Skip to main content
Klaviyo logo

Klaviyo

Baseado exclusivamente em evidências públicas • 20 critérios (Privacidade + IA)
Última revisão: 21 fev 2026

D-
AITS IA

Resumo de Confiança em IA

Treinamento de IA
Não informado na documentação
Retenção de Dados
Não especificado na documentação
Opt-out
Critério não avaliado
Privacidadede IA
D-
PrivacidadeBase
D+
  • Em IA: não declara se os dados dos clientes são utilizados para treinar modelos de IA, gerando incerteza sobre a gestão de dados.
  • Em Privacidade Base: não informa o período de retenção dos dados, o que pode impactar a conformidade com regulamentos de proteção de dados.

Alternativas Mais Seguras

Software com melhor avaliação na mesma categoria

Ver Comparação Completa de Alternativas

Pontos de Atenção em IA (3)

Critérios de IA que requerem atenção. Compre a Análise Premium para ver todos os 3 critérios.

  • Klaviyo
  • não declara se os dados são utilizados para treinar modelos de IA, criando incerteza sobre a privacidade.
  • não menciona o prazo de retenção de dados gerados por IA, o que pode comprometer a conformidade.
  • é recomendável exigir cláusulas contratuais que abordem esses pontos críticos.

Uso de dados para treinamento de IA não é declarado

A Klaviyo não informa se os dados de clientes e interações de marketing são utilizados para treinar modelos de IA, gerando incerteza.

Retenção de dados de IA (prompts e respostas) não é informada

A Klaviyo não menciona por quanto tempo os dados de clientes e interações de marketing gerados por IA são retidos, criando incerteza.

Decisões automatizadas por IA não têm explicação disponível

A Klaviyo não fornece explicações sobre como as decisões automatizadas são tomadas, o que pode impactar a confiança dos clientes.

Fonte: documentos públicos do fornecedor

Conformidades em IA (3)

Critérios de IA que a empresa atende. Compre a Análise Premium para ver todos os 3 critérios.

  • Klaviyo
  • disponibiliza um Acordo de Processamento de Dados (DPA) que garante obrigações claras sobre o tratamento de dados pessoais.
  • identifica explicitamente os terceiros envolvidos no processamento, como a AWS, promovendo transparência.
  • essas práticas facilitam a due diligence e a confiança na gestão de dados.

Funcionalidades de IA claramente identificadas com suas finalidades

A Klaviyo menciona funcionalidades que utilizam IA, como 'Klaviyo AI', para automação de marketing e atendimento ao cliente.

Contestação e revisão humana de decisões de IA disponíveis

A Klaviyo oferece canais de suporte para contestar decisões automatizadas, promovendo a transparência e a confiança dos clientes.

Uso de inteligência artificial claramente declarado nas políticas

A Klaviyo declara claramente o uso de inteligência artificial em suas funcionalidades, promovendo transparência.

Fonte: documentos públicos do fornecedor

Destaques em Privacidade (3)

Critérios mais relevantes para esta categoria. Compre a Análise Premium para ver todos os 3 critérios.

Período de retenção de dados não informado na política

A Klaviyo não informa por quanto tempo os dados de clientes e interações de marketing são mantidos, gerando incerteza.

Acordo de Processamento de Dados (DPA) disponível para clientes empresariais

A Klaviyo disponibiliza um DPA que descreve obrigações de processamento de dados pessoais, garantindo conformidade com a LGPD e GDPR.

Destinatários dos dados pessoais claramente identificados na política

A Klaviyo identifica explicitamente terceiros envolvidos no processamento, como a AWS, garantindo transparência sobre o uso de dados.

Fonte: documentos públicos do fornecedor

Alertas Críticos

  • Retenção de prompts e respostas de IA sem prazo definido: Importante para a gestão de dados e conformidade com regulamentos de retenção..
  • Período de retenção de dados não informado na política: Crucial para a transparência e gestão de dados.

Análise de conformidade (20)

Funcionalidade Premium
Critério AITS 20
Conforme

Acordo de Processamento de Dados (DPA) disponível para clientes empresariais

Referência: ISO/IEC 27701 (8.2) + LGPD Art. 39 + GDPR Art. 28

Critério AITS 14
Conforme

Destinatários dos dados pessoais claramente identificados na política

Referência: ISO/IEC 27701 (7.3)

Critério AITS 9
Conforme

Papéis de controlador e operador de dados claramente definidos

Referência: ISO/IEC 27701 (7.3)

Fonte: documentos públicos do fornecedor

Siga esta empresa e acesse todos os 20 critérios

Acompanhe mudanças nos scores, receba alertas de atualizações e veja a análise completa de conformidade

Cadastre-se grátis

Não perca nenhuma atualização

Cadastre-se para seguir esta empresa e acompanhar mudanças nos scores de privacidade e IA

Cadastre-se grátis

Por que confiar no Índice AITS: Open Community Audit

Transparência pública, revisão por pares e trilhas de evidência abertas — tudo verificável pela comunidade

Garantias de confiança

Revisão por pares

usuários, profissionais e especialistas confirmam ou contestam itens on-line.

