Política de Privacidade

1. Controlador e abrangência

Para os tratamentos relacionados à operação da plataforma, a responsável identificada pelo CNPJ nº 69.145.292/0001-57 é referida nesta Política como “Kyvo”.

Endereço: Praça Henrique Schunck, 66, Cipó, Embu-Guaçu - SP, CEP 06929-400.

O estabelecimento que contrata a Kyvo também pode atuar como controlador dos dados de seus clientes, funcionários e demais titulares inseridos no sistema. Nesses casos, a Kyvo trata os dados conforme as instruções do estabelecimento e na medida necessária para prestar o serviço.

2. Categorias de dados

Dependendo do uso da plataforma, podem ser tratados:

• dados cadastrais e de contato do usuário, como nome, e-mail e informações de acesso;
• informações da empresa ou loja, como nome, dados de identificação, endereço e configurações;
• dados de clientes, fornecedores e funcionários cadastrados pelo estabelecimento;
• produtos, preços, estoque, vendas, pagamentos, ordens de serviço, aparelhos e históricos;
• dados necessários a configurações e operações fiscais, incluindo informações do emitente e documentos fiscais;
• informações técnicas, registros de acesso, eventos de segurança, navegador, dispositivo e endereço IP, quando coletados pelos serviços de infraestrutura.

O usuário deve evitar inserir dados excessivos ou dados sensíveis quando não forem necessários à finalidade da funcionalidade.

3. Finalidades

Os dados podem ser tratados para criar e autenticar contas; administrar empresas, equipes e permissões; fornecer cadastros, estoque, vendas, ordens de serviço, financeiro, relatórios e catálogo; executar integrações solicitadas; processar pagamentos; apoiar operações fiscais; prestar suporte; prevenir fraude e abuso; manter a segurança; cumprir obrigações legais; comunicar alterações relevantes; e melhorar a confiabilidade e a experiência da plataforma.

Recursos de inteligência artificial, quando habilitados, utilizam somente as informações necessárias à funcionalidade solicitada e devem ser revisados pelo usuário antes de qualquer decisão ou comunicação.

4. Bases legais

As bases legais dependem do tratamento concreto. Podem incluir execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, com avaliação de necessidade e equilíbrio; e consentimento quando exigido ou apropriado. O estabelecimento é responsável por definir a base adequada para os dados de seus próprios clientes e usuários quando atua como controlador.

5. Compartilhamento e operadores

A Kyvo pode compartilhar dados com fornecedores que atuam como operadores ou prestadores necessários ao funcionamento, como infraestrutura de autenticação, banco de dados, armazenamento, hospedagem, pagamentos, comunicação, inteligência artificial e integrações fiscais, sempre dentro da finalidade correspondente e conforme medidas contratuais e técnicas aplicáveis.

Os dados também podem ser compartilhados quando necessário para cumprir lei, ordem de autoridade competente, exercício regular de direitos ou proteção da plataforma, usuários e terceiros. A Kyvo não vende dados pessoais.

6. Operações fiscais e pagamentos

Em operações fiscais, determinados dados podem ser enviados a provedores de emissão e consulta e a autoridades fiscais, conforme a configuração do estabelecimento e a legislação aplicável. A disponibilidade, retenção e resposta de serviços fiscais externos podem variar. Em pagamentos, dados necessários podem ser tratados por provedores especializados conforme suas próprias políticas e requisitos de segurança.

7. Armazenamento e segurança

A Kyvo adota medidas técnicas e organizacionais razoáveis para proteger dados contra acessos não autorizados, perda, alteração e divulgação indevida, incluindo controle de acesso, segregação por empresa, autenticação, registro de eventos e conexão protegida quando aplicável. Nenhum sistema pode garantir segurança absoluta.

Dados podem ser armazenados em infraestrutura de fornecedores especializados. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, o tratamento deverá observar as regras aplicáveis à transferência internacional e as salvaguardas pertinentes.

8. Retenção e eliminação

Os dados são mantidos pelo tempo necessário às finalidades informadas, à prestação do serviço, à segurança, ao exercício de direitos e ao cumprimento de obrigações legais ou regulatórias. Após o encerramento, dados poderão ser eliminados, anonimizados ou mantidos pelo período necessário para essas finalidades, respeitados backups e prazos legais.

O estabelecimento deve solicitar a exportação ou eliminação de dados de sua responsabilidade quando necessário e também observar suas próprias obrigações de guarda.

9. Direitos dos titulares

Nos termos da LGPD e conforme a situação concreta, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, oposição, revisão de decisões automatizadas quando cabível e revogação do consentimento.

Solicitações podem exigir confirmação de identidade e podem estar sujeitas a limites legais, direitos de terceiros, segredo comercial e prazos de resposta. Quando o dado tiver sido inserido por uma loja cliente, o titular poderá também precisar contatá-la diretamente, pois ela pode ser a controladora daquele tratamento.

10. Cookies e tecnologias semelhantes

A Kyvo pode utilizar armazenamento local e tecnologias semelhantes para manter preferências da interface, autenticação, segurança e funcionamento da sessão. A plataforma não deve ser utilizada para rastreamento publicitário além do que for informado em eventual atualização específica. O bloqueio de tecnologias essenciais pode impedir o funcionamento de áreas autenticadas.

11. Incidentes

A Kyvo mantém procedimentos razoáveis para identificar, avaliar e tratar incidentes de segurança. Quando um incidente relevante puder causar risco ou dano relevante aos titulares, serão adotadas as comunicações e medidas previstas na legislação e nas orientações da autoridade competente.

12. Atualizações e contato

Esta Política pode ser atualizada para refletir alterações legais, técnicas ou operacionais. A versão vigente estará disponível nesta página com sua data de atualização.

Para dúvidas ou solicitações relacionadas à privacidade, utilize o canal de contato ou suporte indicado no site ou dentro da plataforma. Um canal específico do encarregado será informado quando definido. Esta Política é informativa e não substitui uma avaliação jurídica específica do estabelecimento.