Esta Política de Privacidade descreve como a Kairos Labs LLC, sociedade de responsabilidade limitada constituída sob as leis do Estado da Flórida, Estados Unidos da América ("Kairos Labs", "nós" ou "nossa"), proprietária e operadora da marca e plataforma Seialz, coleta, utiliza, armazena, compartilha e protege dados pessoais no contexto da plataforma Seialz, um software de gestão de relacionamento com clientes (CRM) oferecido no modelo Software as a Service (SaaS) para empresas, acessível em [https://seialz.com] e domínios relacionados ("Plataforma").
Embora a Kairos Labs seja uma empresa estrangeira, esta Política observa a Lei Geral de Proteção de Dados brasileira (Lei nº 13.709/2018 — "LGPD"), aplicável ao tratamento de dados pessoais de indivíduos localizados no Brasil, nos termos do art. 3º da LGPD.
Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política. Em caso de dúvidas, entre em contato pelo e-mail [privacidade@seialz.com].
1. PAPÉIS NO TRATAMENTO DE DADOS
A Seialz é uma plataforma B2B (business-to-business). Para fins da LGPD, atuamos em dois papéis distintos:
a) Como Controladora. Quando tratamos dados pessoais dos representantes, usuários e contatos das empresas que contratam a Plataforma ("Clientes") — por exemplo, dados de cadastro, faturamento, autenticação e uso da Plataforma — a Kairos Labs é a controladora, pois decide as finalidades e os meios do tratamento.
b) Como Operadora. Quando os Clientes utilizam a Plataforma para gerenciar dados de seus próprios clientes, leads e contatos ("Usuários Finais") — incluindo conversas de WhatsApp, dados de contato e histórico comercial — a Kairos Labs atua exclusivamente como operadora, tratando esses dados em nome e conforme as instruções do Cliente, que é o controlador. Nesses casos, solicitações de titulares de dados devem ser dirigidas primariamente ao Cliente responsável, sem prejuízo do nosso dever de cooperação.
2. DADOS QUE COLETAMOS
2.1. Dados fornecidos pelos Clientes e seus usuários
- Nome completo, e-mail, telefone e cargo dos usuários da conta;
- Dados da empresa: razão social, CNPJ, endereço, dados de faturamento;
- Credenciais de acesso (senhas armazenadas de forma criptografada);
- Conteúdo inserido na Plataforma: contatos, negociações, tarefas, anotações, arquivos e mensagens.
2.2. Dados de Usuários Finais tratados em nome dos Clientes
- Nome, telefone, e-mail e demais dados de contato;
- Histórico de conversas (incluindo mensagens de WhatsApp trocadas entre o Cliente e seus Usuários Finais);
- Dados de origem de leads (campanhas, anúncios, formulários);
- Etapas de funil, etiquetas e registros comerciais criados pelo Cliente.
2.3. Dados coletados automaticamente
- Endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo;
- Registros de acesso (logs), data e hora de uso, páginas visitadas e ações na Plataforma, mantidos nos termos do Marco Civil da Internet (Lei nº 12.965/2014);
- Cookies e tecnologias similares (ver Seção 10).
2.4. Dados recebidos de plataformas Meta
Quando o Cliente conecta ativos da Meta (WhatsApp Business Platform, Facebook, Instagram) à Plataforma, recebemos, mediante autorização expressa do Cliente por meio dos fluxos oficiais da Meta (como o Embedded Signup), os seguintes dados:
- Informações da conta WhatsApp Business (WABA) do Cliente: identificadores, números de telefone, modelos de mensagem (templates), classificações de qualidade e limites de envio;
- Mensagens enviadas e recebidas via WhatsApp Business Platform (Cloud API), incluindo conteúdo, metadados de entrega e identificadores de conversa;
- Dados de leads provenientes de anúncios (Facebook Lead Ads, anúncios click-to-WhatsApp), incluindo dados de referência de campanha;
- Informações básicas de páginas e contas de anúncios conectadas, na medida das permissões concedidas.
