Privacy Policy — Konnen Software House

This Privacy Policy explains how Konnen Software House ("Konnen", "we", "us") collects, uses and protects information in connection with our products: Konnen AI for Notion (Chrome extension), Konnen Automation (Figma plugin) and Konnen Analytics (Redes Sociais) (web app), and the free community product Konnen: Repository Group for Github (browser extension). It applies to all products unless a section says otherwise.

1. Who we are

Konnen Software House is a software company building productivity tools powered by AI, and is the data controller (controlador) for the personal data described in this policy under Brazil's General Data Protection Law (LGPD). Our registered CNPJ is shown at the bottom of this page (hover over "Konnen Software House" in the footer). This page is published at products.thekonnen.com as the single privacy policy for all Konnen apps and extensions.

Data Protection Officer (Encarregado). You can reach our Data Protection Officer at Encarregado de Dados for any question about this policy or your personal data.

2. Konnen AI for Notion (Chrome extension)

What it does

Konnen AI for Notion injects an AI-assisted sidebar inside Notion to help you draft, edit and reason about the content of your Notion pages.

Permissions. The extension requests host permission for Notion (notion.so, app.notion.com, api.notion.com), for Konnen's own API (core.thekonnen.com), and for the API domains of the AI providers you may choose to use (Google, OpenAI, Anthropic, Groq, DeepSeek, OpenRouter). It does not request activeTab for other sites. Optional Google sign-in only requests your email for identity — it does not request any OAuth scope over your Google Drive.

What we store, and where.

Preferences (e.g. UI settings) are saved in chrome.storage.sync so they follow you across devices signed into the same Chrome profile. This data is stored by Google's browser sync infrastructure, not on our servers.
Conversation history is encrypted on your device and synced to Konnen's servers so it's available across your sessions. Encryption and decryption happen entirely on your device — only you hold the encryption key, so Konnen cannot read the content of your conversations. Because we cannot decrypt this data, we also cannot recover it — if you lose access to the device/key, that conversation history is permanently unreadable, including by us. We deliberately do not persist the content of your Notion pages on our servers.

How AI requests work (bring-your-own-key). You choose which AI provider to use (Google Gemini, OpenAI, Anthropic, Groq, DeepSeek, OpenRouter, or a custom OpenAI-compatible endpoint) and enter your own API key for that provider directly in the extension. When you ask the assistant something, your prompt and the relevant page content are sent directly from your browser to the provider you selected, using your own key — this traffic does not pass through Konnen's servers, and Konnen does not receive a copy of it. Your API key is stored locally in your browser storage and is never transmitted to us. Because you are contracting directly with that provider using your own credentials, that provider processes your prompt under its own privacy policy and terms, and — for that specific processing — acts as an independent controller, not as Konnen's operator/processor.

Analytics. We collect two anonymized, minimal usage events: extension_activated (recorded once per installation) and extension_used (recorded at most once per day). These events do not include the content of your pages or conversations and are used only to understand adoption and retention.

Distribution. The extension is distributed through the Chrome Web Store and is subject to its developer program policies in addition to this Privacy Policy.

3. Konnen Automation (Figma plugin)

What it does

Konnen Automation is a Figma plugin that automates the creation of social-media carousels (Instagram/ LinkedIn), using AI-generated copy and stock/AI image search.

Account & licensing. The plugin is distributed and licensed through our payment/licensing partner. Your purchase and subscription (including recurring payments) are processed by that partner under its own privacy and payment terms. Access to the plugin is authenticated with a token issued by our licensing API (core.thekonnen.com).

What we process. To generate carousels, the plugin sends the text/brief you provide to our backend, which:

routes copy-generation requests to a language model through our internal routing infrastructure;
requests images from stock providers or AI image generation providers through our internal image-search microservice;
returns the generated copy and images to the plugin, which applies them directly to your Figma file using Figma's own APIs.

We do not sell or share the content of your briefs or generated designs with third parties for advertising purposes. Underlying image/content provider names are intentionally not exposed in plugin responses, logs or the plugin bundle — this is a technical/product design choice, not a way of hiding data processing from you.

Credits & usage. Your credit balance and usage tier (Fast/Smart/Deep Think) are tied to your license and stored on our servers to enforce plan limits.

3A. Konnen: Repository Group for Github (browser extension)

What it does

Konnen: Repository Group for Github is a free, open-source (MIT) browser extension for Chrome, Edge, Brave and Firefox. It organizes the repositories of a GitHub organization into groups and subgroups inside github.com. It is a community product and is not sold.

No Konnen server. This extension has no backend, no database and no analytics. Konnen does not receive, store or have access to any data processed by it.

Permissions. The extension requests host permission for github.com and api.github.com, and the storage permission. It can also ask, only when you click to load a group logo from a web link, for optional permission to that single website; you can decline.

What is stored, and where.

Sign-in token. You sign in with GitHub (device flow) or paste a personal access token. The token is stored locally in your browser and is used only to call GitHub's API. It is never sent to Konnen.
Shared group structure. Saved by you as commits to repo-groups.yml and logo images in the .github repository of your organization, under GitHub's own access controls and terms. Anyone who can read that repository can read these files.
Personal groups ("My groups") and caches. Kept in your browser (local storage, IndexedDB, and browser sync storage so they follow your browser account). The repository index only contains repositories your own account can open.