Histórico público

mudanças de fornecedores e do índice são versionadas e acessíveis.

Participe

Evidências, confirmações e contestações

participe da validação colaborativa dos critérios AITS

Fale com a gente

Klaviyo: Avaliação de Privacidade e Segurança em Automação de Marketing

Práticas de Transparência em Privacidade

Klaviyo se destaca por oferecer um Acordo de Processamento de Dados (DPA) para clientes empresariais, o que é um ponto positivo em termos de conformidade com a LGPD e GDPR. Isso significa que os usuários têm um documento formal que estabelece as responsabilidades e obrigações de ambas as partes em relação ao tratamento de dados pessoais. Além disso, a política de privacidade da Klaviyo identifica claramente os destinatários dos dados pessoais, o que proporciona maior transparência e confiança aos usuários sobre como suas informações estão sendo utilizadas. Essas práticas são fundamentais para garantir que os dados dos clientes sejam tratados de forma ética e em conformidade com as legislações de proteção de dados.

Clareza nos Papéis de Controlador e Operador de Dados

Outro ponto forte da Klaviyo é a definição clara dos papéis de controlador e operador de dados. Isso significa que os usuários podem entender quem é responsável pelo tratamento de seus dados e como isso é feito. Essa clareza é essencial para que os usuários possam tomar decisões informadas sobre o uso da plataforma, especialmente em um cenário onde a conformidade com a LGPD e GDPR é cada vez mais exigida. A transparência em relação a esses papéis ajuda a mitigar riscos legais e a garantir que os direitos dos usuários sejam respeitados.

Falta de Clareza no Uso de Dados para IA

Por outro lado, um dos pontos fracos significativos da Klaviyo é a falta de declaração sobre o uso de dados dos clientes para treinar modelos de inteligência artificial. Essa omissão gera incerteza sobre como os dados estão sendo utilizados e pode impactar a confiança dos usuários na plataforma. A ausência de informações claras sobre o uso de dados em IA pode levar a preocupações em relação à conformidade com a LGPD, uma vez que os usuários têm o direito de saber como suas informações estão sendo processadas.

Retenção Indefinida de Dados

Outro aspecto preocupante é a retenção de prompts e respostas de IA sem um prazo definido. Isso significa que os dados podem ser armazenados indefinidamente, o que pode representar um risco significativo para a privacidade dos usuários. A falta de informações sobre o período de retenção de dados na política de privacidade é uma lacuna que pode impactar a conformidade com regulamentos de proteção de dados. Para mitigar esse risco, os usuários devem considerar a revisão regular de suas configurações de privacidade e solicitar esclarecimentos à Klaviyo sobre suas práticas de retenção de dados.

Precauções a Tomar

Para os usuários que estão considerando a utilização da Klaviyo, é aconselhável que verifiquem as configurações de privacidade disponíveis na plataforma. É importante desabilitar qualquer recurso que não seja necessário e que possa comprometer a privacidade dos dados. Além disso, os usuários devem estar atentos às atualizações da política de privacidade da Klaviyo e buscar informações sobre como a empresa está lidando com as preocupações relacionadas ao uso de dados em IA. Manter um diálogo aberto com a equipe de suporte da Klaviyo pode ajudar a esclarecer dúvidas e garantir que as práticas de privacidade estejam alinhadas com as expectativas dos usuários.

Alternativas e Considerações Finais

Se as preocupações sobre a privacidade e o uso de dados em IA forem significativas para você, pode ser interessante explorar alternativas ao Klaviyo que ofereçam maior transparência e controle sobre os dados. Existem outras plataformas de automação de marketing que podem ter práticas de privacidade mais robustas e que se alinham melhor com as exigências da LGPD e GDPR. Avaliar as pontuações de privacidade e segurança, como o OPTI Base e o OPTI IA, pode ajudar na escolha de uma solução que atenda às suas necessidades de marketing sem comprometer a privacidade dos dados.

Outros softwares de Automação de Marketing

Mergulhe em pesquisas e análises profundas de cada player

Fonte: documentos públicos do fornecedor

Evidências, confirmações e contestações

participe da validação colaborativa dos critérios AITS

Fale com a gente

Escopo & Limitações

As avaliações da TrustThis/AITS baseiam-se exclusivamente em informações publicamente disponíveis, devidamente citadas com data e URL, conforme a metodologia AITS (transparência em privacidade & IA).

O conteúdo possui natureza indicativa, destinado à triagem e comparação, não substituindo auditorias internas.

A TrustThis/AITS não executa testes invasivos, não acessa ambientes tecnológicos de fornecedores e não realiza tratamento de dados pessoais de clientes. As conclusões refletem apenas a comunicação pública do fornecedor na data da coleta.

Fonte: documentos públicos do fornecedor