Política de Privacidade

Esta Política de Privacidade explica como o Kiskadi Marketing Digital Ltda. ("Kiskadi", "nós") coleta, utiliza, compartilha, armazena e protege os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018 ("LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

O Kiskadi atua de duas formas em relação aos dados pessoais: como controlador, quando decide sobre o tratamento dos dados de quem interage diretamente conosco (visitantes do site, leads, candidatos a vagas e parceiros); e como operador, quando processa, em nome e sob as instruções dos nossos clientes (lojistas e varejistas), os dados dos consumidores finais inseridos na plataforma Kiskadi. Esta Política descreve ambos os papéis.

1. Definições

Para facilitar a leitura, alguns termos têm o seguinte significado, em linha com a LGPD:

• Titular: pessoa natural cujos dados pessoais são tratados.
• Dado pessoal: qualquer informação que permita identificar uma pessoa, direta ou indiretamente.
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: a quem competem as decisões sobre o tratamento dos dados.
• Operador: quem trata dados pessoais em nome e sob as instruções do controlador.
• Encarregado (DPO): pessoa indicada como canal de comunicação entre o titular, o Kiskadi e a Autoridade Nacional de Proteção de Dados (ANPD).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento dos seus dados para finalidade determinada.

2. Quem é o Controlador dos seus dados

Quando o Kiskadi atua como controlador, os dados de identificação são:

• Razão social: Kiskadi Marketing Digital Ltda.
• CNPJ: 14.860.896/0001-93
• Endereço: Avenida Coronel Lucas de Oliveira, 1270, Bairro Bela Vista, Porto Alegre, RS, 90440-010
• E-mail de contato: contact@kiskadi.com

3. Encarregado pela Proteção de Dados (DPO)

Para exercer seus direitos de titular ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato com o Encarregado do Kiskadi:

• Nome: François Holl
• E-mail: privacidade@kiskadi.com

4. O Kiskadi como operador dos dados dos nossos clientes

O Kiskadi fornece uma plataforma de CRM e relacionamento para o varejo. Os dados dos consumidores finais (clientes das lojas que usam o Kiskadi) são inseridos e tratados na plataforma por decisão e sob as instruções de cada loja, que figura como controladora desses dados. Nesse contexto, o Kiskadi atua como operador, nos termos do art. 5º, VII, da LGPD, tratando os dados exclusivamente conforme as instruções do cliente e adotando as medidas técnicas e administrativas previstas em contrato para protegê-los.

Se você é consumidor final de uma loja que utiliza o Kiskadi e deseja exercer seus direitos sobre seus dados, recomendamos contatar diretamente a loja (controladora). Ainda assim, podemos auxiliar encaminhando sua solicitação ao controlador responsável.

5. Quais dados coletamos

Quando atuamos como controlador, coletamos:

• Dados de contato e leads: nome, e-mail, telefone/WhatsApp, empresa, cargo e mensagem informados em formulários do site (ex.: página de Contato) ou em conversas conosco.
• Dados de candidatos: informações fornecidas em candidaturas a vagas (currículo, dados de contato e profissionais).
• Dados de parceiros: informações de contato e comerciais de parceiros e potenciais parceiros.
• Dados de interação: mensagens trocadas, preferências declaradas, respostas a pesquisas e interações com nossas comunicações.
• Dados técnicos e de navegação: endereço IP, identificador do dispositivo, tipo de navegador, páginas visitadas e cookies, conforme o item 9.

Não coletamos dados pessoais sensíveis (origem racial, opinião política, convicção religiosa, saúde, vida sexual, dados biométricos ou genéticos) no âmbito da nossa relação direta com você.

6. Para que usamos os seus dados (finalidades e bases legais)

Tratamos seus dados apenas para finalidades específicas, sempre com base legal prevista no art. 7º da LGPD:

• Responder solicitações de contato, demonstrações e propostas comerciais. Base legal: procedimentos preliminares relacionados a contrato (art. 7º, V).
• Conduzir processos seletivos e avaliar candidaturas a vagas. Base legal: procedimentos preliminares / legítimo interesse (art. 7º, V e IX).
• Cumprir obrigações legais, fiscais, contábeis e regulatórias. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Enviar comunicações sobre nossos produtos, conteúdos, novidades e campanhas de marketing por WhatsApp, RCS, SMS e e-mail. Base legal: consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), conforme o caso.
• Analisar o uso do site e melhorar a experiência e a oferta de produtos. Base legal: legítimo interesse (art. 7º, IX), com teste de balanceamento documentado.
• Prevenir fraudes e proteger a segurança dos nossos serviços e titulares. Base legal: legítimo interesse (art. 7º, IX).
• Defender direitos do Kiskadi em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).