Optional index file. If your organization enables the optional index generated by a GitHub Action, names and descriptions of all repositories, including private ones, are written to repo-index.json in the .github repository and are readable by everyone who can read that repository. Enable it only if members already see every repository.

AI round-trip. The editor can copy a prompt and your group file to your clipboard so you can paste it into an AI assistant of your choice. The extension never sends this data to any AI provider by itself; what you paste into a provider is governed by that provider's terms.

Third parties. The extension talks only to GitHub. GitHub processes this data under its own privacy statement.

3B. Konnen Analytics (Redes Sociais) (web app)

What it does

Konnen Analytics is a web application, available at social.thekonnen.com, that analyzes public Instagram and TikTok profiles and compares a brand with its competitors (engagement, posting frequency, formats, peak times, follower growth, hashtags and comments). It is a paid product in early access.

Access and account. You sign in with an account (email and password, Google, or, for the Konnen team, single sign-on). From your sign-in we receive your username, name and email, which we use to identify you, control access and record who requested each data collection. Your data is separated by organization: members of one organization do not see another organization's comparisons, logos, clients, posts or connected accounts. Recent searches stay with the member who made them.

What we store about users.

Preferences (theme, language and display options).
Search history and saved comparisons, including a snapshot of each comparison's result so you can reopen it later.
Collection log: date, profile, data source and cost of each collection you trigger.
Profile logos uploaded by your team to identify brands in reports.

Data about the analyzed profiles. The service processes data that the profiles themselves made public on Instagram and TikTok: username, name, biography, website, follower, following and post counts, public posts and their metrics (likes, comments, views, format, date, caption, hashtags, thumbnail and video duration), and the follower history. When comment analysis is used, it also processes the public comments on those posts (the author's username, the text and the date). These data come from Meta's official API (Business Discovery, which only covers professional accounts) and from third-party providers that collect publicly available data. For these analyses we do not access private content or private messages, and we never ask the analyzed profiles for passwords. Because this is public data, a profile already collected for one organization may later be shown to another organization without a new collection. That reuse never includes private insights, tokens or content of an account a customer connected. Accounts that choose to connect to Konnen Analytics are covered separately in Section 3C.

AI analysis of comments. To classify comments by intent and emotion, the comment text is processed by language models through our internal routing infrastructure. The result is stored with the comment and shown in reports. The classification describes the content of the comment; it is not used to make decisions about the person who wrote it.

Purpose and limits. Data about analyzed profiles is used only to produce performance, benchmarking and audience-perception reports, shown as aggregated metrics and as the public content itself. We do not use it to build individual profiles of commenters, for advertising, or to sell data. Public comments may spontaneously contain personal information, including sensitive data (for example, about health); we do not seek this information and do not use it to profile individuals.

Rights of analyzed profiles and commenters. Owners of analyzed profiles and people whose public comments were collected can ask our Data Protection Officer (Section 1) for confirmation, access, correction, blocking or deletion of their data in our database, as described in Section 7.

3C. Konnen Analytics: connecting your Instagram, Facebook and Threads accounts

What it does

Konnen Analytics (Meta app konnen-social-ingest) lets a customer, voluntarily, connect their own Instagram professional account, Facebook Page or Threads profile through Meta's official login. Once connected, Konnen retrieves the account's own analytics and, when the customer requests it, publishes or schedules posts and manages comments on that account. Nothing is read, posted or changed before you authorize it.

Authorization and permissions. Authorization happens on Meta's own screen, where you see and accept the permissions requested. We request only what each feature needs: profile and media list (instagram_business_basic, instagram_basic), insights (instagram_business_manage_insights, instagram_manage_insights), publishing (instagram_business_content_publish, instagram_content_publish), comment management (instagram_business_manage_comments, instagram_manage_comments), Facebook Pages (pages_show_list, pages_read_engagement) and Threads (threads_basic, threads_content_publish). We never receive your Instagram or Facebook password.

What we receive and store.

Account identifiers, username, name, profile picture, and the permissions you granted.
Access tokens issued by Meta. They are stored encrypted, used only server-side to perform the actions you request, and never shown in the interface or shared with other customers.
The account's own insights (reach, views, profile visits, followers and audience breakdowns, post metrics), its media, and its comments, to build reports shown only to the team that connected it.
Content you create to publish or schedule (media, captions, dates) and the result of each attempt.
Connection status, connection date and token expiry.

Purpose and limits. Data from connected accounts is used only to provide Konnen Analytics to the customer who connected it: reports, publishing, scheduling and comment management. In line with Meta's Platform Terms, we do not sell this data, do not use it for advertising or to profile individuals, do not transfer it to data brokers, and do not use it to train generative AI models. Comment text may be processed by language models only to classify intent and emotion for the connected account's own reports, as described in Section 3B.

Sharing. Data is shared only with the infrastructure providers that run the service (Section 6), with Meta itself when we call its API at your request, and when required by law.

Retention. We keep the connection and its data while the account stays connected. When you disconnect, or when Meta notifies us that you removed the app, the token is revoked and deleted and the data retrieved from that account is deleted, except for what we must keep to comply with legal obligations.

