Política de Privacidade da Klable
Versão: ⟦DECISÃO⟧ · Vigência a partir de: ⟦DECISÃO⟧
Esta Política explica como a 60.176.389 PAULO JUNIOR CARVALHO DE PAIVA (CNPJ 60.176.389/0001-52, sede em Avenida Nelson Aparecido do Nascimento, nº 1830, CEP 13481-671, Limeira/SP) ("Klable") trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e do Marco Civil da Internet (Lei 12.965/2014).
1. Em resumo
- Somos controladores dos dados de quem usa a Klable: cadastro, login, cobrança, segurança e uso da plataforma.
- Somos operadores dos dados que nossos clientes tratam na Klable, como contatos, conversas e mídias. Nesse caso, quem decide é a empresa cliente. Se você é contato de um cliente nosso, fale primeiro com essa empresa (seção 9).
- Não vendemos dados. Não usamos dados de clientes para treinar IA. Não usamos cookies de publicidade nem de rastreamento.
- Você pode exercer seus direitos pelo e-mail contato@klable.com.
2. Papéis
| Atividade | Papel da Klable | Quem decide |
|---|---|---|
| Cadastro, login e gestão de usuários | Controladora | Klable |
| Assinatura, cobrança e nota fiscal | Controladora | Klable |
| Segurança, prevenção a fraude, logs e auditoria | Controladora | Klable |
| Suporte e comunicações sobre a conta | Controladora | Klable |
| Contatos, conversas, mídias, bases de conhecimento e CX360 | Operadora | O cliente (controlador) |
| Agentes de IA dos clientes (com a chave de IA do cliente) | Operadora | O cliente |
3. Dados que tratamos como controladora
| Categoria | Exemplos | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Identificação e conta | nome, e-mail, senha (guardada só como hash), foto e ID do Google quando você usa o login social | Criar e manter a conta, autenticar | Execução de contrato (V) |
| Empresa e assinatura | razão social, CNPJ, plano, histórico de cobrança | Cobrar, emitir documentos fiscais | Execução de contrato (V); obrigação legal (II) |
| Pagamento | dados do cartão | Processar o pagamento | Execução de contrato (V). O cartão é tratado direto pela Stripe; a Klable não armazena o número completo. |
| Registros de acesso | IP, data e hora, user agent | Cumprir o Marco Civil (art. 15), segurança e prevenção a fraude | Obrigação legal (II); legítimo interesse (IX) |
| Auditoria | quem fez qual ação sensível e quando | Segurança e prestação de contas | Legítimo interesse (IX) |
| Uso da plataforma | volume de mensagens, consumo de IA, erros | Medir franquia, limites e custo; corrigir falhas | Execução de contrato (V); legítimo interesse (IX) |
| Comunicações | e-mails de suporte e avisos de cobrança, trial e segurança | Atender e informar | Execução de contrato (V) |
Não tratamos dados sensíveis (art. 5º, II) como controladora. Não tomamos decisões exclusivamente automatizadas que afetem seus interesses (art. 20).
4. Dados que tratamos como operadora
Por conta dos nossos clientes, tratamos os dados que eles colocam ou recebem na plataforma:
- nome e telefone de contatos, e outros campos que o cliente importar;
- conversas de WhatsApp, inclusive mídias e áudios;
- transcrições e descrições geradas a partir dessas mídias;
- bases de conhecimento dos agentes;
- agendamentos.
Fazemos isso somente para prestar o serviço, conforme as instruções do cliente e o Acordo de Tratamento de Dados (DPA), em klable.com/dpa. O cliente é responsável por ter base legal, informar seus contatos e atender os direitos deles.
5. Compartilhamento e suboperadores
Compartilhamos dados apenas com fornecedores necessários para operar a Klable, sob contrato, e com autoridades quando a lei ou ordem judicial exigir.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados, arquivos, filas, e-mail transacional (SES), segredos, logs | EUA (Virgínia, us-east-1) |
| Cloudflare | DNS, TLS e proteção de borda | Global |
| Vercel | Hospedagem do aplicativo web (front-end) | EUA (funções em Washington, iad1); rede de borda global |
| Stripe | Processamento de pagamentos e assinaturas | EUA e outros |
| Login social; Google Agenda quando o cliente conecta; modelo de IA dos recursos internos ⟦CONFIRMAR provedor e modelo da IA interna⟧ | EUA e outros | |
| Provedor de WhatsApp (uazapi) ⟦CONFIRMAR razão social⟧ | Conectar o número do cliente ao WhatsApp | ⟦CONFIRMAR⟧ |
| Sentry ⟦CONFIRMAR se será usado⟧ | Monitoramento de erros | EUA |
Provedor de IA escolhido pelo cliente (OpenAI ou Google) para os agentes de WhatsApp: é contratado diretamente pelo cliente, com a chave do cliente, e trata os dados conforme o contrato entre eles.
