Política de Privacidade

1. Escopo

Esta política descreve, de forma transparente, como tratamos dados pessoais no site institucional, na plataforma KAVYON 360, em portais e áreas de cliente, em formulários públicos, no CRM, nos canais de atendimento (incluindo WhatsApp, quando habilitado), em integrações autorizadas pela organização usuária e nos serviços digitais relacionados. Cada previsão se aplica apenas na medida em que a funcionalidade correspondente esteja efetivamente em uso.

2. Dados pessoais que podemos tratar

Conforme as funcionalidades utilizadas, podemos tratar as seguintes categorias de dados:

• dados de identificação e de contato (nome, e-mail, telefone, cidade/UF);
• dados empresariais informados pela organização usuária;
• dados de usuários da plataforma (credenciais de acesso, permissões, papéis);
• dados de clientes e contatos inseridos pela organização usuária;
• informações fornecidas espontaneamente em formulários e simuladores;
• dados de atendimento e registros de comunicação;
• dados técnicos, registros de acesso e de operação (logs), endereço IP e dados de dispositivo, quando coletados;
• dados estritamente necessários ao funcionamento de integrações autorizadas;
• dados relacionados ao WhatsApp, quando a organização conectar ativos autorizados.

Não afirmamos coletar dados que a funcionalidade utilizada não exija. O uso do verbo “podemos” indica que o tratamento depende do recurso efetivamente acionado.

3. Integração com WhatsApp e Meta

Quando uma organização conecta contas e ativos autorizados da Meta ao KAVYON 360, o sistema poderá processar os dados necessários à integração, estritamente conforme as permissões concedidas no fluxo oficial do provedor. Isso pode incluir, quando aplicável: identificadores do Business Portfolio, WABA ID, Phone Number ID, dados de contato, mensagens e seus status, modelos de mensagem (templates), eventos de webhook e metadados técnicos necessários ao roteamento e à auditoria.

Credenciais, tokens de acesso e segredos de aplicação são mantidos exclusivamente em ambiente de servidor, com acesso negado ao navegador, e nunca são publicados, exibidos ou compartilhados nesta página ou em qualquer interface do produto.

A conexão de um número à KAVYON 360 não implica, por si só, a remoção desse número do aplicativo WhatsApp Business. A modalidade aplicável a cada número — incluindo a coexistência, quando disponível — é determinada pelo próprio provedor, conforme elegibilidade e condições vigentes.

O uso de serviços da Meta e do WhatsApp também está sujeito aos termos e às políticas aplicáveis do respectivo provedor.

4. Finalidades

• prestação e execução dos serviços contratados;
• autenticação e administração de contas e permissões;
• atendimento, suporte e relacionamento comercial (CRM);
• comunicação com titulares, quando autorizada ou necessária;
• execução de funcionalidades expressamente acionadas pela organização usuária;
• segurança da informação, prevenção a fraude e abuso;
• auditoria e rastreabilidade das operações;
• cumprimento de obrigações legais e regulatórias;
• operação de integrações solicitadas pelo usuário;
• melhoria e manutenção dos serviços.

5. Bases legais

O tratamento observa a Lei nº 13.709/2018 (LGPD). A base legal depende da finalidade específica e pode corresponder, conforme o caso, a: consentimento; execução de contrato ou de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; e legítimo interesse, quando juridicamente aplicável e observados os direitos e liberdades fundamentais do titular. O consentimento não é adotado como base universal.

6. Controlador e operador

A TESSARI & MAZINI LTDA, integrante do Grupo Temazi e responsável indicada neste documento pela KAVYON 360, disponibiliza uma plataforma de software multiempresa. Dependendo da operação, a organização cliente pode atuar como controladora dos dados de seus próprios clientes e contatos, hipótese em que a plataforma poderá atuar como operadora, tratando dados em nome dessa organização e conforme as instruções dela. Em tratamentos próprios — como cadastro de usuários da plataforma, segurança, faturamento e cumprimento de obrigações legais — poderá atuar como controladora, quando juridicamente aplicável. A qualificação é determinada caso a caso, conforme a operação concreta.

7. Compartilhamento

Podemos compartilhar dados, apenas no necessário, com as seguintes categorias de destinatários: provedores de infraestrutura e hospedagem; serviços de autenticação; serviços de comunicação e mensageria, incluindo Meta/WhatsApp quando a integração estiver ativa; demais provedores tecnológicos e prestadores necessários à execução do serviço; e autoridades públicas, quando legalmente exigido. Não comercializamos dados pessoais.

8. Transferência internacional

Alguns provedores utilizados podem processar dados fora do Brasil. Nessas hipóteses, adotamos medidas destinadas a assegurar tratamento compatível com a LGPD e com as garantias por ela exigidas. Não indicamos país ou centro de dados específico sem evidência documental correspondente.

9. Retenção

Os dados são mantidos pelo período necessário ao cumprimento das finalidades informadas, às obrigações legais, regulatórias e contratuais aplicáveis, à segurança da operação e ao exercício regular de direitos. Não há prazo único de retenção aplicável a todas as categorias de dados.

10. Segurança

Adotamos medidas administrativas e técnicas adequadas, entre elas: controle de acesso por autenticação, segregação lógica entre organizações, princípio do menor privilégio, proteção de credenciais em ambiente de servidor e registros de auditoria. Nenhuma medida de segurança é capaz de eliminar integralmente riscos, de modo que não prometemos segurança absoluta. Não divulgamos detalhes sensíveis de arquitetura.

11. Direitos do titular

Conforme aplicável, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, nos termos da regulamentação aplicável;
• informação sobre compartilhamento;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e eliminação dos dados tratados com base nele, ressalvadas as hipóteses legais de conservação;
• demais direitos previstos na LGPD.

Determinadas informações podem precisar ser conservadas mesmo após um pedido de exclusão, quando houver obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude, segurança ou outra base legal aplicável.

12. Como exercer seus direitos

Para assuntos relacionados à privacidade, proteção de dados pessoais e exercício dos direitos previstos na legislação aplicável, o titular poderá utilizar o Canal de Privacidade e Proteção de Dados do Grupo Temazi. A solicitação recebe protocolo e poderá passar por verificação de identidade antes de qualquer execução, para proteger o próprio titular.

13. Cookies e tecnologias equivalentes

Este site utiliza armazenamento local e cookies estritamente necessários ao funcionamento das páginas e à manutenção da sessão autenticada na área restrita. Não publicamos inventário de cookies de terceiros sem verificação prévia; caso venham a ser adotadas tecnologias adicionais de medição ou publicidade, esta política será atualizada com as categorias correspondentes.

14. Crianças e adolescentes

Os serviços do Grupo Temazi e a plataforma KAVYON 360 são destinados a profissionais, empresas e interessados em soluções de energia, não sendo direcionados a crianças e adolescentes. Caso identifiquemos tratamento de dados de menores realizado sem a base legal adequada, adotaremos as providências cabíveis nos termos da legislação.

15. Alterações

Esta política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou de produto. A data de atualização é sempre indicada no início desta página.