Política de privacidade

Esta política explica quais dados pessoais o site da Kitanderia coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

Kitanderia, CNPJ 55.266.410/0001-70, Avenida São Luís, 165, Conj. 7A, República, São Paulo/SP, CEP 01046-911. Para qualquer assunto de dados pessoais, inclusive os pedidos descritos aqui: atendimento@kitanderia.com.br.

O que coletamos, e quando

Quando você pede um orçamento. Nome, empresa, e-mail, telefone e o que você escrever na mensagem, além das escolhas do briefing (ocasião, quantidade, verba e prazo). Tudo isso é digitado por você.

Quando você se inscreve na newsletter. Apenas o e-mail e a página em que a inscrição aconteceu.

Quando você navega. Guardamos a página visitada, a data e hora, de onde você veio (site de origem e parâmetros de campanha, como utm_source e gclid), idioma do navegador, tipo de aparelho e um identificador aleatório de visita. Não guardamos seu endereço IP completo nem seu nome nessa medição — ela serve para saber quais páginas funcionam, não para identificar pessoas.

Por que coletamos

• Responder ao seu pedido e conduzir a negociação. É o motivo principal, e a base legal é a execução de tratativas a seu pedido (art. 7º, V).
• Mandar a newsletter, quando você pede para recebê-la. Base: seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Entender como o site é usado e melhorar o que não funciona. Base: legítimo interesse (art. 7º, IX), com dados que não identificam você.
• Cumprir obrigação legal, como guardar registros fiscais e de acesso quando a lei exige (art. 7º, II).

Com quem compartilhamos

Não vendemos dados pessoais. Eles passam por empresas que nos prestam serviço, cada uma fazendo só o necessário:

• Amazon Web Services (AWS) — hospedagem do site e dos arquivos, em região do Brasil (sa-east-1).
• Neon — banco de dados onde os pedidos ficam guardados.
• Google — envio dos e-mails do site (Google Workspace) e medição agregada de audiência (Google Analytics, via Tag Manager).
• Cloudflare — verificação anti-robô do formulário (Turnstile).

Também compartilhamos quando a lei ou uma ordem judicial exigir.

Transferência para fora do Brasil

Google e Cloudflare tratam parte dos dados em servidores fora do país. Essa transferência se apoia nas cláusulas contratuais e nas garantias oferecidas por esses fornecedores, conforme o art. 33 da LGPD.

Por quanto tempo guardamos

• Pedido de orçamento: 5 anos a partir do último contato, prazo da prescrição civil, porque o pedido pode virar contrato.
• Inscrição na newsletter: até você se descadastrar. O registro do descadastro continua guardado, justamente para não voltarmos a te escrever.
• Medição de visitas: 24 meses.

Passado o prazo, apagamos ou anonimizamos.

Seus direitos

A LGPD te dá direito a saber o que temos sobre você, corrigir o que estiver errado, pedir cópia, pedir a exclusão, revogar consentimento e saber com quem compartilhamos. Escreva para atendimento@kitanderia.com.br e responderemos em até 15 dias.

Se pedir exclusão, apagamos o que não formos obrigados a manter — e dizemos com clareza o que ficou e por quê.

Segurança

O site trafega inteiramente em HTTPS, o acesso à área administrativa é restrito a contas nomeadas, e senha nunca é enviada por e-mail: quem recebe acesso escolhe a própria por um link de uso único. Nenhum sistema é inviolável, mas tratamos qualquer incidente com comunicação — a você e à ANPD, quando for o caso.

Crianças

Este site é dirigido a empresas. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer por engano, apagamos assim que soubermos.

Mudanças

Esta política pode mudar. A data da última atualização fica no rodapé desta página.