Esta política explica quais dados pessoais a KISS trata quando você visita este site, pede uma proposta, fala com a gente ou autoriza o nosso aplicativo de relatórios a ler dados da sua conta Google. Ela segue a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados europeu (GDPR).
1. Quem é o responsável
O controlador dos dados é a KISS, marca operada sob o CNPJ nº 64.855.834/0001-61, no Brasil. A KISS decide como os dados deste site, dos pedidos de proposta e das próprias relações comerciais são tratados.
Dúvidas e pedidos sobre privacidade: privacidade@keepitsimplestupid.com.br. Atendimento comercial: contato@keepitsimplestupid.com.br.
2. Quais dados tratamos
- Pedido de proposta: nome e e-mail (obrigatórios), WhatsApp, serviço de interesse e mensagem (opcionais). Sem nome e e-mail não conseguimos responder pelo formulário.
- Atendimento: o que você nos envia por e-mail ou WhatsApp, como número, nome de perfil e mensagens.
- Contratação: dados de representantes e contatos, informações cadastrais e fiscais, propostas, contratos, cobranças e histórico de atendimento.
- Operação técnica: registros gerados pela hospedagem para entregar e proteger o site, como endereço IP, data e hora, página acessada, navegador e erros.
- Dados de contas Google de clientes, só quando o cliente autoriza o nosso aplicativo de relatórios (detalhes na seção 6).
Os dados vêm de você, de quem representa a sua empresa numa negociação, do seu navegador e dos fornecedores listados abaixo. Não pedimos dados sensíveis no formulário. Não envie senhas, dados bancários ou bases de clientes por ele: quando um projeto precisar disso, combinamos um canal adequado.
3. Para que usamos e com qual base legal
Cada uso tem a sua própria base legal. Não existe autorização genérica.
| Uso | Finalidade | LGPD | GDPR, quando aplicável |
|---|---|---|---|
| Pedido de proposta feito por você | Responder e preparar a proposta pedida | Procedimentos preliminares ao contrato (art. 7º, V) | Art. 6(1)(b) |
| Contato com representante de empresa | Falar com a empresa e negociar serviços | Legítimo interesse (arts. 7º, IX, e 10) | Art. 6(1)(f) |
| Execução de contrato | Prestar e administrar os serviços contratados | Execução de contrato (art. 7º, V) | Art. 6(1)(b) |
| Obrigações legais | Cumprir deveres fiscais, contábeis e ordens válidas | Obrigação legal (art. 7º, II) | Art. 6(1)(c), quando a obrigação for reconhecida pelo direito da UE ou de um Estado-Membro |
| Segurança e prevenção de abuso | Proteger o site, os sistemas e as pessoas | Legítimo interesse | Art. 6(1)(f) |
| Defesa de direitos | Guardar provas e responder a demandas | Exercício regular de direitos (art. 7º, VI) | Art. 6(1)(f) |
| Marketing e medição opcionais | Enviar novidades escolhidas por você, medir visitas e campanhas | Consentimento (art. 7º, I) | Art. 6(1)(a) |
Quando usamos legítimo interesse, avaliamos a necessidade, o que você pode razoavelmente esperar e as salvaguardas, e você pode se opor nos casos previstos em lei.
Pedir uma proposta não inscreve você em nenhuma lista promocional. O consentimento pode ser recusado ou retirado a qualquer momento, sem afetar o que foi feito antes da retirada.
4. Com quem compartilhamos
O acesso interno fica restrito a quem precisa dos dados para trabalhar. Fora da KISS, os dados vão só para os fornecedores que fazem o site e o atendimento funcionarem, cada um limitado à sua função:
| Fornecedor | Para quê | Dados que recebe | Onde trata |
|---|---|---|---|
| Vercel Inc. | Hospedagem do site e do formulário | Registros técnicos e o conteúdo do formulário enquanto é processado | Estados Unidos e outros países da rede da Vercel |
| Resend (Plus Five Five, Inc.) | Envio do pedido de proposta para a caixa de e-mail da KISS | Nome, e-mail, WhatsApp, serviço e mensagem | Estados Unidos |
| Serviço de e-mail e CRM usados pela KISS | Receber, registrar e acompanhar o atendimento | Dados do contato e histórico da conversa | Conforme o fornecedor |
| WhatsApp (Meta) | Conversa, quando você escolhe esse canal | Número, perfil e mensagens | Conforme a política do WhatsApp |
Também podemos fornecer informações a autoridades, quando houver base legal válida, e a assessores obrigados a sigilo, na medida necessária para cumprir obrigações e defender direitos.
A KISS não vende nem aluga dados pessoais.
6. Dados de contas Google (aplicativo KISS - Painel de Clientes)
A KISS opera um aplicativo chamado KISS - Painel de Clientes, usado para acompanhar o desempenho digital dos nossos clientes. Quando um cliente autoriza esse aplicativo, ele nos dá acesso a dados da própria conta Google, apenas das contas que ele indica:
| Origem | O que lemos | Permissão |
|---|---|---|
| Google Search Console | Desempenho do site na busca: consultas, cliques, impressões e posição | Somente leitura |
| Google Analytics 4 | Relatórios de tráfego e comportamento no site | Somente leitura |
| Perfil da Empresa no Google | Informações e desempenho do perfil da empresa | Gerenciamento |
Não acessamos e-mail, agenda, contatos, arquivos nem qualquer outro dado da conta Google fora dos produtos acima.
