Política de Privacidade

1. Agentes de tratamento e contato

O Kavyora é operado sob a marca Kavyora, responsável pelo funcionamento da plataforma e pelo atendimento às solicitações relacionadas a dados pessoais nos tratamentos em que atua como controlador.

Para solicitações sobre privacidade, proteção de dados, correção, exclusão, exportação ou dúvidas sobre esta Política, utilize o e-mail suporte@kavyora.com.

2. Papéis no tratamento de dados

Os papéis são definidos conforme cada operação. O estabelecimento atua, em regra, como controlador dos dados de clientes, profissionais, fila, agendamentos e do conteúdo operacional do chat, pois determina as finalidades de atendimento e o uso dessas informações. Nesses tratamentos, a Kavyora atua como operadora, executando o processamento necessário para disponibilizar a plataforma conforme as instruções legítimas do estabelecimento.

A Kavyora atua como controladora nos tratamentos cujas finalidades define diretamente, como cadastro e autenticação de contas, contratação e cobrança, segurança da plataforma, prevenção a abuso e fraude, suporte, auditoria, cumprimento de obrigações legais e defesa de seus direitos. Em situações específicas, estabelecimento e Kavyora poderão exercer papéis próprios de controlador sobre operações distintas realizadas com os mesmos dados.

O estabelecimento permanece responsável por informar seus clientes e profissionais, escolher bases legais adequadas para suas finalidades, manter os dados corretos e usar as informações de acordo com a legislação e com estes documentos.

3. Bases legais

Conforme a finalidade e o papel exercido em cada operação, o tratamento poderá se fundamentar no consentimento; no cumprimento de obrigação legal ou regulatória; na execução de contrato ou de procedimentos preliminares solicitados pelo titular; no exercício regular de direitos; ou no legítimo interesse do controlador ou de terceiro, após avaliação de necessidade, proporcionalidade e dos direitos e liberdades do titular.

A comunicação operacional do chat e seus registros necessários podem decorrer da execução do serviço solicitado e do legítimo interesse em viabilizar o atendimento. Segurança, prevenção a abuso, moderação, auditoria e defesa de direitos podem se apoiar em legítimo interesse, obrigação legal ou exercício regular de direitos, conforme o caso. A inclusão do texto da mensagem em prévias de push depende de consentimento específico por dispositivo.

4. Dados pessoais tratados

O Kavyora pode tratar dados pessoais e dados operacionais necessários à usabilidade do sistema, incluindo:

Esses dados não são utilizados para finalidade incompatível com a operação do sistema, suporte, segurança, cobrança, atendimento, melhoria do produto e cumprimento de obrigações legais.

• nome, e-mail, telefone e credenciais de acesso;
• CPF, CNPJ, documento e dados comerciais do estabelecimento;
• endereço, cidade, estado e coordenadas do estabelecimento;
• dados de clientes finais cadastrados ou autenticados;
• histórico de atendimentos, agenda, fila e serviços;
• dados financeiros do estabelecimento, receitas, despesas e comissões;
• dados de pagamento necessários à contratação e faturamento;
• logs de acesso, IP, dispositivo, eventos de segurança e auditoria;
• localização do cliente quando necessária para validar entrada na fila;
• preferências, notificações, configurações e uso da plataforma;
• texto das mensagens do chat e vínculo com a fila ou o agendamento;
• metadados da conversa, como participantes, remetente, destinatário, datas, horários, sequência, entrega, leitura e encerramento;
• estado e progresso da conversa e de seu contexto, como status da fila ou do agendamento, atribuição e disponibilidade para envio;
• eventos efêmeros de digitação e presença, que não integram o histórico permanente de mensagens;
• denúncias, categoria, justificativa, decisões de moderação, suspensão, ocultação e respectivos registros de auditoria;
• identificador, sistema e versão do dispositivo, token de push, preferências e inscrição Web Push, quando habilitados.

5. Finalidades do tratamento

Os dados são tratados para:

• criar e autenticar contas;
• processar contratação, cobrança e assinatura;
• provisionar e administrar estabelecimentos na plataforma;
• operar agenda, fila, atendimento, serviços, equipe e financeiro;
• permitir que clientes finais usem fila, agendamento e acompanhamento;
• viabilizar a comunicação operacional contextual entre cliente, profissional e estabelecimento;
• enviar e-mails, notificações push e, futuramente, WhatsApp;
• prestar suporte e responder solicitações;
• receber denúncias, moderar conteúdo, prevenir spam, assédio, fraude e outros abusos;
• garantir segurança, auditoria, investigação de incidentes e estabilidade;
• gerar métricas operacionais e relatórios do próprio estabelecimento;
• melhorar o produto com dados agregados ou anonimizados.

6. Dados de pagamento

Pagamentos são processados pela Stripe, que pode tratar os dados necessários para cartão de crédito e boleto. O Kavyora não armazena dados sensíveis de cartão; esses dados são armazenados e processados no ambiente seguro da Stripe.

O Kavyora mantém registros de contratação, faturas, status de pagamento, assinatura, inadimplência e informações necessárias para controle de acesso e suporte ao contratante.

7. Comunicações e notificações

O Kavyora poderá enviar e-mails, notificações push e, futuramente, mensagens por WhatsApp para finalidades operacionais, transacionais, segurança, suporte, cobrança, fila, agenda e funcionamento da plataforma.