O envio de comunicações de marketing depende, quando aplicável, do seu consentimento, coletado por meio de aceite destacado. Você pode revogar esse consentimento a qualquer momento, conforme o item 12.

7. Com quem compartilhamos os seus dados

Compartilhamos seus dados apenas com terceiros estritamente necessários para a operação dos nossos serviços e o cumprimento de obrigações legais:

• Provedores de infraestrutura em nuvem e hospedagem, para armazenamento e processamento seguro dos dados.
• Provedores de envio de mensagens, para entrega de comunicações por WhatsApp (ex.: provedor oficial da Meta para a WhatsApp Business API), RCS, SMS e e-mail.
• Ferramentas de gestão e produtividade, usadas internamente para organizar atendimento e leads.
• Autoridades públicas, quando houver requisição legal, judicial ou regulatória.
• Empresas do mesmo grupo econômico do Kiskadi, se aplicável, observadas as mesmas finalidades desta Política.

Não vendemos seus dados pessoais a terceiros para fins de publicidade.

8. Transferência internacional de dados

Podemos armazenar e processar dados pessoais em servidores localizados fora do Brasil, em países que ofereçam grau de proteção adequado ou mediante a adoção das garantias previstas no art. 33 da LGPD (cláusulas contratuais específicas, normas corporativas globais ou consentimento, quando exigido).

9. Cookies e tecnologias similares

Nosso site utiliza cookies e tecnologias similares para manter sessão ativa, lembrar preferências, medir o uso das páginas e melhorar a sua experiência. Você pode gerenciar cookies nas configurações do seu navegador. A desativação de determinados cookies pode afetar o funcionamento de partes do site.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS) e em repouso para dados sensíveis;
• Controle de acesso baseado em perfis e princípio do menor privilégio;
• Registros de auditoria das operações realizadas com dados pessoais;
• Procedimentos de resposta a incidentes de segurança;
• Avaliação periódica de fornecedores que tratam dados em nosso nome.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à ANPD e a você, conforme o art. 48 da LGPD.

11. Por quanto tempo guardamos os seus dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades desta Política, observados os seguintes prazos:

• Dados de leads e contato: durante a relação e por até 5 (cinco) anos após o último contato, para fins de defesa de direitos (CDC, art. 27).
• Dados de candidatos: pelo período do processo seletivo e por prazo razoável para futuras oportunidades, salvo solicitação de exclusão.
• Dados fiscais: pelo prazo exigido pela legislação tributária aplicável.
• Registros de acesso à aplicação: 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet.
• Dados tratados com base em consentimento: até a revogação do consentimento, observados os demais prazos legais.

Após esses prazos, os dados serão eliminados ou anonimizados, salvo se houver outra base legal que justifique a sua manutenção.

12. Seus direitos como titular

A LGPD garante a você, a qualquer momento, os seguintes direitos sobre seus dados pessoais (art. 18):

• Confirmar a existência de tratamento;
• Acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
• Solicitar a eliminação dos dados tratados com base em consentimento;
• Obter informação sobre as entidades com as quais compartilhamos seus dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento em caso de descumprimento da LGPD;
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados.

Como exercer seus direitos

Envie sua solicitação para privacidade@kiskadi.com, informando seu nome completo e a solicitação desejada. Para sua segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido. Responderemos em até 15 (quinze) dias nos casos de confirmação e acesso, e em prazo razoável nos demais casos, conforme art. 19 da LGPD.

Para descadastrar-se do recebimento de mensagens promocionais, você também pode responder "SAIR" a qualquer mensagem recebida ou utilizar o link de descadastro presente nos e-mails.

13. Tratamento de dados de crianças e adolescentes

Nossos serviços e comunicações são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos cadastro de menor de idade sem o devido consentimento dos pais ou responsáveis legais (art. 14 da LGPD), os dados serão eliminados.

14. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças em nossas práticas, na legislação ou na operação dos nossos serviços. Sempre que houver alteração relevante, indicaremos a nova data de atualização no topo deste documento. Recomendamos a consulta periódica.

15. Reclamações e contato com a ANPD

Caso entenda que seus direitos não foram adequadamente atendidos por nós, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

16. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Eventuais conflitos serão resolvidos perante o foro do domicílio do titular, conforme art. 101, I, do Código de Defesa do Consumidor.