Política de privacidade
Última atualização: 16 de outubro de 2026
Aviso preliminar. Os dados da pessoa jurídica e o contato de privacidade aguardam preenchimento. Os prazos abaixo foram escolhidos para implementação; os marcados como planejados não são garantias de exclusão automática. Este aviso ainda depende de revisão jurídica.
Quem é responsável
Prestador do serviço: [RAZÃO SOCIAL] · CNPJ: [CNPJ] · Contato de privacidade: [E-MAIL DE PRIVACIDADE]. São campos provisórios, não contatos ativos.
O Koinonia fornece software para operações de relacionamento com clientes. As responsabilidades sobre dados de conta, administração do serviço, segurança e cobrança precisam ser confirmadas para o prestador. Para os dados de clientes inseridos em um workspace, a organização que o utiliza geralmente define as finalidades do tratamento, e o Koinonia trata os dados conforme suas instruções. O contrato aplicável e o tratamento efetivo determinam esses papéis.
Dados e finalidades
Conforme os recursos utilizados, o serviço trata:
- Dados de conta e participação, como nome, e-mail, perfis e informações de autenticação, para identificar usuários e controlar acessos.
- Conteúdo do workspace, como contatos, conversas, anexos, notas, vendas e agendamentos, para executar as operações solicitadas pela organização.
- Dados de assinatura e cobrança, incluindo situação do teste gratuito e do pagamento e prazos de acesso, para administrar o serviço, conciliar pagamentos e enviar avisos transacionais de teste e renovação ao proprietário responsável pelo workspace.
- Dados de atividade e informações técnicas, incluindo datas, identificadores, endereços IP e informações do navegador ou cliente, quando disponíveis, para rastreabilidade, diagnóstico e segurança.
A base legal aplicável deve ser avaliada por finalidade. Podem se aplicar execução de contrato, obrigação legal, consentimento quando necessário ou legítimo interesse documentado. A organização do workspace é responsável pelos avisos e instruções adequados relativos aos dados de seus clientes. Integrações opcionais e recursos de IA tratam as informações necessárias aos recursos habilitados.
Arquivamento e exclusão
O fim do teste gratuito ou a suspensão por falta de pagamento não encerra o workspace nem elimina automaticamente seu conteúdo. Os dados existentes continuam disponíveis para consulta conforme as permissões e regras usuais de visibilidade, enquanto as ações operacionais, incluindo mensagens e automações, ficam suspensas. As regras de retenção e eliminação abaixo continuam aplicáveis.
A remoção de um workspace ou equipe atualmente arquiva o registro: o acesso operacional é revogado e ele deixa de aparecer no uso ativo, enquanto o histórico permanece armazenado. Arquivar não é eliminar definitivamente. Remover uma equipe não exclui as contas dos membros nem seu acesso a outros workspaces.
O encerramento de um workspace exige que as assinaturas estejam em estado final e os checkouts pendentes sejam resolvidos. Um cancelamento ao final do período pode manter a assinatura ativa até esse momento. Essa restrição operacional não elimina direitos sobre dados pessoais; pedidos envolvendo propriedade ativa ou cobrança exigem atendimento e avaliação separados.
Retenção de dados
Os prazos a seguir distinguem o comportamento atual das metas de retenção adotadas para implementação. Uma janela de recuperação não deve atrasar um pedido válido de eliminação sem motivo aplicável. Uma obrigação legal específica ou ordem de preservação pode exigir a conservação restrita dos registros pertinentes.
Conteúdo do workspace — 30 dias após o encerramento (planejado)
A meta é uma janela de recuperação de 30 dias após o encerramento, seguida de eliminação ou anonimização do conteúdo sem exceção de retenção aplicável. A eliminação automática e a restauração por autoatendimento ainda não estão implementadas; o conteúdo arquivado atualmente permanece armazenado. Essa janela não autoriza retenção indefinida. Anexos e dados derivados devem integrar o procedimento de eliminação.
Equipes arquivadas — ciclo dos registros relacionados
Preservar somente identificadores e relações necessários aos registros conservados do workspace. Nomes, descrições e perfis com dados pessoais continuam sujeitos à revisão e às regras de eliminação aplicáveis.
Identidade e credenciais — solicitação verificada
A eliminação da conta exige verificação de identidade, definição do escopo e avaliação das exceções aplicáveis. Revogar acessos e credenciais pertinentes e desvincular atribuições históricas quando adequado. Remover o identificador do autor não elimina dados pessoais no texto de uma nota ou anexo. O procedimento completo entre cópias e operadores ainda está em desenvolvimento.
