Política de Privacidade

A Agência Koko (CNPJ 30.484.253/0001-49) valoriza a privacidade dos seus visitantes, leads, alunos e clientes. Esta política descreve como coletamos, usamos e protegemos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Ela vale para o site koko.ag, para as nossas páginas de inscrição e venda, e para a plataforma de cursos Kampus (kampus.koko.ag), descrita na seção 12. As regras de uso da plataforma estão nos Termos de Uso da Plataforma de Cursos.

1. Quem somos (Controlador)

Agência Koko, CNPJ 30.484.253/0001-49, com sede no Rio de Janeiro (Brasil) e escritório em New Westminster, BC, Canadá. Para falar com o responsável pelo tratamento dos dados coletados por este site, use o formulário em koko.ag/contato selecionando o motivo "Outro".

2. Que dados coletamos

Coletamos apenas o necessário para prestar nossos serviços e melhorar a experiência:

3. Para que usamos

• Responder seu contato e avaliar oportunidades comerciais (base legal: execução de contrato / medidas pré-contratuais, Art. 7º, V da LGPD)
• Enviar a newsletter Diário Koko, se você se inscrever (base legal: consentimento)
• Melhorar o site e a segurança (base legal: legítimo interesse)
• Reconhecer você entre visitas e aparelhos pelo identificador _kid, para medir qual campanha trouxe você e não pedir duas vezes a mesma informação (base legal: legítimo interesse, Art. 7º, IX — você pode se opor a qualquer momento, ver seção 7)
• Mensuração de anúncios e remarketing na Meta e no Google. Até agosto de 2026 isso dependia de você aceitar o aviso de cookies. Não depende mais: a medição roda para todo visitante, e o aviso informa em vez de perguntar. A base legal passou a ser o legítimo interesse (Art. 7º, IX) em medir a eficácia da própria divulgação, e a contrapartida é que a oposição é livre, imediata e não depende de nós: t.koko.ag/esquecer apaga o que temos deste navegador, e você pode desligar o rastreamento no próprio navegador ou nas preferências de anúncio da Meta e do Google. Dado sensível, conteúdo de aula e informação de menor de idade nunca entram nesse envio
• Marketing e comunicação da própria Koko: campanhas, convites para eventos, conteúdo e ofertas dos nossos produtos, e a formação de públicos semelhantes nas plataformas de anúncio. Para quem já teve relação conosco — comprou ingresso, virou lead, respondeu pesquisa ou assinou contrato — a base é o legítimo interesse (Art. 7º, IX), e você pode se opor a qualquer momento pelos canais da seção 6
• Cumprir obrigações legais (contábil, fiscal)

4. Com quem compartilhamos

Usamos provedores confiáveis para operar o site. Dados podem ser processados por:

• Supabase (AWS São Paulo): banco de dados de leads e CRM
• Resend: envio transacional de email e newsletter
• Cloudflare: DNS e proteção contra abuso
• DigitalOcean e Hetzner (Alemanha): hospedagem deste site e do banco de identidade
• Meta Platforms: mensuração de anúncios, pela Conversions API, e envio de mensagens no WhatsApp quando você fala com a gente por lá. Email e telefone vão com hash SHA-256, nunca em texto claro
• Google (Analytics 4 e Ads): medição de audiência e conversão
• Microsoft Clarity: mapa de calor e gravação de sessão
• Asaas: processamento de pagamento de curso e ingresso (PIX, cartão, boleto)
• Mux (Estados Unidos): hospedagem e reprodução dos vídeos das aulas
• UNIFATEC: nome completo e CPF de quem conclui um curso com certificado de Extensão Universitária — sem isso a instituição não emite o certificado
• Provedores de modelo de linguagem (Anthropic e OpenAI), sempre por um proxy nosso: a pergunta que você faz ao tutor da aula e o texto a transcrever. Não usamos o seu conteúdo para treinar modelo, e os provedores estão contratados sob a mesma condição

Não vendemos dados pessoais. Não compartilhamos com terceiros para fins de marketing alheios à Koko.