How to disconnect and delete your data. You may do any of the following at any time:

In Konnen Analytics: remove the connection in the connected accounts area (social.thekonnen.com).
On Meta: remove "konnen-social-ingest" in Instagram (Settings > Apps and websites) or Facebook (Settings > Business Integrations). Meta then notifies us automatically through our deauthorization callback (https://social.thekonnen.com/api/meta/deauthorize) and we stop using the account.
Data deletion request: use Meta's "Delete data" option for the app, which calls our callback (https://social.thekonnen.com/api/meta/data-deletion) and returns a confirmation code and a status page, or email our Data Protection Officer (Section 1). We delete the data within 30 days and confirm by the same channel.

Meta. Meta processes your data under its own privacy policy. Connecting an account does not transfer ownership of your content to Konnen.

3D. Konnen Analytics: connecting your TikTok account

What it does

Konnen Analytics (TikTok app Konnen Analytics (Redes Sociais)) lets a customer, voluntarily, connect their own TikTok account, or a client account they manage, through TikTok's official Login Kit. Once connected, Konnen shows the account's profile and public video statistics and, only when the customer requests it, sends a video or photo post to that account as a draft in the TikTok inbox or publishes it directly. Nothing is read, posted or changed before you authorize it.

Authorization and permissions. Authorization happens on TikTok's own screen, where you see and accept the permissions requested. We request only what each feature needs: user.info.basic (name and avatar), user.info.profile (username, bio, profile link and verification), user.info.stats (follower, following, like and video counts), video.list (the account's public videos with views, likes, comments and shares), video.upload (send content as a draft to the TikTok inbox) and video.publish (publish content directly to the account). We never receive your TikTok password.

What we receive and store.

The account's identifier, username, display name, avatar and the permissions you granted.
Access and refresh tokens issued by TikTok. They are stored encrypted, used only server-side to perform the actions you request, and never shown in the interface or shared with other customers.
The account's public profile data and the list of its public videos with their metrics, to build the charts shown only to the team that connected it.
Content you create to send or publish (media, captions, privacy and interaction choices) and the result of each attempt.
Connection status, connection date and token expiry.

Purpose and limits. Data from connected TikTok accounts is used only to provide Konnen Analytics to the customer who connected it: showing the account's profile and video performance, and sending or publishing the content the customer chooses. We do not sell this data, do not use it for advertising or to profile individuals, and do not transfer it to data brokers. Posts are published only after the customer picks the privacy level and interaction options for each post, and the customer remains responsible for complying with TikTok's terms, including the commercial content disclosure.

Sharing. Data is shared only with the infrastructure providers that run the service (Section 6), with TikTok itself when we call its API at your request, and when required by law.

How to disconnect and delete your data. You may do any of the following at any time:

In Konnen Analytics: remove the connection in the connected accounts area (social.thekonnen.com). The access is revoked at TikTok and the stored tokens are removed.
On TikTok: remove the app's access in your TikTok account's app and permission settings. After that, Konnen can no longer read or post on the account.
Data deletion request: email our Data Protection Officer (Section 1). We delete the data retrieved from your TikTok account within 30 days and confirm by the same channel.

TikTok. TikTok processes your data under its own privacy policy. Connecting an account does not transfer ownership of your content to Konnen.

4. What we collect, and what we don't

What we collect. For Konnen Automation, we collect your account email and avatar (via your sign-in) to manage your license, plus credit/usage data described in Section 3. For Konnen AI for Notion, we collect only what's described in Section 2 (optional email for identity, encrypted conversation history, and minimal anonymized usage events). For Konnen Analytics, we collect the account data received from your sign-in, your preferences, history and collection log, and the public data of analyzed profiles described in Section 3B.

What we do not collect.

We do not access your Google Drive or other Google account data beyond the optional email used for identity.
We do not persist the full content of your Notion pages on our servers.
We do not sell personal data to third parties.
For Repository Group for Github, we collect nothing: it has no Konnen server.

5. Data retention

Konnen AI for Notion. Conversation history is stored in encrypted form on Konnen's servers, synced from your device; since the encryption key never leaves your device, we cannot decrypt or read this content.

Konnen Automation. Account, licensing and credit data is retained for as long as your license is active, plus a reasonable period for accounting and fraud-prevention purposes.

Konnen Analytics. User account data, preferences, history and collection logs are kept while your access is active, plus a reasonable period for accounting and security purposes. Public data of analyzed profiles is kept as a historical series while the service operates, so that growth can be measured over time; it is blocked or deleted upon a valid request from the data subject (Section 7) or when it is no longer needed for that purpose.

6. Third-party services and international data transfers

Depending on the product, requests may be processed by the following categories of third-party infrastructure, strictly to deliver the feature you invoked: language model providers you choose for Konnen AI for Notion (directly, using your own key — see Section 2), language model and stock/AI image providers used by Konnen Automation via our internal routing infrastructure, Meta's official API and third-party public-data providers used by Konnen Analytics, language model providers used to classify comments in Konnen Analytics (via our internal routing infrastructure), our payment/licensing partner, and standard cloud hosting/database infrastructure. These providers process data under their own terms and only to the extent necessary to fulfill your request.

International transfers. Several of these providers (e.g. OpenAI, Anthropic, Google, Groq, Stripe) are based in, or process data in, the United States or other countries outside Brazil. Where that happens, the transfer relies on the legal bases available under LGPD Art. 33 (such as standard contractual clauses, the provider's own compliance certifications, or your specific consent when you supply your own API key to a provider of your choice), and only the data strictly necessary for the requested feature is transferred.

