Política de Privacidade

1Quem somos

O KernIA é uma plataforma de software como serviço disponibilizada por SCHENEYDER PROC & TECH LTDA - ME, nome fantasia DATENKERN, inscrita no CNPJ sob o nº 63.742.409/0001-01.

Para assuntos relacionados à privacidade e à proteção de dados pessoais, entre em contato pelo e-mail contato@datenk.com.

Esta Política explica como a DATENKERN trata dados pessoais relacionados ao site, à landing page, ao aplicativo KernIA, às contas de usuários, às integrações e às funcionalidades de atendimento, automação, inteligência artificial, gestão de leads e agenda.

2A quem esta Política se aplica

Esta Política se aplica a:

• visitantes do site e da landing page do KernIA;
• representantes, administradores e usuários das empresas e organizações clientes;
• pessoas que solicitam demonstrações, suporte ou contato comercial;
• leads, clientes, beneficiários, pacientes, alunos, doadores e outros contatos das empresas clientes cujos dados sejam processados pelo KernIA;
• usuários que conectam uma conta Google ao recurso de agenda.

O KernIA somente pode ser contratado e administrado por pessoas com 18 anos ou mais.

3Papéis da DATENKERN e do cliente

Em relação aos dados de cadastro, autenticação, contratação, pagamento, suporte, segurança e relacionamento com seus próprios clientes, a DATENKERN atua, em regra, como controladora, pois define as finalidades e os meios essenciais do tratamento.

Em relação aos dados de leads, clientes, beneficiários e demais pessoas inseridos ou recebidos por meio das contas das empresas clientes, a DATENKERN atua, em regra, como operadora, tratando os dados conforme as instruções e configurações do cliente, que permanece responsável por definir a finalidade, a base legal e as regras de atendimento.

O enquadramento poderá variar de acordo com a operação concreta e com as obrigações legais aplicáveis.

4Dados pessoais que podemos tratar

Conforme o uso do KernIA, podemos tratar as seguintes categorias de dados:

4.1Dados de usuários da plataforma

• nome;
• e-mail;
• credenciais e identificadores de autenticação;
• organização ou conta à qual o usuário está vinculado;
• papel e permissões de acesso;
• registros de aceite de termos;
• solicitações de suporte e comunicações com a DATENKERN.

4.2Dados de empresas clientes e contratação

• razão social, nome fantasia, CNPJ ou CPF, quando aplicável;
• dados de contato de representantes;
• plano contratado, vigência, status da conta e informações de cobrança;
• identificadores de cliente e assinatura recebidos do processador de pagamentos;
• registros de pagamento, cancelamento, falha, reembolso ou reativação.

O KernIA não armazena os dados completos do cartão de crédito. O processamento financeiro é realizado por plataforma de pagamento contratada.

4.3Dados de leads e contatos atendidos pelo cliente

• nome e telefone;
• foto ou avatar disponibilizado pelo WhatsApp;
• identificadores técnicos do WhatsApp;
• mensagens enviadas e recebidas;
• arquivos, áudios, imagens, vídeos e documentos compartilhados;
• transcrições de áudio;
• origem, campanha, tags e etapa do funil;
• responsável pelo atendimento;
• classificação, score, resumo, próxima ação e outros resultados gerados ou sugeridos por inteligência artificial;
• histórico e estado do atendimento.

4.4Dados de agenda e Google Calendar

Quando o usuário conecta sua conta Google, o KernIA pode tratar:

• títulos, datas, horários e duração de eventos;
• identificadores de eventos;
• disponibilidade da agenda;
• nome e e-mail de convidados;
• links de reunião, incluindo Google Meet;
• tokens de acesso e atualização necessários à integração.

4.5Documentos e base de conhecimento

Podemos processar o conteúdo de arquivos enviados pelo cliente para configurar agentes e responder atendimentos, incluindo textos extraídos de PDF, TXT, DOC e DOCX, conforme a funcionalidade utilizada.

4.6Dados técnicos e de uso

• logs de atividade e segurança;
• status de mensagens e integrações;
• dados de sessão e autenticação;
• endereço IP utilizado temporariamente para medidas de segurança e limitação de requisições, quando aplicável;
• informações de navegador e dispositivo eventualmente processadas pelos serviços de infraestrutura;
• dados de campanha, como parâmetros UTM.

5Para quais finalidades tratamos os dados

Os dados podem ser utilizados para:

• criar, autenticar e administrar contas;
• disponibilizar as funcionalidades contratadas;
• conectar e operar canais de WhatsApp;
• receber, organizar e responder mensagens;
• gerar respostas, resumos, classificações, transcrições e sugestões por inteligência artificial;
• gerenciar leads, etapas, responsáveis, pendências e ações de acompanhamento;
• criar, consultar, editar ou cancelar eventos no Google Calendar;
• gerar links de reunião e enviar lembretes;
• processar pagamentos e administrar planos;
• prestar suporte técnico e atendimento;
• proteger contas, prevenir fraudes, investigar falhas e manter registros de auditoria;
• cumprir obrigações legais ou regulatórias;
• exercer direitos em processos administrativos, judiciais ou arbitrais;
• analisar o desempenho da landing page e a origem de campanhas, respeitadas as preferências de cookies.

