Política de Privacidade
Versão 1.0 · em vigor desde 17 de agosto de 2026
Esta política explica quais dados pessoais a Kavex trata, por quê, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem trata seus dados
O serviço é operado por Origami Digital LTDA, inscrita no CNPJ 37.606.495/0001-07, com endereço em Avenida Celso Garcia, 5720 - Tatuapé - São Paulo-SP.
Encarregado pelo tratamento de dados (DPO)
Nosso encarregado é Jefh Crisostomo, que você pode contatar em contato@kavex.com.br para qualquer assunto relativo a esta política ou aos seus direitos.
2. Nossos dois papéis
Esta é a parte mais importante para entender o resto do documento: dependendo de quem é você, a nossa responsabilidade muda.
Somos controladores dos dados de quem se relaciona diretamente conosco
Visitantes do site, interessados que nos chamam no WhatsApp, e as empresas que contratam o Kavex e seus usuários. Nesses casos somos nós que decidimos por que e como tratar os dados, e você exerce seus direitos diretamente conosco.
Somos operadores dos dados dos clientes das empresas contratantes
Quando uma empresa usa o Kavex para gerenciar ordens de serviço, os dados dos clientes finais dela — nome, endereço, telefone, fotos do serviço, assinatura — pertencem a ela, não a nós. Nós apenas processamos esses dados seguindo as instruções dela.
Na prática: se você é cliente de uma empresa que usa o Kavex e quer acessar ou excluir seus dados, fale com essa empresa. Se ela nos acionar, atendemos. Você também pode nos escrever, e nós encaminharemos o pedido a ela.
3. Que dados tratamos, e por quê
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, telefone e dados da empresa, no cadastro | Criar e manter sua conta, dar suporte, cobrar | Execução de contrato |
| Dados de pagamento, processados pelo Mercado Pago | Processar a assinatura | Execução de contrato e obrigação legal |
| Endereço IP, navegador, páginas visitadas e origem da visita | Entender o uso do site e medir o resultado dos nossos anúncios | Legítimo interesse, e consentimento para publicidade |
| Telefone e conteúdo do contato via WhatsApp | Atender quem nos procura | Diligências pré-contratuais |
| Localização do técnico durante o atendimento | Registrar onde cada etapa do serviço aconteceu, como evidência para o cliente final | Execução do contrato de trabalho e legítimo interesse do empregador |
| Fotos do serviço e assinatura do cliente final | Comprovar a execução da ordem de serviço | Definida pela empresa contratante, para quem operamos |
| Registros de acesso ao sistema | Segurança e investigação de incidentes | Obrigação legal (Marco Civil da Internet) |
Localização dos técnicos
Quando um técnico usa o aplicativo, registramos a localização do dispositivo nos momentos em que ele marca as etapas do atendimento — a caminho, chegada, início e conclusão. A captura acontece apenas nesses momentos, durante o atendimento; não há rastreamento contínuo, e nada é capturado fora do serviço. O técnico é avisado disso no primeiro acesso.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos com os prestadores abaixo, no mínimo necessário para que o serviço funcione. Alguns ficam fora do Brasil; nesses casos a transferência é feita com as salvaguardas do art. 33 da LGPD.
| Prestador | Para quê | País |
|---|---|---|
| Meta (Facebook) | Mensuração e otimização de anúncios | Estados Unidos |
| Google Analytics | Métricas de uso do site | Estados Unidos |
| PostHog | Análise de produto | Estados Unidos |
| Brevo | Envio de e-mail transacional e marketing | França |
| Mercado Pago | Processamento de pagamentos | Brasil |
| Cloudflare R2 | Armazenamento de arquivos | Estados Unidos |
| Evolution API (WhatsApp) | Mensagens de atendimento e notificação | Brasil |
| n8n | Automação de fluxos internos | Alemanha |
Também compartilhamos quando a lei ou uma ordem judicial exigir.
5. Cookies e medição
Usamos cookies para manter você conectado, lembrar preferências e medir o uso do site. Para publicidade e remarketing, usamos o Meta Pixel e ferramentas equivalentes, que dependem do seu consentimento — você pode recusar sem perder acesso ao site.
Cookies estritamente necessários ao funcionamento (sessão e segurança) não dependem de consentimento, porque sem eles o serviço não opera.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados de conta e cadastro | Enquanto a conta existir, e por 5 anos após o encerramento, para fins fiscais e de defesa em processo |
| Ordens de serviço, evidências fotográficas e assinaturas | Sob controle da empresa contratante; eliminados em até 30 dias após o encerramento do contrato dela |
| Trilha de geolocalização de técnicos | 12 meses a partir da captura |
| Leads de contato que não viraram cliente | 24 meses a partir do último contato |
| Registros de acesso ao sistema | 6 meses, conforme o Marco Civil da Internet |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.
7. Seus direitos
A LGPD garante a você o direito de:
- saber se tratamos dados seus, e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando é ele que autoriza o tratamento;
- opor-se a um tratamento feito com base em legítimo interesse.
A forma mais rápida é o formulário em Meus dados, que gera um número de protocolo para você acompanhar o pedido.
Se preferir, escreva ao nosso encarregado em contato@kavex.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender — é o que impede que um pedido de terceiro exponha os seus dados.
Se você é cliente de uma empresa que usa o Kavex, veja a seção 2: o pedido deve ir para essa empresa, e nós ajudamos no que ela precisar.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: separação lógica dos dados de cada empresa contratante, criptografia em trânsito, armazenamento privado de fotos e assinaturas com acesso apenas por link temporário, controle de acesso por perfil e registro de atividades. Nenhum sistema é imune a incidentes; se um ocorrer e houver risco relevante a você, comunicaremos você e a ANPD.
9. Mudanças nesta política
Quando alterarmos este documento, subimos a versão e a data no topo da página. Se a mudança afetar de forma relevante como tratamos seus dados, avisaremos pelos canais de contato que você nos deu.
10. Reclamações
Se você entender que não resolvemos sua solicitação, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.