Política de privacidade

1. Quem somos e a quem esta política se aplica

Esta política explica como Kairos Gestão ("Kairos", "nós") trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Ela vale para quem visita o nosso site, para quem cria conta e usa o sistema, e para quem visita a vitrine de uma empresa cliente.

2. Dois papéis: controlador e operador

Somos controladores dos dados de cadastro e de cobrança das empresas que assinam o Kairos e das pessoas que usam o sistema.

Os dados que cada empresa cadastra sobre os próprios clientes (nome, documento, telefone, veículo, serviços) são da empresa, que é a controladora. Nesse caso, o Kairos atua como operador: guarda e processa esses dados só para prestar o serviço, conforme as instruções da empresa. O mesmo vale para as mensagens deixadas no formulário da vitrine de uma empresa: nome, telefone, e-mail e mensagem vão para aquela empresa. Pedidos sobre esses dados devem ser feitos primeiro à empresa que atendeu você.

3. Dados que coletamos

• Cadastro: nome, e-mail, WhatsApp, senha (guardada de forma cifrada, nunca em texto), CPF ou CNPJ, nome e ramo da empresa.
• Dados públicos do CNPJ informado, consultados na Receita Federal por meio da BrasilAPI, e endereço a partir do CEP (ViaCEP ou BrasilAPI).
• Pagamento: plano, ciclo, valores, situação das cobranças e identificadores do Asaas. Dados do cartão são digitados direto no ambiente do Asaas e não passam por nós.
• Uso do sistema: data e hora de acesso, ações importantes (como quem aprovou ou alterou um registro) e dados técnicos do aparelho e do navegador, para segurança e correção de erros.
• Conteúdo que a empresa cadastra: clientes, veículos, ordens de serviço, fotos, estoque, financeiro e textos e imagens da vitrine.
• Vitrine: contamos visitas e cliques (WhatsApp, redes sociais, vídeo) de forma agregada, por dia, sem cookie e sem identificar quem visitou.

4. Para que usamos e com qual base legal

• Criar a conta, prestar o serviço e dar suporte: execução de contrato.
• Confirmar o WhatsApp, evitar fraude e o uso repetido do teste grátis: legítimo interesse e prevenção à fraude.
• Cobrar e emitir comprovantes: execução de contrato e cumprimento de obrigação legal.
• Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet: obrigação legal.
• Avisar sobre o serviço (vencimento, novidades importantes, mudanças nos termos): execução de contrato e legítimo interesse. Mensagens de propaganda só com o seu consentimento, que pode ser retirado a qualquer momento.

Não vendemos dados pessoais e não usamos os dados cadastrados pelas empresas para outros fins.

5. Com quem compartilhamos

Só com parceiros necessários para o serviço funcionar, cada um com obrigação de proteger os dados:

• Supabase: banco de dados, login e armazenamento de arquivos.
• Vercel: hospedagem do site e do sistema.
• Asaas: cobranças por cartão, Pix e boleto.
• BrasilAPI e ViaCEP: consultas públicas de CNPJ e CEP (enviamos só o número consultado).
• Emissor de nota fiscal parceiro, apenas para empresas que contratarem a emissão.
• Resend, serviço de envio de e-mails, para o código de confirmação do cadastro e os avisos da conta.
• YouTube ou Vimeo, só quando o visitante de uma vitrine toca para assistir a um vídeo.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Dados fora do Brasil

Alguns parceiros mantêm servidores fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite, com contratos que exigem nível de proteção adequado.

7. Cookies e armazenamento no navegador

• Cookies de sessão, necessários para manter você conectado com segurança.
• Preferência de tema (claro ou escuro), guardada no próprio aparelho.
• Na vitrine, uma marcação temporária no navegador evita contar a mesma visita duas vezes e some quando a aba é fechada.

Não usamos cookies de propaganda nem de rastreamento de terceiros.

8. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois do fim do teste ou do cancelamento: até 60 dias, para a empresa poder voltar sem perder nada. Depois disso os dados são apagados ou anonimizados.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.

9. Como protegemos

Conexão cifrada (HTTPS), senhas cifradas, separação dos dados de cada empresa no banco (uma empresa não enxerga a outra), permissões por perfil dentro da equipe, cópias de segurança e acesso restrito da nossa equipe, só quando necessário para suporte.

Nenhum sistema é 100% imune. Se ocorrer um incidente que possa causar risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a lei.

10. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Atendemos os pedidos em até 15 dias. Podemos pedir uma confirmação de identidade antes, para proteger você. Você também pode reclamar à ANPD.

11. Crianças e adolescentes

O Kairos é feito para empresas e não se destina a menores de 18 anos.

12. Fale com a gente

Para dúvidas ou pedidos sobre seus dados, fale com o nosso atendimento pelo WhatsApp (67) 99310-9797, segunda a sexta, das 7h às 17h.

13. Mudanças nesta política

Esta política pode ser atualizada. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no sistema ou pelo contato cadastrado.