Política de privacidade

1. Quem é o controlador

Stella JM Corp S.R.L. (cédula jurídica 3-102-786135), com sede em San José, Costa Rica. Contato de privacidade: [email protected]. Encarregado pelo tratamento de dados pessoais (DPO) ou representante: não designado por enquanto; escreva para o contato de privacidade.

2. Dois papéis diferentes

• Controlador: o Ku4ndo decide sobre os dados das contas de negócio e dos usuários do painel (titulares, administradores e profissionais), e sobre os dados de cobrança das assinaturas.
• Operador: os dados dos clientes que reservam com um negócio são gerenciados por esse negócio, que é o seu controlador. O Ku4ndo os trata em nome do negócio, apenas para lhe prestar o serviço e seguindo suas instruções (configuração do painel). Se você é cliente de um negócio, para exercer seus direitos dirija-se primeiro a esse negócio; se você escrever para nós, encaminharemos o pedido a ele.

3. Dados de negócios e usuários do painel

• Conta: email, nome e imagem de perfil (se você entrar com Google), idioma e a data de verificação do email. Se você usa o Google para entrar, guardamos os identificadores e tokens que o Google retorna para essa sessão.
• Sessão: um identificador de sessão e sua data de expiração.
• Negócio: nome, endereço (slug), unidades e endereços, horários, serviços e preços, logotipo, capa e fotos, textos da página, cores, domínio próprio e configurações.
• Equipe: nome exibido, cargo, biografia, foto e, opcionalmente, email de cada profissional; função e permissões de cada acesso; convites (email do convidado e quem convidou).
• Cobrança: identificadores de cliente e assinatura do Stripe, plano, período, moeda e status de pagamento. Os dados do cartão são recebidos pelo Stripe; o Ku4ndo não os vê nem os armazena.
• Integrações: se você conectar o Google Calendar ou o Outlook, guardamos a conta conectada (normalmente seu email) e seus tokens de acesso criptografados, e os intervalos de horário ocupados do calendário, sem títulos nem detalhes. Se você conectar o Stripe para cobrar agendamentos, o identificador da sua conta conectada e seu status.
• Registro de atividades: quem fez alterações relevantes no painel (por exemplo, excluir um cliente ou mudar permissões), com o antes e o depois.

4. Dados dos clientes de cada negócio

• Ao reservar: nome, celular, email (se o negócio pedir ou o cliente informar), idioma e fuso horário, e o comentário que o cliente escrever.
• Agendamentos: serviço, profissional, unidade, data e hora, status, alterações e motivo do cancelamento.
• Gestão do negócio: notas internas e etiquetas que o negócio adiciona à ficha do cliente, com seu autor.
• Avisos: consentimento para WhatsApp/SMS (data e telefone para o qual foi dado) e descadastros; se o cliente vincular o Telegram, o identificador do chat; registro de cada aviso enviado (destinatário, canal, status).
• Lista de espera: os dados de contato e a faixa de horário solicitada.
• Pagamentos de agendamentos: identificadores do Stripe, valores e reembolsos. Os dados do cartão são recebidos pelo Stripe; nem o Ku4ndo nem o negócio os veem.
• Avaliações: nota, comentário e um nome abreviado (por exemplo, “Laura P.”), apenas de agendamentos concluídos.

O cliente não precisa criar uma conta. Seu link pessoal “meu agendamento” permite ver, remarcar ou cancelar o agendamento e expira 30 dias depois do agendamento.

5. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado pelo negócio: conta, agenda, página pública, reservas, avisos, pagamentos e integrações (execução de contrato).
• Cobrar as assinaturas e o saldo de mensagens, e cumprir obrigações contábeis e fiscais (contrato e obrigação legal).
• Enviar emails transacionais: acesso ao painel, confirmações, lembretes, alterações e pedidos de avaliação de agendamentos concluídos (contrato; no caso dos clientes, em nome do negócio).
• Enviar avisos por WhatsApp ou SMS apenas a clientes que marcaram a caixa de consentimento, que vem desmarcada (consentimento, revogável a qualquer momento).
• Segurança e prevenção de abuso: limites de tentativas por IP e por email, registros técnicos e de atividades (legítimo interesse).