Auditoria operacional — padrão de 90 dias
A limpeza atual usa um prazo configurável, com padrão de 90 dias contados do evento. Esse prazo abrange eventos de auditoria operacional, não todos os registros de acesso à aplicação. Prazos diferentes exigem finalidade documentada e fundamento aplicável.
Registros de acesso — seis meses corridos quando exigidos por lei
Quando o artigo 15 do Marco Civil da Internet for aplicável, a obrigação de conservar registros de acesso por seis meses deve ser avaliada separadamente da auditoria operacional. Os registros exigidos e eventuais extensões de preservação devem ter segurança e acesso restrito. A auditoria operacional, isoladamente, não comprova o cumprimento dessa obrigação.
Registros financeiros e preservação legal — obrigação aplicável
O prazo depende do documento, da obrigação fiscal ou legal aplicável e de eventual exigência específica de preservação. Este aviso não estabelece um prazo financeiro universal. Conservar somente os registros necessários, restringir o acesso e revisar a exceção quando sua finalidade terminar.
Registros de lembretes de teste e renovação
Para evitar o envio repetido do mesmo lembrete, o Koinonia mantém um registro que vincula o workspace ao tipo e à etapa do aviso, ao prazo pertinente do teste ou da renovação e à data e hora do envio. Esses registros não contêm o corpo do e-mail nem dados de cartão de pagamento. Ainda não há um prazo de expiração automática implementado para esses registros; eles continuam sujeitos aos pedidos de eliminação cabíveis e à revisão da necessidade de retenção. Arquivar um workspace não elimina esses registros.
Exportações temporárias e dados de jobs concluídos (planejado)
As metas são 24 horas para exportações temporárias e até sete dias para dados de jobs em estado final. Essas expirações automáticas ainda não estão implementadas. Tarefas necessárias de cobrança, limpeza e preservação exigem regras próprias.
Backups — janela rotativa máxima de 30 dias (planejado)
A meta é uma janela rotativa máxima de 30 dias. Isso não é uma afirmação verificada sobre a configuração atual dos backups. Os procedimentos devem considerar a expiração das cópias e reaplicar eliminações antes de disponibilizar dados restaurados para uso operacional.
Compartilhamento e prestadores
O compartilhamento depende dos recursos utilizados e das conexões habilitadas. A aplicação possui as integrações abaixo; isso não significa que todas estejam ativas em todos os workspaces.
| Serviço ou destinatário | Dados tratados e finalidade | Quando ocorre |
|---|---|---|
| Hospedagem, banco de dados e armazenamento de arquivos configurados para o serviço | Dados de conta e conteúdo do workspace, incluindo conversas e anexos, para operar o CRM e armazenar os arquivos utilizados. | Durante o uso do serviço; o armazenamento de arquivos depende da configuração. |
| Resend | Endereço de e-mail, conteúdo da mensagem transacional e links de acesso, convite, recuperação, confirmação ou cobrança. Convites e avisos de cobrança podem incluir o nome do workspace e prazos relacionados ao acesso; a troca de e-mail pode incluir os endereços atual e solicitado. | Ao enviar e-mails transacionais por essa integração. |
| Google ou Apple, no login social habilitado | Solicitação de autenticação e dados do perfil autorizados pelo usuário, como identificador, nome e e-mail, para entrar na conta. | Quando o usuário escolhe entrar com esse provedor. |
| WhatsApp / Meta e o serviço de conexão configurado | Números ou identificadores de contato, mensagens, anexos, legendas, informações de conexão e estados de entrega, para enviar e receber comunicações e sincronizar os recursos disponíveis. | Quando um canal WhatsApp é conectado e utilizado. |
| Google Gemini | Instruções, textos, contexto selecionado do recurso e imagens incluídas na solicitação, para gerar respostas, classificar intenções ou extrair dados de comprovantes. | Quando um recurso solicita IA com a conexão Gemini habilitada. |
| OpenAI, pela API ou pela conta ChatGPT conectada | Instruções, textos, contexto selecionado do recurso e imagens incluídas na solicitação, para as mesmas funções de IA. A conexão também usa a credencial ou sessão da conta escolhida. | Quando um recurso solicita IA com essa conexão habilitada. |
| Meta, pela integração de conversões | Evento de compra, data, valor, moeda, identificador do pedido e quantidade de itens; conforme o modo, telefone, nomes confirmados e identificador de contato transformados em hashes, ou identificador de clique e conta WhatsApp Business. | Quando a organização habilita a integração e uma venda elegível gera um evento. |
| Stripe | Nome e e-mail do responsável quando informados, identificadores do workspace, cliente e checkout, plano e dados da assinatura, para cobrar o uso do Koinonia. Os dados de pagamento informados no checkout são tratados pelo Stripe. | Quando a cobrança por Stripe está configurada e é utilizada. |
Os hashes usados para correspondência de conversões não tornam o evento anônimo. O evento de conversão não inclui o texto da conversa nem a imagem do comprovante. A cobrança do Koinonia também não envia esses conteúdos ao Stripe.
