Legal
Política de Privacidade
1. Quem somos
A Kerscher Tecnologia e Automação SLU ("Kerscher Labs", "nós") é uma empresa brasileira sediada em Salvador/BA, inscrita no CNPJ sob o nº [ CNPJ ], que desenvolve robôs de software, agentes de inteligência artificial, chatbots e automações para empresas.
Esta política explica, em linguagem direta, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD).
Contato para assuntos de privacidade
E-mail: privacidade@kerscherlabs.com.br
Endereço: [ endereço completo ], Salvador/BA
2. Os dois papéis da Kerscher Labs — leia primeiro
Esta é a parte mais importante desta política. Tratamos dados pessoais em duas situações diferentes, com responsabilidades diferentes.
2.1. Quando somos controladores
Quando nós decidimos por que e como tratar os dados. É o caso de quem visita nosso site, preenche nosso formulário de diagnóstico, testa a demo, nos chama no WhatsApp ou é nosso cliente. Esta política se aplica integralmente a esses dados.
2.2. Quando somos operadores
Quando construímos e operamos uma automação para um cliente nosso, os dados dos clientes finais dele (quem conversa com o chatbot de uma barbearia, por exemplo) são tratados sob as instruções daquela empresa, que é a controladora desses dados.
Na prática: se você conversou com um atendimento automatizado e quer saber o que foi feito com seus dados, procure a empresa com a qual você estava falando — é ela quem define as regras. Nós apenas operamos a ferramenta e vamos apoiá-la a responder você. Se você nos escrever, encaminharemos sua solicitação a ela e informaremos você disso.
3. Quais dados coletamos
3.1. Dados que você nos fornece
| Situação | Dados coletados |
|---|---|
| Formulário de diagnóstico gratuito | Nome, nome do negócio, descrição do problema, telefone ou e-mail (opcional) |
| Contato por WhatsApp | Nome, número de telefone, foto de perfil (exibida pelo WhatsApp), conteúdo das mensagens |
| Demo do site | Conteúdo das mensagens que você digita na demonstração |
| Proposta comercial / diagnóstico | Nome, cargo, e-mail, telefone, dados da empresa, informações sobre processos internos |
| Contratação | Razão social, CNPJ, endereço, dados do representante legal, dados bancários e de faturamento |
| Depoimento ou case | Nome, cargo, empresa, imagem, voz, conteúdo do depoimento (mediante autorização específica por escrito) |
3.2. Dados coletados automaticamente
- Endereço IP e localização aproximada (nível de cidade)
- Tipo de navegador, dispositivo e sistema operacional
- Páginas visitadas, tempo de permanência e origem do acesso
- Identificadores de cookies (ver seção 8)
3.3. Dados que não coletamos
- Não solicitamos nem armazenamos senhas de clientes em planilhas, mensagens ou documentos.
- Não coletamos dados sensíveis (saúde, biometria, religião, opinião política, orientação sexual, filiação sindical) para nossas próprias finalidades.
- Não direcionamos nossos serviços a menores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes.
4. Por que tratamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos e solicitações de orçamento | Procedimentos preliminares de contrato — art. 7º, V |
| Elaborar propostas e realizar o diagnóstico | Procedimentos preliminares / execução de contrato — art. 7º, V |
| Executar o contrato e prestar suporte | Execução de contrato — art. 7º, V |
| Emitir nota fiscal e cumprir obrigações fiscais | Obrigação legal — art. 7º, II |
| Segurança, prevenção a fraude e registro de acesso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse — art. 7º, II e IX |
| Melhorar o site e a demonstração | Legítimo interesse — art. 7º, IX |
| Enviar novidades e conteúdo comercial | Consentimento — art. 7º, I |
| Publicar depoimento, imagem, nome ou logotipo | Consentimento específico e destacado — art. 7º, I |
| Defesa em processo administrativo ou judicial | Exercício regular de direitos — art. 7º, VI |
Sobre legítimo interesse: só usamos essa base quando o tratamento é necessário e não excede a sua expectativa razoável. Você pode se opor a qualquer momento pelo e-mail da seção 1.
5. Marketing e comunicações
- Só enviamos comunicações comerciais para quem pediu ou é nosso cliente.
- Todo e-mail tem link de descadastro; toda mensagem de WhatsApp aceita "SAIR" ou "PARAR".
- Não fazemos disparo em massa para listas compradas, extraídas ou obtidas sem base legal — nem para nós, nem em nome de nossos clientes.
- Não vendemos sua base de dados nem a nossa a ninguém.
