Política de Privacidade

Esta Política de Privacidade descreve como a Kitopus ("Kitopus", "nós") coleta, utiliza, compartilha e protege dados pessoais no contexto da nossa plataforma de auditoria, compliance e conferência para operações de seguros, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").

1. Papéis no Tratamento de Dados

O Kitopus é um serviço B2B. Para fins da LGPD, é importante distinguir dois contextos de tratamento:

• Kitopus como controladora: quando tratamos dados de cadastro de usuários da plataforma, dados de contato de leads e clientes, dados administrativos da organização e dados de navegação no nosso site. Esta Política trata principalmente desse contexto.
• Kitopus como operadora: quando processamos, por conta e ordem do Cliente, dados originados do ERP do Cliente — que podem incluir dados pessoais de segurados, beneficiários, corretores e outros titulares. Nesse contexto, o Cliente é o controlador e o tratamento é regido pelo Acordo de Tratamento de Dados.

2. Dados que Coletamos

Dados fornecidos diretamente:

• nome, e-mail corporativo e cargo dos usuários da plataforma;
• dados de contato fornecidos em formulários do site (demonstrações, contato comercial);
• dados administrativos da organização contratante;
• comunicações trocadas com nossos canais de suporte e atendimento.

Dados coletados automaticamente:

• informações de dispositivo e navegador;
• endereço IP e dados aproximados de localização;
• registros de acesso e uso da plataforma (logs de autenticação, execuções e ações relevantes para auditoria);
• cookies e tecnologias similares, conforme a Política de Cookies.

Dados tratados por conta do Cliente (como operadora):

• resultados de consultas executadas pelo Kitopus Agent no ERP do Cliente, que podem conter dados pessoais presentes em apólices, propostas, parcelas, comissões e sinistros;
• arquivos enviados pelo Cliente para o módulo de comparativos (por exemplo, retornos de seguradoras e bancos).

3. Como Utilizamos os Dados

Utilizamos os dados coletados para:

• fornecer, operar, manter e melhorar a plataforma e o Kitopus Agent;
• autenticar usuários e controlar acessos por organização e permissões;
• executar análises, comparativos e dashboards contratados pelo Cliente;
• enviar notificações operacionais, como resumos de inconsistências por rodada de execução;
• prestar suporte e responder a solicitações;
• manter registros administrativos necessários à operação e ao relacionamento com clientes;
• monitorar segurança, prevenir fraudes e usos abusivos;
• cumprir obrigações legais e regulatórias;
• com consentimento ou legítimo interesse, enviar comunicações sobre o produto (sempre com opção de descadastro).

Bases legais: o tratamento apoia-se principalmente na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança, melhoria do produto, comunicação com clientes) e, quando aplicável, no consentimento.

4. Compartilhamento de Dados

A Kitopus não vende dados pessoais. Compartilhamos dados apenas nas seguintes hipóteses:

• Suboperadores e provedores de serviço: fornecedores que apoiam a operação da plataforma, como provedores de infraestrutura em nuvem e banco de dados, serviços de envio de e-mail e ferramentas de suporte, sempre sob obrigações contratuais de proteção de dados;
• Obrigação legal: quando exigido por lei, regulação ou ordem de autoridade competente;
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, com continuidade das garantias desta Política;
• Com orientação do Cliente: quando o Cliente, na condição de controlador, determinar o compartilhamento.

5. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• criptografia dos dados em trânsito (TLS) e em repouso;
• isolamento de dados por organização (multi-tenant com Row Level Security);
• arquitetura em que o Kitopus Agent executa apenas consultas de leitura e as credenciais do banco de dados do ERP permanecem no ambiente do Cliente;
• controle de acesso por perfis e permissões;
• registro de execuções e trilhas de auditoria.

Mais detalhes na nossa Política de Segurança. Nenhum método de transmissão ou armazenamento é 100% seguro; em caso de incidente relevante, seguiremos os procedimentos de notificação previstos na LGPD e no DPA.

6. Retenção dos Dados

Retemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais e contratuais e para o exercício regular de direitos. Como referência:

• dados de conta e uso da plataforma: durante a vigência do contrato e pelo prazo legal aplicável após o encerramento;
• dados tratados como operadora (resultados de execuções e arquivos de comparativos): conforme instruções do Cliente e o Acordo de Tratamento de Dados, com exclusão ou devolução ao término do contrato;
• dados administrativos: pelos prazos necessários para cumprimento de obrigações legais e exercício regular de direitos.

7. Direitos dos Titulares

Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados, nos termos da regulamentação;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando esta for a base legal.

Para exercer seus direitos, entre em contato pelo e-mail hi@kitopus.com. Quando a solicitação se referir a dados tratados pela Kitopus na condição de operadora, encaminharemos a demanda ao Cliente controlador e o auxiliaremos no atendimento.

8. Cookies

Utilizamos cookies e tecnologias similares para funcionamento do site, análise de uso e melhoria da experiência. Você pode gerenciar suas preferências no navegador. Consulte a Política de Cookies para detalhes.

9. Dados de Crianças e Adolescentes

A plataforma Kitopus é destinada exclusivamente ao uso profissional por organizações e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como controladora. Eventuais dados de menores presentes nos dados do ERP do Cliente (por exemplo, beneficiários de apólices) são tratados exclusivamente por conta e ordem do Cliente controlador.

10. Transferências Internacionais

Alguns dos nossos provedores de infraestrutura podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com o Capítulo V da LGPD, como cláusulas contratuais que assegurem nível de proteção equivalente ao exigido pela legislação brasileira.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre publicada nesta página, com a data de vigência atualizada. Alterações relevantes serão comunicadas pela plataforma ou por e-mail.

12. Contato e Encarregado (DPO)

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais, contate nosso Encarregado de Proteção de Dados pelo e-mail hi@kitopus.com.