7. Your rights under the LGPD

As a data subject (titular), you may exercise the rights listed in Art. 18 of the LGPD at any time by contacting our Data Protection Officer (Section 1): confirmation that we process your data; access to your data; correction of incomplete, inaccurate or outdated data; anonymization, blocking or deletion of unnecessary or excessive data; data portability; information about entities with which we shared your data; information about the possibility of denying consent and the consequences; revocation of consent; and review of automated decisions, where applicable.

Legal basis. We process data under: consent (e.g. optional Google sign-in, your choice to enter an AI provider key), performance of a contract (e.g. Konnen Automation licensing and billing, and Konnen Analytics user accounts), and legitimate interest (e.g. anonymized usage analytics to understand adoption, and, in Konnen Analytics, benchmarking based on data made manifestly public by the data subjects themselves, under LGPD Art. 7, IX and §§ 3–4, respecting their rights and the purposes described in Section 3B).

Practical steps you can take:

You can uninstall the Konnen AI for Notion extension at any time. You can request deletion of your encrypted conversation history from our servers by contacting us (Section 12).
You can cancel your Konnen Automation subscription through our payment/licensing partner at any time.
You can request deletion of your account data by contacting us (Section 12).
If your public profile or public comments were collected by Konnen Analytics, you can ask our Data Protection Officer (Section 1) to access, correct, block or delete that data, even if you are not a Konnen customer.

8. Children's privacy

Our products are intended for professional/business use and are not directed at children under 13.

9. Security incidents

We adopt technical and administrative measures to protect personal data against unauthorized access and accidental or unlawful destruction, loss, alteration, communication or disclosure. If a security incident creates a relevant risk or harm to you, we will notify the National Data Protection Authority (ANPD) and affected users within a reasonable timeframe, as required by LGPD Art. 48, describing the nature of the affected data, the measures taken, and the risks involved.

10. Governing law and jurisdiction

This Privacy Policy is governed by the laws of the Federative Republic of Brazil, including the LGPD (Law No. 13,709/2018). Any dispute arising from this policy will be submitted to the courts of the judicial district of Konnen Software House's registered address, unless mandatory consumer-protection venue rules require otherwise.

11. Changes to this policy

We may update this Privacy Policy as our products evolve. Material changes will be reflected by updating the "Last updated" date at the top of this page.

12. Contact

Questions about this policy or requests regarding your data can be sent to contato@thekonnen.com, or directly to our Data Protection Officer: Encarregado de Dados.

Esta Política de Privacidade explica como a Konnen Software House ("Konnen", "nós") coleta, usa e protege informações relacionadas aos nossos produtos: Konnen AI for Notion (extensão de Chrome), Konnen Automation (plugin de Figma) e Konnen Analytics (Redes Sociais) (aplicativo web), e o produto gratuito da comunidade Konnen: Repository Group for Github (extensão de navegador). Ela se aplica a todos os produtos, exceto quando uma seção indicar o contrário.

1. Quem somos

A Konnen Software House é uma empresa de software que constrói ferramentas de produtividade com IA, e é a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (LGPD). Nosso CNPJ está no rodapé desta página (passe o mouse sobre "Konnen Software House" no rodapé para revelar). Esta página é publicada em products.thekonnen.com como a política de privacidade única para todos os apps e extensões da Konnen.

Encarregado de Dados (DPO). Você pode falar com nosso Encarregado de Dados em Encarregado de Dados para qualquer dúvida sobre esta política ou seus dados pessoais.

2. Konnen AI for Notion (extensão de Chrome)

O que faz

O Konnen AI for Notion injeta uma sidebar com IA dentro do Notion para ajudar você a redigir, editar e raciocinar sobre o conteúdo das suas páginas do Notion.

Permissões. A extensão solicita permissão de host para o Notion (notion.so, app.notion.com, api.notion.com), para a API da própria Konnen (core.thekonnen.com), e para os domínios de API dos provedores de IA que você pode escolher usar (Google, OpenAI, Anthropic, Groq, DeepSeek, OpenRouter). Ela não solicita activeTab para outros sites. O login opcional com Google solicita apenas seu e-mail para identidade — não solicita nenhum escopo OAuth sobre o seu Google Drive.

O que armazenamos, e onde.

Preferências (ex.: configurações de interface) são salvas em chrome.storage.sync, para acompanhá-lo entre dispositivos conectados ao mesmo perfil do Chrome. Esses dados ficam na infraestrutura de sincronização do próprio navegador (Google), não em nossos servidores.
Histórico de conversas é criptografado no seu dispositivo e sincronizado com os servidores da Konnen, para ficar disponível entre suas sessões. A criptografia e a descriptografia acontecem inteiramente no seu dispositivo — só você tem a chave de criptografia, então a Konnen não consegue ler o conteúdo das suas conversas. Como não conseguimos descriptografar esses dados, também não conseguimos recuperá-los — se você perder o acesso ao dispositivo/chave, esse histórico fica permanentemente ilegível, inclusive para nós. Deliberadamente, não persistimos o conteúdo das suas páginas do Notion em nossos servidores.

