Política de Privacidade

A controladora dos dados tratados para as finalidades próprias da plataforma é a KAVO CAR LTDA, CNPJ 68.967.106/0001-00, com sede na Avenida Brigadeiro Faria Lima, 2369, conj. 1102, Jardim Paulistano, CEP 01452-922, São Paulo/SP, Brasil ("Kavo").

Encarregado pelo tratamento de dados pessoais (DPO): Tiago Cattelli Lima. Contato do encarregado: moebletecnologia@gmail.com. Pedidos de privacidade também podem ser enviados para suporte@kavocar.com.

Aplica-se a visitantes, compradores, anunciantes pessoa física, lojistas e suas equipes, parceiros comerciais, clientes do Raio-X Kavo e pessoas que conversam com uma loja por canais integrados à Kavo, mesmo sem conta. Os tratamentos seguem a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 – LGPD), o Marco Civil da Internet (Lei 12.965/2014) e, para quem usa a Kavo em outros países, a legislação local indicada na seção 15.

• Kavo como controladora: dados de cadastro e acesso de usuários, segurança, prevenção a fraudes, cobrança dos planos da Kavo, suporte, Marketplace, Raio-X Kavo e comunicações sobre o serviço.
• Loja como controladora e Kavo como operadora: dados que a loja cadastra ou recebe no painel sobre os próprios clientes, fornecedores, leads, conversas, contratos e cobranças. A loja define as finalidades, deve ter base legal e informar os titulares; a Kavo trata esses dados somente para prestar o serviço, conforme as instruções da loja e esta Política.

Se você é cliente de uma loja e quer exercer direitos sobre esses dados, fale primeiro com a loja. Se preferir, escreva para a Kavo: encaminharemos o pedido à loja responsável sem expor dados de outras pessoas.

• Identificação e contato: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento quando exigida, foto de perfil e cargo na loja.
• Conta e acesso: credenciais protegidas, fatores de autenticação, sessões, dispositivo, endereço IP, data e hora de acesso e registros de segurança.
• Dados da loja: razão social, endereço, equipe, permissões, plano contratado e histórico de cobrança.
• Veículos e anúncios: placa, chassi e dados técnicos, fotos, preço, localização aproximada e textos do anúncio. Placa e chassi não são exibidos publicamente quando não escolhidos para publicação.
• Negociação e atendimento: mensagens trocadas no chat, WhatsApp e Instagram integrados, propostas, contratos e assinaturas eletrônicas.
• Pagamentos: valor, forma de pagamento e situação. Os dados de cartão são digitados e guardados pelo provedor de pagamento, não pela Kavo.
• Dados de clientes da loja: os dados que a loja decide registrar no painel (seção 3).
• Navegação: cookies e tecnologias semelhantes descritos na Política de Cookies.

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria) para usar a plataforma. Não envie esse tipo de dado por mensagens ou anexos.

Recebemos dados de você; da loja que cadastra clientes, convida membros da equipe ou conversa com você; de provedores de login (Google), da Meta (WhatsApp e Instagram) quando a loja autoriza a integração; de bases veiculares e cadastrais consultadas para o Raio-X e para avaliação de veículos; e do provedor de pagamentos sobre a situação de cobranças.

• Criar e manter sua conta, prestar o serviço contratado, cobrar planos e dar suporte: execução de contrato (art. 7º, V, da LGPD).
• Emitir notas fiscais, guardar documentos fiscais e registros de acesso pelo prazo legal e atender autoridades: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Proteger contas, prevenir fraudes, spam e abuso, e medir o desempenho técnico da plataforma: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
• Exibir anúncios no Marketplace e ordenar resultados: execução de contrato com quem anuncia e legítimo interesse.
• Enviar novidades e ofertas da Kavo: consentimento (art. 7º, I) ou legítimo interesse para clientes, com opção de descadastro em todas as mensagens.
• Cookies de publicidade e medição de campanhas: consentimento, que pode ser retirado a qualquer momento.
• Defender direitos em processos: exercício regular de direitos (art. 7º, VI).

Compartilhamos somente o necessário para cada finalidade, com fornecedores obrigados por contrato a proteger os dados:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem e execução da aplicação.
• Resend: envio de e-mails transacionais (códigos de acesso, avisos e convites).
• Asaas: cobrança e pagamentos (Pix, boleto e cartão).
• NFe.io: emissão de notas fiscais.
• Clicksign: assinatura eletrônica de contratos, quando usada pela loja.
• Meta (WhatsApp e Instagram) e Z-API ou WAHA em infraestrutura operada pela Kavo: mensagens das integrações autorizadas pela loja.
• OpenRouter, OpenAI e o fornecedor do modelo configurado: recursos de IA como a SYO, transcrição de áudios e avaliação de veículos.
• APIBrasil, Consultar Placa e bases de tabela FIPE: consultas veiculares por placa ou chassi.
• Google: login com Google e, somente com seu consentimento, medição de anúncios (Google Ads).
• hCaptcha e Cloudflare Turnstile: verificação de que o acesso é humano.
• Sentry e Vercel Speed Insights: diagnóstico de erros e desempenho, com dados pessoais removidos ou minimizados.
• VPS da infraestrutura WAHA: Hostinger, com servidor no Brasil (Campinas/SP).

Também podemos compartilhar dados com autoridades quando a lei exigir, com a loja com que você negocia (o que você envia a ela) e com o público (o que você escolher publicar em um anúncio). Não vendemos dados pessoais.

Vários fornecedores acima são sediados ou mantêm suporte nos Estados Unidos e em outros países. O banco de dados e a aplicação rodam preferencialmente em São Paulo, mas pode haver acesso remoto ou processamento fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados. Com cada fornecedor estrangeiro adotamos as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 ou, quando o fornecedor ainda não as oferece, cláusulas contratuais específicas com garantias equivalentes de proteção de dados. Você pode pedir mais informações pelo canal de privacidade.