CRMs (RD Station, Pipedrive, HubSpot): só quando o cliente os conecta, por iniciativa e conta dele.
A lista atualizada fica em klable.com/suboperadores. Avisaremos os clientes antes de incluir um suboperador novo.
6. Transferência internacional
Alguns fornecedores tratam dados fora do Brasil, principalmente nos EUA. Essas transferências são feitas com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Res. CD/ANPD 19/2024) ou em outra hipótese do art. 33 da LGPD. Transferências para a União Europeia contam com decisão de adequação (Res. CD/ANPD 32/2026). Você pode pedir mais informações e a íntegra das cláusulas pelo canal da seção 10.
7. Cookies e armazenamento no navegador
Usamos apenas cookies estritamente necessários para o funcionamento e a segurança da plataforma. Não usamos cookies de publicidade, analytics de terceiros nem pixels.
| Nome | Finalidade | Duração |
|---|---|---|
klable_token | Sessão autenticada | até 30 dias |
klable_refresh | Renovar a sessão com segurança | até 30 dias |
klable_user, klable_tenants, klable_tenant | Identificar o usuário e o workspace ativo | até 30 dias |
klable_oauth_state, klable_oauth_nonce, klable_oauth_invite | Proteger o login com Google e convites | 10 minutos |
Todos são HttpOnly e Secure, ou seja, não podem ser lidos por scripts da página.
Também guardamos no seu navegador (localStorage) preferências de interface, como tema, som de notificação e painéis abertos. Elas não identificam você fora da plataforma.
Se um dia passarmos a usar cookies não necessários, pediremos seu consentimento antes, com opção de recusar com a mesma facilidade.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir; depois do cancelamento, 30 dias para recuperação e então eliminação |
| Registros de acesso | 6 meses (Marco Civil, art. 15), ou mais se uma autoridade pedir |
| Dados fiscais e de cobrança | Pelo prazo da legislação fiscal ⟦DECISÃO: validar com contador⟧ |
| Registro de incidentes de segurança | No mínimo 5 anos (Res. CD/ANPD 15/2024) |
| Conversas e transcrições (como operadora) | 12 meses por padrão, ou conforme configuração do cliente ⟦DECISÃO: confirmar⟧ |
| Mídias originais (como operadora) | 90 dias por padrão ⟦DECISÃO: confirmar⟧ |
| Backups | Expiram no próprio ciclo de ⟦DECISÃO: dias⟧ e nunca são usados para restaurar dados excluídos |
A eliminação cobre banco de dados, arquivos, índices de busca e caches. Dados que a lei obriga a manter ficam isolados e minimizados até o fim do prazo legal.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- eliminação de dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento;
- oposição a tratamento feito com base em outra hipótese que não o consentimento, quando houver descumprimento da lei;
- revisão de decisões automatizadas (art. 20).
Respondemos em até 15 dias (art. 19, II). Podemos pedir informações para confirmar sua identidade antes de atender, para não entregar seus dados a outra pessoa.
Se você é contato de uma empresa que usa a Klable (recebeu mensagem dela pelo WhatsApp), a controladora dos seus dados é essa empresa. Fale primeiro com ela. Se nos procurar, encaminharemos seu pedido à empresa e a apoiaremos no atendimento. Você também pode responder "SAIR" na conversa para deixar de receber mensagens ⟦DECISÃO: depende da implementação do opt-out — ver varredura §6⟧.
Você também pode reclamar à ANPD (gov.br/anpd).
10. Encarregado (DPO) e contato
- Encarregado: Paulo Junior Carvalho de Paiva
- E-mail: contato@klable.com (assunto "Privacidade")
- Endereço: Avenida Nelson Aparecido do Nascimento, nº 1830, CEP 13481-671, Limeira/SP
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- isolamento entre clientes no banco de dados, com política por linha;
- criptografia em trânsito (TLS) e em repouso;
- chaves de IA dos clientes cifradas;
- senhas guardadas só como hash;
- cookies de sessão inacessíveis a scripts;
- controle de acesso por papel e trilha de auditoria;
- segredos em cofre gerenciado;
- backups.
Nenhum sistema é totalmente imune. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo da Res. CD/ANPD 15/2024, e os clientes conforme o DPA.
12. Crianças e adolescentes
A Klable é destinada a empresas e profissionais, e seus usuários devem ter 18 anos ou mais. Não coletamos intencionalmente dados de menores como controladora.
13. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e na plataforma antes de entrarem em vigor. As versões anteriores ficam em klable.com/privacidade/versoes.
Identificador desta versão: ac6f39983e3b