Privacidade pela qual alguém responde.

Dario Kulic, que atua como KULIC Advisory, Hansaring 28, 50670 Colônia, Alemanha.

E-mail: [email protected], telefone: +49 157 852 34224.

Os dados pessoais são tratados para disponibilizar o site com segurança, responder a pedidos, enviar os documentos ou as informações solicitados, avaliar a adequação da consultoria, preparar reuniões e cumprir obrigações legais.

Conforme o contexto, as bases legais podem ser pedidos pré-contratuais, interesses legítimos na entrega segura do site e na comunicação de negócios, obrigações legais ou o consentimento, quando você o dá expressamente.

A mensagem “Falar com Dario” enviada pela janela do AICTIONBOT™ também é um Executive Intake e segue as mesmas regras.

O Executive Intake é enviado dentro deste site a um endpoint de mesma origem, após validação no cliente e no servidor. Um pedido aceito é armazenado primeiro no Cloudflare D1 e o navegador recebe uma referência KA curta.

O e-mail é apenas uma notificação secundária; a entrega do e-mail não determina se o pedido foi registrado. Prévia e produção usam bancos de dados separados.

O contato direto por e-mail continua disponível para perguntas gerais e é separado do Executive Intake dentro do site.

A inscrição pública na Signal Letter e a coleta de e-mails estão inativas no momento.

O site direciona os visitantes para a Signal Library ou para o canal de contato normal até que exista um processo verificado de consentimento e double opt-in.

O carregamento do site pode envolver o tratamento de dados de acesso tecnicamente necessários: endereço IP, horário da requisição, arquivo solicitado, tipo de navegador, sistema operacional, eventos de segurança. Os prestadores tratam esses dados para entregar o site, detectar ataques, analisar erros e manter a disponibilidade, sob acordos contratuais adequados.

O site estático é entregue pelo Cloudflare Pages/CDN; os filmes completos da página inicial vêm do domínio de mídia da KULIC Advisory no Cloudflare R2.

O AICTIONBOT™ às vezes menciona a temperatura em Colônia no seu balão de fala. Seu navegador pede essa informação apenas ao nosso próprio endereço (/api/wetter). Nosso servidor busca o valor no Open-Meteo com uma coordenada fixa e o mantém por até 30 minutos. O Open-Meteo não recebe nenhum dado seu, nem mesmo o seu endereço IP. Nenhum cookie é definido e nada é armazenado. Nenhuma requisição é feita quando o modo de economia de dados do seu navegador está ativado. A hora do dia e a saudação são calculadas pelo seu próprio navegador. Base legal: nosso interesse legítimo em uma orientação simpática e útil pelo site, art. 6(1)(f) do GDPR.

Este site não define cookies próprios e não pede consentimento. Desde 26 de outubro de 2026 não há banner de cookies nem escolha de consentimento armazenada; não há nada opcional a consentir.

Uma entrada antiga kulic_cookie_choice no armazenamento local do navegador, anterior a essa data, não é mais lida e pode ser apagada nas configurações do seu navegador.

A Cloudflare pode definir um cookie de segurança, como o cf_clearance, depois que um visitante passa por uma verificação de segurança ou de proteção contra bots. Ele permite à Cloudflare reconhecer uma verificação concluída e protege o site contra tráfego abusivo ou automatizado.

O cookie é fornecido e controlado pela Cloudflare; sua duração depende da configuração de segurança ativa.

O Matomo não está ativo: nenhum script do Matomo é carregado e nenhum evento do Matomo entra na fila.

Qualquer ativação posterior exige uma verificação técnica e legal prévia e separada, e o seu consentimento.

O Signal Guide do AICTIONBOT™ combina roteamento determinístico com uma leitura de sinal opcional por IA generativa. O tratamento só começa depois que você envia deliberadamente um texto livre.

Sua mensagem, o idioma da página, a página atual e até seis turnos recentes podem então ser transmitidos à Anthropic pela infraestrutura da Cloudflare, quando o recurso está configurado e ativado.

Quando você pergunta ao AICTIONBOT™ sobre a página em que está, o texto público dessa página é enviado junto para que a resposta se apoie exatamente nela. Este site também não o armazena.

As respostas da IA podem ser incompletas ou incorretas. Não insira informações confidenciais, pessoais, de funcionários, de fornecedores, de contratos ou comercialmente sensíveis. Existe uma alternativa determinística offline e o recurso pode ser desativado.