Usamos cookies essenciais para login, segurança e preferências, e cookies de publicidade somente com o seu consentimento. Você pode aceitar, recusar ou mudar sua escolha a qualquer momento na Política de Cookies.

Usamos regras automáticas para bloquear acessos suspeitos e ordenar anúncios, e IA para sugerir respostas, transcrever áudios e estimar valores de veículos. Os resultados da IA são sugestões e podem conter erros; decisões com efeito relevante sobre você podem ser revistas por uma pessoa. Você pode pedir informações sobre os critérios usados e a revisão de uma decisão tomada exclusivamente de forma automatizada (art. 20 da LGPD), respeitados segredos comercial e industrial.

• Conta e dados da loja: enquanto a conta ou o contrato estiverem ativos e, depois do encerramento, pelo tempo necessário para concluir a exportação e a eliminação programada.
• Registros de acesso à aplicação: no mínimo 6 meses (art. 15 do Marco Civil da Internet).
• Documentos fiscais e de cobrança: pelo prazo da legislação tributária.
• Provas de aceite, contratos e registros de segurança: pelo prazo de prescrição aplicável, para defesa de direitos.
• Cookie de consentimento: 12 meses.

Terminado o prazo, os dados são eliminados ou anonimizados. Cópias de segurança são sobrescritas em ciclo próprio. Cadastro iniciado e não concluído: até 12 meses sem atividade. Conversas e dados de clientes da loja: enquanto a loja mantiver a conta, ou até a loja apagá-los.

Adotamos controles compatíveis com o risco: isolamento de dados por organização no banco, criptografia em trânsito, autenticação em dois fatores, confirmação de identidade para ações sensíveis, registros de auditoria e acesso mínimo pela equipe. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024. Nunca pedimos senha, código de acesso ou dados de cartão por mensagem.

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição; e revisão de decisões automatizadas.

• Pela conta: em Minha conta › Dados e privacidade você corrige dados, gera uma cópia e acompanha pedidos.
• Por e-mail: escreva para suporte@kavocar.com com o assunto "Privacidade – direitos do titular". Contato do encarregado: moebletecnologia@gmail.com.

Para sua segurança, podemos pedir uma confirmação proporcional de identidade. Respondemos em até 15 dias; a confirmação simplificada é imediata sempre que possível. Se o pedido envolver dados controlados por uma loja, informaremos e encaminharemos à loja. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A Kavo não se destina a menores de 18 anos e não permite cadastro de menores. Se identificarmos dados de criança ou adolescente cadastrados indevidamente, eles serão eliminados, salvo obrigação legal de guarda.

Quando você usa a Kavo na Argentina, no Chile, na Colômbia, no México ou em outro país atendido, também aplicamos a lei de proteção de dados local, como a Lei 25.326 (Argentina), as Leis 19.628 e 21.719 (Chile), a Lei 1.581 de 2012 (Colômbia) e a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (México). Os direitos de acesso, retificação, cancelamento, oposição e portabilidade previstos nessas leis podem ser exercidos pelo mesmo canal. Quando a lei de um país exigir representante local ou registro de bases de dados, a Kavo cumprirá essa exigência antes de oferecer o serviço nesse país e informará os dados nesta seção.

Quando uma organização autoriza a conexão, tratamos identificadores da conta empresarial e do número do WhatsApp, contatos, conteúdo e mídias das mensagens, horários, estados de envio, entrega e leitura e identificação do atendente. Se a sincronização de histórico for autorizada e estiver disponível, também recebemos os dados disponibilizados pela Meta nesse fluxo. Usamos essas informações para operar o atendimento, distribuir conversas, apresentar seu histórico e proteger a integração. As conversas são privadas da organização e da equipe autorizada, não são publicadas no Marketplace pela conexão e podem conter dados de pessoas sem conta Kavo. A loja define a finalidade de seu atendimento e a Kavo processa as conversas para prestar o serviço; dados próprios de conta, segurança e suporte seguem as demais finalidades desta Política. Na opção oficial Meta, o histórico depende da autorização e disponibilidade do fluxo da Meta. Na opção WAHA, a infraestrutura operada pela Kavo mantém a sessão vinculada e processa mensagens, mídias, identificadores e eventos necessários ao atendimento. Usamos Supabase para banco e armazenamento, Vercel para hospedagem da aplicação publicada e infraestrutura própria em VPS para o WAHA. No piloto local, parte da aplicação pode operar no ambiente de desenvolvimento autorizado. Se a IA SYO for habilitada separadamente, o conteúdo necessário ao atendimento poderá ser processado pelo OpenRouter e pelo fornecedor do modelo configurado. A loja deve informar esse tratamento aos clientes e respeitar as finalidades e permissões aplicáveis. Esses serviços podem envolver tratamento em outros países; informações sobre os destinatários e o tratamento podem ser solicitadas ao nosso canal de privacidade. Credenciais são mantidas no servidor, não são exibidas aos atendentes e deixam de ser utilizáveis pela integração quando a autorização é revogada. Desconectar não apaga automaticamente os registros existentes. Para solicitar acesso, correção ou eliminação, inclusive sem conta Kavo, siga as instruções de exclusão de dados ou escreva para suporte@kavocar.com.

Cada versão tem data e fica identificada no topo desta página. Quando a mudança for relevante, avisaremos na plataforma ou por e-mail antes de entrar em vigor e, se a lei exigir, pediremos um novo aceite. Guardamos o registro de qual versão cada usuário aceitou e quando.