Como funcionam os pedidos de IA (você usa sua própria chave). Você escolhe qual provedor de IA usar (Google Gemini, OpenAI, Anthropic, Groq, DeepSeek, OpenRouter, ou um endpoint compatível com OpenAI personalizado) e insere sua própria chave de API para esse provedor diretamente na extensão. Quando você faz uma pergunta ao assistente, o seu prompt e o conteúdo relevante da página são enviados diretamente do seu navegador para o provedor que você escolheu, usando a sua própria chave — esse tráfego não passa pelos servidores da Konnen, e a Konnen não recebe uma cópia dele. Sua chave de API fica armazenada localmente no seu navegador e nunca é transmitida para nós. Como você está contratando diretamente aquele provedor com suas próprias credenciais, ele processa seu prompt sob a própria política de privacidade e termos dele e, para esse processamento específico, atua como controlador independente, e não como operador da Konnen.

Telemetria. Coletamos apenas dois eventos de uso, mínimos e anonimizados: extension_activated (registrado uma vez por instalação) e extension_used (registrado no máximo uma vez por dia). Esses eventos não incluem o conteúdo das suas páginas ou conversas e são usados apenas para entender adoção e retenção.

Distribuição. A extensão é distribuída pela Chrome Web Store e está sujeita às políticas do programa de desenvolvedores do Google, além desta Política de Privacidade.

3. Konnen Automation (plugin de Figma)

O que faz

O Konnen Automation é um plugin de Figma que automatiza a criação de carrosséis para redes sociais (Instagram/LinkedIn), usando copy gerada por IA e busca de imagens de banco de imagens/IA.

Conta e licenciamento. O plugin é distribuído e licenciado pelo nosso parceiro de pagamento/licenciamento. Sua compra e assinatura (incluindo cobranças recorrentes) são processadas por esse parceiro, sob os próprios termos de privacidade e pagamento dele. O acesso ao plugin é autenticado com um token emitido pela nossa API de licenciamento (core.thekonnen.com).

O que processamos. Para gerar os carrosséis, o plugin envia o texto/briefing fornecido por você ao nosso backend, que:

roteia pedidos de geração de copy para um modelo de linguagem por meio da nossa infraestrutura interna de roteamento;
solicita imagens de provedores de banco de imagens ou geração por IA por meio do nosso microserviço interno de busca de imagens;
retorna a copy e as imagens geradas ao plugin, que as aplica diretamente no seu arquivo do Figma usando as próprias APIs do Figma.

Não vendemos nem compartilhamos o conteúdo dos seus briefings ou designs gerados com terceiros para fins publicitários. Os nomes dos provedores de imagem/conteúdo subjacentes propositalmente não são expostos nas respostas, logs ou no pacote do plugin — trata-se de uma decisão técnica/de produto, não de uma forma de esconder de você o processamento de dados.

Créditos e uso. Seu saldo de créditos e o nível de uso (Fast/Smart/Deep Think) estão vinculados à sua licença e são armazenados em nossos servidores para controlar os limites do plano.

3A. Konnen: Repository Group for Github (extensão de navegador)

O que faz

O Konnen: Repository Group for Github é uma extensão de navegador gratuita e de código aberto (MIT) para Chrome, Edge, Brave e Firefox. Ela organiza os repositórios de uma organização do GitHub em grupos e subgrupos dentro do github.com. É um produto da comunidade e não é vendido.

Sem servidor da Konnen. Esta extensão não tem backend, banco de dados nem analytics. A Konnen não recebe, não armazena e não tem acesso a nenhum dado tratado por ela.

Permissões. A extensão solicita permissão de host para github.com e api.github.com, e a permissão storage. Ela também pode pedir, apenas quando você clica para carregar o logo de um grupo a partir de um link, permissão opcional para aquele único site; você pode recusar.

O que é armazenado, e onde.

Token de login. Você entra com o GitHub (device flow) ou cola um token de acesso pessoal. O token fica armazenado localmente no seu navegador e é usado apenas para chamar a API do GitHub. Ele nunca é enviado à Konnen.
Estrutura de grupos compartilhada. Salva por você como commits em repo-groups.yml e imagens de logo no repositório .github da sua organização, sob os controles de acesso e os termos do próprio GitHub. Quem puder ler esse repositório pode ler esses arquivos.
Grupos pessoais ("My groups") e caches. Mantidos no seu navegador (armazenamento local, IndexedDB e armazenamento de sincronização do navegador, para acompanhar sua conta do navegador). O índice de repositórios contém apenas repositórios que a sua própria conta pode abrir.

Arquivo de índice opcional. Se a sua organização ativar o índice opcional gerado por uma GitHub Action, nomes e descrições de todos os repositórios, inclusive privados, são gravados em repo-index.json no repositório .github e ficam legíveis para todos que podem ler esse repositório. Ative apenas se os membros já enxergam todos os repositórios.

Ida e volta com IA. O editor pode copiar um prompt e o seu arquivo de grupos para a área de transferência, para você colar em um assistente de IA de sua escolha. A extensão nunca envia esses dados a nenhum provedor de IA por conta própria; o que você cola em um provedor é regido pelos termos dele.

Terceiros. A extensão se comunica apenas com o GitHub. O GitHub trata esses dados sob a própria declaração de privacidade.

3B. Konnen Analytics (Redes Sociais) (aplicativo web)

O que faz

O Konnen Analytics é um aplicativo web, disponível em social.thekonnen.com, que analisa perfis públicos do Instagram e do TikTok e compara uma marca com seus concorrentes (engajamento, frequência de publicação, formatos, horários de pico, crescimento de seguidores, hashtags e comentários). É um produto pago, em acesso antecipado.

