Política de Privacidade

Esta Política de Privacidade descreve como o Komexi trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], endereço: [ENDEREÇO COMPLETO]. Canal para exercer direitos e dúvidas sobre privacidade: [E-MAIL DE CONTATO].

Aplica-se ao uso do site e painel Komexi CMS, ao aplicativo player, às APIs relacionadas e às comunicações por e-mail sobre o serviço. Não cobre sites de terceiros ligados a partir do painel.

Dados de conta: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil opcional, data de aceite dos Termos de Uso, sessões e logs de acesso ao painel.

Dados da organização: nome da loja ou empresa, membros da equipe, convites pendentes e permissões.

Conteúdo operacional: arquivos de mídia enviados, playlists, agendas, configurações de telas e registros de uso do produto que você gera ao utilizar o CMS.

Dados de cobrança: quando a assinatura está ativa, nome, e-mail e identificadores de pagamento tratados pelo processador contratado (por exemplo, Stripe). Não armazenamos número completo de cartão.

Dados técnicos dos players: identificador da tela, modelo do dispositivo, fabricante, sistema operacional, versão do player, orientação da tela, erros recentes, endereço IP aproximado e data do último heartbeat.

Telemetria opcional: amostras de desempenho, fila de comandos remotos, eventos de diagnóstico (retenção de até 14 dias) e capturas de tela sob comando do usuário autorizado no painel (retenção de até 72 horas).

Diretamente no cadastro e nas configurações da conta.

Automaticamente quando você usa o painel (cookies de sessão, registros de servidor).

Enviados pelos aparelhos pareados, por conexão autenticada com token do dispositivo.

Por integrações que você habilita (por exemplo, envio de convites por e-mail).

Prestar o contrato de SaaS: criar conta, autenticar, sincronizar conteúdo com as telas e operar recursos do painel. Base: execução de contrato.

Segurança e prevenção a fraudes: validar sessões, detectar uso abusivo, proteger a infraestrutura. Base: legítimo interesse, observados direitos do titular.

Cobrança e cumprimento fiscal: quando aplicável, emitir cobranças e cumprir obrigações legais. Bases: contrato e obrigação legal.

Comunicações sobre o serviço: avisos técnicos, alteração de termos ou resposta a solicitações. Bases: contrato e legítimo interesse.

Melhoria do produto e métricas agregadas: estatísticas de uso sem identificação direta quando possível. Base: legítimo interesse.

Telemetria de dispositivos: manter telas sincronizadas, diagnosticar falhas e, sob sua ordem no painel, capturar a tela para suporte. Bases: contrato e legítimo interesse.

Podemos compartilhar dados com operadores que nos ajudam a rodar o serviço, sob contrato e apenas para as finalidades descritas: hospedagem (por exemplo, Vercel), banco de dados (por exemplo, Neon Postgres), armazenamento de arquivos (por exemplo, Bunny ou Vercel Blob), e-mail transacional (por exemplo, Resend) e processamento de pagamentos (por exemplo, Stripe).

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para defender direitos em processos.

Não vendemos dados pessoais.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos cláusulas contratuais e medidas compatíveis com a LGPD para garantir nível adequado de proteção.

Dados da conta: mantidos enquanto a conta existir e, após encerramento, pelo tempo necessário para obrigações legais, defesa de direitos e backups (em geral, até 5 anos para registros fiscais e contratuais, salvo prazo legal maior).

Mídias enviadas: até você apagar ou encerrar a organização, respeitando cópias em backup por prazo curto.

Heartbeats e amostras de telemetria: conforme política operacional do produto e limpeza automatizada.

Eventos de tela: até 14 dias.

Capturas de tela remotas: até 72 horas a partir do envio, ou antes se expiradas ou apagadas manualmente.

Logs de autenticação: período compatível com segurança, em geral até 12 meses.

Usamos cookies essenciais para manter sua sessão no painel e lembrar preferências como tema. Não usamos cookies de publicidade comportamental no CMS. Você pode bloquear cookies no navegador, mas partes do painel podem deixar de funcionar.

Você pode solicitar: confirmação do tratamento, acesso, correção, anonimização ou bloqueio de dados desnecessários, portabilidade (quando aplicável), eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação de consentimento.

Para exercer direitos, envie mensagem para o e-mail de contato indicado no início. Podemos pedir confirmação de identidade. Responderemos em prazo razoável, conforme a LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Aplicamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), controle de acesso por organização, tokens separados para aparelhos e monitoramento de infraestrutura. Nenhum sistema é 100% seguro; se houver incidente relevante, comunicaremos conforme a lei.

O Komexi é voltado a lojistas e equipes profissionais. O cadastro não é direcionado a menores de 18 anos. Se tomarmos conhecimento de cadastro indevido, podemos excluir a conta.

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail [E-MAIL DE CONTATO]. Substitua este campo quando o DPO for formalmente designado.

Podemos revisar esta política para refletir mudanças legais ou do produto. A data da última atualização consta no topo. Avisaremos por e-mail ou no painel quando a alteração for relevante.