Comunicações promocionais poderão ser canceladas pelo usuário quando disponíveis. Notificações do chat podem ser silenciadas por conversa ou dispositivo, sem excluir as mensagens armazenadas.

Por padrão, a notificação informa apenas que existe uma nova mensagem. O conteúdo da mensagem somente é utilizado na prévia de push após consentimento específico e revogável no dispositivo. A inscrição Web Push e o token de push são usados para entregar a notificação e podem ser revogados quando inválidos, expirados ou quando o usuário desabilitar o canal.

O Kavyora não utiliza SMS como canal de comunicação.

8. Compartilhamento de dados e operadores

O Kavyora não vende dados pessoais e não compartilha dados para finalidades comerciais independentes de terceiros.

O conteúdo e os metadados do chat são disponibilizados aos participantes autorizados da conversa e, conforme as permissões operacionais, ao estabelecimento responsável pelo atendimento.

Para prestar o serviço, dados podem ser processados por fornecedores contratados conforme o recurso efetivamente utilizado: Railway para aplicações, PostgreSQL e Redis; Cloudflare para site, entrega de conteúdo e armazenamento; Expo e os serviços de push da Apple e do Google para notificações dos aplicativos; serviços Web Push do navegador; Resend para e-mails; Stripe para pagamentos; e provedores de mapas, segurança, logs e observabilidade configurados pela Kavyora. Cada fornecedor recebe apenas os dados necessários à sua função.

9. Segurança, suporte e acesso excepcional

O Kavyora adota medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, alteração indevida, exposição ou uso incompatível. A plataforma foi projetada para manter os dados de cada estabelecimento vinculados ao respectivo tenant, reduzindo o risco de acesso indevido entre estabelecimentos.

O chat não utiliza criptografia ponta a ponta. São aplicadas medidas de proteção na transmissão, no armazenamento, no controle de acesso e na auditoria, compatíveis com a arquitetura do serviço.

A Base Gestora não possui busca global nem busca textual completa no conteúdo das conversas para fins de suporte. O acesso excepcional ao conteúdo exige denúncia ou incidente ativo, justificativa registrada e autorização temporária de até 30 minutos. A concessão e cada visualização são auditadas individualmente.

Nenhuma plataforma é absolutamente imune a falhas. Por isso, usuários devem manter senhas seguras, controlar dispositivos, encerrar sessões em equipamentos compartilhados e comunicar qualquer suspeita de uso indevido.

10. Retenção e exclusão

Os dados não relacionados ao chat poderão ser mantidos por até 12 meses após o encerramento da conta, o cancelamento definitivo ou o término da relação contratual para suporte, exportação, auditoria, segurança e cumprimento de obrigações legais, sem prejuízo de prazo legal específico aplicável a determinada categoria.

O conteúdo, os metadados e as relações do chat são mantidos, como padrão, por 1.826 dias, equivalentes a 5 anos, contados do encerramento da conversa. Ao fim do prazo, são eliminados ou anonimizados de acordo com a natureza do registro e as rotinas técnicas aplicáveis.

A retenção poderá ser estendida quando existir denúncia ou investigação ativa, obrigação legal ou regulatória, incidente de segurança, ordem de autoridade competente ou necessidade de exercício regular e defesa de direitos. Encerrada a exceção, volta a ser aplicada a rotina de eliminação cabível.

A exclusão definitiva do tenant remove os dados de suas entidades dos sistemas ativos, inclusive conversas, ressalvados registros cuja conservação seja exigida por lei, ordem válida ou defesa de direitos e cópias de segurança sujeitas ao ciclo técnico de expiração e acesso restrito.

11. Direitos dos titulares

Titulares de dados podem solicitar, por e-mail, confirmação de tratamento, acesso, correção, exportação, anonimização, exclusão ou informações sobre uso e compartilhamento de seus dados, conforme aplicável pela Lei Geral de Proteção de Dados. Solicitações devem ser enviadas para suporte@kavyora.com.

O atendimento poderá exigir validação de identidade e análise do vínculo do solicitante com a conta, estabelecimento ou cliente final relacionado.

A exportação pode incluir o histórico de chat ainda retido e relacionado ao titular. A correção alcança dados cadastrais e metadados inexatos, mas não permite reescrever uma mensagem já enviada. Pedidos de exclusão de cliente serão avaliados conforme a base legal, o papel de cada agente e as exceções de conservação; quando cabível, os dados serão eliminados ou anonimizados sem comprometer registros que devam permanecer para proteção de terceiros, obrigação legal ou defesa de direitos.

12. Transferência internacional

Alguns fornecedores de infraestrutura, armazenamento, e-mail, pagamento e notificações podem tratar dados em outros países ou permitir acesso internacional. Nessas situações, a Kavyora adota mecanismos compatíveis com a LGPD e exige medidas de segurança e proteção de dados dos subprocessadores aplicáveis, observadas as informações e garantias disponibilizadas pelos provedores efetivamente contratados.

13. Dados agregados e anonimizados

O Kavyora poderá utilizar dados agregados ou anonimizados para estatísticas, métricas, melhoria do produto, inteligência operacional, qualidade, segurança e evolução da plataforma, sem identificação direta de titulares ou estabelecimentos específicos quando a anonimização for aplicável.

14. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, em requisitos legais ou em práticas operacionais. Alterações relevantes serão comunicadas aos contratantes por e-mail.