.

### Gravações de chamadas

Quando o Kro analisa a gravação de uma chamada, o servidor do Krokul envia o áudio ao Google Cloud Speech-to-Text para transcrição, e esse processamento pode acontecer fora da União Europeia. O Krokul guarda a transcrição e o resumo; não guarda o áudio, que continua no serviço de telefonia. Só o administrador da empresa ativa a análise de todas as chamadas novas e a desativa no mesmo lugar, em Uso.

## Backups

Todos os dias o sistema faz uma cópia completa do banco de dados e a envia para um armazenamento privado separado, fora do Supabase. O sistema lê cada cópia de volta e a verifica antes de considerá-la salva; as cópias mais antigas são rotacionadas por agendamento.

## Seus dados continuam sendo seus

Os dados pertencem à sua empresa, e você pode levá-los quando quiser.

### Exportação em todos os planos

Tabelas para o Google Sheets, documentos para o Google Docs, contatos para vCard. Inclusive no plano grátis.

### Uma API para toda a interface

A API pública v1 cobre tudo o que existe na interface; a documentação está em inglês.

[Documentação da API](https://app.krokul.com/api/v1/docs)

### Webhooks

Os eventos chegam aos seus sistemas por meio de uma fila, com novas tentativas de entrega e um log.

## Suporte

O assistente Kro responde na hora — sobre a configuração, os seus dados e o que o sistema sabe fazer. Quando uma pergunta precisa de uma pessoa, o Kro a encaminha à equipe do Krokul junto com a conversa. Um parceiro implementador cuida da configuração complexa e da migração de dados.

## Perguntas e respostas

### Onde os dados ficam fisicamente armazenados?

Na União Europeia: o banco de dados na região eu-north-1 (Estocolmo) e a aplicação na região europe-north1 (Finlândia).

### Que certificações a infraestrutura tem?

A infraestrutura dos nossos provedores é certificada: o Supabase tem SOC 2 Type 2 e ISO 27001, e o Google Cloud Run e o Firebase Hosting estão no escopo da certificação ISO/IEC 27001 e dos relatórios SOC do Google Cloud. Os certificados e relatórios são publicados pelos próprios provedores.

### Meus dados são usados para treinar modelos?

Não. A Krokul não treina modelos com dados de empresas e, pelos termos da API comercial, a Anthropic, cujos modelos o assistente Kro usa, não usa consultas e respostas para treinamento, a menos que a própria empresa concorde.

### Os dados saem da UE?

O banco de dados e a aplicação ficam na UE. Uma consulta ao assistente Kro é processada pela Anthropic, e esse processamento pode ocorrer fora da UE; o assistente pode ser desligado.

### Com que frequência é feito o backup do banco de dados?

Todos os dias. A cópia vai para um armazenamento privado separado, fora do provedor do banco de dados, e é verificada ao ser lida de volta.

### Como levamos os nossos dados se decidirmos sair?

A exportação para Google Sheets, Docs e vCard está disponível em todos os planos, e a API pública devolve tudo o que existe na interface.

## Veja como funciona em uma empresa de demonstração

Perfis, log de ações e exportação — em uma empresa já preenchida com negócios, projetos e horas.

---

Aplicativo: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs