Política de Privacidade

Cada empresa cliente que utiliza o Kavio (o “workspace”) é a controladora dos dados de seus contatos e conversas. O Kavio atua como operador, tratando esses dados em nome do cliente, exclusivamente para prestar o serviço de CRM e atendimento.

Tratamos as seguintes categorias de dados:

• Dados da conta do usuário: nome, e-mail e credenciais de acesso (senhas são armazenadas apenas como hash, nunca em texto puro).
• Mensagens e conversas: o conteúdo das mensagens trocadas com seus contatos nos canais conectados (texto, áudio, imagens, vídeos, documentos), datas, status de entrega e leitura.
• Dados de contatos: nome, número de telefone, e-mail, identificadores de perfil nas plataformas (ex.: ID do Instagram ou da página do Facebook), foto de perfil pública e demais informações que você registrar no CRM.
• Dados de perfil das plataformas conectadas: ao conectar Instagram, Facebook ou WhatsApp, recebemos das APIs da Meta os dados mínimos necessários para identificar a conversa e o remetente.
• Tokens de acesso: tokens de OAuth e chaves das integrações conectadas, armazenados de forma cifrada para manter os canais ativos.
• Dados técnicos e de uso: logs de acesso, endereço IP e informações do navegador, usados para segurança e diagnóstico.

Usamos os dados exclusivamente para as seguintes finalidades:

• Prestar o serviço de inbox unificado, recebendo e enviando mensagens nos canais conectados.
• Organizar contatos e negócios no CRM (funil de vendas, tags, histórico de atividades).
• Quando habilitado pelo cliente, processar mensagens com recursos de Inteligência Artificial (respostas automáticas, resumos, classificação e transcrição de áudios).
• Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos o conteúdo das mensagens dos seus contatos para publicidade.

O Kavio utiliza as APIs oficiais da Meta (Graph API, Messenger Platform e Instagram Platform) para conectar contas de WhatsApp, Instagram e Facebook. O tratamento desses dados segue rigorosamente as Platform Terms e as Políticas para Desenvolvedores da Meta. Em especial:

• Usamos os dados recebidos das plataformas da Meta apenas para entregar a funcionalidade de atendimento que o usuário solicitou (receber e responder mensagens).
• Não compartilhamos esses dados com terceiros fora das finalidades declaradas.
• Os tokens de acesso às páginas e contas são armazenados de forma cifrada e podem ser revogados a qualquer momento pelo usuário, desconectando o canal no Kavio ou nas configurações da própria Meta.
• Respeitamos os pedidos de exclusão de dados originados das plataformas da Meta, conforme descrito na seção de Exclusão de Dados abaixo.

Os dados são armazenados em infraestrutura de banco de dados PostgreSQL gerenciada (Supabase) e em storage de objetos para mídias. Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo:

• Tráfego cifrado em trânsito via HTTPS/TLS.
• Senhas armazenadas como hash (bcrypt) e tokens de integração cifrados em repouso.
• Isolamento multi-tenant: cada workspace só acessa os próprios dados, com filtragem por identificador de workspace em todas as consultas.
• Controle de acesso por autenticação e tokens de sessão com expiração.

Compartilhamos dados apenas com provedores de infraestrutura estritamente necessários para operar o serviço (ex.: hospedagem de banco de dados e storage) e com os provedores de IA escolhidos pelo próprio cliente, quando os recursos de IA estão habilitados. Esses provedores atuam como suboperadores e estão sujeitos a obrigações de confidencialidade.

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades desta política ou obrigações legais. Você pode solicitar a exclusão dos seus dados a qualquer momento.

Exclusão de dados (data deletion): para solicitar a remoção dos seus dados — incluindo dados originados das plataformas da Meta — envie um pedido para privacidade@kaviocrm.com. Processaremos a exclusão em até 30 dias. Ao desconectar um canal da Meta no Kavio, os tokens de acesso correspondentes são revogados e removidos.

Conforme a legislação aplicável (incluindo a LGPD — Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, entre em contato pelos canais indicados abaixo.

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, revisaremos a data de “Última atualização” no topo da página. Mudanças relevantes poderão ser comunicadas pelos canais habituais.

Dúvidas sobre privacidade ou sobre esta política podem ser enviadas para privacidade@kaviocrm.com.