1. Quem somos
A Kernuz Desenvolvimento de Software Customizável Ltda, CNPJ 68.351.883/0001-18, com sede em São Paulo/SP, é um estúdio brasileiro de software. Desenvolvemos sistemas sob medida e mantemos produtos próprios em operação, entre eles o SBPromo, o FlowGent e o Sociuz.
Esta política vale para o site kernuz.com.br e para todos os nossos produtos, salvo quando um produto publicar aviso específico.
2. Nosso papel sobre os dados
A Lei Geral de Proteção de Dados separa quem decide como os dados são usados (controlador) de quem apenas processa em nome de outro (operador). A Kernuz atua nos dois papéis, dependendo do dado — e isso muda a quem você deve dirigir seus pedidos.
Somos controladores
Quando tratamos dados de visitantes do nosso site, de quem preenche o formulário de contato e de representantes das empresas que contratam nossos serviços. Nesses casos, somos nós que decidimos as finalidades do tratamento.
Somos operadores
Quando processamos dados de clientes finais das empresas que usam nossos sistemas. Se um clube náutico contrata o Sociuz para gerir suas cotas, os dados dos cotistas pertencem ao clube — ele é o controlador. A Kernuz apenas processa esses dados conforme as instruções dele e o contrato firmado entre as partes. O mesmo vale para o SBPromo e o FlowGent.
Na prática: se você é cotista de um clube, visitante de um shopping ou cliente de uma empresa que usa nossos sistemas, o responsável pelos seus dados é essa empresa. Pedidos sobre seus dados devem ser dirigidos a ela — e nós a apoiamos no atendimento.
3. Dados que tratamos
Tratamos apenas o necessário para operar nossos serviços. As categorias variam conforme o produto e o seu vínculo conosco.
| Categoria | Exemplos |
|---|---|
| Identificação | Nome, CPF ou CNPJ, data de nascimento |
| Contato | E-mail, telefone, número de WhatsApp, endereço |
| Acesso | Credenciais de login, registros de acesso, endereço IP |
| Financeiros | Histórico de cobranças e pagamentos, situação de adimplência |
| Operacionais | Reservas, agendamentos, documentos e registros de uso do serviço contratado |
| Comunicação | Conteúdo de mensagens trocadas conosco por e-mail, WhatsApp ou canais de atendimento |
| Navegação | Páginas visitadas, origem do acesso e cookies, conforme a seção 6 |
Não coletamos dados sensíveis — origem racial, convicção religiosa, opinião política, saúde ou biometria — e não realizamos decisão automatizada que produza efeitos jurídicos sobre você.
4. Por que tratamos
- Prestar o serviço contratado — operar as funcionalidades da plataforma, autenticar acessos e manter registros do uso.
- Cobrar e receber — emitir cobranças, processar pagamentos por meio de instituições autorizadas e manter o histórico financeiro.
- Comunicar — enviar avisos operacionais e transacionais sobre o serviço, por e-mail, notificação no sistema ou WhatsApp.
- Responder contatos — dar andamento a pedidos de orçamento e a conversas comerciais iniciadas por você.
- Dar suporte — atender solicitações, investigar problemas e melhorar o produto.
- Cumprir obrigações legais — atender exigências fiscais, contábeis e regulatórias.
- Proteger o serviço — prevenir fraude, uso indevido e incidentes de segurança.
Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing.
5. Bases legais
Todo tratamento se apoia em uma das hipóteses do art. 7º da LGPD:
| Base legal | Quando se aplica |
|---|---|
| Execução de contrato | Operação das funcionalidades contratadas e cobrança |
| Procedimentos preliminares | Resposta a pedidos de orçamento e negociação comercial |
| Obrigação legal | Guarda de registros fiscais e de acesso exigidos por lei |
| Legítimo interesse | Segurança da plataforma, prevenção a fraude e melhoria do serviço |
| Consentimento | Cookies de análise e comunicações não essenciais, revogável a qualquer momento |
6. Site e cookies
Formulário de contato
O formulário do site coleta nome, empresa, e-mail, telefone e a descrição que você escreve. Ele monta a mensagem e abre o WhatsApp no seu aparelho — o envio parte de você. A partir daí, a conversa também está sujeita à política de privacidade do WhatsApp.
Usamos esses dados exclusivamente para responder ao seu contato e dar andamento a uma eventual proposta.
Cookies
- Necessários — mantêm o funcionamento básico da página e guardam a sua escolha de consentimento. Sempre ativos.
