Política de privacidade
Esta política explica como a Aventture Tecnologia Ltda., CNPJ 69.407.809/0001-39, responsável pelo Koyomi, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Contato para assuntos de privacidade: [email protected].
1. Quem é responsável por quê
| Dados | Papel do Koyomi |
|---|---|
| Dados do negócio contratante e das pessoas da equipe (cadastro, login, cobrança) | Controlador: decidimos como tratar para prestar e cobrar o serviço. |
| Dados dos clientes do negócio (quem conversa pelo WhatsApp e é atendido) | Operador: tratamos em nome do negócio, que é o controlador, só para executar o serviço contratado. |
Se você é cliente de um negócio que usa o Koyomi, os pedidos sobre os seus dados devem ser feitos primeiro ao próprio negócio. Ajudamos o negócio a atendê-los.
2. Dados que tratamos
Negócio e equipe
- Nome do negócio, segmento, endereço, telefone, fuso horário e, para cobrança e nota fiscal, CPF ou CNPJ e dados fiscais.
- Nome, e-mail, celular e senha das pessoas da equipe (a senha é guardada só como hash), papel no negócio, horários de trabalho e preferências de aviso.
- Registros de acesso: data e hora, IP, navegador ou aparelho, sessões ativas e tokens de notificação do app.
- Histórico de assinatura, faturas e pagamentos. Dados de cartão ficam com o Asaas; não os armazenamos.
Clientes do negócio
- Nome, telefone de WhatsApp, e, quando o negócio usa, e-mail, endereço para atendimento a domicílio, preferências de contato, etiquetas e observações registradas pela equipe ou pela IA.
- Mensagens trocadas no WhatsApp, inclusive áudios e sua transcrição em texto, imagens e documentos enviados.
- Agendamentos, remarcações, cancelamentos, faltas, fila de espera e resumos das conversas.
O Koyomi não pede dados sensíveis. Se um cliente os mencionar na conversa (por exemplo, uma informação de saúde em uma clínica), eles ficam no histórico do negócio e são tratados com as mesmas proteções, apenas para o atendimento.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar usuários e prestar o serviço contratado | Execução de contrato |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Atender, agendar e lembrar os clientes do negócio pela IA | Em nome do negócio, conforme a base legal dele (em geral, execução de contrato ou legítimo interesse) |
| Segurança, prevenção de fraude e de abuso, registros de acesso | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
| Suporte e melhoria do produto com dados agregados | Legítimo interesse |
| Avisos sobre o serviço (cota, cobrança, mudanças nos termos) | Execução de contrato |
Não vendemos dados pessoais e não usamos as conversas dos clientes dos negócios para publicidade. Os provedores de IA que usamos não treinam os modelos deles com os dados enviados pela API, conforme os contratos desses provedores.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só no necessário para cada função:
| Fornecedor | Função |
|---|---|
| Meta (WhatsApp Business Platform) | Envio e recebimento das mensagens no WhatsApp |
| Anthropic e OpenAI | Modelos de IA da atendente e transcrição de áudios |
| Render | Hospedagem da aplicação e do banco de dados |
| Cloudflare (R2) | Armazenamento de mídias e cópias de segurança |
| Asaas | Cobrança, pagamentos e nota fiscal |
| Resend | E-mails de convite, acesso e avisos |
| Google Maps | Cálculo de distância e área para atendimento a domicílio |
| Firebase (Google) | Notificações do app da equipe |
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Acesso do suporte
A equipe do Koyomi só vê os dados de um negócio quando o administrador do negócio aprova um pedido de acesso de suporte, que tem escopo e prazo definidos, é somente leitura e fica registrado na auditoria dos dois lados.
6. Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, os dados ficam disponíveis para o negócio.
- Mídias recebidas no WhatsApp (áudios, imagens, documentos) são apagadas do armazenamento depois de 180 dias.
- Após o encerramento da conta, os dados ficam guardados por um período de retenção (hoje 90 dias) para eventual reativação ou exportação e depois são anonimizados.
- Dados de cobrança e registros de acesso são mantidos pelos prazos exigidos em lei (por exemplo, 6 meses para registros de acesso, Marco Civil da Internet, e 5 anos para documentos fiscais).
- O negócio pode anonimizar um cliente a qualquer momento pelo painel. A anonimização também se aplica às cópias de segurança restauradas.
7. Segurança
- Conexões criptografadas (HTTPS), senhas guardadas com hash forte e chaves de integração criptografadas.
- Isolamento dos dados de cada negócio no banco de dados, com regras de acesso por negócio.
- Login do painel administrativo do Koyomi com segunda etapa (TOTP), auditoria das alterações e cópias de segurança diárias.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, avisaremos os negócios afetados e a Autoridade Nacional de Proteção de Dados nos prazos legais.
8. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com base no consentimento, informação sobre compartilhamento e revisão de decisões automatizadas, nos termos do art. 18 da LGPD. Pessoas da equipe e negócios podem escrever para [email protected]. Clientes de um negócio devem procurar o negócio; se ele não responder, podem nos escrever e encaminharemos o pedido. Respondemos em até 15 dias.
Clientes podem pedir no próprio WhatsApp para não receber mais lembretes ou mensagens de reativação. A plataforma registra essa preferência.
9. Cookies e armazenamento no navegador
O site koyomi.com.br não usa cookies de publicidade nem de rastreamento. O painel (app.koyomi.com.br) usa um cookie essencial de sessão, protegido contra leitura por scripts, e guarda no navegador apenas preferências como idioma e tema.
10. Crianças
O Koyomi é destinado a negócios e às suas equipes adultas. Quando um negócio atende menores (por exemplo, uma clínica pediátrica), cabe a ele obter o consentimento dos responsáveis exigido pela LGPD.
11. Alterações
Esta política pode ser atualizada. A versão e a data de vigência ficam no topo da página, e mudanças relevantes são avisadas na plataforma ou por e-mail.
12. Contato
Aventture Tecnologia Ltda. · CNPJ 69.407.809/0001-39 · Rua Tupaciguara, 52, Bom Jesus, Uberlândia/MG, CEP 38400-618 · [email protected]