Política de Privacidade

Esta Política de Privacidade descreve como a Eixo X Soluções Inteligentes LTDA, inscrita no CNPJ 54.034.158/0001-01, com sede na Av. Prefeito Osmar Cunha, nº 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100 (referida nesta política como “Keros Soluções Inteligentes”, “nós” ou “Empresa”), trata dados pessoais no âmbito do produto KeroSkala, disponível em https://skala.kerossolucoes.com.br (o “Serviço”).

Levamos a sua privacidade a sério e tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”). Ao utilizar o Serviço, você declara estar ciente das práticas aqui descritas.

1. Quem somos

O KeroSkala é uma plataforma de diagnóstico e gestão empresarial para pequenas e médias empresas. Por meio dele, o usuário responde a um diagnóstico, recebe análises sobre a saúde do seu negócio e acessa ferramentas, planos de ação e um consultor de inteligência artificial. Opcionalmente, o usuário pode conectar sistemas de relacionamento e vendas (CRM) para enriquecer essas análises com dados reais da sua operação.

2. Controlador e operador

Conforme a LGPD, o papel da Empresa varia de acordo com o dado tratado:

• Como controladora: em relação aos dados de cadastro e uso do Serviço pelos nossos usuários (titulares da conta), a Empresa decide as finalidades e os meios do tratamento.
• Como operadora: em relação aos dados que o usuário, no exercício da sua própria atividade empresarial, insere ou conecta ao Serviço sobre os clientes dele (por exemplo, indicadores de relacionamento e vendas), a Empresa trata esses dados em nome e segundo as instruções do usuário, que é o controlador desses dados. Esse arranjo é regido pelo nosso Acordo de Processamento de Dados (DPA).

3. Dados que tratamos

3.1. Dados fornecidos por você

• Cadastro e conta: nome, e-mail, senha (armazenada de forma criptografada) e dados da empresa (nome, setor, porte, faturamento estimado e informações afins informadas no diagnóstico).
• Conteúdo do diagnóstico: respostas, metas, planos de ação, compromissos e documentos que você opte por enviar à plataforma.
• Pagamento: dados necessários à contratação de planos pagos, processados pelo nosso provedor de pagamentos (não armazenamos o número completo do cartão em nossos servidores).

3.2. Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora de acesso, identificadores de sessão e eventos de uso, registrados para segurança e cumprimento do art. 15 do Marco Civil da Internet.
• Dados técnicos: tipo de dispositivo, navegador e dados de desempenho e de erros, usados para operar e melhorar o Serviço.

3.3. Dados de integrações (CRM / RelacionaAI)

Se você optar por conectar uma integração de relacionamento e vendas (como o RelacionaAI), recebemos indicadores agregados da sua operação — por exemplo, volume de pipeline, taxa de recompra, clientes ativos e sinais de churn. Essa conexão é opcional, controlada por você e pode ser desfeita a qualquer momento.

4. Dados do WhatsApp e da Plataforma da Meta

Esta seção descreve, de forma específica, o tratamento de dados relacionados ao WhatsApp e à Plataforma da Meta (WhatsApp Business Platform).

A funcionalidade de WhatsApp do KeroSkala é oferecida por meio da integração com o RelacionaAI, produto do mesmo grupo econômico responsável pela operação direta da WhatsApp Business Platform. Quando você conecta essa integração, o KeroSkala pode receber indicadores agregados de relacionamento derivados dessa operação. O acesso a qualquer dado proveniente da Plataforma da Meta depende do seu consentimento e da conexão ativa da integração.

Em relação a esses dados, comprometemo-nos com o seguinte:

• Uso restrito: os dados obtidos da Plataforma da Meta são utilizados exclusivamente para prestar e operar as funcionalidades que você solicitou, na medida necessária a essa finalidade.
• Sem venda: nós não vendemos, alugamos nem comercializamos dados provenientes do WhatsApp ou da Plataforma da Meta.
• Sem treinamento de IA de terceiros: dados do WhatsApp e da Plataforma da Meta não são utilizados para treinar modelos de inteligência artificial, próprios ou de terceiros.
• Sem uso publicitário: não utilizamos esses dados para construir perfis de publicidade nem os compartilhamos com redes de anúncios.
• Conformidade: o tratamento observa as políticas da Meta aplicáveis à WhatsApp Business Platform, incluindo os requisitos de uso limitado de dados.

