1. Quem é responsável pelos dados
A plataforma kab+ é operada por ELIZABETH CAMILA DA SILVA 12989013407, inscrita no CNPJ 43.524.102/0001-19, com sede em R. Barão de Porto Seguro, 137, Maurício de Nassau, Caruaru/PE, CEP 55.012-030 (“kab+”, “nós”).
Para dúvidas sobre privacidade, solicitações de titulares ou contato com o encarregado pelo tratamento de dados pessoais (DPO), escreva para privacidade@kabmais.com.
2. Dois papéis diferentes, duas responsabilidades
A kab+ é um software contratado por empresas do setor de moda (chamadas aqui de lojistas) para gerir seu catálogo, seus pedidos e seu atendimento. Por isso atuamos de duas formas distintas, e é importante saber qual se aplica a você:
| Situação | Nosso papel | Quem decide sobre os dados |
|---|---|---|
| Dados de quem contrata e usa o painel (o lojista e sua equipe) | Controladora | A kab+ |
| Dados dos clientes do lojista (compradoras, pedidos, conversas) | Operadora | O lojista, que é o controlador desses dados |
| Dados de quem preenche formulários no site da kab+ | Controladora | A kab+ |
Na prática: se você é cliente de uma loja que usa a kab+ e quer saber por que recebeu uma mensagem ou quer que seus dados sejam apagados, o pedido deve ser dirigido primeiro à loja com quem você se relaciona. Nós atendemos essas solicitações a mando dela — e também recebemos o pedido diretamente, encaminhando a quem for de direito.
3. Dados que tratamos
3.1 Do lojista e da sua equipe
- Nome, e-mail e senha de acesso (a senha é armazenada de forma cifrada, e nunca temos acesso ao texto dela).
- Dados cadastrais da empresa: razão social, CNPJ, endereço, telefone e logotipo.
- Registros de uso da plataforma, para segurança e suporte.
3.2 Dos clientes do lojista
- Nome, telefone, e-mail, CNPJ ou CPF, inscrição estadual e endereço.
- Histórico de pedidos, valores, peças compradas e estágio da negociação.
- Conteúdo das conversas trocadas pelos canais de mensagem conectados pelo lojista.
3.3 De visitantes do nosso site
- Dados que a própria pessoa informa no formulário de contato.
- Dados de navegação estritamente necessários ao funcionamento e à medição do site, conforme a escolha feita no aviso de cookies.
4. Dados obtidos das plataformas da Meta
Quando o lojista conecta à kab+ uma conta de WhatsApp Business, Instagram ou Facebook, passamos a receber dados dessas plataformas para exibir e responder as conversas dentro do painel. Isso inclui:
- Número de telefone, nome de perfil e identificador da pessoa que conversa com a loja.
- Conteúdo das mensagens enviadas e recebidas, incluindo imagens, áudios e documentos anexados.
- Confirmações de entrega e leitura.
- Mensagens enviadas pela própria equipe da loja pelo aplicativo no celular, quando o número opera nos dois lugares ao mesmo tempo.
- Histórico de conversas anterior à conexão, apenas quando o lojista autoriza expressamente esse compartilhamento no momento da conexão.
- Comentários em publicações e informações sobre o anúncio que originou a conversa, quando aplicável.
Compromissos sobre esses dados
- Usamos esses dados exclusivamente para prestar o serviço de atendimento e gestão comercial ao lojista que os originou.
- Não vendemos dados pessoais e não os cedemos a terceiros para publicidade.
- Não usamos conteúdo de mensagens para treinar modelos de inteligência artificial de uso geral.
- Cada lojista enxerga apenas os próprios dados: o isolamento é garantido por regras aplicadas no banco de dados, não apenas na tela.
- Quando o lojista desconecta a conta ou encerra o contrato, esses dados são eliminados conforme a seção 8.
5. Para que usamos os dados
- Executar o contrato: dar acesso ao painel, publicar o catálogo, registrar pedidos e permitir o atendimento por mensagens.
- Integrar sistemas do lojista: sincronizar catálogo, clientes e pedidos com o ERP que ele mesmo conectou.
- Enviar comunicações comerciais em nome do lojista, quando ele as configura e dentro das regras da plataforma de mensagem utilizada.
- Segurança e prevenção a fraude: registros de acesso e de erro.
- Suporte: investigar problemas relatados.
- Cumprir obrigações legais e exercer direitos em processos.
As bases legais aplicáveis são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (para segurança e melhoria do serviço) e o consentimento, quando a lei o exigir.
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sempre limitados ao que precisam:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Cloudflare | Hospedagem e entrega das páginas |
| Meta Platforms | Envio e recebimento de mensagens pelos canais que o lojista conectar |
| Sistema de gestão (ERP) do lojista | Sincronização de catálogo, clientes e pedidos — somente quando o próprio lojista conecta |
Parte desses fornecedores processa dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas na Lei Geral de Proteção de Dados. Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.
7. Seus direitos
A Lei Geral de Proteção de Dados garante a qualquer pessoa o direito de saber se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, solicitar a portabilidade, revogar consentimento e se opor a determinados tratamentos.
Para exercer qualquer um deles, escreva para privacidade@kabmais.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.
Se o pedido envolver dados que tratamos como operadora (dados de clientes de uma loja), vamos encaminhá-lo ao lojista responsável e informar você sobre isso.
8. Por quanto tempo guardamos
- Enquanto o contrato durar: os dados permanecem disponíveis no painel do lojista.
- Após o encerramento: a conta e os dados associados são eliminados em até 90 dias, salvo o que a lei obrigue a manter.
- Ao desconectar um canal de mensagens: paramos imediatamente de receber novos dados daquele canal.
- Registros exigidos por lei (como logs de acesso) são mantidos pelos prazos legais.
Instruções detalhadas para pedir a exclusão estão na página Exclusão de dados.
9. Segurança
- Todo tráfego é cifrado em trânsito.
- Senhas são armazenadas com algoritmo de hash — não podem ser lidas nem por nós.
- Credenciais de sistemas conectados ficam guardadas no servidor e nunca são enviadas ao navegador.
- O acesso aos dados é isolado por lojista com regras aplicadas no próprio banco de dados.
- Nossa equipe acessa dados de clientes apenas quando necessário para suporte, e esses acessos ficam registrados.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme a lei.
10. Menores de idade
A kab+ é uma ferramenta de uso profissional, destinada a empresas. Não direcionamos o serviço a menores de 18 anos nem coletamos dados de crianças e adolescentes de forma intencional.
11. Mudanças nesta política
Podemos atualizar este documento. A data de vigência no topo sempre indica a versão em vigor, e mudanças relevantes são comunicadas aos lojistas pelos canais de contato cadastrados.