Última atualização: 05/09/2026
Para operar a plataforma, o KimonOS usa serviços de terceiros. Eles são subprocessadores: tratam dados pessoais em nome da academia (controladora) e sob instrução do KimonOS (operador), sem finalidade própria. Esta página existe para que a academia saiba exatamente onde os dados dos alunos dela passam.
Lista atual
| Serviço | Para quê | Dados | Onde |
|---|---|---|---|
| Contabo GmbH | Servidor da aplicação, banco de dados e armazenamento de arquivos | Todos os dados da plataforma | Alemanha |
| Amazon Web Services — Rekognition | Reconhecimento facial no check-in por foto | Modelo biométrico facial (template) do aluno que consentiu | Estados Unidos |
| Amazon Web Services — SES | Envio de e-mails da plataforma | Nome e e-mail do destinatário, conteúdo da mensagem | Estados Unidos |
| Google — Firebase Cloud Messaging | Notificações push no aplicativo | Token do dispositivo, título e texto da notificação | Estados Unidos |
| Stripe | Cobrança da assinatura da academia no KimonOS | Dados de faturamento do dono da academia | Estados Unidos |
| OpenAI e Google (Gemini) | Recursos de inteligência artificial (assistentes e leitura de comprovante) | Apenas o conteúdo enviado na interação; não usamos dados de aluno para treinar modelos | Estados Unidos |
Transferência internacional
Parte desses serviços fica fora do Brasil, como indicado na coluna “Onde”. Isso caracteriza transferência internacional de dados (LGPD, art. 33). A transferência é feita com base nas cláusulas contratuais e nos compromissos de segurança de cada fornecedor, e limitada ao mínimo necessário para o serviço funcionar.
No caso específico da biometria facial, o que sai do Brasil é o modelo matemático do rosto — não a fotografia. A foto usada para gerar o modelo é descartada, e a foto da turma tirada no check-in é apagada assim que as presenças são confirmadas.
Mudanças na lista
Novos subprocessadores são publicados aqui antes de entrarem em uso. Se a academia não concordar com um novo fornecedor, pode encerrar o contrato sem multa.
Contato
Dúvidas sobre esta lista ou pedido do Acordo de Tratamento de Dados (DPA): [email protected].