Você pode solicitar a exclusão dos dados a qualquer momento, conforme descrito na nossa página de Exclusão de Dados.

5. Para que usamos os dados (finalidades)

• Criar e administrar a sua conta e autenticar o acesso.
• Executar o diagnóstico, gerar análises, planos de ação e recomendações do consultor de IA.
• Processar pagamentos e administrar planos contratados.
• Enviar comunicações operacionais e de suporte sobre o Serviço.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.
• Melhorar a qualidade, a estabilidade e as funcionalidades do Serviço.

6. Bases legais (art. 7º e art. 11 da LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais:

• Execução de contrato (art. 7º, V): para prestar o Serviço e as funcionalidades solicitadas por você.
• Consentimento (art. 7º, I): para integrações opcionais, como a conexão de CRM/WhatsApp, e para comunicações não essenciais.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): por exemplo, guarda de registros fiscais e de acesso.
• Legítimo interesse (art. 7º, IX): para segurança da informação, prevenção a fraudes e melhoria do Serviço, sempre respeitando os seus direitos e expectativas.

7. Compartilhamento e subprocessadores

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço (suboperadores), na medida necessária e sob obrigações contratuais de confidencialidade e segurança. Os provedores de inteligência artificial são acessados via API e, conforme seus termos, não utilizam os dados enviados para treinar seus modelos.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, a segurança do Serviço e de seus usuários.

8. Transferência internacional de dados

Alguns dos nossos suboperadores podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, sendo realizada para países ou organismos que ofereçam grau de proteção adequado, ou mediante garantias contratuais apropriadas (como cláusulas-padrão de proteção de dados) e demais salvaguardas exigidas pela legislação.

9. Por quanto tempo guardamos os dados (retenção)

• Dados da conta e conteúdo do diagnóstico: enquanto a sua conta estiver ativa.
• Após o encerramento ou pedido de exclusão da conta: os dados são eliminados ou anonimizados em até 90 (noventa) dias, ressalvadas as hipóteses legais de guarda.
• Registros fiscais e de cobrança: mantidos por 5 (cinco) anos, em razão de obrigação legal.
• Registros de acesso à aplicação: mantidos por, no mínimo, 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

10. Seus direitos como titular (art. 18 da LGPD)

A qualquer momento, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda legal;
• informação sobre o compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento.

Para exercer esses direitos, escreva para comercial@kerossolucoes.com.br. Para excluir dados, consulte também a página de Exclusão de Dados.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito, controle de acesso, segregação de ambientes, regras de acesso a nível de linha (Row-Level Security) no banco de dados e monitoramento contínuo. Nenhum sistema é totalmente imune a riscos; por isso mantemos processos de resposta a incidentes e, na hipótese de incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

12. Cookies

Utilizamos cookies e tecnologias semelhantes essenciais ao funcionamento do Serviço (por exemplo, manutenção de sessão) e, quando autorizado, cookies de análise para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.

13. Crianças e adolescentes

O Serviço é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou no Serviço. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais do Serviço.

15. Encarregado (DPO) e contato

Para dúvidas, solicitações ou para falar com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize:

• E-mail: comercial@kerossolucoes.com.br
• Controladora: Eixo X Soluções Inteligentes LTDA, CNPJ 54.034.158/0001-01
• Endereço: Av. Prefeito Osmar Cunha, nº 416, Sala 1108, Centro, Florianópolis/SC, CEP 88015-100

Consulte também os nossos Termos de Uso, o Acordo de Processamento de Dados (DPA) e a página de Exclusão de Dados.