Política de Privacidade da Kevra

1. Quem somos

A KEVRA LTDA, CNPJ nº 68.340.175/0001-81, com sede em Maringá/PR, desenvolve e disponibiliza a plataforma Kevra em kevra.com.br para gestão de estabelecimentos e agendamentos.

Esta Política explica como dados pessoais são coletados, utilizados, armazenados, compartilhados e protegidos, em observância à Lei nº 13.709/2018 (LGPD), ao Marco Civil da Internet e demais normas aplicáveis.

2. Papéis da Kevra e do Estabelecimento

Quando trata dados para administrar a própria plataforma, contrato, cobrança, suporte, segurança e relacionamento comercial, a Kevra pode atuar como controladora.

Quando um Estabelecimento cadastra e administra dados de seus próprios clientes, profissionais ou colaboradores, o Estabelecimento é, em regra, o controlador e a Kevra atua como operadora para disponibilizar a infraestrutura e os recursos contratados.

3. Dados que podemos tratar

Podemos tratar dados do Estabelecimento, como nome, CPF ou CNPJ, endereço, telefone, e-mail, logotipo, serviços, preços, horários, informações financeiras e histórico de uso.

Também podem ser tratados dados de profissionais e clientes cadastrados pelo Estabelecimento, como nome, telefone, e-mail quando informado, CPF quando necessário, serviços, agenda, histórico de atendimentos, pagamentos, observações e comunicações operacionais.

Dados técnicos de acesso, como endereço IP, data e hora, navegador, dispositivo, logs, eventos de segurança, cookies e erros de utilização, podem ser registrados para segurança, funcionamento e diagnóstico.

4. Como utilizamos os dados

Os dados podem ser usados para criar e administrar contas, autenticar usuários, executar agendamentos, organizar agenda e profissionais, registrar clientes, pacotes, caixa, produtos, pagamentos, gerar relatórios, prestar suporte, prevenir fraudes e cumprir obrigações legais.

Também podem ser utilizados para enviar lembretes e comunicações operacionais, aprimorar recursos, investigar falhas e exercer direitos em procedimentos judiciais, administrativos ou arbitrais.

5. Integração com WhatsApp

A Kevra pode processar dados de mensagens e contatos quando o Estabelecimento conecta seu canal de WhatsApp e ativa recursos como lembretes, confirmação, cancelamento, respostas automáticas, consulta de disponibilidade e agendamento.

O Estabelecimento é responsável por usar o canal adequadamente, possuir base legal para contatar seus clientes e respeitar as regras do WhatsApp e a legislação aplicável.

6. Utilização de inteligência artificial

Funcionalidades de atendimento automatizado podem utilizar inteligência artificial, inclusive serviços do Google Gemini, para interpretar mensagens e auxiliar em solicitações sobre serviços, profissionais, datas, horários e agendamentos.

A Kevra busca limitar o processamento e o compartilhamento ao necessário para a funcionalidade. Recomendamos não inserir dados sensíveis em mensagens sem necessidade.

7. Pagamentos

Cobranças relacionadas aos planos da Kevra podem ser processadas pelo Asaas, inclusive via PIX e cartão, conforme as modalidades disponíveis. Dados necessários ao pagamento podem ser enviados ao respectivo provedor.

A Kevra não precisa armazenar o número completo do cartão quando o processamento é realizado pela infraestrutura do provedor de pagamento.

8. Compartilhamento de dados

A Kevra não comercializa dados pessoais. Compartilha apenas dados necessários com fornecedores de infraestrutura, hospedagem, banco de dados, comunicação, integração de WhatsApp, inteligência artificial, processadores de pagamento, segurança, monitoramento, suporte e autoridades quando houver obrigação legal.

9. Infraestrutura e armazenamento

A Kevra utiliza fornecedores tecnológicos para hospedar e operar a plataforma, incluindo servidores de infraestrutura. Dados podem ser armazenados ou processados em ambientes de terceiros necessários ao funcionamento do serviço.

10. Transferência internacional de dados

Alguns fornecedores podem manter infraestrutura fora do Brasil. Quando houver transferência internacional, a Kevra buscará observar os requisitos aplicáveis da LGPD e utilizar fornecedores com medidas adequadas de proteção.

11. Segurança das informações

A Kevra adota medidas técnicas e administrativas razoáveis contra acessos não autorizados, perda, alteração, destruição, divulgação indevida, fraude e incidentes de segurança.

Nenhum sistema conectado à internet é absolutamente invulnerável. Por isso, usuários devem proteger senhas, dispositivos e permissões de acesso.

12. Cookies

Cookies e tecnologias semelhantes podem ser utilizados para manter sessões, autenticar usuários, lembrar preferências, aumentar a segurança e medir o funcionamento da plataforma. O usuário pode gerenciar cookies no navegador, sabendo que isso pode afetar alguns recursos.

13. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas nos casos previstos em lei.

Solicitações podem ser enviadas para suporte@kevra.com.br. Quando os dados tiverem sido cadastrados por um Estabelecimento, a solicitação poderá ser direcionada também ao respectivo controlador.

14. Retenção e exclusão dos dados

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas, executar contrato, atender obrigações legais, resolver disputas, prevenir fraudes e exercer direitos. Quando cabível, dados podem ser anonimizados ou excluídos de forma segura.

15. Responsabilidade dos Estabelecimentos

Cada Estabelecimento deve informar seus clientes, profissionais e colaboradores sobre o uso de seus dados, definir a base legal adequada, manter cadastros corretos e atender solicitações de titulares relacionadas à sua operação.

16. Dados inseridos em observações e campos livres

O Estabelecimento deve evitar inserir dados sensíveis, excessivos ou desnecessários em notas, observações, mensagens e campos livres. Caso isso ocorra, o tratamento poderá ser necessário para fornecer o recurso solicitado.

17. Serviços e links de terceiros

A plataforma pode conter integrações ou links de terceiros. Esta Política não substitui as políticas desses fornecedores, que possuem práticas e responsabilidades próprias.

18. Marketing e comunicações

A Kevra poderá enviar comunicações sobre conta, segurança, suporte, produto e condições comerciais. Quando aplicável, o usuário poderá gerenciar preferências de comunicação ou solicitar descadastramento de mensagens promocionais.

19. Alterações desta Política

Esta Política pode ser atualizada por mudanças legais, técnicas, comerciais ou de segurança. A data de atualização será indicada nesta página e o uso contínuo da plataforma após a vigência da nova versão representa ciência das alterações.

20. Cancelamento da conta

O Estabelecimento pode solicitar cancelamento da conta ou serviços conforme os Termos de Uso e o plano contratado. O cancelamento não implica exclusão imediata quando a conservação de dados for necessária ou permitida por lei.

21. Contato e privacidade

Dúvidas, solicitações ou questões sobre privacidade e dados pessoais podem ser encaminhadas para suporte@kevra.com.br.

KEVRA LTDA · CNPJ nº 68.340.175/0001-81 · Maringá/PR.

22. Legislação e foro

Esta Política é interpretada conforme as leis da República Federativa do Brasil, especialmente a LGPD. Sem prejuízo das regras de competência obrigatórias previstas em lei, controvérsias serão submetidas ao foro competente de Maringá/PR.