Política de privacidade
Última atualização: 8 de outubro de 2026 · versão 1.3
Como a Keypoint trata os dados de quem cria conta, assina o Lens ou visita o nosso site, e quais são os seus direitos.
1. Quem somos e a quem esta política se aplica
KEYPOINT SOLUÇÕES EM TECNOLOGIA LTDA, CNPJ em registro, com sede em Goiânia/GO, Brasil, é a controladora dos dados pessoais descritos nesta política: dados de quem cria conta e contrata o Keypoint Lens (os “clientes”), dados de uso e de cobrança, e dados de quem visita o nosso site público ou entra na lista de espera.
Esta política NÃO cobre os dados de visitantes e compradores dos sites dos nossos clientes. Quanto a esses, o cliente é o controlador e a Keypoint é operadora; veja o Acordo de tratamento de dados (DPA).
Encarregado pelo tratamento de dados (DPO): [email protected].
2. Quais dados coletamos
- Cadastro: nome, e-mail, telefone, empresa; CPF ou CNPJ para emissão de nota fiscal.
- Cobrança: dados de pagamento, que são tokenizados pelo gateway (Asaas ou Stripe); não recebemos o número completo do cartão.
- Acesso e segurança: registros de login, endereço IP, dados do dispositivo e do navegador.
- Uso do serviço: ações no painel, funcionalidades usadas, consumo de cota, configurações.
- Suporte: mensagens e anexos que você nos enviar.
- Site público e lista de espera: e-mail e dados fornecidos em formulários; dados técnicos mínimos necessários para segurança (anti-bot).
- Integrações que você autorizar: dados de anúncios lidos do Meta Ads (via OAuth) e, se conectado, dados do WhatsApp Business (via API oficial).
3. Para que usamos os dados e em quais bases legais
| Finalidade | Base legal (LGPD, art. 7) |
|---|---|
| Criar e manter a conta, prestar o serviço, suporte | Execução de contrato |
| Cobrar, emitir NFS-e e cumprir obrigações fiscais e contábeis | Execução de contrato e obrigação legal |
| Segurança, prevenção a fraudes e abuso, logs de acesso | Legítimo interesse (e obrigação legal, quando aplicável) |
| Melhoria do produto com dados mínimos e, sempre que possível, agregados | Legítimo interesse |
| E-mails de marketing e cookies de medição | Consentimento (revogável a qualquer momento) |
Quando usamos o legítimo interesse, aplicamos o princípio da minimização e você pode se opor, nos termos da lei.
5. Com quem compartilhamos
Compartilhamos dados apenas com os suboperadores listados na página “Suboperadores”, na medida necessária para hospedagem, entrega, pagamento, autenticação e análise por IA, e com autoridades quando houver obrigação legal ou ordem judicial. Não vendemos nem compartilhamos dados pessoais para publicidade de terceiros.
6. Transferência internacional
Nossos servidores ficam na França (União Europeia), mas alguns suboperadores estão nos Estados Unidos, na Islândia ou em outros países. Quando há transferência internacional, ela ocorre com base no art. 33 da LGPD, usando cláusulas contratuais padrão, decisões de adequação e/ou as garantias do próprio fornecedor, conforme o caso.
7. Por quanto tempo guardamos
- Dados da conta: enquanto ela estiver ativa.
- Após o cancelamento ou o encerramento: arquivamos por 30 dias e depois excluímos definitivamente, com aviso 1 dia antes.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária e contábil.
- Logs de segurança: pelo tempo necessário para a finalidade e pelos prazos legais aplicáveis.
8. Segurança
Adotamos criptografia em trânsito (TLS), controle de acesso por perfil, registro de acessos, autenticação em dois fatores disponível, tokens do Meta e do gateway mantidos apenas no servidor e mascaramento de campos sensíveis no navegador antes do envio. Nenhuma medida é infalível; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD nos termos da lei.
9. Seus direitos
Instruções de exclusão de dados
Nos termos do art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, eliminação dos dados tratados com consentimento e revogação do consentimento. Se o GDPR for aplicável a você, também tem os direitos dos arts. 15 a 22 (acesso, retificação, apagamento, limitação, portabilidade e oposição). Se você é residente da Califórnia, tem direito de saber, excluir e corrigir seus dados pessoais sob o CCPA.
Não vendemos nem compartilhamos informações pessoais. Para exercer qualquer direito, escreva para [email protected]; respondemos dentro dos prazos previstos em lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade
O serviço não é destinado a menores de 18 anos e não coletamos dados deles de forma intencional. Se identificarmos esse caso, excluiremos os dados.
11. Dados de visitantes dos sites dos clientes
Quando o cliente instala o gravador do Lens no site dele, a Keypoint trata dados dos visitantes e compradores como operadora, apenas conforme as instruções do cliente. Se você é visitante de um site que usa o Lens e quer exercer seus direitos, fale primeiro com o responsável pelo site; também podemos ajudar pelo e-mail [email protected], informando o identificador da visita, se tiver.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no aplicativo, com 30 dias de antecedência quando afetarem seus direitos. A data da última atualização consta no topo desta página.
13. Contato
Privacidade e encarregado (DPO): [email protected] · Segurança: [email protected] · Suporte: [email protected].