6. Com quem compartilhamos
| Com quem | Para quê |
|---|---|
| Provedores de hospedagem e nuvem | Hospedar o site e processar as requisições da demo |
| Provedores de modelos de inteligência artificial | Gerar as respostas da demonstração e das automações |
| Meta Platforms (WhatsApp Business Platform) | Operar o canal de WhatsApp |
| Ferramentas de CRM, e-mail e automação | Organizar contatos e enviar comunicações |
| Contabilidade e instituições financeiras | Emissão de notas fiscais, cobrança e obrigações fiscais |
| Autoridades públicas | Quando exigido por lei, ordem judicial ou requisição de autoridade competente |
Exigimos de todos os nossos fornecedores compromissos de confidencialidade e proteção de dados equivalentes aos assumidos nesta política.
6.1. Transferência internacional
Alguns fornecedores (nuvem, modelos de IA, WhatsApp) processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, exigimos cláusulas contratuais de proteção de dados ou mecanismo equivalente admitido pelo art. 33 da LGPD.
7. Uso de inteligência artificial
7.1. Utilizamos sistemas de IA para gerar respostas em atendimentos automatizados. Quando você interage com uma automação criada por nós, isso é informado — você está falando com um sistema, não com uma pessoa.
7.2. Sistemas de IA podem errar. Não garantimos que uma resposta automatizada esteja sempre correta ou completa. Por isso, sempre existe um caminho de atendimento humano: basta pedir para falar com um atendente.
7.3. Não usamos dados de clientes para treinar modelos. As informações e conversas tratadas em projetos de clientes não são utilizadas para treinar modelos de IA próprios, e contratamos os provedores de IA em modalidade que não permite o uso desses dados para treinamento dos modelos deles.
7.4. Decisões automatizadas. Se você for submetido a decisão tomada exclusivamente por sistema automatizado que afete seus interesses, você tem direito a solicitar revisão (art. 20 da LGPD).
8. Cookies
| Tipo | Para quê | Precisa de consentimento? |
|---|---|---|
| Necessários | Funcionamento básico, segurança e preferências | Não |
| Analíticos | Entender como o site é usado e melhorá-lo | Sim |
Você pode aceitar, recusar ou ajustar sua escolha no banner exibido no primeiro acesso, e alterá-la a qualquer momento nas configurações do seu navegador. Recusar cookies analíticos não impede o uso do site.
9. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Contatos que não viraram cliente | Até 12 meses após o último contato |
| Dados contratuais e fiscais | 5 anos após o término do contrato |
| Registros de acesso ao site (logs) | 6 meses (Marco Civil da Internet, art. 15) |
| Conversas da demonstração do site | Não são armazenadas por nós após o fim da sessão |
| Dados de clientes em sistemas operados por nós | Conforme o contrato; após o término, 30 dias para exportação e então eliminação |
| Base de e-mail marketing | Até a revogação do consentimento |
| Depoimentos e materiais de divulgação | Enquanto vigente a autorização, e até 12 meses após a revogação |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada pelo art. 16 da LGPD.
10. Como protegemos seus dados
- Autenticação em duas etapas em todos os sistemas que tratam dados pessoais
- Controle de acesso por menor privilégio — cada pessoa acessa apenas o necessário
- Criptografia dos dados em trânsito (HTTPS/TLS) e, quando aplicável, em repouso
- Backups periódicos com teste de restauração
- Registro e monitoramento de acessos e operações
- Registro formal de incidentes de segurança e plano de resposta
- Uso de credenciais nominais para acesso a sistemas de clientes — nunca senhas pessoais compartilhadas ou anotadas em planilhas
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD em prazo razoável, nos termos do art. 48 da LGPD. Quando atuarmos como operadores, comunicaremos o cliente controlador em até 24 horas da ciência.
Nenhum sistema é 100% seguro. Adotamos as melhores práticas disponíveis, mas não podemos garantir segurança absoluta contra todo e qualquer ataque.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento:
- Confirmar se tratamos dados seus e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Solicitar a portabilidade para outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento a qualquer momento, gratuitamente
- Opor-se a tratamento fundado em legítimo interesse
- Solicitar revisão de decisões automatizadas
Como exercer
Escreva para privacidade@kerscherlabs.com.br com o assunto "Direitos do Titular".
- Responderemos em até 15 dias.
- Podemos solicitar informações adicionais para confirmar sua identidade — é medida de segurança, para não entregar seus dados a outra pessoa.
- Se a solicitação envolver dados que tratamos como operadores, encaminharemos ao cliente controlador e informaremos você.
- O atendimento é gratuito.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças em nossos serviços ou na legislação. A data da última atualização estará sempre no topo. Mudanças relevantes serão comunicadas por e-mail aos clientes e por aviso destacado no site, com antecedência mínima de 15 dias.
13. Legislação e foro
Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e o Código de Defesa do Consumidor. Fica eleito o foro da Comarca de Salvador/BA, ressalvado o direito do consumidor de demandar no foro de seu domicílio.