As entidades responsáveis pela hospedagem e pelo armazenamento, suas regiões e as condições contratuais de cada operação ainda precisam ser confirmadas para a implantação utilizada. Uma interface de armazenamento compatível com S3 não identifica, por si só, o fornecedor contratado. Este aviso não afirma que os dados são armazenados exclusivamente no Brasil; transferências internacionais e suas garantias ainda exigem revisão conforme os destinatários e a configuração efetivos.
Conexão WhatsApp por meio não oficial
A opção de conexão por QR code oferecida pelo Koinonia utiliza um meio não oficial de acesso ao WhatsApp. Essa opção não é a API oficial e não representa aprovação ou parceria com WhatsApp ou Meta. Seu uso pode resultar em restrições, suspensão do número ou interrupção da conexão. Esse risco é informado antes do pareamento; conhecer o risco não elimina as regras aplicáveis do WhatsApp nem as responsabilidades do prestador do serviço.
Ao conectar o número, as mensagens e os anexos disponibilizados pela conexão são processados pelo serviço de conexão e pelo Koinonia para os recursos do CRM. A criptografia ponta a ponta do transporte do WhatsApp não se estende automaticamente ao conteúdo recebido e armazenado no CRM. As mensagens comuns são armazenadas como texto no banco de dados e seu acesso depende dos controles de autorização do serviço. Conectar um canal não habilita, por si só, a análise por IA ou o envio de eventos de conversão à Meta.
Conteúdo enviado à IA
O destinatário é o provedor escolhido na conexão de IA do workspace. O contexto enviado depende do recurso: automações podem incluir mensagens recentes da conversa e imagens quando configuradas; o assistente de Flows inclui o pedido do usuário, histórico limitado da conversa com o assistente, rascunho do Flow e recursos consultados para a tarefa.
Na análise de comprovantes, a imagem inteira é enviada ao provedor escolhido, incluindo nomes, valores, identificadores e quaisquer outros dados pessoais visíveis. O envio exige uma ação autorizada do operador ou uma delegação explícita em um Flow publicado. Receber uma imagem no WhatsApp não inicia, por si só, sua análise por IA.
As chamadas pela API da OpenAI solicitam que a resposta não seja armazenada por esse recurso da API. Isso não é uma garantia de ausência de retenção, uso para treinamento ou outros tratamentos pelo fornecedor, nem se aplica automaticamente a Gemini ou à conta ChatGPT conectada. As condições dependem do provedor, do tipo de conta e de suas configurações. A organização deve selecionar apenas o conteúdo necessário à tarefa e avaliar se a conexão é adequada aos dados tratados.
Cookies e preferências locais
O aplicativo usa mecanismos de autenticação e armazenamento no navegador para funções como sessão, idioma, tema e preferências da interface. Integrações e rastreamentos adicionais exigem avaliação própria e aviso adequado. Esta seção não declara concluído o inventário de todos os cookies.
Seus direitos e solicitações
Conforme a lei e as circunstâncias aplicáveis, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade, revisão de decisões automatizadas pertinentes e anonimização, bloqueio ou eliminação quando cabíveis. Também pode revogar consentimento quando ele fundamentar o tratamento e contatar a Autoridade Nacional de Proteção de Dados, ANPD.
O canal de privacidade é [E-MAIL DE PRIVACIDADE — A INFORMAR]. Ele ainda não está operacional. Para dados controlados pela organização de um workspace, entre em contato com ela pelo canal de comunicação existente. Não envie documentos de identidade ao campo provisório.
Os pedidos exigem verificação proporcional de identidade ou representação. A resposta deve explicar eventuais exceções, os registros conservados e o motivo. Um pedido verificado deve abranger registros principais, arquivos, cópias derivadas e operadores pertinentes; somente encerrar o acesso não conclui o procedimento. As metas internas de confirmar recebimento em dois dias úteis e concluir ou justificar impedimentos em 30 dias corridos são planejadas e não substituem prazos legais aplicáveis.
Alterações e referências legais
Alterações relevantes devem ser comunicadas pelo serviço, com atualização da data desta página. Os prazos planejados serão atualizados quando os processos correspondentes entrarem em operação.