Política de Privacidade

Esta Política explica como a Kiora trata dados pessoais no site kiora.com.br, na plataforma app.kiora.com.br e nos canais de atendimento relacionados.

A Kiora atua como controladora quando define como serão tratados dados de cadastro, assinatura, cobrança, navegação e suporte. Para os dados de clientes, profissionais e atendimentos inseridos por uma empresa assinante, a empresa assinante normalmente atua como controladora e a Kiora como operadora, tratando os dados conforme as instruções e configurações da conta.

Podemos tratar as seguintes categorias de dados:

• Conta e perfil: nome, sobrenome, e-mail, telefone, data de nascimento, imagem, senha protegida e dados de confirmação da conta.
• Empresa e equipe: nome empresarial, segmento, CNPJ, telefone, endereço, unidades, colaboradores, comissões, jornadas e permissões de acesso.
• Clientes e atendimentos: nome, telefone, e-mail, data de nascimento, histórico, agendamentos, serviços, observações, pedidos de reagendamento e bloqueios de agenda.
• Operação e financeiro: serviços, preços, custos, comandas, itens, formas de pagamento, taxas, comissões e registros de cobrança da assinatura.
• Arquivos e importações: imagens enviadas, nome, formato e conteúdo de arquivos usados para importar clientes ou serviços.
• Comunicações: solicitações de suporte, mensagens enviadas pelo sistema e metadados necessários às integrações de WhatsApp e e-mail.
• Dados técnicos: endereço IP, data e hora de acesso, navegador, dispositivo, identificadores de sessão, eventos de segurança e preferências de cookies.

A Kiora não recebe nem armazena os dados completos do cartão de pagamento. Essas informações são processadas diretamente pela Stripe.

Os dados podem ser fornecidos:

• diretamente por você ao criar e usar uma conta;
• por administradores e colaboradores da empresa assinante;
• por clientes ao utilizarem uma página pública de agendamento ou reagendamento;
• automaticamente durante o uso do site, da plataforma e das integrações habilitadas;
• por prestadores envolvidos em pagamento, hospedagem, comunicação e segurança.

A empresa assinante é responsável por garantir que possui uma base legal adequada para inserir e utilizar dados de seus clientes, profissionais e demais terceiros na plataforma.

Tratamos dados pessoais para:

• criar, confirmar e proteger contas e sessões;
• disponibilizar agenda, cadastros, serviços, comandas, pagamentos, relatórios, permissões e demais recursos contratados;
• executar a assinatura, processar cobranças, cancelamentos e reembolsos;
• enviar confirmações, alertas e lembretes configurados pelo usuário;
• prestar suporte e responder solicitações;
• prevenir fraude, abuso, incidentes e acessos não autorizados;
• cumprir obrigações legais, regulatórias e determinações de autoridades;
• medir o desempenho do site, quando o visitante autorizar analytics.

Conforme a finalidade e o contexto, utilizamos as bases legais de execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, quando necessário.

Compartilhamos somente os dados necessários com prestadores que apoiam a operação da Kiora, incluindo:

• Stripe: assinatura, cobrança, faturas, métodos de pagamento e reembolsos.
• SendPulse: envio de e-mails transacionais.
• Cloudflare R2: armazenamento de imagens e arquivos enviados à plataforma.
• Evolution API, WhatsApp e Meta: conexão e entrega de mensagens quando a integração estiver contratada, configurada e habilitada.
• Google Analytics: métricas de navegação no site, somente após o consentimento do visitante.
• Provedores de inteligência artificial: apenas quando uma funcionalidade de IA estiver habilitada. A arquitetura prevê redação de dados pessoais identificáveis antes do envio.

Também poderemos compartilhar dados para cumprir a lei, ordens judiciais ou requisições válidas de autoridades, proteger direitos e prevenir ilícitos, ou em uma operação societária sujeita às garantias aplicáveis.

Alguns prestadores podem armazenar ou processar dados fora do Brasil. A Kiora procura contratar fornecedores reconhecidos e adotar mecanismos compatíveis com a LGPD para que essas transferências mantenham nível adequado de proteção, segurança e confidencialidade.

Os dados são mantidos pelo tempo necessário para prestar os serviços, cumprir o contrato, preservar a segurança e atender obrigações legais ou regulatórias. Depois disso, serão excluídos ou anonimizados, salvo quando a manutenção for autorizada ou exigida pela legislação.

• Registros de acesso a aplicações podem ser mantidos pelo prazo legal aplicável, inclusive por pelo menos 6 meses quando exigido pelo Marco Civil da Internet.
• Conteúdo enviado pelo sistema e eventos técnicos da integração de WhatsApp possuem prazo operacional de expiração de até 90 dias.
• Registros de cobrança, auditoria e exercício de direitos podem ser mantidos durante os prazos prescricionais aplicáveis.

O cancelamento da assinatura não implica exclusão imediata de todos os dados. Solicitações de eliminação serão avaliadas considerando obrigações legais, prevenção a fraudes e exercício de direitos.

Usamos armazenamento local e tecnologias equivalentes estritamente necessárias para registrar sua escolha de privacidade e viabilizar o funcionamento seguro do serviço. Na plataforma autenticada, cookies de sessão também mantêm o acesso e a empresa ativa.

Google Analytics e Vercel Analytics são opcionais no site institucional. Eles somente são carregados após o aceite e ajudam a compreender páginas visitadas, origem do acesso, dispositivo e desempenho. Você pode recusar sem perder acesso ao site.

A preferência fica salva neste navegador. Para alterá-la, use “Preferências de cookies” no rodapé e faça uma nova escolha. Também é possível limpar os dados do site nas configurações do navegador.

Mantemos medidas técnicas e administrativas proporcionais aos riscos do serviço, incluindo:

• isolamento de dados por organização e empresa;
• autorização baseada em permissões, validada no servidor para operações protegidas;
• proteção de segredos no backend, registros de auditoria e controles específicos para integrações.

Nenhum ambiente é totalmente imune a incidentes. Se identificarmos um incidente com risco ou dano relevante, adotaremos medidas de contenção, investigação e comunicação conforme a legislação.

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observadas as regras aplicáveis;
• informações sobre compartilhamento e consequências da recusa;
• revogação do consentimento e oposição ao tratamento;
• revisão de decisões tomadas unicamente de forma automatizada.

Quando os dados tiverem sido cadastrados por uma empresa assinante, poderemos direcionar a solicitação a essa empresa, que é a controladora responsável pela decisão sobre o tratamento.

A criação de conta administrativa na Kiora é destinada a pessoas com 18 anos ou mais. Caso uma empresa assinante registre dados de clientes crianças ou adolescentes, ela deverá observar o melhor interesse do menor, obter autorizações exigidas e cumprir as regras da LGPD. A Kiora não utiliza conscientemente esses dados para publicidade comportamental.

A identificação jurídica completa e o canal formal do encarregado serão divulgados assim que definidos. Até lá, a Kiora recebe dúvidas e solicitações de titulares pelo WhatsApp +55 11 94543-4691.

Poderemos pedir informações para confirmar a identidade e evitar que dados sejam entregues ou alterados por terceiros não autorizados. O titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD.

Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação ou nas práticas de tratamento. A versão vigente e sua data de atualização permanecerão disponíveis nesta página. Alterações relevantes poderão ser comunicadas pelos canais cadastrados ou dentro da plataforma.