Termos de Uso da Área do cliente

Versão de 2 de novembro de 2026: no fim do mandato, o cliente recebe a lista dos investidores apresentados (seções 7.3 e 7.4); prazos de guarda publicados na seção 7.6. Ajuste na mesma versão, sem novo aceite: a tabela da seção 7.6 passou a incluir o registro de uso de inteligência artificial, os links rastreados antigos e o distrato no prazo dos contratos assinados. Versão anterior de 1º de novembro de 2026: entrada com a conta Google (seções 7.2 a 7.4). Versão de 31 de outubro de 2026, revisão 2: seções 7 e 8 detalhadas.

1. O que é a Área do cliente

A Área do cliente (client.kurumiventures.com) é o portal em que a Kurumi Ventures acompanha, junto com o cliente, o processo de captação de recursos ou de M&A contratado: funil de investidores, agenda, propostas, data room, perguntas de investidores, documentos e mensagens. O portal complementa o contrato de assessoria firmado com a Kurumi e não o substitui: em caso de conflito, vale o contrato.

2. Acesso

• O acesso é pessoal e intransferível. Cada pessoa da empresa cliente usa o próprio login; não compartilhe sua senha ou o código de acesso.
• A Kurumi define o perfil de acesso de cada pessoa (por exemplo, sócio, equipe, assessor ou observador), que determina o que ela vê e pode alterar.
• O acesso pode ser suspenso ou encerrado pela Kurumi, em especial ao fim do mandato ou em caso de uso indevido.

3. Confidencialidade

• As informações do portal são confidenciais: dados de investidores, propostas, condições negociadas, perguntas e materiais da rodada.
• Elas são compartilhadas exclusivamente para a condução do processo contratado com a Kurumi e não devem ser divulgadas a terceiros nem usadas para outra finalidade.
• Os contatos pessoais de investidores não são exibidos no portal e não são fornecidos ao cliente.

4. Arquivos e links

O cliente pode compartilhar documentos de duas formas: por links (Google Drive, Dropbox, OneDrive ou similares), que ele mesmo controla, ou enviando os arquivos pelo portal. Nos links, cabe a quem compartilha conferir as permissões e retirar o acesso quando quiser.

Os arquivos enviados pelo portal ficam em armazenamento privado do provedor do portal (Wix.com, com servidores nos Estados Unidos e criptografia em repouso e em trânsito). Só a Kurumi Ventures abre esses arquivos. A equipe do cliente vê a lista do que foi enviado, e investidores só acessam o que a Kurumi liberar, depois de conferir cada arquivo. Os arquivos liberados podem ser visualizados e, quando a Kurumi permitir, baixados pelos investidores autorizados; cada visualização e cada download fica registrado. PDFs saem com o e-mail do investidor e a data em todas as páginas e podem ser liberados só para leitura; planilhas, Word e PowerPoint, quando liberados, são entregues para download e sem marca.

Os arquivos e o registro de acessos são guardados enquanto durar o projeto e pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos. O cliente pode pedir a exclusão a qualquer momento pelo e-mail giovanni@kurumiventures.com, respeitados esses prazos.

Envie listas de pessoal, folha de pagamento e dados de terceiros apenas na forma pedida no data room (de preferência agregados, sem nomes), e não envie dados pessoais sensíveis (saúde, biometria, religião, entre outros).

5. Responsabilidades do cliente

• Manter as informações que fornece corretas e atualizadas (cadastro, números, respostas ao Q&A).
• Não tentar acessar áreas ou dados de outros clientes nem interferir no funcionamento do portal.
• Avisar a Kurumi se suspeitar de acesso indevido à sua conta.

6. Disponibilidade

A Kurumi busca manter o portal disponível e seguro, mas ele pode passar por manutenções e interrupções. Informações de simulação (por exemplo, diluição e cenários de fechamento) são estimativas para apoio à decisão e não substituem a análise dos documentos definitivos.