Acesso e conta. Você entra com uma conta (e-mail e senha, Google ou, para a equipe Konnen, login único). Do seu login recebemos nome de usuário, nome e e-mail, que usamos para identificar você, controlar o acesso e registrar quem pediu cada coleta. Os dados ficam separados por organização: os membros de uma organização não veem comparações, logos, clientes, posts nem contas conectadas de outra. As buscas recentes ficam com o membro que as fez.

O que guardamos sobre os usuários.

Preferências (tema, idioma e opções de exibição).
Histórico de buscas e comparações salvas, incluindo uma cópia do resultado de cada comparação para você reabrir depois.
Registro de coletas: data, perfil, fonte de dados e custo de cada coleta que você dispara.
Logos de perfis enviados pela sua equipe para identificar as marcas nos relatórios.

Dados dos perfis analisados. O serviço trata dados que os próprios perfis tornaram públicos no Instagram e no TikTok: nome de usuário, nome, biografia, site, contadores de seguidores, seguindo e posts, posts públicos e suas métricas (curtidas, comentários, visualizações, formato, data, legenda, hashtags, miniatura e duração do vídeo), e o histórico de seguidores. Quando a análise de comentários é usada, também trata os comentários públicos desses posts (nome de usuário do autor, texto e data). Esses dados vêm da API oficial da Meta (Business Discovery, que cobre apenas contas profissionais) e de provedores terceiros que coletam dados disponíveis publicamente. Nessas análises, não acessamos conteúdo privado nem mensagens privadas, e nunca pedimos senha aos perfis analisados. Por serem dados públicos, um perfil já coletado para uma organização pode depois ser exibido a outra organização sem uma nova coleta. Esse reuso nunca inclui insights privados, tokens nem conteúdo de uma conta que um cliente conectou. As contas que optam por se conectar ao Konnen Analytics são tratadas separadamente na Seção 3C.

Análise de comentários com IA. Para classificar comentários por intenção e emoção, o texto do comentário é processado por modelos de linguagem através da nossa infraestrutura interna de roteamento. O resultado é guardado junto com o comentário e aparece nos relatórios. A classificação descreve o conteúdo do comentário; ela não é usada para tomar decisões sobre a pessoa que o escreveu.

Finalidade e limites. Os dados dos perfis analisados são usados apenas para produzir relatórios de desempenho, comparação com concorrentes e percepção do público, apresentados como métricas agregadas e como o próprio conteúdo público. Não os usamos para montar perfis individuais de quem comenta, para publicidade, nem para vender dados. Comentários públicos podem conter, espontaneamente, informações pessoais, inclusive dados sensíveis (por exemplo, sobre saúde); não buscamos essas informações e não as usamos para traçar perfis de pessoas.

Direitos dos perfis analisados e de quem comenta. Os titulares dos perfis analisados e as pessoas cujos comentários públicos foram coletados podem pedir ao nosso Encarregado de Dados (Seção 1) confirmação, acesso, correção, bloqueio ou eliminação dos seus dados em nossa base, conforme a Seção 7.

3C. Konnen Analytics: conexão das suas contas do Instagram, Facebook e Threads

O que faz

O Konnen Analytics (aplicativo Meta konnen-social-ingest) permite que o cliente, de forma voluntária, conecte a própria conta profissional do Instagram, Página do Facebook ou perfil do Threads pelo login oficial da Meta. Depois de conectada, a Konnen obtém os analytics da própria conta e, quando o cliente solicita, publica ou agenda posts e gerencia comentários nessa conta. Nada é lido, publicado ou alterado antes da sua autorização.

Autorização e permissões. A autorização acontece na tela da própria Meta, onde você vê e aceita as permissões solicitadas. Pedimos apenas o que cada funcionalidade exige: perfil e lista de mídias (instagram_business_basic, instagram_basic), insights (instagram_business_manage_insights, instagram_manage_insights), publicação (instagram_business_content_publish, instagram_content_publish), gestão de comentários (instagram_business_manage_comments, instagram_manage_comments), Páginas do Facebook (pages_show_list, pages_read_engagement) e Threads (threads_basic, threads_content_publish). Nunca recebemos sua senha do Instagram ou do Facebook.

O que recebemos e guardamos.

Identificadores da conta, nome de usuário, nome, foto de perfil e as permissões concedidas.
Tokens de acesso emitidos pela Meta. Eles são guardados criptografados, usados apenas no servidor para executar as ações que você pede, e nunca exibidos na interface nem compartilhados com outros clientes.
Os insights da própria conta (alcance, visualizações, visitas ao perfil, seguidores e perfil da audiência, métricas dos posts), suas mídias e seus comentários, para montar relatórios exibidos somente à equipe que a conectou.
Conteúdo que você cria para publicar ou agendar (mídia, legenda, datas) e o resultado de cada tentativa.
Situação da conexão, data da conexão e validade do token.

Finalidade e limites. Os dados das contas conectadas são usados apenas para prestar o Konnen Analytics ao cliente que as conectou: relatórios, publicação, agendamento e gestão de comentários. Em conformidade com os Termos da Plataforma da Meta, não vendemos esses dados, não os usamos para publicidade nem para traçar perfis de pessoas, não os repassamos a corretores de dados e não os usamos para treinar modelos de IA generativa. O texto de comentários pode ser processado por modelos de linguagem somente para classificar intenção e emoção nos relatórios da própria conta conectada, conforme a Seção 3B.