Ferramentas no dossiê do caso (/de/fall/, /case/): o escopo de trabalho a partir de uma frase, a comparação de propostas (raio X de propostas), o radar de cláusulas para contratos, o detetive de faturas, o treino de negociação, o guardião de prazos e a ata de reunião. Anotações ou transcrições coladas na ata de reunião podem conter nomes dos participantes; elas são tratadas apenas para essa ata e não são armazenadas. Por favor, não cole dados de saúde nem de RH. Na verificação de fornecedores, seu navegador compara o nome da empresa que você digita com um arquivo de listas públicas de sanções (UE, Nações Unidas, EUA, Reino Unido) carregado do nosso servidor; o nome não é transmitido para isso. Para o registro LEI e a verificação do número de IVA, nosso servidor envia apenas o nome da empresa, o país, o LEI e o número de IVA à Global Legal Entity Identifier Foundation (GLEIF, Frankfurt am Main) e ao serviço VIES da Comissão Europeia; seu endereço IP não é repassado. Os dados são tratados apenas para essa consulta e não são armazenados. A base legal é o art. 6(1)(f) do GDPR (verificação de parceiros de negócio a seu pedido). A verificação de aumento de preço busca índices de preços públicos do Eurostat pelo nosso servidor; só o código do índice escolhido é transmitido, não a sua demanda nem o nome do fornecedor. O guardião de prazos armazena os contratos que você digita apenas no armazenamento local do seu navegador (chave ka_fristen_v1) neste dispositivo; eles não são transmitidos e podem ser removidos a qualquer momento com “Excluir tudo”. Esse armazenamento local é necessário para a função que você solicitou. Os arquivos de calendário com prazos são criados apenas no seu navegador. O cubo de gastos analisa as exportações (Excel, CSV) inteiramente no seu navegador; nada é transmitido. As propostas enviadas são lidas pelo seu próprio navegador: os PDFs com uma biblioteca de leitura servida por este site, e as fotos são reduzidas no navegador. O que você digita ou envia é usado apenas para essa única execução. Isso é transmitido à Anthropic pela infraestrutura da Cloudflare e o resultado volta para a janela do seu navegador. Este site não armazena nem a sua entrada nem o resultado e não os grava em nenhum log; o resultado existe apenas na janela aberta. Para limitar o uso gratuito a uma execução por dia, nosso servidor faz a contagem em um banco de dados da Cloudflare sob um código calculado a partir do seu endereço IP (em IPv6, o prefixo de rede), do dia do calendário e de uma chave secreta. O código muda todos os dias, não pode ser convertido de volta no endereço IP e não pode ser vinculado entre dias. Só esse código, a data e o número de execuções são armazenados, nenhum conteúdo; as entradas de dias anteriores são excluídas na requisição seguinte. Se o banco de dados não puder ser acessado, um hash encurtado do seu endereço IP é contado na memória do servidor e descartado em até 24 horas. Sem licença, até três páginas por documento (em texto, até 15.000 caracteres) são transferidas e analisadas. Com “Pergunte ao AICTIONBOT™” no Workbench, sua pergunta também é transferida à Anthropic apenas para essa resposta e não é armazenada; vale o mesmo limite de curto prazo das perguntas feitas no site. O Business Case Builder e o Signal Read embutidos no Workbench são páginas deste site e calculam inteiramente no seu navegador. Com a chave de sala limpa, o resultado é montado como modelo localmente no seu navegador, sem nenhuma transmissão. Base legal: o seu pedido, art. 6(1)(b) do GDPR, e nosso interesse legítimo em prevenir abusos, art. 6(1)(f) do GDPR.

AICTIONBOT™ Workbench (licença). Se você compra uma licença do Workbench, a Stripe processa o pagamento; vale o aviso de privacidade da Stripe. Após o pagamento, nosso servidor cria uma chave de licença assinada que contém apenas o número da assinatura na Stripe, o plano e a data de emissão. A chave fica no armazenamento local do seu navegador (chave ka_werkbank_v1) e é enviada com cada análise de IA para que a cota mensal se aplique. No nosso servidor armazenamos apenas um contador de análises por licença e período de cobrança (mês do calendário ou ano de licença), sem conteúdo e sem nomes. A base legal é o art. 6(1)(b) do GDPR (contrato). Você pode excluir a chave a qualquer momento com “Remover a chave deste dispositivo”.