7. Privacidade e dados pessoais

Esta seção resume como a Kurumi Ventures trata dados pessoais na Área do cliente e nos materiais compartilhados com investidores, conforme a Lei nº 13.709/2018 (LGPD). Ela complementa a Política de Privacidade da Kurumi Ventures; no que for específico do portal, vale o texto abaixo.

7.1 Quem trata os dados

A controladora é a EH Kurumi Ventures Ltda. (Kurumi Ventures). Contato para assuntos de privacidade: giovanni@kurumiventures.com.

7.2 Quais dados tratamos

• Cadastro de acesso: nome, e-mail de login, senha (guardada pelo Wix, nunca visível para a Kurumi) e confirmação do e-mail. Quem entra sem convite não ganha acesso a nenhum projeto: vê uma tela de primeiro acesso até a Kurumi vincular o seu e-mail a um projeto; cadastros sem projeto podem ser revistos pela Kurumi, sempre por decisão de uma pessoa.
• Entrada com a conta Google (opcional): se você escolher "Entrar com Google", recebemos do Google o seu nome e o e-mail confirmado da conta, só para identificar você no portal. O Google fica sabendo que você usou a conta para entrar aqui. Entrar pelo Google não dá acesso a nenhum projeto por si só: o acesso continua dependendo do convite da Kurumi para o seu e-mail.
• Ficha do projeto: dados da empresa e dos contatos indicados pelo cliente (nome, cargo, e-mail, telefone), etapas, mensagens, perguntas e respostas, propostas e avaliações.
• Documentos do data room: os arquivos e links que o cliente compartilha. Eles podem conter dados de terceiros; por isso, envie dados de pessoas apenas na forma pedida (seção 4).
• Registros de acesso e de ações: o que foi feito no portal, por quem e quando, as datas de acesso, o tipo de dispositivo e o aceite destes termos (data, hora, versão e tipo de dispositivo).
• Pasta do investidor: de quem recebe material pelo portal, o e-mail confirmado por código, os arquivos abertos ou baixados, a data e a hora, o tempo aproximado de visualização e o tipo de aparelho. Na pasta do investidor, o endereço IP não é guardado. O investidor vê um aviso próprio antes de entrar.
• Assinatura eletrônica: de quem assina documentos pelo portal, o nome, o cargo, o CPF (se informado), o e-mail confirmado por código, a data e a hora, o endereço IP, o tipo de dispositivo e a imagem ou o texto da assinatura, para provar a autoria e a integridade do documento (execução de contrato e exercício regular de direitos, art. 7º, V e VI).
• Indicações: quando o cliente indica alguém na avaliação final, a Kurumi guarda o nome, a empresa e o contato informados para fazer o primeiro contato.

O portal não pede dados pessoais sensíveis (saúde, biometria, religião, entre outros).

7.3 Para que usamos e com qual base legal

• Prestar o serviço contratado (conduzir a captação ou o M&A, manter o painel, o data room e as mensagens) e identificar você no login, inclusive quando você escolhe entrar com a conta Google: execução de contrato (art. 7º, V).
• Segurança, controle de acesso e prova de quem viu o quê (inclusive o cumprimento de NDA) e acompanhamento do processo de investimento pela Kurumi: legítimo interesse da Kurumi e do cliente (art. 7º, IX, e art. 10), com transparência pelos avisos e direito de oposição pelo contato acima.
• Contato com pessoas indicadas pelo cliente: legítimo interesse (art. 7º, IX).
• Lista dos investidores apresentados, entregue ao cliente no fim do mandato (nome do investidor, ou só o domínio do e-mail quando não há nome, e data da primeira apresentação), só para calcular a remuneração da Kurumi devida sobre esses investidores depois do contrato: legítimo interesse (art. 7º, IX) e, de forma complementar, exercício regular de direitos em contrato (art. 7º, VI). Por isso, um pedido de oposição a esse envio pode ser recusado enquanto a lista for necessária para provar esse direito (art. 18, § 2º); a resposta explica o motivo.
• Guarda de registros e documentos exigidos em lei (por exemplo, fiscais e contratuais) e defesa em processos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

A Kurumi não vende dados pessoais, não os usa para publicidade e não toma decisões automatizadas sobre o cliente ou sobre investidores.