Compartilhamento. Os dados são compartilhados apenas com os provedores de infraestrutura que operam o serviço (Seção 6), com a própria Meta quando chamamos sua API a seu pedido, e quando a lei exigir.

Retenção. Mantemos a conexão e seus dados enquanto a conta permanecer conectada. Ao desconectar, ou quando a Meta nos avisar que você removeu o aplicativo, o token é revogado e apagado e os dados obtidos dessa conta são eliminados, exceto o que formos obrigados a guardar por dever legal.

Como desconectar e apagar seus dados. Você pode, a qualquer momento:

No Konnen Analytics: remover a conexão na área de contas conectadas (social.thekonnen.com).
Na Meta: remover o app "konnen-social-ingest" no Instagram (Configurações > Apps e sites) ou no Facebook (Configurações > Integrações comerciais). A Meta nos avisa automaticamente pelo nosso callback de desautorização (https://social.thekonnen.com/api/meta/deauthorize) e deixamos de usar a conta.
Solicitação de exclusão de dados: usar a opção "Excluir dados" da Meta para o app, que aciona nosso callback (https://social.thekonnen.com/api/meta/data-deletion) e devolve um código de confirmação e uma página de status, ou escrever ao nosso Encarregado de Dados (Seção 1). Excluímos os dados em até 30 dias e confirmamos pelo mesmo canal.

Meta. A Meta trata seus dados sob a própria política de privacidade. Conectar uma conta não transfere à Konnen a titularidade do seu conteúdo.

3D. Konnen Analytics: conexão da sua conta do TikTok

O que faz

O Konnen Analytics (app do TikTok Konnen Analytics (Redes Sociais)) permite que um cliente, de forma voluntária, conecte a sua própria conta do TikTok, ou uma conta de cliente que ele gerencia, pelo Login Kit oficial do TikTok. Depois de conectada, a Konnen mostra o perfil da conta e as estatísticas dos seus vídeos públicos e, somente quando o cliente pede, envia um vídeo ou foto para a conta como rascunho na caixa de entrada do TikTok ou o publica diretamente. Nada é lido, publicado ou alterado antes de você autorizar.

Autorização e permissões. A autorização acontece na tela do próprio TikTok, onde você vê e aceita as permissões solicitadas. Pedimos apenas o que cada funcionalidade precisa: user.info.basic (nome e avatar), user.info.profile (nome de usuário, bio, link do perfil e verificação), user.info.stats (contagens de seguidores, seguindo, curtidas e vídeos), video.list (os vídeos públicos da conta com visualizações, curtidas, comentários e compartilhamentos), video.upload (enviar conteúdo como rascunho para a caixa de entrada do TikTok) e video.publish (publicar conteúdo diretamente na conta). Nunca recebemos a sua senha do TikTok.

O que recebemos e guardamos.

O identificador da conta, nome de usuário, nome de exibição, avatar e as permissões concedidas.
Tokens de acesso e de renovação emitidos pelo TikTok. Ficam guardados criptografados, são usados somente no servidor para executar o que você pede e nunca aparecem na interface nem são compartilhados com outros clientes.
Os dados públicos do perfil da conta e a lista dos seus vídeos públicos com as métricas, para montar os gráficos exibidos somente à equipe que a conectou.
O conteúdo que você cria para enviar ou publicar (mídia, legendas, escolhas de privacidade e de interações) e o resultado de cada tentativa.
Situação da conexão, data da conexão e validade do token.

Finalidade e limites. Os dados das contas do TikTok conectadas são usados somente para prestar o Konnen Analytics ao cliente que as conectou: mostrar o perfil e o desempenho dos vídeos da conta e enviar ou publicar o conteúdo que o cliente escolhe. Não vendemos esses dados, não os usamos para publicidade nem para traçar perfis de pessoas e não os transferimos a corretores de dados. As publicações só são feitas depois que o cliente escolhe a privacidade e as opções de interação de cada post, e o cliente continua responsável por cumprir os termos do TikTok, inclusive a divulgação de conteúdo comercial.

Compartilhamento. Os dados são compartilhados somente com os provedores de infraestrutura que operam o serviço (Seção 6), com o próprio TikTok quando chamamos a API dele a seu pedido, e quando a lei exigir.

Como desconectar e excluir seus dados. Você pode fazer qualquer uma destas ações a qualquer momento:

No Konnen Analytics: remova a conexão na área de contas conectadas (social.thekonnen.com). O acesso é revogado no TikTok e os tokens guardados são removidos.
No TikTok: remova o acesso do app nas configurações de aplicativos e permissões da sua conta do TikTok. A partir daí, a Konnen não consegue mais ler nem publicar na conta.
Pedido de exclusão de dados: envie e-mail ao nosso Encarregado de Dados (Seção 1). Excluímos os dados obtidos da sua conta do TikTok em até 30 dias e confirmamos pelo mesmo canal.

TikTok. O TikTok trata seus dados conforme a própria política de privacidade. Conectar uma conta não transfere à Konnen a propriedade do seu conteúdo.

4. O que coletamos, e o que não coletamos

O que coletamos. No Konnen Automation, coletamos seu e-mail e avatar de conta (via seu login) para gerenciar sua licença, além dos dados de créditos/uso descritos na Seção 3. No Konnen AI for Notion, coletamos apenas o que está descrito na Seção 2 (e-mail opcional para identidade, histórico de conversas criptografado, e eventos de uso mínimos e anonimizados). No Konnen Analytics, coletamos os dados de conta recebidos do seu login, suas preferências, histórico e registro de coletas, e os dados públicos dos perfis analisados descritos na Seção 3B.