AICTIONBOT™ Workbench: resultado por e-mail. Se você digita seu e-mail abaixo de um resultado do Workbench e escolhe “Enviar para mim”, transmitimos o endereço, o idioma, o nome da ferramenta e o texto do resultado exibido ao nosso servidor (Cloudflare, banco de dados D1). Dario Kulić então envia o resultado a você pessoalmente, a partir de [email protected]. Para prevenir abusos, armazenamos também um token não reversível da sua rede. Se você marcou a caixa opcional, Dario Kulić pergunta uma única vez, em até duas semanas, se o resultado ajudou; caso contrário, não escrevemos para você. A base legal é o seu pedido, art. 6(1)(b) do GDPR, e, para o acompanhamento, o seu consentimento, art. 6(1)(a) do GDPR, que você pode revogar a qualquer momento com uma resposta curta ao e-mail. Excluímos o endereço e o resultado em até 90 dias após o envio, salvo se disso resultar uma conversa ou um trabalho.

AICTIONBOT™ Workbench como app para Mac. O app para Mac mostra o Workbench deste site em uma janela própria; valem os mesmos avisos do navegador. A chave de licença e os prazos ficam no armazenamento próprio do app no seu Mac. Os lembretes de prazos de aviso prévio são agendados como notificações no seu Mac, apenas com o nome do contrato, o fornecedor e a data; nada é enviado a nós para isso. Se você ativa “Meu parceiro” no app, o AICTIONBOT™ se manifesta por conta própria: com prazos do guardião de prazos, com novos índices oficiais de preços ao produtor (para isso o app carrega duas séries do Eurostat do nosso servidor, sem nenhuma entrada sua) e com uma pergunta semanal como notificação no seu Mac. Essas configurações (ligado ou desligado, dia da semana, horário) ficam apenas no seu Mac. Sua resposta à pergunta semanal só é transmitida quando você a envia e é tratada como uma pergunta ao AICTIONBOT™: não é armazenada. Se você compra a licença no app pela Mac App Store, a Apple processa o pagamento; vale o aviso de privacidade da Apple. O app repassa ao nosso servidor a confirmação de compra assinada pela Apple (produto, número da transação, vigência). O servidor verifica a assinatura e cria a chave de licença como acima; só o contador por licença e período de cobrança é armazenado. A base legal é o art. 6(1)(b) do GDPR (contrato). Você gerencia e cancela a assinatura nos ajustes da sua Conta Apple.

As ferramentas de tabelas do Workbench (cubo de gastos, radar de descontos com detector de duplicidades e consulta de status, verificador de matriz de aprovação, raio X do cadastro de fornecedores, verificador RASCI, verificador de catálogo e ficha de categoria) leem exportações e listas (por exemplo Excel, CSV e texto) inteiramente no seu navegador e calculam ali; nada é transmitido. Se, em vez disso, você enviar uma foto ou um documento escaneado de uma lista, o AICTIONBOT™ lê a tabela por meio de uma análise com IA, pelo caminho descrito acima. Na conciliação de documentos, o AICTIONBOT™ lê os documentos carregados por meio de uma análise com IA, enquanto a conciliação em si é calculada no seu navegador por regras fixas; um cadastro de fornecedores carregado para isso não sai do seu navegador. O scanner de documentos lê fotos e digitalizações de faturas, recibos e cartas por meio de uma análise com IA (um documento por análise sem licença, até quatro com licença); os arquivos PDF, a lista de documentos e o pacote são criados no seu dispositivo.

AICTIONBOT™ Workbench como aplicativo para Windows e no celular: o aplicativo para Windows mostra o Workbench deste site em uma janela própria; valem os mesmos avisos do navegador. A chave de licença e os prazos ficam no armazenamento próprio do aplicativo no seu computador. Nele você compra uma licença pela Stripe, como no navegador. No celular você usa o Workbench no navegador; mesmo que adicione a página à tela inicial, continua sendo este site, e o que ele guarda localmente fica nesse aparelho.

Mesa compartilhada (prévia, /table/ e /de/tisch/): dois lados trabalham em um mesmo dossiê. Seu navegador criptografa o conteúdo (AES-GCM) antes de enviá-lo; a chave e a permissão de escrita são derivadas da parte do link que vem depois do sinal #, que o seu navegador nunca transmite. Nosso servidor (Cloudflare, banco de dados D1) armazena apenas um identificador, o conteúdo criptografado, um número de versão, os momentos de criação, da última alteração e de expiração, e um hash unidirecional da permissão de escrita. Não conseguimos ler o conteúdo. Nenhum nome, nenhum endereço IP e nenhum cookie são armazenados, e nada fica no armazenamento do seu navegador. Uma mesa é excluída 30 dias após a última alteração; quem tem o link pode excluí-la na hora ou exportá-la. Quem tem o link pode ler e escrever, por isso compartilhe-o apenas com os envolvidos. Por favor, não insira dados de saúde nem de RH. A base legal é o art. 6(1)(b) do GDPR (fornecimento da função que você solicitou).

