Política de Privacidade
Aviso de Privacidade — LGPD · Plataforma Kervel
1. Controlador e Dados de Contato
1.1. A Vervel Tecnologia LTDA, inscrita no CNPJ sob o nº 61.809.755/0001-26, com sede em Rua Padre Cícero, 1001 — Sala 03, Juazeiro do Norte — CE, é a Controladora dos dados pessoais tratados em razão da oferta e uso da Plataforma Kervel, nos termos da Lei nº 13.709/2018 (LGPD).
1.2. Canal de contato para privacidade e proteção de dados:
E-mail: [email protected]
2. A quem se aplica esta Política
2.1. Este documento se aplica a:
- Visitantes do site da Kervel;
- Clientes (pessoas físicas ou jurídicas) contratantes da Plataforma;
- Usuários Internos (operadores vinculados ao Cliente);
- Potenciais clientes que interagem com conteúdos e canais de divulgação da Kervel.
3. Tipos de dados coletados
3.1. Dados de cadastro do Cliente e Usuários Internos
Nome, e-mail corporativo, CPF/CNPJ, telefone, cargo, dados de faturamento, endereço e dados de acesso (login).
3.2. Dados de uso da Plataforma
Logs de acesso, ações realizadas, IP, tipo de dispositivo, sistema operacional, data e hora de operação, para fins de segurança, auditoria e melhoria do serviço.
3.3. Dados de comunicação com leads e clientes do Cliente
Mensagens trocadas via WhatsApp (e outros canais integrados), informações de contato (nome, telefone, e-mail), histórico de atendimento, tags, notas internas e anexos, conforme inseridos pelo Cliente na Plataforma.
Esses dados pertencem ao Cliente — geralmente atuando como Controlador — e a Kervel atua tipicamente como Operadora, processando-os em nome do Cliente.
3.4. Cookies e tecnologias semelhantes
Podemos utilizar cookies para:
- Manter sua sessão autenticada;
- Lembrar preferências de navegação;
- Gerar estatísticas de uso e métricas de desempenho.
4. Finalidades e Bases Legais
4.1. Exemplos de finalidades:
- Viabilizar o uso da Plataforma Kervel (execução de contrato — art. 7º, V da LGPD);
- Emitir cobranças, notas fiscais e gerenciar relacionamento com o Cliente (execução de contrato e cumprimento de obrigação legal);
- Melhorar a segurança, prevenir fraudes e monitorar incidentes (legítimo interesse — art. 7º, IX);
- Enviar comunicações institucionais e materiais de marketing, quando houver consentimento ou legítimo interesse, sempre garantida a possibilidade de opt-out.
4.2. Dados dos leads/clientes do Cliente são tratados pela Kervel:
- Para operar as funcionalidades contratadas (Operadora);
- De acordo com orientações do Cliente e nos limites da lei.
5. Compartilhamento de Dados Pessoais
5.1. Poderemos compartilhar dados pessoais com:
- Fornecedores de infraestrutura tecnológica (provedores de nuvem, hospedagem, e-mail, ferramentas de monitoramento);
- Processadores de pagamento;
- Parceiros de suporte e atendimento, quando necessário;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
5.2. Sempre que possível, o compartilhamento ocorrerá sob contratos que prevejam obrigações de confidencialidade e proteção de dados.
6. Transferência Internacional de Dados
6.1. Alguns prestadores de serviço podem estar localizados fora do Brasil, em países com grau de proteção de dados equivalente ou adequado, ou mediante uso de salvaguardas adequadas, conforme a LGPD.
7. Segurança da Informação
7.1. A Kervel adota medidas técnicas e administrativas, compatíveis com o estado da técnica, para proteger os dados pessoais contra acessos não autorizados, destruição acidental ou ilícita, perda, alteração ou qualquer forma de tratamento inadequado ou ilícito.
7.2. Dentre as medidas, podem estar incluídas:
- Controle de acesso e autenticação;
- Criptografia em trânsito e/ou em repouso, quando aplicável;
- Logs de auditoria;
- Backups periódicos;
- Políticas internas de segurança e treinamento de equipe.
8. Direitos do Titular de Dados
8.1. Nos termos da LGPD, o titular de dados pessoais pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação de dados pessoais tratados com base no consentimento;
- Informação sobre compartilhamento com terceiros;
- Revogação do consentimento, quando aplicável.
8.2. As solicitações podem ser feitas pelo canal indicado no item 1.2, e serão analisadas dentro de prazos razoáveis, observada a legislação.
9. Prazo de Armazenamento
9.1. Os dados pessoais serão armazenados pelo tempo necessário para:
- Cumprir as finalidades específicas para as quais foram coletados;
- Cumprir obrigações legais ou regulatórias;
- Resguardar direitos da Kervel e do Cliente.
9.2. Cumpridos estes prazos, os dados poderão ser apagados ou anonimizados.
9.3. Imagens, documentos e demais arquivos enviados pelo Cliente serão armazenados pelo prazo máximo de 30 (trinta) dias nos servidores da Kervel, exclusivamente para execução das funcionalidades contratadas. Após esse período, tais arquivos serão automaticamente excluídos ou anonimizados, salvo quando houver obrigação legal ou necessidade de preservação para resguardo de direitos.
10. Uso de APIs do Google (Gmail)
10.1. A Plataforma Kervel utiliza a API do Gmail (Google API Services) para permitir que os usuários enviem e recebam e-mails diretamente pela plataforma, mediante autorização explícita do próprio usuário.
10.2. O uso de dados obtidos por meio das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
10.3. Os dados acessados via API do Gmail são utilizados exclusivamente para:
- Enviar e-mails em nome do usuário autorizado;
- Ler e exibir e-mails na interface da Plataforma Kervel;
- Centralizar o atendimento ao cliente em um único canal.
10.4. Os dados obtidos via APIs do Google não são:
- Usados para fins de publicidade ou criação de perfis de usuário;
- Vendidos, transferidos ou compartilhados com terceiros para finalidades não relacionadas ao serviço contratado;
- Utilizados para treinamento de modelos de inteligência artificial ou aprendizado de máquina.
10.5. O acesso à conta Google do usuário é realizado exclusivamente com o consentimento explícito do titular, podendo ser revogado a qualquer momento nas configurações de conta do Google.
11. Atualizações da Política
11.1. Esta Política poderá ser atualizada periodicamente. A versão vigente será sempre a última publicada no site/plataforma, com indicação da data de atualização.