Política de Privacidade

1. Quem somos (controlador dos dados)

O K2Suite é um sistema de gestão de vendas para lojas e desmanches de autopeças, operado por Kauf Provedor de Conteúdo Tecnológico LTDA, CNPJ 68.586.749/0001-04, com sede na Rua Paes Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Para qualquer assunto de privacidade, fale com a gente pelo e-mail kaufcodesuite@gmail.com.

2. Quais dados coletamos

Cadastro da empresa e dos usuários: nome, e-mail, telefone, CPF ou CNPJ, endereço de cobrança e dados da assinatura. Os pagamentos são processados pelo Asaas; não guardamos número de cartão.

Mercado Livre (quando a empresa conecta a conta): o token de acesso autorizado pela própria empresa; os anúncios (título, fotos, preço, SKU, ficha técnica, compatibilidade, estoque e situação); pedidos e vendas (itens, valores, tarifas, frete, situação do envio e do pagamento e os dados do comprador que o Mercado Livre disponibiliza para a venda, como nome e cidade de entrega); perguntas e respostas dos compradores; mensagens pós-venda.

Shopee: token de acesso da loja, anúncios, estoque e pedidos (itens, valores, situação e dados de entrega disponibilizados pela Shopee).

OLX: token de acesso, anúncios publicados e as vendas informadas pela OLX.

WhatsApp (WhatsApp Business Platform da Meta, quando a empresa conecta o número): o número e o nome comercial da empresa e as mensagens trocadas com os clientes dela (texto, áudio e mídia, nome e número do contato), para que a empresa atenda pelo K2Suite.

Facebook e Instagram (quando a empresa conecta pelo Login do Facebook para Empresas): a identificação do usuário que autorizou, as Páginas, a conta comercial do Instagram e os catálogos de produtos que ele escolher. Usamos esse acesso para manter o catálogo de produtos da empresa atualizado e, se a empresa ativar, para receber e responder mensagens da Página e do Direct do Instagram.

Gmail (opcional): acesso somente leitura às mensagens de aviso de venda da OLX e do Mercado Drive, para registrar a venda no K2Vendas. Não enviamos, alteramos nem excluímos e-mails.

Uso do sistema: registros técnicos (data, hora, endereço IP, ações realizadas) para segurança e suporte, e um cookie de sessão para manter o login.

3. Para que usamos

• Prestar o serviço contratado pela empresa: publicar e atualizar anúncios, transferir e reanunciar peças, ajustar preços e descontos, responder perguntas e mensagens, conciliar vendas, recebimentos e tarifas, e gerar relatórios de gestão.
• Manter a conta, cobrar a assinatura, dar suporte e avisar sobre mudanças no serviço.
• Proteger o sistema, evitar fraudes e cumprir obrigações legais e fiscais.

As bases legais são a execução do contrato com a empresa cliente, o legítimo interesse em operar e proteger o serviço e o cumprimento de obrigação legal (LGPD, art. 7º). Os dados de compradores e contatos são tratados em nome da empresa cliente, que é quem se relaciona com eles.

4. Com quem compartilhamos

Não vendemos dados e não os compartilhamos com terceiros para outras finalidades. Os dados só são enviados às próprias plataformas que a empresa conectou (Mercado Livre, Shopee, OLX, Meta/WhatsApp/Facebook/Instagram e Google), para executar o que a empresa pediu.

Para funcionar, o K2Suite usa fornecedores que tratam dados apenas em nosso nome e sob contrato: hospedagem e banco de dados em nuvem, o Asaas para cobrança e serviços de inteligência artificial usados para sugerir respostas e transcrever áudios. Eles não podem usar os dados para nenhum outro fim. Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Enquanto a empresa for cliente e mantiver as contas conectadas.
• Ao desconectar uma plataforma, o token de acesso é apagado na hora e os dados vindos dela deixam de ser atualizados.
• Ao encerrar a conta ou pedir a exclusão, apagamos os dados em até 15 dias (veja Exclusão de dados), exceto o que a lei obriga a guardar (por exemplo, documentos fiscais e de cobrança, por até 5 anos).
• Registros técnicos de acesso: 6 meses (Marco Civil da Internet).

6. Seus direitos (LGPD)

Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Envie o pedido para kaufcodesuite@gmail.com. Respondemos em até 15 dias.

7. Segurança

Os tokens das plataformas são guardados criptografados; o acesso é feito por conexão segura (HTTPS); os dados de cada empresa ficam isolados das demais; e o acesso interno é restrito a quem precisa para operar e dar suporte.

8. Dados do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

9. Crianças

O K2Suite é um serviço para empresas e não se destina a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e avisamos os clientes no sistema quando a mudança for relevante.