6Bases legais

Dependendo da relação e da finalidade, o tratamento poderá se apoiar em:

• execução de contrato ou de procedimentos preliminares relacionados ao contrato;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação de necessidade, proporcionalidade e impacto sobre os titulares;
• consentimento, especialmente para integrações opcionais ou tecnologias não essenciais quando exigido;
• prevenção à fraude e segurança do titular em processos de identificação e autenticação.

Quando a DATENKERN atua como operadora, cabe ao cliente controlador definir e documentar a base legal adequada para os dados de seus leads, clientes e demais contatos.

7Inteligência artificial

O KernIA utiliza serviços de inteligência artificial para funcionalidades como:

• geração de respostas de atendimento;
• resumo de conversas;
• classificação e priorização de leads;
• sugestão de próxima ação;
• geração de follow-ups;
• transcrição de áudios;
• criação de embeddings e busca de trechos relevantes em documentos.

Para executar essas funcionalidades, mensagens, documentos, áudios e informações relacionadas ao atendimento podem ser enviados ao provedor de inteligência artificial contratado.

A DATENKERN não utiliza conversas, documentos, leads ou dados dos clientes para treinar modelos próprios de inteligência artificial.

Resultados gerados por IA podem conter erros, omissões ou interpretações inadequadas. O cliente deve revisar decisões relevantes e manter supervisão humana, especialmente em atendimentos que envolvam saúde, educação, finanças, direitos, benefícios, crianças, adolescentes ou dados sensíveis.

Classificações, scores e sugestões geradas por IA servem como apoio operacional e podem ser alteradas pelos usuários autorizados do cliente.

8Uso de dados do Google e Google Calendar

A integração com o Google Calendar é opcional e depende de autorização expressa do usuário por meio do fluxo OAuth do Google.

O KernIA solicita acesso somente às permissões necessárias para:

• consultar eventos e disponibilidade da agenda;
• criar eventos;
• editar ou cancelar eventos criados ou gerenciados pelo KernIA;
• criar links de reunião;
• verificar automaticamente a existência de eventos para apoiar lembretes e rotinas de agenda.

Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para disponibilizar e melhorar funcionalidades de agenda visíveis ao usuário.

A DATENKERN não vende dados do Google, não utiliza esses dados para publicidade comportamental e não os utiliza para treinar modelos próprios de inteligência artificial.

Os tokens de integração são armazenados de forma protegida e utilizados para manter a conexão enquanto ela estiver autorizada. O usuário pode desconectar a integração pelo KernIA e também pode revogar o acesso diretamente nas configurações de segurança de sua conta Google.

A desconexão não remove automaticamente eventos já criados no calendário do usuário, que poderão ser excluídos diretamente no Google Calendar ou pelas funcionalidades disponíveis antes da desconexão.

O uso e a transferência de informações recebidas das APIs do Google observarão a Google API Services User Data Policy, incluindo seus requisitos de Limited Use.

9WhatsApp e serviços de terceiros

O KernIA utiliza uma integração tecnológica com o WhatsApp para receber e enviar mensagens e mídias vinculadas à conta conectada pelo cliente.

A disponibilidade dessa integração depende de tecnologias, regras e infraestrutura de terceiros. Alterações, limitações, indisponibilidades, bloqueios ou mudanças realizadas pelo WhatsApp, pela Meta ou por outros fornecedores podem afetar temporária ou definitivamente determinadas funcionalidades.

O KernIA não representa, não é patrocinado e não é afiliado ao WhatsApp ou à Meta.

Mensagens de grupos não são tratadas pelas funcionalidades atualmente implementadas.

10Compartilhamento de dados

Podemos compartilhar ou permitir o tratamento de dados com fornecedores necessários à operação, sempre de acordo com a finalidade do serviço, incluindo:

• Supabase: banco de dados, autenticação e armazenamento;
• OpenAI: geração de respostas, resumos, classificações, embeddings e transcrição de áudio;
• Google: integração opcional com Google Calendar, OAuth e recursos de reunião;
• Hubla: processamento de pagamentos, assinaturas e eventos financeiros;
• Evolution API e infraestrutura própria: conexão e processamento técnico do canal WhatsApp;
• provedor de e-mail transacional: envio de convites, alertas e comunicações operacionais;
• Google Tag Manager: mensuração da landing page, conforme preferências de cookies;
• Fontshare e Cloudflare CDN: carregamento de fontes e bibliotecas necessárias à apresentação do site;
• autoridades públicas, órgãos reguladores ou terceiros quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos.

A DATENKERN não comercializa bancos de dados pessoais.

11Transferência internacional

Alguns fornecedores podem processar dados em infraestrutura localizada fora do Brasil, especialmente serviços de inteligência artificial, Google, fontes, CDN e analytics.

Nesses casos, a DATENKERN adotará medidas razoáveis para que o tratamento seja realizado com proteção compatível com a legislação aplicável, considerando contratos, medidas de segurança e garantias oferecidas pelos fornecedores.

