1. Quem somos
A plataforma Keros é operada por Eixo X Soluções Inteligentes LTDA, inscrita no CNPJ sob o nº 54.034.158/0001-01, com sede em Av. Prefeito Osmar Cunha, nº 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100. Nome fantasia: Keros Soluções.
Somos uma empresa de tecnologia que desenvolve software, automações e soluções com inteligência artificial. Nossa plataforma ajuda empresas a organizar o relacionamento comercial, elaborar e enviar propostas e se comunicar com seus contatos, inclusive por WhatsApp.
Para qualquer assunto relacionado a esta política ou ao tratamento dos seus dados, fale com nosso Encarregado pelo e-mail Comercial@kerossolucoes.com.br.
2. Definições
Para facilitar a leitura, alguns termos têm o significado abaixo:
- Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
- Titular: a pessoa natural a quem os dados pessoais se referem.
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
- Controlador: quem decide sobre as finalidades e os meios do tratamento.
- Operador: quem realiza o tratamento em nome do controlador.
- Cliente: a empresa ou profissional que contrata a plataforma Keros e a utiliza para se relacionar com seus próprios contatos.
3. Quando somos controlador e quando somos operador
O papel da Keros depende do tipo de dado e da relação envolvida:
Atuamos como controlador
Quando tratamos dados das pessoas que se cadastram e usam a plataforma (nossos clientes e usuários), de visitantes do site e de pessoas que entram em contato conosco. Nesses casos, definimos as finalidades do tratamento e esta política se aplica integralmente.
Atuamos como operador
Quando o Cliente insere na plataforma dados de seus próprios contatos, leads e destinatários (por exemplo, ao cadastrar um contato ou trocar mensagens de WhatsApp com ele). Nesse cenário, o Cliente é o controlador desses dados e a Keros apenas os processa seguindo as instruções do Cliente. As regras dessa relação estão detalhadas no nosso Acordo de Processamento de Dados (DPA).
4. Dados que tratamos
Tratamos as seguintes categorias de dados, conforme o seu uso da plataforma:
- Dados de cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma criptografada) e dados da empresa do Cliente.
- Conteúdo inserido na plataforma: contatos, leads, propostas comerciais, mensagens, anotações e demais informações que você cadastra ou produz ao usar o serviço.
- Dados de comunicação por WhatsApp: número de telefone, nome de perfil e conteúdo das mensagens trocadas por meio da WhatsApp Business Platform. Veja a seção específica abaixo.
- Dados de pagamento: informações necessárias para processar assinaturas e cobranças. Os dados de cartão são tratados diretamente pela Stripe; não armazenamos o número completo do cartão.
- Dados de uso e técnicos: endereço IP, registros de acesso, data e hora das ações, tipo de dispositivo e navegador, gerados automaticamente para segurança e funcionamento do serviço.
5. Dados do WhatsApp e da Plataforma da Meta
A Keros integra-se à WhatsApp Business Platform (Cloud API) da Meta para que o Cliente possa enviar e receber mensagens dos seus contatos. Ao usar essa integração, podemos tratar o número de telefone, o nome de perfil e o conteúdo das mensagens dos participantes da conversa.
Esses dados são usados de forma restrita. Assumimos os compromissos abaixo:
- Utilizamos os dados obtidos pela Plataforma da Meta exclusivamente para prestar o serviço contratado, ou seja, para viabilizar o envio, o recebimento e a organização das mensagens entre o Cliente e seus contatos.
- Não vendemos dados obtidos pela Plataforma da Meta e não os disponibilizamos para corretores de dados ou redes de publicidade.
- Não usamos o conteúdo das mensagens ou os dados do WhatsApp para treinar modelos de inteligência artificial de terceiros.
- Não usamos esses dados para finalidades incompatíveis com a comunicação solicitada, como rastreamento para fins publicitários de terceiros.
- Aplicamos medidas de segurança e limitamos o acesso a esses dados apenas a quem precisa deles para operar e dar suporte ao serviço.
O uso da integração também está sujeito às políticas da Meta e do WhatsApp. A Keros não é afiliada, patrocinada ou endossada pela Meta Platforms, Inc. ou pelo WhatsApp.
6. Para que usamos os dados e com que base legal
Tratamos dados pessoais para as finalidades a seguir, sempre amparados em uma das bases legais do art. 7º da LGPD:
- Fornecer e operar a plataforma (criar conta, autenticar acesso, processar propostas e mensagens) — execução de contrato (art. 7º, V).
- Processar pagamentos e assinaturas — execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
- Enviar comunicações sobre o serviço (avisos, suporte, atualizações) — execução de contrato e legítimo interesse (art. 7º, IX).
