Política de privacidade do KYOX

1. Quem é quem

Clientes dos estabelecimentos. Quem agenda pelo link de um lava-car tem os dados controlados por esse estabelecimento. A KYOX é a operadora: guarda e processa os dados em nome dele. Cada estabelecimento tem o próprio aviso de privacidade, no link de agendamento.

Donos e equipes. Nos dados de cadastro de quem usa o app do estabelecimento e o painel, a KYOX é a controladora.

2. Quais dados

• Clientes: nome, WhatsApp, dados do veículo (tipo, cor e, quando informados, placa, marca e modelo), serviços, horários, valores, situação do sinal e créditos.
• Donos e equipe: nome, e-mail, senha (guardada só como hash), PIN do aparelho da loja (também como hash), papel na equipe e registros de acesso e de ações no app.
• Estabelecimento: nome, endereço, WhatsApp, marca e chave Pix.
• Dados técnicos: endereço IP e dados do navegador, usados para segurança, limite de tentativas e registros do servidor.

3. Para que usamos

• Fazer o agendamento, conferir o sinal, remarcar, cancelar e controlar créditos.
• Permitir que o estabelecimento fale com o cliente pelo WhatsApp sobre o atendimento.
• Dar acesso seguro ao app e ao painel e evitar fraudes.
• Emitir a fatura do estabelecimento.

As bases legais são a execução de contrato (art. 7º, V, da LGPD), o legítimo interesse para segurança e prevenção de fraudes (art. 7º, IX) e o cumprimento de obrigações legais (art. 7º, II).

Não vendemos dados e não usamos dados para publicidade.

4. Com quem compartilhamos

Só com os fornecedores necessários para a plataforma funcionar, que tratam os dados em nome da KYOX:

• Vercel: hospedagem do site e do app.
• Neon: banco de dados, em servidores em São Paulo.
• Resend: envio de e-mails aos donos e às equipes.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla): avisos do app do dono, com o conteúdo cifrado.

Alguns desses fornecedores têm sede fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que se comprometem por contrato a proteger os dados.

As mensagens de WhatsApp saem do WhatsApp do próprio estabelecimento; o KYOX só prepara o texto.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo

Os dados ficam guardados enquanto o estabelecimento usar o KYOX. Quando a conta é encerrada, apagamos os dados em até 90 dias, exceto o que a lei obriga a guardar, como os registros de acesso (6 meses, pelo Marco Civil da Internet) e os dados das faturas.

6. Cookies e dados no aparelho

Usamos só cookies necessários: o login do app e do painel e o acesso do aparelho da loja. Não usamos cookies de propaganda nem de rastreamento.

No link de agendamento, o navegador do cliente guarda os dados da última reserva, para preencher mais rápido da próxima vez. Esses dados ficam só no aparelho e podem ser apagados no aviso de privacidade do estabelecimento ou limpando os dados do navegador.

7. Segurança

Conexão sempre cifrada (HTTPS), senhas guardadas como hash, verificação em duas etapas no painel da KYOX, separação dos dados de cada estabelecimento no banco e registro das ações importantes.

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos os estabelecimentos afetados e, quando a lei exigir, a ANPD e as pessoas atingidas.

8. Seus direitos

Pela LGPD (art. 18), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação ou a portabilidade e saber com quem eles são compartilhados.

Se você é cliente de um estabelecimento, faça o pedido a ele: a KYOX ajuda o estabelecimento a atender. Se não conseguir, fale com a KYOX.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças

O agendamento é feito por adultos. Não coletamos de propósito dados de crianças.

10. Mudanças nesta política

Quando esta política mudar, a nova versão aparece aqui, com a data de atualização.