Política de Privacidade

Quem somos

O KiwAgent é um atendente de IA para comércios locais. Esta política explica como tratamos dados pessoais na plataforma.

Dois papéis

Para os dados da conta do dono (e-mail, senha), o KiwAgent é o controlador.

Para os leads do cliente final (nome, telefone, endereço) capturados pelo atendente, o dono do negócio é o controlador e o KiwAgent atua apenas como operador.

Dados que tratamos

Conta: e-mail e senha (com hash).

Leads: nome, contato, endereço, interesse e resumo da conversa informados pelo cliente final.

Uso: métricas agregadas e, se ativado, Google Analytics.

Finalidade e base legal

Dados da conta: execução do contrato do SaaS.

Leads: legítimo interesse/consentimento do cliente final, obtido pelo negócio. O chat exibe um aviso de coleta com link para esta política antes da conversa.

Seus direitos (LGPD art. 18)

Acesso, correção, eliminação e portabilidade. O dono pode excluir a conta e exportar/excluir leads no painel. O cliente final deve procurar o negócio; solicitações ao KiwAgent vão ao Encarregado abaixo.

Segurança

Hash de senha (scrypt), cookies de sessão HttpOnly assinados, HTTPS, rate limiting, webhooks assinados e isolamento por tenant.

Suboperadores

Usamos Railway (hospedagem/banco), Google (IA, Calendar, Sheets), Meta (WhatsApp), Stripe (pagamentos) e Brevo (e-mail). Cada um trata dados apenas para entregar o serviço.

Encarregado (DPO)

Contato para solicitações de privacidade: euflaviotavaressilva@gmail.com