O que não coletamos.

Não acessamos seu Google Drive ou outros dados da sua conta Google além do e-mail opcional usado para identidade.
Não persistimos o conteúdo completo das suas páginas do Notion em nossos servidores.
Não vendemos dados pessoais a terceiros.

5. Retenção de dados

Konnen AI for Notion. O histórico de conversas fica armazenado de forma criptografada nos servidores da Konnen, sincronizado a partir do seu dispositivo; como a chave de criptografia nunca sai do seu dispositivo, não conseguimos descriptografar nem ler esse conteúdo.

Konnen Automation. Dados de conta, licenciamento e créditos são mantidos enquanto sua licença estiver ativa, além de um período razoável para fins contábeis e de prevenção a fraudes.

Konnen Analytics. Dados de conta, preferências, histórico e registros de coleta dos usuários são mantidos enquanto seu acesso estiver ativo, além de um período razoável para fins contábeis e de segurança. Os dados públicos dos perfis analisados são mantidos como série histórica enquanto o serviço operar, para medir o crescimento ao longo do tempo; eles são bloqueados ou eliminados mediante solicitação válida do titular (Seção 7) ou quando deixarem de ser necessários para essa finalidade.

6. Serviços de terceiros e transferência internacional de dados

Dependendo do produto, as requisições podem ser processadas pelas seguintes categorias de infraestrutura de terceiros, estritamente para entregar a funcionalidade solicitada: provedores de modelos de linguagem que você escolhe para o Konnen AI for Notion (diretamente, com sua própria chave — veja a Seção 2), provedores de modelos de linguagem e de imagens de banco/IA usados pelo Konnen Automation via nossa infraestrutura interna de roteamento, a API oficial da Meta e provedores terceiros de dados públicos usados pelo Konnen Analytics, provedores de modelos de linguagem usados para classificar comentários no Konnen Analytics (via nossa infraestrutura interna de roteamento), nosso parceiro de pagamento/licenciamento e infraestrutura padrão de hospedagem em nuvem/banco de dados. Esses provedores processam dados sob seus próprios termos e apenas na medida necessária para atender sua solicitação.

Transferência internacional. Vários desses provedores (ex.: OpenAI, Anthropic, Google, Groq, Stripe) têm sede ou processam dados nos Estados Unidos ou em outros países fora do Brasil. Quando isso ocorre, a transferência se baseia nas hipóteses legais previstas no art. 33 da LGPD (como cláusulas contratuais padrão, certificações de conformidade do próprio provedor, ou seu consentimento específico ao fornecer sua própria chave de API a um provedor de sua escolha), e apenas os dados estritamente necessários para a funcionalidade solicitada são transferidos.

7. Seus direitos sob a LGPD

Como titular dos dados, você pode exercer a qualquer momento os direitos previstos no art. 18 da LGPD, entrando em contato com nosso Encarregado de Dados (Seção 1): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade dos dados; informação sobre as entidades com as quais compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e as consequências disso; revogação do consentimento; e revisão de decisões automatizadas, quando aplicável.

Base legal. Tratamos dados com base em: consentimento (ex.: login opcional com Google, sua escolha de inserir uma chave de provedor de IA), execução de contrato (ex.: licenciamento e cobrança do Konnen Automation, e contas de usuário do Konnen Analytics) e legítimo interesse (ex.: analytics de uso anonimizados para entender adoção e, no Konnen Analytics, análises comparativas a partir de dados tornados manifestamente públicos pelos próprios titulares, nos termos do art. 7º, IX e §§ 3º e 4º da LGPD, respeitados os seus direitos e as finalidades descritas na Seção 3B).

Ações práticas que você pode tomar:

Você pode desinstalar a extensão Konnen AI for Notion a qualquer momento. Você pode solicitar a exclusão do seu histórico de conversas criptografado em nossos servidores entrando em contato conosco (Seção 12).
Você pode cancelar sua assinatura do Konnen Automation pelo nosso parceiro de pagamento/licenciamento a qualquer momento.
Você pode solicitar a exclusão dos dados da sua conta entrando em contato conosco (Seção 12).
Se o seu perfil público ou os seus comentários públicos foram coletados pelo Konnen Analytics, você pode pedir ao nosso Encarregado de Dados (Seção 1) acesso, correção, bloqueio ou eliminação desses dados, mesmo sem ser cliente da Konnen.

8. Privacidade infantil

Nossos produtos são destinados a uso profissional/empresarial e não são direcionados a crianças menores de 13 anos.

9. Incidentes de segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Caso um incidente de segurança gere risco ou dano relevante a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados em prazo razoável, conforme exige o art. 48 da LGPD, descrevendo a natureza dos dados afetados, as medidas adotadas e os riscos envolvidos.

10. Lei aplicável e foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, incluindo a LGPD (Lei nº 13.709/2018). Qualquer disputa decorrente desta política será submetida ao foro da comarca do endereço registrado da Konnen Software House, salvo regras de proteção ao consumidor que exijam foro diverso.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade conforme nossos produtos evoluem. Alterações relevantes serão refletidas atualizando a data de "Última atualização" no topo desta página.

12. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas para contato@thekonnen.com, ou diretamente ao nosso Encarregado de Dados: Encarregado de Dados.