O Ku4ndo não vende dados, não os usa para publicidade, não cria perfis comerciais dos clientes e não usa ferramentas de análise nem de publicidade de terceiros.

6. Fornecedores que tratam dados (suboperadores)

Para prestar o serviço, usamos estes fornecedores. Alguns só atuam se o negócio ativar a função correspondente.

Se o negócio usar a API ou os webhooks (plano Business), os dados que o sistema dele recebe ficam sob sua responsabilidade. Os webhooks não incluem nome, email nem telefone dos clientes; a API, sim, os retorna a quem tiver uma chave do negócio.

7. Transferências internacionais

Vários desses fornecedores processam dados fora do seu país, em particular nos Estados Unidos. Quando a lei exige, as transferências se apoiam nas garantias oferecidas por cada fornecedor (por exemplo, cláusulas contratuais padrão ou decisões de adequação).

8. Por quanto tempo guardamos os dados

Os registros técnicos ocultam emails, telefones, cookies e credenciais. Os endereços IP são usados apenas em memória e em contadores temporários para limitar tentativas; não são armazenados no banco de dados.

9. Seus direitos

De acordo com a lei do seu país (por exemplo, o GDPR na Europa ou a LGPD no Brasil), você pode solicitar acesso, correção, eliminação, portabilidade, oposição ou limitação do tratamento, e revogar seu consentimento. Você também pode apresentar reclamação à autoridade de proteção de dados do seu país.

• Clientes de um negócio: o negócio pode, a partir da ficha do cliente, baixar uma cópia dos seus dados (JSON ou CSV), corrigi-los ou excluí-los. Excluir apaga ou anonimiza nome, email, telefone, notas, etiquetas, consentimentos, vínculo com o Telegram, lista de espera e o texto das suas avaliações, cancela seus agendamentos futuros e invalida seus links; são mantidos, sem identificá-lo, as datas, serviços e valores dos agendamentos passados.
• Avisos por WhatsApp ou SMS: é possível cancelar o recebimento pelo link “meu agendamento” ou respondendo STOP; no Telegram, com /stop ou bloqueando o bot.
• Negócios e usuários do painel: você pode corrigir seus dados pelo painel e exportar seus clientes em CSV. Para solicitar uma cópia dos dados da sua conta ou a sua eliminação, escreva para [email protected].

As cópias de segurança podem conservar dados apagados até serem renovadas, conforme o prazo indicado acima.

10. Cookies

O Ku4ndo usa apenas cookies próprios e necessários para o funcionamento do serviço. Não usa cookies de análise, publicidade nem redes sociais, nem armazena dados no armazenamento local do navegador. As fontes são servidas a partir do nosso próprio domínio. Por isso, não exibimos um aviso para aceitar cookies.

Os cookies de sessão e de login são usados apenas no painel (app.ku4ndo.com). Quem reserva um horário recebe apenas o cookie de idioma, se escolher um. Ao pagar um agendamento ou uma assinatura, você é redirecionado ao Stripe, que aplica seus próprios cookies conforme a política dele.

11. Segurança

Os dados de cada negócio são isolados no banco de dados, as conexões são criptografadas (HTTPS), os tokens de calendários e os segredos de webhooks são armazenados criptografados e as chaves de API apenas como impressão digital (hash). Os profissionais sem permissão de gestão veem o contato dos clientes mascarado. Nenhum sistema é infalível: se detectarmos um incidente de segurança que afete você, avisaremos conforme exigido pela lei.

12. Menores de idade

As contas de negócio são para pessoas maiores de idade. Se um negócio atende menores, cabe ao negócio obter, quando aplicável, o consentimento dos pais ou responsáveis legais para tratar seus dados.

13. Alterações desta política

Se alterarmos esta política, atualizaremos a data acima e, se a alteração for importante, avisaremos os negócios por email ou no painel.

14. Contato

Stella JM Corp S.R.L. · San José, Costa Rica · [email protected]