3. USO DOS DADOS RECEBIDOS DAS PLATAFORMAS META ("PLATFORM DATA")
Tratamos os dados recebidos por meio das APIs e produtos da Meta ("Platform Data") em estrita conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores da Meta, bem como com os Termos de Serviço da WhatsApp Business Platform. Especificamente:
- Utilizamos Platform Data exclusivamente para fornecer, manter e melhorar as funcionalidades da Plataforma contratadas pelo Cliente;
- Não vendemos Platform Data, tampouco os licenciamos ou compartilhamos com corretores de dados (data brokers), redes de anúncios ou serviços de monetização;
- Não utilizamos Platform Data para criar ou complementar perfis de usuários fora da finalidade contratada, nem para fins de vigilância;
- Não utilizamos o conteúdo de mensagens de WhatsApp para treinar modelos de inteligência artificial de uso geral;
- Mantemos medidas técnicas e organizacionais de segurança adequadas à proteção desses dados (ver Seção 8);
- Excluímos Platform Data quando deixam de ser necessários à prestação do serviço, quando solicitado pelo Cliente, quando exigido pela Meta ou pela legislação aplicável (ver Seções 7 e 9).
4. FINALIDADES E BASES LEGAIS DO TRATAMENTO
Tratamos dados pessoais para as seguintes finalidades, com fundamento nas bases legais do art. 7º da LGPD:
| Finalidade | Base legal |
|---|---|
| Criar e administrar contas, autenticar usuários e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Viabilizar integrações autorizadas pelo Cliente (Meta, e-mail, telefonia e outras) | Execução de contrato (art. 7º, V) |
| Prestar suporte técnico e atendimento | Execução de contrato (art. 7º, V) |
| Garantir a segurança da Plataforma, prevenir fraudes e abusos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e regulatórias, e atender ordens de autoridades | Cumprimento de obrigação legal (art. 7º, II) |
| Analisar uso agregado da Plataforma para melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Enviar comunicações de marketing sobre a própria Plataforma | Consentimento ou legítimo interesse, com opção de descadastro (art. 7º, I e IX) |
Quando atuamos como operadora (dados de Usuários Finais), o tratamento ocorre conforme as instruções do Cliente controlador, a quem cabe assegurar a base legal adequada perante seus titulares.
5. COMPARTILHAMENTO DE DADOS
Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses:
a) Suboperadores e provedores de serviço, contratualmente obrigados a proteger os dados e utilizá-los apenas conforme nossas instruções, nas categorias:
- Infraestrutura de nuvem, hospedagem e banco de dados;
- Meta Platforms, Inc. e afiliadas (para operação das integrações de WhatsApp, Facebook e Instagram autorizadas pelo Cliente);
- Provedores de modelos de linguagem e inteligência artificial, quando o Cliente habilita funcionalidades de IA (o tratamento limita-se à execução da funcionalidade; ver Seção 3);
- Processadores de pagamento e ferramentas financeiras;
- Ferramentas de análise, monitoramento de erros e comunicação transacional (e-mail, SMS).
b) Autoridades públicas, quando necessário ao cumprimento de obrigação legal, regulatória ou ordem judicial.
c) Operações societárias, como fusão, aquisição ou venda de ativos, hipótese em que os dados permanecerão protegidos por esta Política e os titulares serão informados sobre mudanças relevantes.
A lista atualizada de suboperadores pode ser solicitada pelo e-mail [privacidade@seialz.com].
6. TRANSFERÊNCIA INTERNACIONAL DE DADOS
A Kairos Labs está sediada nos Estados Unidos, e nossos provedores de infraestrutura podem armazenar e processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 e seguintes da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais padrão e a contratação de provedores que asseguram grau de proteção adequado.