- De análise — ajudam a entender como o site é usado, de forma agregada. Só são instalados após o seu aceite.
Para mudar sua decisão a qualquer momento, use "Preferências de cookies" no rodapé do site.
7. Comunicação por WhatsApp
Alguns de nossos produtos utilizam a Plataforma WhatsApp Business, fornecida pela Meta Platforms, para enviar avisos operacionais e receber mensagens em nome das empresas contratantes.
O que é tratado nesse canal
- Número de telefone do destinatário, obtido do cadastro mantido pela empresa contratante.
- Conteúdo das mensagens enviadas e recebidas, incluindo respostas a menus de atendimento.
- Metadados de entrega — data e hora do envio, e se a mensagem foi entregue, lida ou falhou.
Como usamos
Exclusivamente para comunicação transacional relacionada ao serviço: avisos de cobrança, confirmação de pagamento, consulta a informações da própria conta e atendimento. Não enviamos publicidade por esse canal.
Processamento pela Meta
As mensagens transitam pela infraestrutura da Meta Platforms, que as processa conforme a política de privacidade própria. Mensagens iniciadas pela empresa seguem as regras da plataforma, que exigem modelos previamente aprovados.
Como deixar de receber
Você pode solicitar a exclusão do canal a qualquer momento respondendo à mensagem ou contatando a empresa responsável pelo seu cadastro. Bloquear o número no aplicativo também interrompe o recebimento.
Registramos as mensagens trocadas para fins de auditoria e suporte, pelo mesmo prazo dos demais registros operacionais descritos adiante.
8. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, e sempre com quem tem obrigação contratual de protegê-los:
- Instituições de pagamento autorizadas pelo Banco Central, para emissão e processamento de cobranças.
- Provedores de assinatura eletrônica, para formalização de contratos.
- Plataformas de mensageria, para envio de comunicações, conforme a seção anterior.
- Provedores de infraestrutura, para hospedagem e armazenamento.
- Autoridades públicas, quando houver determinação legal ou judicial.
9. Por quanto tempo guardamos
- Mensagens de contato do site: enquanto durar a negociação e por até 2 anos depois, para histórico comercial.
- Registros financeiros e fiscais: pelo prazo exigido pela legislação tributária.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
- Dados operacionais: enquanto durar a relação contratual, e depois pelo tempo necessário à defesa de direitos.
- Comunicações por WhatsApp: conforme política definida com a empresa contratante.
Encerrado o prazo, os dados são eliminados ou anonimizados. Você pode pedir a exclusão antes disso.
10. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas:
- Criptografia em trânsito em todas as conexões.
- Criptografia em repouso para credenciais e segredos de integração.
- Controle de acesso por perfil, com privilégio mínimo.
- Isolamento entre os dados de empresas diferentes na mesma plataforma.
- Registro de operações sensíveis para auditoria.
- Rotinas de backup e recuperação.
Na hipótese de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos termos da lei.
11. Seus direitos
A LGPD garante a você, titular dos dados:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade a outro fornecedor.
- Obter informação sobre com quem compartilhamos seus dados.
- Revogar consentimento, quando essa for a base do tratamento.
- Opor-se a tratamento fundado em legítimo interesse.
Respondemos em até 15 dias.
Se você é usuário final de uma empresa cliente — cotista de um clube, visitante de um shopping — encaminhe o pedido diretamente a ela, que é a controladora dos seus dados. Se preferir nos contatar, repassaremos a solicitação e daremos o apoio necessário.
12. Transferência internacional
Alguns fornecedores que utilizamos, como plataformas de mensageria e serviços de infraestrutura, podem processar dados fora do Brasil. Nesses casos, exigimos que o tratamento observe padrão de proteção compatível com a LGPD, por meio de cláusulas contratuais específicas ou das demais garantias previstas em lei.
13. Menores de idade
Nossos produtos são destinados a maiores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados. Caso você seja responsável legal e identifique essa situação, entre em contato conosco.
14. Alterações
Esta política pode ser atualizada para refletir mudanças em nossos serviços ou na legislação. A data de vigência no topo indica a versão atual. Alterações relevantes serão comunicadas pelos canais habituais com antecedência razoável.
15. Contato
Para exercer seus direitos, esclarecer dúvidas ou comunicar um incidente, fale com o nosso encarregado pelo tratamento de dados pessoais:
Para assuntos comerciais, use contato@kernuz.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).