5. Retenção

Mantemos os dados pelo tempo necessário à finalidade:

• Leads que não viraram clientes: até 24 meses, depois anonimizamos
• Cookie _kid: 13 meses contados da sua última visita
• Eventos de navegação ligados a um identificador: 25 meses, depois apagados automaticamente
• Clientes ativos: pelo período do contrato + 5 anos (Código Civil)
• Newsletter: até o momento em que você descadastrar
• Logs de servidor: 30 dias
• Conta e histórico de estudo na plataforma de cursos: enquanto a conta existir (ver seção 12)

6. Seus direitos (LGPD)

Você tem direito a, a qualquer tempo:

• Confirmar a existência e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Portar os dados para outro fornecedor
• Revogar o consentimento (inclusive descadastrar da newsletter)
• Informação sobre com quem compartilhamos
• Peticionar junto à ANPD

Para exercer qualquer direito, use o formulário em koko.ag/contato selecionando "Outro" como motivo. Respondemos em até 15 dias úteis.

7. Cookies e como reconhecemos você

Até agosto de 2026 esta seção dizia que não usávamos cookies de publicidade. Não era verdade — o site já carregava o Pixel da Meta e o Google Analytics. Esta é a descrição corrigida.

O _kid e o _ksid são criados por t.koko.ag, um servidor nosso. Os dois são HttpOnly: nenhum script da página — nem o nosso — consegue lê-los.

O aviso informa, não pergunta. Até 25 de agosto de 2026 ele oferecia "Aceitar", "Só medição" e "Recusar", e o envio para Meta, Google e Microsoft dependia dessa escolha. Hoje o botão diz "Ok, entendi" e a medição roda para todo mundo — a base legal está na seção 3, e dizer o contrário aqui seria descrever um portão que não existe. O que continua inteiro é o direito de apagar: o link abaixo funciona sem pedir nada em troca, e alcança todos os aparelhos ligados a você.

Se você já tinha cadastro conosco — ingresso, curso, formulário de contato, pesquisa — esses dados também estão ligados ao seu _kid quando você volta ao site, e são usados para as finalidades da seção 3, inclusive marketing da Koko. A base aí não é o aviso de cookies e sim o legítimo interesse decorrente da relação que já existe, e a oposição vale do mesmo jeito: um e-mail para murilo@koko.ag ou o botão de apagamento abaixo.

Para apagar tudo o que temos deste navegador, abra t.koko.ag/esquecer por este mesmo navegador, ou nos escreva. O apagamento é imediato e alcança todos os aparelhos que estejam ligados a você (Art. 18, VI da LGPD).

12. Plataforma de cursos (Kampus)

Quem cria conta em kampus.koko.ag — comprando um curso ou se cadastrando para assistir às aulas abertas — tem um tratamento próprio, descrito aqui. O aceite destes termos e desta política é registrado no momento do cadastro, com data e versão.

O que NÃO fazemos com dado de aluno: não vendemos, não mandamos conteúdo de aula, anotação, prova ou conversa com o tutor para plataforma de anúncio, e não usamos o seu desempenho para segmentar publicidade. O que pode alimentar a mensuração de anúncios é o mesmo do resto do site — a visita e a compra —, nunca o que acontece dentro da aula.

Comunicação: e-mail e WhatsApp sobre a sua matrícula, acesso, turma e certificado fazem parte do serviço e não dependem de consentimento — são a execução do contrato. Oferta de outros produtos e novidades dependem do aceite opcional que você marca no cadastro, e você pode desmarcar a qualquer momento pelo link do rodapé do e-mail ou pedindo por qualquer canal.

Retenção: a conta e o histórico de estudo existem enquanto a conta existir; pedido de exclusão apaga os dois, preservando só o que a lei obriga (registro fiscal da compra, 5 anos). Certificado emitido fica registrado pela instituição emissora, fora do nosso alcance.

Menores de 18 anos: a plataforma é feita para maiores de 18. Cadastro de adolescente exige autorização de quem responde por ele; se identificarmos um cadastro de menor sem essa autorização, apagamos.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: HTTPS obrigatório, credenciais criptografadas, acesso restrito por princípio do menor privilégio, backups diários. Nenhum sistema é 100% seguro. Em caso de incidente relevante, comunicaremos titulares e ANPD nos prazos legais.

9. Transferência internacional

Parte dos provedores (Resend, Cloudflare, Hetzner, Meta, Google, Microsoft) pode armazenar dados em servidores fora do Brasil. As transferências seguem os requisitos do Art. 33 da LGPD, via cláusulas contratuais padrão e/ou países com nível adequado de proteção.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de "Atualizado em" indica a última revisão. Alterações materiais serão comunicadas pelos canais de contato.

11. Contato do Encarregado (DPO)

Murilo Souza · contato via koko.ag/contato