- Garantir segurança e prevenir fraudes — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal.
- Cumprir obrigações legais e regulatórias, como guarda de registros fiscais e de acesso — obrigação legal (art. 7º, II).
- Enviar conteúdos de marketing, quando aplicável — consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
8. Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para prestar o serviço, cumprir a lei ou proteger direitos. Contamos com prestadores de serviço (operadores/subprocessadores) que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade:
| Subprocessador | Finalidade | Local |
|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação de contas e funções de backend (hospedagem dos dados da aplicação). | Estados Unidos |
| Render Services, Inc. | Hospedagem e entrega do site e da aplicação web. | Estados Unidos |
| Resend, Inc. | Envio de e-mails transacionais (confirmações, avisos e notificações). | Estados Unidos |
| Stripe, Inc. | Processamento de pagamentos e assinaturas. Os dados completos de cartão são tratados diretamente pela Stripe; a Keros não armazena números de cartão. | Estados Unidos |
| Provedor de modelos de IA (Google Gemini, via gateway de inteligência artificial) | Geração e estruturação de textos a partir das instruções e do conteúdo enviado pelo usuário. Os dados enviados por API não são utilizados para treinar modelos de inteligência artificial. | Estados Unidos |
| Meta Platforms, Inc. / WhatsApp | Envio e recebimento de mensagens por meio da WhatsApp Business Platform (Cloud API). | Estados Unidos |
Também podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou solicitação legítima, e com terceiros em caso de reorganização societária, sempre preservando a confidencialidade.
9. Inteligência artificial
Alguns recursos da plataforma usam modelos de inteligência artificial para ajudar a gerar e organizar textos a partir das instruções e do conteúdo que você fornece. O processamento ocorre por meio de provedor de IA contratado como subprocessador.
- Os dados enviados ao provedor de IA por API não são usados para treinar os modelos de inteligência artificial de terceiros.
- Resultados gerados por IA podem conter imprecisões e devem ser revisados por você antes de qualquer uso ou envio.
- Não usamos conteúdo de mensagens de WhatsApp para treinar modelos de IA.
10. Transferência internacional de dados
Alguns dos nossos prestadores estão localizados fora do Brasil, principalmente nos Estados Unidos. Assim, dados pessoais podem ser transferidos e tratados em outros países. Realizamos essas transferências com base no art. 33 da LGPD, adotando garantias contratuais adequadas para assegurar que os dados continuem protegidos em padrão compatível com a legislação brasileira.
11. Por quanto tempo guardamos os dados
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades informadas ou para cumprir obrigações legais. De forma geral:
- Dados da conta e conteúdo (contatos, propostas, conversas): enquanto a conta estiver ativa.
- Após o encerramento da conta ou pedido de exclusão: os dados são eliminados ou anonimizados em até 90 dias, ressalvadas as hipóteses de guarda obrigatória abaixo.
- Registros fiscais e de cobrança: mantidos por 5 anos, em razão de obrigação legal.
- Registros de acesso à aplicação: mantidos por, no mínimo, 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Encerrados os prazos e finalidades, os dados são eliminados de forma segura ou anonimizados.
12. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas estão a criptografia de dados em trânsito, controle de acesso baseado em permissões, armazenamento de senhas em formato criptografado e registro de atividades. Nenhuma medida é capaz de eliminar completamente os riscos, mas trabalhamos continuamente para reduzi-los.
Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.
13. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode exercer os seguintes direitos sobre seus dados pessoais:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- obter informação sobre as entidades com as quais compartilhamos dados;
- revogar o consentimento e ser informado sobre as consequências da recusa;
- opor-se a tratamentos realizados com base no legítimo interesse.
Para exercer qualquer um desses direitos, escreva para Comercial@kerossolucoes.com.br. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Se você for um contato de uma empresa que usa a Keros, podemos precisar direcionar o pedido a essa empresa, que é a controladora dos seus dados.
14. Exclusão de dados
Você pode solicitar a exclusão dos seus dados a qualquer momento. Reunimos o passo a passo, os prazos e o que é mantido por obrigação legal em uma página dedicada: Exclusão de Dados.
15. Crianças e adolescentes
A plataforma Keros é destinada a empresas e profissionais e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem a devida base legal, tomaremos as providências para eliminá-lo.
16. Alterações desta política
Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. Quando a alteração for relevante, avisaremos pelos canais adequados. A data da última atualização está indicada no topo desta página.
17. Encarregado e contato
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Eixo X Soluções Inteligentes LTDA — CNPJ 54.034.158/0001-01
- Av. Prefeito Osmar Cunha, nº 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100
- E-mail: Comercial@kerossolucoes.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).