AICTIONBOT™ Eins (a figura na borda da página, nas páginas em alemão e inglês): fazer uma pergunta a ele funciona como descrito acima para o Signal Guide. Três coisas só acontecem se você as ativar. Falar: se você clicar no microfone e confirmar, a entrada de voz usa o reconhecimento de fala do seu navegador. Dependendo do navegador, sua voz é enviada para isso ao fornecedor dele (por exemplo, Google no Chrome, Apple no Safari, Microsoft no Edge); nós recebemos apenas o texto reconhecido, que depois é tratado como texto digitado. Quando as respostas são lidas em voz alta, o bot usa as vozes do seu dispositivo; no modo conversa, se o seu dispositivo não tiver nenhuma, o navegador pode usar uma voz do fornecedor dele, e o texto lido é então enviado para lá. My Day: se você ativar o “My Day”, sua lista de tarefas fica guardada apenas no armazenamento local do seu navegador (chave ka_tag_v1) neste dispositivo; ela não é transmitida e pode ser removida a qualquer momento com o botão de excluir. Esse armazenamento local é necessário para a função que você solicitou. Como você está: o bot pode perguntar de vez em quando como você está, por exemplo tarde da noite ou depois de um longo silêncio. Suas respostas são avaliadas apenas no seu navegador; não são transmitidas nem armazenadas. Com o “My Day” ativado, só fica anotado localmente que ele já perguntou hoje. Se você escrever ali uma pergunta, ela é tratada como qualquer outra pergunta. Se suas palavras indicarem uma situação de emergência, o bot mostra o número da TelefonSeelsorge alemã; ninguém é avisado. A mesa dentro do bot mantém seu estado no link que você compartilha; nada disso fica armazenado no nosso servidor. Base legal: sua solicitação, art. 6.º, n.º 1, alínea b), do RGPD; para a entrada de voz, seu consentimento pelo clique e pela permissão do navegador, art. 6.º, n.º 1, alínea a), do RGPD.

Depois de um achado do agente S2P no app, você pode contribuir voluntariamente com uma entrada anônima para a nossa pesquisa sobre rupturas em cadeias Source-to-Pay.

Só é transmitido o que é mostrado antes do envio: os oito estados de estação do mapa de rupturas, a provável sala executiva, o tipo de recomendação, o idioma e o mês. As entradas são avaliadas apenas de forma agregada em um repositório estatístico da Cloudflare (Workers Analytics Engine), por exemplo com que frequência cada estação se rompe.

No app, a chave de sala limpa desliga todas as chamadas de IA; o selo de integridade e a criptografia do dossiê do caso rodam inteiramente no seu navegador.

AICTIONBOT™ Workbench no Claude (conector): o Workbench pode ser adicionado ao Claude (Anthropic) como conector em https://www.kulicadvisory.com/mcp. As ferramentas sem IA funcionam sem login; o que você entrega ao Claude para elas (por exemplo, categoria e percentual, um nome de empresa ou uma lista de itens em aberto) chega ao nosso servidor pelo Claude, é tratado apenas para essa única resposta e não é armazenado. Para as ferramentas com análise de IA, você faz login uma vez com a sua chave do Workbench (OAuth 2.1 com PKCE). A chave é colocada, criptografada, dentro dos tokens de acesso e de renovação que o Claude guarda; nosso servidor não a arquiva para isso. Para a análise, nosso servidor envia os textos que o Claude repassa à Anthropic, como provedora de IA, pela Cloudflare; o resultado volta ao Claude. Este site não armazena nem os textos nem os resultados. São armazenados apenas o contador de uso da sua licença, como no Workbench (sem conteúdo), um marcador unidirecional de que um código de login ou um token de renovação foi usado (excluído após a expiração: 5 minutos para os códigos, no máximo 90 dias para os tokens de renovação) e, por dia e por ferramenta, o número de chamadas, sem conteúdo e sem referência pessoal. A forma como a Anthropic trata as suas conversas no Claude é regida pelos termos e pelo aviso de privacidade da Anthropic. A base legal é o art. 6(1)(b) do GDPR para o uso da sua licença e o art. 6(1)(f) do GDPR para as ferramentas sem login. Sem chave, você pode escolher “Connect without a licence” na página de consentimento: o token então não carrega nenhuma licença e permite apenas as ferramentas sem IA; nada é armazenado para isso. Se você inicia uma semana de teste na página de consentimento, armazenamos no nosso banco de dados (Cloudflare D1) o seu e-mail, o nome da sua empresa, do seu negócio ou da sua associação, o idioma e uma chave de rede unidirecional encurtada contra abusos, para atribuir a semana de teste, impedir um segundo teste com o mesmo endereço e escrever a você no máximo uma vez ao fim dela; Dario Kulić recebe uma notificação com o endereço e a empresa. A base legal é o art. 6(1)(b) do GDPR. Os dados são excluídos 90 dias após o fim da semana de teste, se nenhuma licença se seguir.

