LGPD

O Kiskadi e a LGPD

O que a Lei Geral de Proteção de Dados muda para a sua loja, o papel de cada um sobre os dados do cliente e como exercer os seus direitos.

Última atualização: 20/06/2026 · Versão: 1.0

A Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, regula como empresas coletam, usam, guardam e compartilham dados de pessoas naturais no Brasil. Para o varejo, ela alcança exatamente o que sustenta um programa de fidelidade: nome, CPF, telefone, e-mail e histórico de compra do cliente.

Esta página resume o que a LGPD significa na relação entre a sua loja, o Kiskadi e o consumidor final. O documento completo é aPolítica de Privacidade, e é ela que prevalece em caso de divergência.

1. Quem responde pelos dados do cliente

A LGPD separa dois papéis, e essa separação é o ponto mais importante para quem usa o Kiskadi.

  • A sua loja é a controladora. É ela que decide quais dados coleta do consumidor, para quê, e por quanto tempo mantém. A relação com o cliente é dela.
  • O Kiskadi é o operador. Tratamos os dados dos consumidores finais em nome da loja e sob as instruções dela, nos termos do art. 5º, VII, da LGPD, com as medidas técnicas e administrativas previstas em contrato.

Na prática: o Kiskadi não usa a base de clientes de uma loja para finalidade própria, nem a compartilha com outra loja. Quando o assunto são os dados de quem interage direto conosco, como visitantes do site, leads, candidatos a vagas e parceiros, aí sim o Kiskadi é o controlador.

2. Se você é cliente de uma loja que usa o Kiskadi

Procure primeiro a loja, que é a controladora dos seus dados e quem pode decidir sobre eles. Ainda assim, se preferir falar conosco, encaminhamos a sua solicitação ao controlador responsável. O canal éprivacidade@kiskadi.com.

3. Os seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento, o direito de:

  • confirmar que existe tratamento dos seus dados;
  • acessar os seus dados;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
  • pedir a portabilidade dos dados a outro fornecedor;
  • pedir a eliminação dos dados tratados com base em consentimento;
  • saber com quem os seus dados foram compartilhados;
  • saber que pode não dar consentimento, e quais as consequências disso;
  • revogar o consentimento a qualquer momento;
  • opor-se a tratamento feito em desconformidade com a lei;
  • pedir revisão de decisão tomada apenas com base em tratamento automatizado.

4. Como exercer esses direitos

Envie a sua solicitação paraprivacidade@kiskadi.com com o seu nome completo e o que você deseja. Para a sua segurança, podemos pedir informações adicionais para confirmar a sua identidade antes de atender. Respondemos em até 15 dias nos casos de confirmação e acesso, e em prazo razoável nos demais, conforme o art. 19 da LGPD.

Para deixar de receber mensagens promocionais, você também pode responder "SAIR" a qualquer mensagem ou usar o link de descadastro dos e-mails.

5. Encarregado pela proteção de dados

O Encarregado, ou DPO, é o canal entre você, o Kiskadi e a Autoridade Nacional de Proteção de Dados.

6. Segurança da informação

As medidas técnicas e administrativas que adotamos para proteger os dados incluem:

  • criptografia em trânsito (TLS) e em repouso para dados sensíveis;
  • controle de acesso por perfil, com princípio do menor privilégio;
  • registros de auditoria das operações com dados pessoais;
  • procedimentos de resposta a incidentes de segurança;
  • avaliação periódica dos fornecedores que tratam dados em nosso nome.

Em caso de incidente que possa gerar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

7. Reclamação à ANPD

Se você entender que os seus direitos não foram atendidos, pode registrar reclamação na Autoridade Nacional de Proteção de Dados:gov.br/anpd.

8. Documentos relacionados