Política de Privacidade

1 Quem somos

A Ksana (“Ksana”, “nós”) é uma plataforma de software como serviço (SaaS) operada por 60.126.566 PETERSON HENRIQUE SANTOS AMARAL, inscrita no CNPJ sob nº 60.126.566/0001-96, com contato em contato@ksana.com.br.

2 A quem esta Política se aplica

• Nossos clientes: os negócios que contratam a Ksana (clínicas, salões, restaurantes e outros) e as pessoas que administram essas contas.
• Consumidores finais: as pessoas que conversam com o WhatsApp de um negócio que usa a Ksana.

3 Nosso papel: controladora e operadora

Em relação aos dados dos nossos clientes (cadastro, conta, cobrança), a Ksana atua como controladora. Em relação aos dados dos consumidores finais trocados no WhatsApp de um negócio, a Ksana atua como operadora, tratando esses dados em nome e sob as instruções do negócio, que é o controlador dessas informações.

4 Dados que coletamos

Do negócio cliente:

• Dados de cadastro e contato (nome, e-mail, telefone).
• Dados de acesso à plataforma (login e credenciais).
• Informações do negócio configuradas por ele (serviços, horários, endereço, mensagens).
• Credenciais de integração (ex.: tokens de acesso ao WhatsApp e ao Google), armazenadas de forma protegida e usadas apenas para operar as integrações que o próprio negócio ativou.

Do consumidor final (em nome do negócio):

• Número de WhatsApp e nome.
• Conteúdo das mensagens trocadas com o assistente.
• Informações necessárias ao agendamento ou pedido (ex.: serviço escolhido, data e horário; em contexto veterinário, nome e espécie do pet).

Coletamos apenas o mínimo necessário para prestar o serviço. Não solicitamos nem armazenamos informações sensíveis que não sejam essenciais ao atendimento; questões de saúde ou clínicas são encaminhadas diretamente à equipe do negócio.

5 Para que usamos os dados

• Operar o atendimento automatizado e o agendamento em nome do negócio.
• Enviar confirmações, lembretes e mensagens relacionadas ao atendimento.
• Gerar relatórios e análises para o negócio, sempre que possível de forma agregada.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.
• Dar suporte e melhorar a plataforma.

6 Bases legais (LGPD)

Tratamos dados pessoais com base em: execução de contrato e de procedimentos preliminares; cumprimento de obrigação legal ou regulatória; legítimo interesse (ex.: segurança e melhoria do serviço); e consentimento, quando aplicável (ex.: para comunicações que dependam de opt-in). Para os dados dos consumidores finais, o tratamento segue as instruções e a base legal definidas pelo negócio controlador.

7 Compartilhamento e prestadores de serviço

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins próprios de marketing. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, na medida necessária, incluindo:

• Meta Platforms — para envio e recebimento de mensagens pela WhatsApp Business Platform.
• Google — para a integração de agenda (Google Calendar), quando ativada pelo negócio.
• Provedores de infraestrutura e hospedagem — para rodar a aplicação e o banco de dados com segurança.
• Provedores de IA — quando utilizados, apenas para gerar resumos e análises a partir de dados agregados do negócio.

Também podemos compartilhar dados para cumprir obrigações legais ou ordens de autoridades competentes.

8 Dados obtidos pela WhatsApp Business Platform

Os dados que recebemos por meio da WhatsApp Business Platform são utilizados exclusivamente para prestar o serviço de atendimento e agendamento em nome do negócio. Não usamos esses dados para finalidades próprias não relacionadas ao serviço, não os vendemos e não os cedemos a terceiros para uso independente.

9 Transferência internacional

Alguns prestadores (como Meta e Google) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

10 Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Os dados dos consumidores finais são retidos conforme a necessidade do negócio controlador e podem ser eliminados a pedido dele. Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a conservação for exigida por lei.

11 Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, armazenamento protegido de credenciais e segregação de dados por conta (cada negócio acessa apenas os próprios dados).

12 Seus direitos

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer esses direitos, escreva para contato@ksana.com.br. Se você é um consumidor final atendido pelo WhatsApp de um negócio, sua solicitação pode ser direcionada a esse negócio (controlador), e a Ksana cooperará com ele para atendê-la.

13 Cookies

Nosso site e painel podem utilizar cookies essenciais ao funcionamento e, se aplicável, cookies de análise para melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.

14 Menores

A plataforma é destinada a negócios e não é direcionada a menores de idade. Não coletamos intencionalmente dados de crianças e adolescentes.

15 Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de última atualização.

16 Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados: contato@ksana.com.br.