O conector funciona também no ChatGPT (OpenAI) e em outros programas compatíveis com o Model Context Protocol; o que se diz aqui sobre o Claude vale então para esse programa, e o tratamento das suas conversas pelo respectivo fornecedor é regido pelos termos e pelo aviso de privacidade dele. As ferramentas sem IA também recebem, conforme a ferramenta, dados de documentos, uma lista de gastos ou um cadastro de fornecedores com dados bancários; esses dados são tratados apenas para aquela resposta e não são armazenados. O mesmo vale para as ferramentas de consulta (biblioteca, modelos, trecho do Painpoint Atlas): elas devolvem conteúdos publicados deste site; os seus termos de busca e os valores com que você preenche um modelo são tratados apenas para a resposta. O sparring de negociação e o Painpoint Atlas completo também exigem o login com a sua chave do Workbench. Para o Painpoint Atlas completo, guardamos por licença e por mês civil os números dos achados lidos (a licença como identificador não reversível, o mês, o número; sem conteúdo e sem nomes), para que valha o limite mensal de 60 achados diferentes. As entradas de meses anteriores são excluídas na primeira leitura de uma licença no novo mês. As rodadas de treino do sparring de negociação são contadas por licença apenas na memória de trabalho do servidor (no máximo 30 por hora) e não são armazenadas.

Os campos de texto deste site e do app para Windows têm um botão de microfone. O som só é gravado depois que você clica nele e o seu navegador permite o acesso ao microfone.

O navegador divide a gravação em trechos curtos após cada pausa e os envia ao nosso servidor. Lá, o reconhecimento de fala Whisper no Cloudflare Workers AI os transcreve; o texto volta para o campo em que você falou.

Este site não armazena nem registra em log o áudio ou o texto. A Cloudflare declara que não retém dados para esse modelo. Contra abusos, o servidor conta os trechos por hora em relação a uma chave unidirecional encurtada do seu endereço de rede, apenas em memória.

A gravação para quando você clica de novo no botão, sai da página ou quando nada é ouvido por 60 segundos. Sem o seu clique no botão de microfone, nada é gravado nem enviado.

As ofertas públicas pagas são apenas para clientes empresariais e organizações profissionais. Os pagamentos são feitos por links aprovados do Stripe Checkout.

A Stripe aplica suas próprias informações de privacidade quando você abre o domínio de Checkout dela.

Os registros do Executive Intake expiram em 30 dias corridos, com limpeza programada. Outras consultas que não resultam em trabalho são, em regra, revisadas e excluídas quando não são mais necessárias.

Documentos de contrato e de fatura podem ser retidos por obrigações legais; registros de consentimento, como prova quando exigido. A retenção de logs de servidor depende das configurações do prestador e das necessidades de segurança.

Os dados pessoais só são compartilhados quando isso é necessário para responder a um pedido, quando você consentiu, quando existe um dever legal ou quando prestadores de serviços técnicos são usados para a entrega do site, a comunicação ou a segurança.

Observada a lei aplicável, você pode solicitar acesso, correção, exclusão, restrição e portabilidade dos dados, ou se opor a determinados tratamentos.

Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento, com efeito para o futuro.

Você tem o direito de apresentar reclamação a uma autoridade de proteção de dados competente, em especial no Estado-membro da sua residência habitual, do seu local de trabalho ou do local da suposta infração.

Posição deste aviso de privacidade: novembro de 2026. Ele pode ser atualizado se o site, os canais de contato ou os prestadores de serviço mudarem.