7.4 Com quem compartilhamos

• Investidores: só os materiais que a Kurumi conferir e liberar, para investidores autorizados, em geral depois de um acordo de confidencialidade (NDA). Contatos pessoais de investidores não são fornecidos ao cliente; durante o projeto, a empresa assessorada fica sabendo apenas se cada instituição abriu ou não o material e em que data. Ao fim do mandato, o cliente recebe a lista dos investidores apresentados (o nome do investidor, ou só o domínio do e-mail quando não há nome, e a data da primeira apresentação), só para calcular a remuneração da Kurumi devida sobre esses investidores depois do contrato (art. 7º, IX e VI; seção 7.3). É um único envio; não vão e-mails, tempo de leitura nem quais arquivos foram abertos.
• Wix.com (Estados Unidos): hospedagem do portal, banco de dados, armazenamento dos arquivos, login e envio dos e-mails do portal (códigos, convites e avisos).
• Google (Estados Unidos): reCAPTCHA na tela de login, para barrar robôs, e, se você escolher, a entrada com a conta Google (o Google trata esses dados como controlador, pela política de privacidade dele). As fontes do portal vêm do Google Fonts e algumas bibliotecas técnicas, do cdnjs (Cloudflare); esses serviços recebem apenas os dados técnicos da conexão do navegador.
• Anthropic, PBC (Estados Unidos): provedor de inteligência artificial, usado somente nos projetos em que o cliente autorizou o uso de IA no contrato, apenas com o mínimo necessário, sem treino de modelos e sem guarda após o processamento além do mínimo para segurança. Contatos de investidores, documentos pessoais e dados de folha nunca são enviados.
• Autoridades, quando houver obrigação legal ou ordem judicial.

7.5 Transferência internacional

Os provedores acima tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas quando necessárias à execução do contrato (art. 33, IX, da LGPD) e, nos demais casos, com as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33.

7.6 Por quanto tempo guardamos

Os dados ficam guardados enquanto durar o projeto e, depois, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício de direitos. Os prazos abaixo valem desde 31 de outubro de 2026. Ao fim de cada prazo, o dado é excluído ou anonimizado; quando o registro precisa continuar como prova (por exemplo, de quem abriu um documento confidencial), o e-mail é trocado por um código (pseudonimização). Nada é apagado automaticamente: cada exclusão é feita por uma pessoa da Kurumi e fica registrada. Você pode pedir a exclusão antes (seção 8), respeitados os prazos legais.

7.7 Segurança

O acesso é pessoal e por perfil, os arquivos não têm endereço público, os links de investidores podem expirar e ser revogados, e as ações ficam registradas. Se houver um incidente de segurança que envolva os seus dados, a Kurumi avisará os afetados e a ANPD quando a lei exigir.

8. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os dados são compartilhados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a um tratamento feito com base no legítimo interesse.

Como pedir: escreva para giovanni@kurumiventures.com com o assunto "Pedido LGPD", dizendo quem você é e o que deseja.

O que acontece com o pedido:

• A Kurumi registra o pedido com a data de recebimento e confirma que o recebeu.
• Se for preciso, pedimos uma confirmação de identidade (por exemplo, a resposta pelo mesmo e-mail cadastrado), para não entregar dados a outra pessoa.
• Respondemos em até 15 (quinze) dias contados do recebimento. Se o pedido não puder ser atendido, por exemplo porque a lei exige guardar o dado, explicamos o motivo.
• Se você se opuser ao registro de acessos da pasta do investidor, o acesso ao material deixa de ser possível, porque o registro é condição de segurança do data room.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

9. Alterações

Estes termos podem ser atualizados. Mudanças relevantes são apresentadas no próximo acesso para um novo aceite. Ajustes que só detalham o que já foi informado são publicados nesta página, com a data da revisão no topo.

10. Contato

Dúvidas sobre estes termos ou sobre seus dados: giovanni@kurumiventures.com.