Política de Privacidade

A controladora dos dados pessoais tratados nesta política é Kloel Tecnologia LTDA, nome fantasia Kloel Tecnologia, inscrita no CNPJ sob o nº 66.303.607/0001-59, com endereço em Alameda Carajás, s/n, Quadra 5, Lote 11, Residencial Aldeia das Thermas, Caldas Novas/GO, CEP 75.694-720, Brasil.

Para assuntos de privacidade, direitos do titular, revogação de consentimento, revogação de integrações e solicitações de exclusão, nosso canal principal é privacy@kloel.com. Para suporte operacional, usamos ajuda@kloel.com.

A Kloel opera como controladora em relação aos dados da sua própria conta, autenticação, faturamento e uso da plataforma. Para dados de clientes finais processados em nome dos nossos clientes, a Kloel normalmente atua como operadora/processadora, seguindo instruções contratuais do cliente-controlador.

Coletamos dados pessoais e dados operacionais em diferentes contextos. Sempre buscamos limitar a coleta ao mínimo necessário para operação do serviço, segurança, prevenção à fraude, cumprimento legal e melhoria controlada do produto.

2.1 Dados fornecidos diretamente. Quando você cria uma conta, assina um plano, preenche um checkout, solicita suporte ou envia conteúdo para a plataforma, podemos coletar nome, email, telefone, senha ou prova de identidade, empresa, dados de cobrança, endereço, dados do pedido, mensagens, arquivos e preferências informadas manualmente.

2.2 Dados coletados automaticamente. Ao acessar nossos sites, checkouts e aplicações, coletamos logs, carimbos de data e hora, endereços IP, user-agent, device identifiers, cookies, informações de sessão, eventos de segurança, dados de performance e indicadores antifraude.

2.3 Dados recebidos de terceiros. Em fluxos de autenticação e integração, recebemos dados diretamente dos provedores autorizados por você:

• Google. Nome, email, foto de perfil, identificador da Conta Google e preferência de idioma via escopos openid, email e profile. Quando a funcionalidade estiver aprovada e habilitada por feature flag, a Kloel poderá solicitar separadamente user.phonenumbers.read e user.addresses.read para preenchimento acelerado de checkout.
• Meta/Facebook. Nome, email, foto de perfil e identificador do usuário via permissões email e public_profile para autenticação. Em contas de clientes da Kloel, também podemos receber ativos e identificadores de negócios, Pages, Instagram e WhatsApp conforme as permissões empresariais concedidas.
• Apple. Nome e email via Sign in with Apple, quando esse provedor estiver ativado no ambiente.

2.4 Dados de clientes finais dos nossos clientes. Leads, contatos, conversas, dados de funil, compras, tags, histórico de atendimento e dados de campanha podem ser processados dentro da plataforma. Nesses cenários, o cliente da Kloel define a finalidade primária e a base legal do tratamento, e a Kloel atua como operadora/processadora.

Tratamos dados pessoais para autenticação, onboarding, operação do workspace, faturamento, segurança, suporte, prevenção à fraude, analytics do produto, comunicação transacional, marketing opcional e cumprimento de obrigações legais.

Compartilhamos dados apenas com operadores, suboperadores e provedores estritamente necessários para entregar a plataforma, processar pagamentos, enviar comunicações, monitorar segurança e executar integrações autorizadas por você.

Também podemos compartilhar dados com autoridades públicas, judiciárias ou regulatórias quando houver obrigação legal, ordem judicial ou necessidade de defesa de direitos. A Kloel não vende dados pessoais e não comercializa dados de APIs do Google ou da Meta.

Utilizamos cookies estritamente necessários para sessão, segurança, balanceamento, persistência de autenticação, preferências do usuário e proteção antifraude. Cookies não essenciais ou pixels opcionais dependem de configuração específica e, quando aplicável, de consentimento. Informações adicionais estão disponíveis em /cookies.

Mantemos dados apenas pelo tempo necessário para cumprir a finalidade declarada, atender exigências legais, processar suporte, proteger o ambiente e permitir auditoria razoável do serviço.

• TLS para dados em trânsito entre navegador, APIs, provedores e painéis administrativos.
• Criptografia em repouso para bancos, backups, segredos e material sensível mantido pela plataforma.
• Princípio de least privilege para credenciais internas, service accounts e integrações.
• Logs de auditoria, trilhas de eventos críticos, rate limiting e políticas de resposta a incidentes.
• Suporte a 2FA e mecanismos de revogação de sessões, refresh tokens e integrações revogadas.

Nenhum sistema é absolutamente invulnerável, mas buscamos um padrão compatível com ambientes SaaS empresariais e revisões de terceiros. Sempre que identificarmos incidente relevante com impacto material, seguiremos o fluxo de resposta, contenção, investigação e comunicação cabível.

Nos termos do art. 18 da LGPD, e em linha com direitos equivalentes no GDPR e no CCPA, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, revogação de consentimento, oposição e exclusão quando aplicável. Também pode solicitar cópia estruturada dos seus dados e informações sobre compartilhamento.

Nosso canal para exercício desses direitos é privacy@kloel.com. Buscamos responder em até 15 dias, salvo quando legislação específica exigir prazo distinto ou quando precisarmos confirmar sua identidade ou a autoridade do solicitante.

Parte da infraestrutura e dos suboperadores da Kloel está localizada fora do Brasil. Nessas situações, adotamos medidas contratuais e organizacionais para assegurar grau adequado de proteção, incluindo cláusulas contratuais padrão, controles de acesso, segregação lógica e revisão periódica dos fornecedores.

Para usuários da União Europeia, as transferências internacionais são baseadas em mecanismos compatíveis com o art. 46 do GDPR quando não houver decisão de adequação aplicável. Para consumidores da Califórnia, mantemos mecanismos de acesso, exclusão e não-venda em linha com o CCPA/CPRA.

A Kloel não direciona seus produtos a menores de 18 anos. Se identificarmos cadastro ou processamento incompatível com esse requisito, poderemos suspender a conta, solicitar validação adicional e eliminar os dados não obrigatórios.

Podemos atualizar esta política para refletir mudanças regulatórias, de produto, de segurança, de infraestrutura ou de integrações. Quando a alteração for material, notificaremos por email, banner no produto ou outro canal razoável antes da entrada em vigor, sempre que isso for operacionalmente viável.

O contato principal do encarregado/DPO é privacy@kloel.com. O suporte geral da plataforma permanece disponível em ajuda@kloel.com.

Se você entender que a resposta da Kloel não foi suficiente, também poderá buscar os canais da Autoridade Nacional de Proteção de Dados (ANPD) ou da autoridade supervisora competente em sua jurisdição.

O uso e a transferência de informações recebidas das APIs do Google por Kloel para qualquer outro aplicativo aderirá à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Não utilizamos dados das APIs do Google para treinar modelos de IA. Não vendemos dados das APIs do Google a terceiros. Não permitimos que humanos leiam dados das APIs do Google exceto com consentimento explícito, para operação ou segurança do serviço, ou quando exigido por lei.

A Kloel utiliza APIs da Meta Platforms para operar autenticação e integrações de negócio. As permissões solicitadas são usadas somente para autenticar pessoas usuárias, conectar ativos empresariais autorizados e operar canais oficiais dentro da plataforma.

Dados recebidos das APIs da Meta são armazenados apenas pelo tempo necessário para operação do serviço. Usuários podem revogar acesso a qualquer momento em https://www.facebook.com/settings?tab=business_tools ou em https://www.kloel.com/data-deletion.