Como usamos: para montar relatórios e acompanhar os resultados do próprio cliente, e para orientar o trabalho que ele contratou. Nada mais. Não usamos esses dados para publicidade, não vendemos, não alugamos e não treinamos modelos de inteligência artificial com eles.
Onde guardamos: guardamos apenas a credencial de acesso, em equipamento da KISS com acesso restrito à equipe. Os dados de desempenho são lidos no momento em que o relatório é gerado e não ficam armazenados em banco de dados nosso.
Com quem compartilhamos: com ninguém. Esses dados não saem da KISS e não são repassados a terceiros, parceiros ou ferramentas externas.
Como revogar: o cliente pode retirar o acesso a qualquer momento, sem falar com a gente, em https://myaccount.google.com/permissions, removendo o aplicativo "KISS - Painel de Clientes". Para pedir a exclusão da credencial guardada, escreva para privacidade@keepitsimplestupid.com.br.
Uso limitado: o uso que a KISS faz dos dados recebidos das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.
7. Transferência internacional
Alguns fornecedores, como Vercel e Resend, tratam dados nos Estados Unidos. Nessas transferências, adotamos os mecanismos previstos na LGPD e na regulamentação da ANPD e, para fluxos sujeitos ao GDPR, os mecanismos do seu Capítulo V, como as cláusulas contratuais padrão oferecidas por esses fornecedores. Você pode pedir informações sobre essas garantias pelo canal de privacidade.
8. Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário. Depois, excluímos ou anonimizamos.
| Dado | Prazo |
|---|---|
| Pedido de proposta sem contratação | Até 24 meses após o último contato |
| Contrato, faturamento e documentos fiscais | Durante a relação e pelos prazos legais de cada documento, inclusive para defesa de direitos |
| Marketing | Até você retirar o consentimento ou após 24 meses sem interação, o que vier primeiro |
| Registros técnicos da hospedagem | Pelo prazo de retenção do fornecedor de hospedagem, salvo necessidade de apurar um incidente |
| Credencial do aplicativo de relatórios | Até o cliente revogar o acesso, encerrar o contrato ou pedir a exclusão |
Se uma obrigação legal impedir a exclusão imediata, explicamos o motivo e limitamos o uso à finalidade que justifica guardar.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação do consentimento e eliminação dos dados tratados com base nele. Também pode se opor a um tratamento nos casos previstos em lei e pedir revisão de decisões tomadas só por meios automatizados.
Quando o GDPR se aplica, você tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao marketing direto) e retirada do consentimento.
Para exercer qualquer direito, escreva para privacidade@keepitsimplestupid.com.br dizendo o que deseja e um contato para resposta. Só pediremos o mínimo necessário para confirmar a sua identidade. O atendimento é gratuito.
Pela LGPD, confirmação e acesso são respondidos de forma simplificada na hora ou por declaração completa em até 15 dias. Pelo GDPR, respondemos sem demora injustificada e, em regra, em até um mês. Se recusarmos um pedido, explicamos o motivo.
Você também pode reclamar à ANPD (https://www.gov.br/anpd/) ou à autoridade de proteção de dados do seu país na Europa (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).
10. Segurança
Adotamos medidas proporcionais ao risco: todo o site trafega por HTTPS, o formulário valida e limpa os dados recebidos, chaves de acesso ficam fora do código e o acesso aos dados é restrito à equipe que precisa deles. Nenhum ambiente é imune a incidentes. Se houver um incidente que exija comunicação, avisaremos as autoridades e as pessoas afetadas nos prazos legais.
Suspeitou de algum problema? Escreva para privacidade@keepitsimplestupid.com.br.
11. Inteligência artificial e decisões automatizadas
Não usamos inteligência artificial para analisar, classificar ou responder aos dados enviados pelo formulário deste site. O atendimento é feito pela nossa equipe. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente relevantes sobre você.
Quando tratamos dados em nome de um cliente, em projetos de CRM, mídia, software ou automação, atuamos como operadora conforme o contrato do projeto, e a política de privacidade do próprio cliente se aplica a esses dados.
12. Crianças e adolescentes
Este site apresenta serviços profissionais e não é voltado a crianças. Não pedimos dados de crianças intencionalmente. Se isso acontecer, fale com a gente pelo canal de privacidade.
13. Outros países
A KISS atende clientes no Brasil, nos Estados Unidos e na Europa. Essa lista não limita os seus direitos.
Reino Unido: quando aplicável, seguimos o UK GDPR e o Data Protection Act 2018; você pode reclamar ao ICO (https://ico.org.uk/). Suíça: quando aplicável, seguimos a Lei Federal de Proteção de Dados (FADP); a autoridade é o FDPIC (https://www.edoeb.admin.ch/en).
Estados Unidos: os direitos variam conforme o estado de residência e podem incluir acesso, correção, exclusão, portabilidade e oposição à venda ou ao compartilhamento de dados para publicidade. Para exercer, use o canal de privacidade; se recusarmos, você pode recorrer pelo mesmo canal com o assunto "Recurso de privacidade".
14. Alterações
Atualizamos esta política quando o tratamento ou a lei mudar, sempre com a data nova no topo. Mudanças relevantes serão comunicadas. Uma nova versão não autoriza, sozinha, usos que dependam do seu consentimento.
15. Contato
Privacidade e pedidos de direitos: privacidade@keepitsimplestupid.com.br. Atendimento comercial: contato@keepitsimplestupid.com.br. KISS, CNPJ nº 64.855.834/0001-61.