12Cookies e tecnologias semelhantes

O site e o aplicativo podem utilizar:

12.1Tecnologias essenciais

Necessárias para autenticação, segurança, manutenção de sessão e funcionamento da interface. Essas tecnologias não dependem de consentimento quando forem estritamente necessárias à prestação do serviço solicitado.

12.2Cookies de atribuição

A landing page pode armazenar parâmetros de campanha, como UTM, por até 30 dias para identificar a origem de acessos e contatos.

12.3Analytics

A landing page utiliza Google Tag Manager e pode executar tags de mensuração conforme a configuração e as preferências registradas no banner de cookies.

Cookies e tecnologias não essenciais somente devem ser ativados após a escolha do visitante, quando o consentimento for exigido.

O visitante poderá aceitar, recusar ou alterar suas preferências por meio do banner ou do gerenciador de cookies disponibilizado no site.

13Segurança e acesso interno

A DATENKERN adota medidas técnicas e administrativas voltadas à proteção dos dados, incluindo, conforme a funcionalidade:

• conexões protegidas por HTTPS;
• autenticação e controles de acesso;
• isolamento lógico entre contas de clientes;
• armazenamento privado de mídias com links temporários;
• criptografia de tokens da integração Google;
• validação de webhooks;
• limitação de requisições;
• registro de determinados acessos e operações administrativas;
• ocultação de credenciais e segredos em logs.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra evento que possa causar risco ou dano relevante aos titulares, serão adotadas medidas de resposta e comunicação conforme a legislação aplicável.

Profissionais autorizados da DATENKERN poderão acessar dados de uma conta quando isso for estritamente necessário para suporte, segurança, diagnóstico ou investigação de falhas, cumprimento contratual, prevenção a fraude ou atendimento de obrigação legal.

14Retenção e exclusão

Os dados serão mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, à prestação do serviço e às obrigações legais ou contratuais.

Adotamos as seguintes regras de retenção:

• durante a vigência do contrato, os dados são mantidos enquanto necessários à prestação do KernIA;
• após o encerramento, os dados operacionais poderão permanecer disponíveis por até 30 dias para recuperação ou reativação;
• depois desse período, serão eliminados ou anonimizados, ressalvados dados cuja conservação seja necessária para cumprimento de obrigação legal ou regulatória, prevenção a fraude, segurança, exercício regular de direitos ou comprovação contratual;
• cópias de segurança serão eliminadas progressivamente conforme os ciclos técnicos de retenção;
• eventos já criados no Google Calendar do usuário não serão automaticamente apagados com a desconexão;
• o cliente poderá excluir documentos e determinados registros pelas funcionalidades disponíveis no produto.

15Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre compartilhamentos;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento;
• oposição a tratamentos realizados em desconformidade com a lei;
• revisão ou esclarecimento sobre decisões automatizadas, quando aplicável.

Solicitações devem ser encaminhadas para contato@datenk.com. Poderemos solicitar informações adicionais para confirmar a identidade e evitar acesso indevido aos dados de terceiros.

Quando a solicitação estiver relacionada a dados tratados pelo KernIA em nome de uma empresa cliente, poderemos direcionar o pedido ao respectivo cliente controlador ou atuar em conjunto com ele.

16Dados sensíveis e dados de crianças e adolescentes

O KernIA não exige que o cliente insira dados pessoais sensíveis para utilizar as funcionalidades comuns. Contudo, mensagens, documentos ou atendimentos podem conter informações dessa natureza.

O cliente é responsável por garantir base legal adequada, necessidade, transparência, segurança e autorizações para o tratamento de dados sensíveis ou dados de crianças e adolescentes.

A DATENKERN poderá orientar, restringir ou suspender tratamentos que apresentem risco elevado, uso incompatível com a plataforma ou indícios de ilegalidade.

17Comunicações

A DATENKERN poderá enviar comunicações necessárias à execução do contrato, como:

• convites e recuperação de acesso;
• alertas de segurança;
• avisos sobre integrações;
• notificações de vencimento, pagamento, cancelamento ou plano;
• mensagens de suporte;
• informações relevantes sobre manutenção ou alteração do serviço.

Comunicações estritamente contratuais ou de segurança não dependem de consentimento de marketing. Comunicações promocionais, quando realizadas, deverão oferecer forma adequada de oposição ou descadastramento.

18Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, comerciais ou operacionais.

Quando a alteração for relevante, a DATENKERN poderá comunicar os usuários pelos canais disponíveis e solicitar novo aceite quando necessário.

A versão vigente estará disponível publicamente no site do KernIA, com indicação da data de atualização.

19Contato

SCHENEYDER PROC & TECH LTDA - ME — DATENKERN
CNPJ: 63.742.409/0001-01
E-mail: contato@datenk.com

A DATENKERN não possui, neste momento, encarregado pelo tratamento de dados formalmente designado. O e-mail acima funciona como canal oficial para dúvidas e solicitações relacionadas à privacidade e à proteção de dados.