Política de Privacidade

1. Coleta de Dados Pessoais

Para a prestação do serviço Kipo, coletamos dados básicos sobre o Cliente (nome, e-mail de contato e, quando informados, CPF/CNPJ, razão social e endereço fiscal), dados de cobrança da assinatura (comprovantes e identificadores do pagamento no Mercado Pago; nunca o número completo do cartão) e dados operacionais inseridos no sistema, como faturamento e histórico de vendas do PDV.

2. Finalidade do Tratamento

Os dados são utilizados exclusivamente para:

• Execução do contrato de licenciamento do software;
• Disponibilização de comprovantes de pagamento da assinatura e, quando a formalização fiscal estiver ativa, emissão de NFS-e;
• Comunicações sobre a assinatura (confirmação de pagamento, vencimento, cancelamento e reembolso);
• Suporte técnico;
• Análise estatística agregada para melhoria das funcionalidades da plataforma e medição de visitas às páginas públicas do Kipo (página inicial, cadastro, entrada e páginas legais) com o Vercel Web Analytics, que, segundo a documentação do provedor, não usa cookies nem identifica visitantes individualmente. Não medimos as telas internas, o cardápio de cada restaurante nem as páginas de pedido;
• Somente com o seu consentimento: medição de visitas com o Google Analytics e publicidade (incluindo exibir anúncios do Kipo a quem já visitou o site) com o Pixel da Meta e o Google Ads, todos carregados pelo Google Tag Manager apenas nas páginas de divulgação.

Cookies e tecnologias semelhantes

Usamos três categorias:

• Essenciais: login, segurança e a guarda da sua escolha sobre cookies. Sem eles o Kipo não funciona e eles não dependem de consentimento.
• Medição: Google Analytics (Google LLC). Conta visitas às páginas de divulgação e a origem delas (por exemplo, o Instagram). Só carrega se você aceitar.
• Marketing: Pixel da Meta (Meta Platforms) e Google Ads. Permitem medir anúncios e mostrar o Kipo a quem já visitou o site. Só carregam se você aceitar.

Medição e marketing não carregam em nenhuma tela interna do sistema, no cardápio dos restaurantes nem nas páginas de pedido. Os dados dessas ferramentas podem ser tratados fora do Brasil, pelos próprios provedores. Você pode recusar, e mudar de ideia quando quiser, sem perder nenhuma função do Kipo.

3. Compartilhamento de Dados

Não vendemos seus dados para terceiros. O compartilhamento ocorre apenas com parceiros de infraestrutura tecnológica necessários para manter o Kipo no ar (ex.: Vercel para hospedagem, Supabase para banco de dados e tempo real, Resend para envio de e-mails) e processadores de pagamento seguros (Mercado Pago).

4. Seus Direitos (LGPD)

Como titular dos dados, você tem o direito garantido por lei de:

• Confirmar a existência de tratamento de seus dados;
• Acessar, corrigir e atualizar suas informações;
• Solicitar a exclusão definitiva dos dados após o término do contrato comercial.

5. Papel no Tratamento de Dados de Terceiros (Consumidores Finais)

5.1. Operador de Dados: Na relação com os clientes finais do Restaurante (consumidores), o Kipo atua estritamente como Operador dos dados pessoais, processando as informações exclusivamente em nome e sob as diretrizes do Restaurante, que atua como Controlador (conforme art. 5º da LGPD). O Restaurante é o único responsável por garantir a base legal para coletar os dados de seus consumidores.

5.2. Segurança de Pagamentos: O Kipo não armazena números completos de cartões de crédito (PAN) ou códigos de segurança (CVV) em seus bancos de dados. Os dados sensíveis de pagamento são tokenizados e transmitidos de ponta-a-ponta, em ambiente criptografado, diretamente para a instituição de pagamento parceira (Mercado Pago), que detém as certificações PCI-DSS obrigatórias.

6. Retenção Regulatória (Bacen e PLD)

6.1. Sem prejuízo ao direito de exclusão previsto na LGPD, o Kipo e seus parceiros financeiros manterão armazenados os registros de acesso, logs de transações financeiras e dados de identificação pelo prazo mínimo de 5 (cinco) anos, em estrito cumprimento de obrigações legais e regulatórias do Banco Central do Brasil, bem como para fins de Prevenção à Lavagem de Dinheiro (PLD) e Combate ao Financiamento do Terrorismo (CFT).