01Quem cuida dos seus dados
A KALUX, responsável pelo KALUX Sites, é a controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Para qualquer assunto de privacidade, inclusive para falar com quem responde pelo tratamento de dados, escreva para suporte@kalux.com.br.
O essencial: pedimos só o necessário para a sua conta funcionar, não vendemos dados, não usamos cookies de publicidade no app e você pode pedir a exclusão a qualquer momento.
02Dados da sua conta
| Dado | Para quê | Base legal |
|---|---|---|
| Nome e e-mail | Criar a conta, fazer login, enviar avisos sobre o serviço e a cobrança | Execução do contrato |
| Senha | Proteger o acesso. Guardamos apenas uma versão cifrada (hash), nunca a senha em si | Execução do contrato |
| Telefone / WhatsApp | Aparecer na sua abordagem e no contato do checkout, quando você informa | Execução do contrato |
| CPF ou CNPJ | Somente para a cobrança dos planos pagos, exigido pelo intermediador de pagamento | Execução do contrato e obrigação legal |
| Origem do cadastro (utm, fbclid, tipo de navegador) | Saber quais divulgações trazem pessoas e quem indicou você | Legítimo interesse |
| Endereço de notificação do aparelho | Enviar os avisos que você ativar (por exemplo, "o cliente abriu o site") | Consentimento (você ativa e desativa) |
Também guardamos o que você cria no sistema: negócios salvos, projetos e sites, anotações e histórico do CRM, propostas e contratos. Se você conectar o seu WhatsApp, guardamos a sessão da conexão e as mensagens trocadas com os negócios do seu CRM, para mostrar o histórico a você.
03Dados de empresas do Google Maps
A prospecção traz informações que os próprios negócios publicaram no Google Maps: nome do negócio, telefone, endereço, nota e quantidade de avaliações, ramo e se já tem site. Esses dados ficam guardados somente na conta do vendedor que fez a busca.
- Base legal: legítimo interesse (art. 7º, IX, e art. 7º, §4º, da LGPD), por se tratar de dados tornados públicos pelo próprio titular, usados para uma finalidade compatível: oferecer a esse negócio a criação de um site.
- Não buscamos dados pessoais sensíveis, nem perfis pessoais de donos, nem informações que não estejam na ficha pública do negócio.
- O vendedor deve parar o contato se o negócio pedir, como determinam os Termos de Uso.
- É dono de um negócio e quer sair? Escreva para suporte@kalux.com.br com o nome e o telefone do negócio. Apagamos os registros desse negócio e o site de demonstração, se houver, e avisamos o vendedor para não fazer novo contato.
04Visitas aos sites publicados
Quando alguém abre um site publicado pelo KALUX Sites, contamos a visita para avisar o vendedor que "o cliente abriu o site". Para isso geramos um código embaralhado (hash) do dia, feito a partir do endereço IP, do navegador e da data. O IP não é guardado, e o código muda todo dia, então não é possível seguir uma pessoa de um dia para o outro.
Os sites publicados não usam cookies próprios de rastreamento. Se o site exibir mapa ou fontes do Google, o navegador do visitante se conecta aos servidores do Google, que seguem a política de privacidade deles.
05Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos somente o necessário com operadores que prestam serviço para o KALUX Sites:
| Operador | O que faz | O que recebe |
|---|---|---|
| SyncPay | Processa os pagamentos por PIX | Nome, e-mail, telefone, CPF/CNPJ e valor da cobrança |
| OpenAI | Escreve o texto dos sites | Nome, ramo e cidade do negócio e o que você preencheu sobre ele. Não recebe seus dados de conta nem de pagamento |
| Pexels | Banco de fotos gratuitas | Somente termos de busca (por exemplo, "barbearia"), sem dados pessoais |
| Mapas, dados públicos de negócios e fontes de texto | Termos de busca e, ao carregar mapas e fontes, o IP do navegador |
O sistema roda em servidores contratados de provedor de infraestrutura. Também podemos informar dados a autoridades quando houver ordem judicial ou obrigação legal.
Transferência internacional: OpenAI, Pexels e Google podem processar dados fora do Brasil. Nesses casos usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
06Por quanto tempo guardamos
- Dados da conta e o que você criou: enquanto a conta existir. Pedida a exclusão, apagamos em até 30 dias, salvo o que a lei obriga a manter.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
- Registros de acesso ao serviço: 6 meses, como pede o Marco Civil da Internet.
- Contagem de visitas aos sites: enquanto o projeto existir, sempre sem IP.
07Segurança
Usamos conexão segura (HTTPS), senhas guardadas apenas em hash, cookie de sessão protegido contra leitura por scripts, separação dos dados por conta, limites contra tentativas de invasão e acesso restrito aos servidores. Nenhum sistema é 100% invulnerável; se acontecer um incidente que possa trazer risco a você, avisaremos e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido.
08Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas de forma automatizada;
- oposição a um tratamento feito com base no legítimo interesse.
Você também pode reclamar à ANPD, mas gostaríamos de ter a chance de resolver antes.
09Como pedir exclusão ou exercer seus direitos
- Escreva para suporte@kalux.com.br com o assunto "Privacidade".
- Se tiver conta, envie do e-mail cadastrado. Se for dono de um negócio encontrado no Maps, informe o nome e o telefone do negócio.
- Podemos pedir uma confirmação simples para garantir que é você.
- Respondemos em até 15 dias.
Dados de nome, telefone e senha você mesmo pode alterar a qualquer momento na tela Conta do app.
10Crianças e adolescentes
O KALUX Sites é feito para profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta assim, ela será encerrada.
11Mudanças nesta política
Quando esta política mudar, a nova versão aparece aqui com a data atualizada no topo. Mudanças importantes serão avisadas no app ou por e-mail. Veja também a Política de Cookies.
Ficou alguma dúvida?
Pedidos sobre seus dados, dúvidas ou exclusão de um negócio: é só escrever. Respondemos em até 15 dias.
Escrever para suporte@kalux.com.br