A Kadosh Growth, inscrita no CNPJ 68.287.656/0001-70, é uma agência de marketing de relacionamento e presença digital para negócios locais. Nesta política, "Kadosh", "nós" e "nosso" se referem a ela.
Para os dados que coletamos diretamente de você, a Kadosh é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Quando prestamos serviço para uma empresa cliente e tratamos dados em nome dela, atuamos como operadora, seguindo as instruções desse cliente.
Canal para assuntos de privacidade:
Coletamos dados em pontos específicos. Para cada um, dizemos o que é coletado, para que serve e em qual base legal da LGPD nos apoiamos.
| Onde | Dados | Para quê | Base legal |
|---|---|---|---|
| Formulário de contato do site | Nome, WhatsApp, nome do negócio e segmento | Responder seu contato e apresentar nossos serviços | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Diagnóstico de presença digital | Nome, nome da empresa, WhatsApp, e-mail, Instagram, endereço e as respostas do questionário | Gerar seu diagnóstico e entrar em contato sobre o resultado | Consentimento (art. 7º, I) e procedimentos preliminares (art. 7º, V) |
| Aplicação para a assessoria | Nome, negócio, segmento, WhatsApp, Instagram, bairro e cidade, e respostas sobre o negócio (tempo de mercado, volume de clientes, investimento, disponibilidade para gravações) | Avaliar sua candidatura e entrar em contato | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Check-in em eventos | Nome, nome do negócio e WhatsApp | Registrar presença e manter contato depois do evento, como enviar fotos e materiais | Consentimento (art. 7º, I) |
| Cartão NFC de avaliação | Nome, WhatsApp e e-mail de contato, nome e endereço da empresa | Ativar o cartão com o link de avaliação da empresa, dar suporte e apresentar nossos serviços | Execução de contrato ou procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Clientes da agência | Dados cadastrais da empresa e dos responsáveis, contratos, pagamentos, respostas do pré-briefing e acessos necessários para executar o serviço | Prestar os serviços contratados, emitir cobranças e cumprir obrigações fiscais | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
Quando você nos envia um formulário, recebemos um aviso interno por e-mail com os dados enviados, para conseguir responder rápido.
Criamos páginas de link na bio para empresas clientes. Nessas páginas, medimos quantas pessoas visitam e em quais botões clicam, para mostrar ao cliente o que está funcionando.
Essa medição não usa cookies e não guarda seu endereço de IP. O que registramos é:
Com isso não dá para identificar quem é a pessoa. Base legal: legítimo interesse (art. 7º, IX).
Se você entrar em contato com uma dessas empresas pelo WhatsApp, Instagram ou outro canal a partir da página, esse contato acontece diretamente com a empresa, que é responsável pelos dados que recebe.
Usamos a API da Meta (Instagram Graph API) para acompanhar o desempenho das contas profissionais de Instagram das empresas clientes que autorizam essa conexão. Não fazemos isso com contas pessoais nem sem autorização.
instagram_basic, instagram_manage_insights, pages_read_engagement e
pages_show_list, apenas para ler as métricas descritas acima.
Para mostrar ao próprio cliente e à equipe da Kadosh a evolução da conta ao longo do tempo, em painéis e relatórios. Esses dados não são vendidos, não são usados para anúncios e não são compartilhados com terceiros fora dos operadores listados na seção 7.
O token de acesso fornecido pela Meta fica cifrado em um cofre de segredos do banco de dados. Depois de salvo, ele não fica visível nem para a nossa equipe e só é lido pelo processo automático que busca as métricas.
O cliente pode retirar o acesso da Kadosh a qualquer momento nas configurações da conta ou do portfólio empresarial na Meta, ou nos pedindo. Quando a conexão é removida no nosso sistema, o token é apagado do cofre na hora. As métricas já coletadas são excluídas quando o cliente pedir. Veja como em Exclusão de dados.
Para empresas clientes, consultamos pela API do Google as avaliações públicas do perfil da empresa no Google: nome de exibição de quem avaliou, nota, comentário e data, exatamente como aparecem publicamente no Google. Usamos isso para acompanhar a reputação do cliente e avisá-lo sobre avaliações novas. Base legal: legítimo interesse (art. 7º, IX), sobre dados que o próprio autor tornou públicos.
Não vendemos dados pessoais. Compartilhamos apenas com empresas que nos ajudam a operar, na medida do necessário:
| Empresa | O que faz para nós |
|---|---|
| Supabase | Banco de dados e processamento, com servidores em São Paulo |
| Netlify | Hospedagem das páginas do site |
| Resend | Envio dos e-mails de aviso interno quando um formulário é enviado |
| Meta | Métricas das contas conectadas (seção 4) e Pixel no site (seção 6) |
| Avaliações públicas dos clientes (seção 5) e fontes das páginas (seção 6) |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos da Kadosh em processo. Dados de desempenho de uma empresa cliente são mostrados a essa própria empresa.
Nosso banco de dados fica no Brasil. Alguns dos serviços da seção 7 (Netlify, Resend, Meta e Google) têm sede ou servidores fora do Brasil, então parte dos dados pode ser processada no exterior. Essas transferências acontecem nas hipóteses do art. 33 da LGPD, com empresas que adotam medidas de segurança compatíveis.
Depois disso, os dados são excluídos ou tornados anônimos, salvo quando a lei nos obrigar a guardá-los.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD.
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
Como pedir: use o formulário em Exclusão e pedidos sobre seus dados ou fale conosco pelo WhatsApp (61) 99821-8592. Respondemos em até 15 dias. Para proteger você, podemos confirmar sua identidade pelo contato informado antes de entregar ou excluir dados.
Se achar que seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Nossos serviços são voltados a empresas e a pessoas maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se você souber de algum caso, fale conosco para que os dados sejam excluídos.
Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo da página. Mudanças importantes serão destacadas aqui.