Política de Privacidade

1. Controlador

[RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Contato: [E-MAIL CONTATO].

Para assuntos de privacidade: [E-MAIL LGPD].

2. Papéis

• Controlador: dados da sua conta e da organização (nome, e-mail, senha, cobrança, sessões, 2FA, sugestões/tickets).
• Operador: dados que a loja cadastra de seus clientes (nome, CPF/CNPJ, contatos, endereços, OS, mídia, dados necessários a cobranças via Pagar.me), tratados sob instrução da loja.

3. Dados que coletamos

• Fornecidos por você: cadastro, dados da loja, conteúdo operacional e arquivos enviados.
• Coletados automaticamente: IP, user-agent, logs de acesso e auditoria, cookie de sessão.
• Não buscamos coletar dados sensíveis (saúde, biometria etc.). Evite inserir esse tipo de dado em notas ou anexos; se inserir, a loja responde pela base legal.

4. Finalidades e bases

• Prestar o SaaS, autenticar, cobrar, dar suporte e melhorar o serviço — execução de contrato.
• Segurança, prevenção a fraude e investigação de abuso — legítimo interesse / cumprimento de obrigação legal, conforme o caso.
• Comunicações operacionais sobre a conta e a assinatura.

5. Compartilhamento

Compartilhamos apenas o necessário com operadores: gateway de pagamento (Pagar.me), hospedagem/infraestrutura, e-mail transacional e, quando houver recurso correspondente, provedores de inteligência artificial. Não vendemos dados pessoais.

6. Cookies

Usamos cookie essencial de autenticação (kal_auth_token). Hoje não usamos cookies de analytics de marketing; se isso mudar, atualizaremos esta política.

7. Retenção

• Enquanto a conta estiver ativa e pelo tempo necessário às finalidades.
• Após cancelamento: em regra, 90 dias para eventual exportação/recuperação operacional; depois exclusão ou anonimização, salvo prazo legal maior.

8. Segurança

• Medidas razoáveis (senha com hash, 2FA disponível, isolamento multi-tenant, logs). Nenhuma medida é 100% infalível.
• Você também deve proteger suas credenciais. Não pedimos senha por e-mail.

9. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e oposição, nos termos da LGPD.

Canal: [E-MAIL LGPD]. Titulares clientes da loja devem, em geral, exercer direitos junto à loja (controladora desses dados); podemos apoiar a loja na medida técnica possível.

10. Alterações

Podemos atualizar esta política. A versão e a data ficam nesta página.