01Quem é o controlador
O controlador dos dados pessoais tratados neste site e nos nossos serviços é a Kuca, inscrita no CNPJ sob o nº 15.597.092/0001-06, com sede na Rua Cel. José Eusebio, 95, casa 13, [cidade, UF, CEP].
Encarregado pelo tratamento de dados pessoais (DPO): [nome do encarregado], pelo e-mail [privacidade@dominio].
02Que dados coletamos
Coletamos apenas o necessário para responder, prestar o serviço e cumprir a lei.
| Quando | Quais dados |
|---|---|
| Formulário de contato | Nome, empresa, e-mail, área de atuação e, se você quiser, uma mensagem. |
| Diagnóstico e calculadora do site | Nenhum dado pessoal. As respostas ficam só no seu navegador e não são enviadas a nós. |
| Área do cliente | Nome, e-mail, cargo, empresa, registros de acesso (data, hora e endereço IP) e as informações do contrato. |
| Contratação e faturamento | Dados cadastrais da empresa e dos representantes, necessários para contrato e notas fiscais. |
| Navegação | Dados técnicos mínimos (tipo de navegador, páginas visitadas) para o site funcionar e ficar seguro. |
Não coletamos dados sensíveis pelo site e não tratamos dados de crianças e adolescentes.
03Para que usamos, e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao seu contato e marcar a conversa inicial | Procedimentos preliminares a contrato, a seu pedido (inciso V) |
| Prestar os serviços contratados e dar acesso à área do cliente | Execução de contrato (inciso V) |
| Emitir notas fiscais e cumprir obrigações contábeis e fiscais | Cumprimento de obrigação legal (inciso II) |
| Manter o site e os sistemas seguros, prevenir fraudes e registrar acessos | Legítimo interesse (inciso IX) e Marco Civil da Internet |
| Enviar conteúdos, como o guia, se você pedir | Consentimento (inciso I), que pode ser revogado a qualquer momento |
Não vendemos dados pessoais. Não usamos os seus dados para treinar modelos de inteligência artificial.
04Com quem compartilhamos
Compartilhamos dados só quando é necessário, e apenas o necessário:
- Fornecedores que operam dados em nosso nome, como hospedagem, e-mail e emissão de notas, sob contrato e com dever de confidencialidade;
- Contabilidade e autoridades públicas, quando a lei exige;
- Mais ninguém sem a sua autorização.
Se algum fornecedor armazenar dados fora do Brasil, a transferência segue as regras do art. 33 da LGPD, com garantias contratuais adequadas.
05Dados dos nossos clientes
Nos projetos, muitas vezes temos acesso aos dados das empresas que nos contratam e dos clientes delas. Nesses casos, a Kuca atua como operadora: tratamos esses dados só para executar o projeto, seguindo as instruções do cliente e o contrato.
- Termo de confidencialidade assinado antes do diagnóstico;
- Acesso restrito às pessoas do projeto, com registro de quem acessou o quê;
- Ambientes de teste com dados fictícios ou anonimizados sempre que possível;
- Quando a solução usa inteligência artificial privada, ela pode funcionar dentro da empresa, sem acesso à internet: os dados não saem de lá;
- Ao fim do contrato, devolvemos ou eliminamos os dados, como o cliente preferir.
06Por quanto tempo guardamos
- Contatos que não viram contrato: até 12 meses após a última conversa;
- Dados de contrato e faturamento: pelo prazo exigido pela legislação fiscal e civil;
- Registros de acesso: pelo menos 6 meses, como determina o Marco Civil da Internet.
Depois disso, os dados são eliminados ou anonimizados.
07Como protegemos
Conexão criptografada, acesso por função, senhas fortes e autenticação em dois fatores nos sistemas internos, cópias de segurança, registros de acesso e revisão periódica de permissões. Se acontecer um incidente de segurança que possa trazer risco a você, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
08Os seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- Confirmação de que tratamos os seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- Portabilidade a outro fornecedor;
- Informação sobre com quem compartilhamos os seus dados;
- Revogação do consentimento, quando ele for a base do tratamento.
Para exercer qualquer direito, escreva para [privacidade@dominio]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a ANPD.
10Alterações e contato
Podemos atualizar esta política quando mudarem os nossos serviços ou a lei. A data da última versão está no topo da página; mudanças importantes serão avisadas aos clientes.
Dúvidas sobre privacidade: [privacidade@dominio].
Os trechos destacados serão preenchidos com os dados definitivos antes da publicação.