POLÍTICA DE
PRIVACIDADE

01. CONTROLADOR DE DADOS

O Khaos Kontrol (khaoskontrol.com.br) é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Para qualquer questão relacionada a privacidade, entre em contato pelo email: privacidade@khaoskontrol.com.br

02. DADOS COLETADOS

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, email, telefone, CPF/CNPJ, endereço, data de nascimento;
• Dados de clientes: informações das noivas e clientes cadastradas por você na plataforma;
• Dados financeiros: informações de pagamento processadas via Stripe (não armazenamos dados de cartão);
• Dados de uso: logs de acesso, páginas visitadas, ações realizadas na plataforma;
• Dados de integrações: tokens de acesso ao Google Calendar e Instagram (armazenados de forma criptografada).

03. BASE LEGAL E FINALIDADES

O tratamento dos seus dados se baseia nas seguintes hipóteses legais da LGPD (Art. 7):

• Execução de contrato (Art. 7, V): para fornecer os serviços contratados;
• Consentimento (Art. 7, I): para envio de emails de marketing e uso de analytics;
• Legítimo interesse (Art. 7, IX): para melhoria da plataforma e prevenção de fraudes;
• Obrigação legal (Art. 7, II): para cumprimento de obrigações fiscais e regulatórias.

04. COMPARTILHAMENTO

Compartilhamos dados apenas com parceiros essenciais para a operação, todos sujeitos a acordos de proteção de dados:

• Supabase: banco de dados e autenticação (servidores na AWS);
• Stripe: processamento de pagamentos (PCI-DSS compliant);
• Amazon SES: envio de emails transacionais;
• Google: integração de calendário (mediante consentimento explícito);
• Sentry: monitoramento de erros (dados anonimizados).

O Khaos Kontrol não vende dados pessoais a terceiros.

05. SEUS DIREITOS (LGPD Art. 18)

Você pode exercer os seguintes direitos a qualquer momento através das Configurações de Privacidade da sua conta:

• Acesso: visualizar todos os dados que temos sobre você;
• Portabilidade: exportar seus dados em formato JSON;
• Correção: solicitar a retificação de dados incorretos;
• Eliminação: solicitar a exclusão dos seus dados pessoais;
• Revogação do consentimento: retirar consentimento para marketing e analytics;
• Informação: saber com quem seus dados são compartilhados.

Solicitações de exclusão são processadas em até 15 dias úteis. Dados necessários para cumprimento de obrigações legais podem ser retidos conforme permitido pela LGPD.

06. SEGURANÇA

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia SSL/TLS em todas as transmissões, Row Level Security (RLS) no banco de dados, autenticação com tokens JWT, monitoramento contínuo de segurança e backups criptografados.

07. COOKIES

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Cookies de analytics (Google Analytics) são utilizados apenas mediante seu consentimento, que pode ser revogado a qualquer momento nas Configurações de Privacidade.

08. RETENÇÃO DE DADOS

Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são anonimizados em até 15 dias úteis. Dados financeiros são retidos por 5 anos conforme legislação fiscal. Logs de auditoria são retidos por 1 ano para fins de segurança.

09. INTEGRAÇÃO GOOGLE

O uso de informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Utilizamos o escopo calendar.events.readonly apenas para exibir seus eventos dentro do painel.

10. ALTERAÇÕES

Esta política pode ser atualizada periodicamente. Notificaremos sobre mudanças significativas por email ou através da plataforma. A continuidade do uso após alterações constitui aceitação da versão atualizada.