7. EXCLUSÃO DE DADOS
Solicitação pelo Cliente. O Cliente pode excluir dados diretamente na Plataforma ou solicitar a exclusão da conta e de todos os dados associados pelo e-mail [privacidade@seialz.com]. Após a confirmação, excluiremos os dados em até 30 dias, ressalvados os dados cuja retenção seja exigida por lei (por exemplo, registros fiscais e logs de acesso).
Solicitação por titulares (Usuários Finais). Titulares cujos dados são tratados por um Cliente devem direcionar a solicitação ao respectivo Cliente (controlador). Caso a solicitação seja recebida diretamente por nós, encaminharemos ao Cliente responsável e cooperaremos com o atendimento.
Dados de plataformas Meta. Caso você tenha interagido com a Plataforma por meio de produtos Meta e deseje solicitar a exclusão dos seus dados, envie sua solicitação para [privacidade@seialz.com] com o assunto "Exclusão de Dados — Meta", informando o número de telefone ou identificador utilizado. Confirmaremos a exclusão após sua conclusão.
Desconexão de integrações. A qualquer momento o Cliente pode revogar as permissões concedidas à Plataforma nas configurações do seu Gerenciador de Negócios da Meta, cessando o recebimento de novos dados.
8. SEGURANÇA DA INFORMAÇÃO
Adotamos medidas técnicas e organizacionais compatíveis com os padrões de mercado, incluindo:
- Criptografia de dados em trânsito (TLS) e em repouso;
- Isolamento lógico de dados entre Clientes (arquitetura multi-tenant com controles de acesso em nível de linha);
- Controle de acesso baseado em funções, autenticação segura e registro de eventos (audit logs);
- Gestão de vulnerabilidades, backups e plano de resposta a incidentes.
Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados nos termos do art. 48 da LGPD.
9. RETENÇÃO DE DADOS
Mantemos dados pessoais somente pelo tempo necessário às finalidades desta Política:
- Dados de conta e conteúdo da Plataforma: enquanto durar a relação contratual com o Cliente e por até 90 dias após o encerramento, para permitir exportação, salvo solicitação de exclusão antecipada;
- Registros de acesso (logs): mínimo de 6 meses, conforme o Marco Civil da Internet;
- Dados fiscais e de faturamento: prazos exigidos pela legislação aplicável;
- Platform Data (Meta): apenas enquanto necessários à prestação do serviço, observadas as políticas da Meta e as instruções do Cliente.
Findos os prazos, os dados são excluídos ou anonimizados de forma segura.
10. COOKIES E TECNOLOGIAS SIMILARES
Utilizamos cookies e tecnologias similares para: (i) funções essenciais, como autenticação e segurança; (ii) preferências do usuário; e (iii) análise de uso e desempenho. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.
11. DIREITOS DOS TITULARES
Nos termos do art. 18 da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados;
- Informação sobre compartilhamentos realizados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento fundado em legítimo interesse.
Para exercer seus direitos, contate nosso Encarregado pelo e-mail [privacidade@seialz.com]. Responderemos nos prazos da legislação aplicável. Você também pode apresentar reclamação à ANPD.
12. MENORES DE IDADE
A Plataforma é destinada a uso empresarial e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Cabe aos Clientes assegurar que o tratamento de dados de Usuários Finais menores, quando existente, observe o art. 14 da LGPD.
13. ALTERAÇÕES DESTA POLÍTICA
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível na Plataforma, com a data da última atualização indicada no topo. Alterações relevantes serão comunicadas por meio da Plataforma ou por e-mail.
14. ENCARREGADO DE DADOS (DPO) E CONTATO
Encarregado pelo Tratamento de Dados Pessoais: Departamento de Privacidade — Kairos Labs LLC E-mail: privacidade@seialz.com
Seialz é uma marca da Kairos Labs LLC, empresa constituída no Estado da Flórida, Estados Unidos da América.
E-mail: privacidade@seialz.com