Política de Privacidade e Proteção de dados

Atualizada em: 14 de Dezembro de 2023.

A KALEDO tem compromisso com a transparência perante os seus clientes, usuários, bem como demais indivíduos que compartilhem seus dados pessoais com a KALEDO, com objetivo de utilizar o nosso site ou a nossa plataforma, ou ainda receber serviços da KALEDO. Por isso, apresentamos nossa Política de Privacidade e Proteção de Dados (“Política”), que tem por objetivo esclarecer como o uso dessas informações é realizado.

Ao utilizar nossa plataforma ou receber um serviço da KALEDO, você automaticamente concorda com as práticas descritas nesta Política.

1. Dados de contato da Convenia e nosso DPO

Este site é de propriedade, mantido e operado por Convenia Atividades de Internet e Corretora de Seguros S/A, CNPJ 17.484.689/0001-70.
Caso o usuário necessite de qualquer informação, esclarecimento ou atendimento com relação a esta Política de Privacidade e Proteção de Dados, a Kaledo disponibiliza os seguintes meios de comunicação:

Contato da Kaledo

E-mail: lgpd@kaledo.com.br

Encarregado (DPO)

O Encarregado ou Data Protection Officer (DPO) é a pessoa indicada pela Kaledo, responsável por atender as demandas dos titulares de dados pessoais (clientes, usuários etc.). Caso você tenha dúvidas sobre como a Kaledo utiliza as suas informações pessoais, por gentileza, entre em contato com a pessoa indicada abaixo.

Nome: Victor Gomes
E-mail: lgpd@kaledo.com.br

2. Como coletamos e tratamos informações (inclusive dados pessoais)

A CONVENIA poderá coletar e tratar informações das seguintes formas, para as finalidades descritas a seguir:
2.1. Informações fornecidas pelos usuários: Coletamos informações de identificação pessoal quando você:

a) cria um cadastro para utilização da plataforma no modelo de teste gratuito ou/e contrata a nossa plataforma. Neste caso poderão ser coletados os seguintes dados: seu nome, e-mail e endereço de cobrança, telefone de contato, CPF, RG, data de nascimento, gênero, preferências de produtos, nome da empresa em que trabalha, website da empresa, entre outros que podem ser solicitados para personalizar a sua experiência com o nosso atendimento e também para fins de cálculo de precificação.

Eventualmente, algumas informações podem ser obtidas e/ou confirmadas por meio de contato direto da Kaledo com você via e-mail ou telefone, com a finalidade de: confirmar interesse de contratação da plataforma; auxiliar o usuário com eventual dúvida; auxiliar o usuário durante o teste da plataforma; bem como de apresentar a plataforma, no caso do agendamento de demonstrações.

2.2. Informações de navegação no site e na plataforma (cookies):

Quando você visita nosso site ou plataforma, são coletadas informações como endereço IP, localização geográfica, fonte de referência, tipo de navegador, resolução do navegador, duração da visita, páginas visitadas entre outras informações relacionadas ao sistema. A Kaledo utiliza essas informações para melhorar sua experiência com nossas soluções e personalizar seu conteúdo, para fins de melhoria de performance, bem como para análise de dados e Marketing nos termos acima referidos.

Clique aqui para entender cada uma das categorias de dados coletados, suas finalidades e com quem são compartilhados. Esclarecemos que quando se tratar de dados pessoais, o usuário poderá concordar com a coleta das suas informações logo ao acessar o nosso site ou plataforma, mediante o click no nosso banner de cookies (ressalvadas as hipóteses de informações necessárias ao funcionamento do site ou da plataforma).

Importante destacar que, na intenção de resguardar os direitos dos titulares de dados pessoais, a Kaledo faz a coleta e compartilhamento de cookies de forma anonimizada, sem que seja possível a associação dos dados com um indivíduo determinado, ainda que indiretamente.

2.3. Informações de usuários finais da plataforma:

A Kaledo também trata informações e dados pessoais de funcionários e colaboradores dos seus clientes em sua plataforma, bem como de seus dependentes e familiares, os quais são fornecidos pelo cliente e são tratados apenas de acordo com os termos previstos nos contratos firmados entre a Kaledo e seus clientes, incluindo eventuais instruções lícitas dos clientes sobre como o tratamento deverá ser realizado, e a legislação aplicável. Os clientes devem assegurar a Kaledo que possuem a devida base legal para tratamento dos dados de seus funcionários, colaboradores, dependentes e familiares em, desta forma, autorizam a Kaledo a tratar tais dados.

2.4. Marketing:

Todas as informações coletadas pela Kaledo, inclusive as inseridas na plataforma através dos nossos clientes, poderão ser utilizadas também para a finalidade de publicidade e propaganda das atividades da Kaledo, tais como, o envio de e-mail marketing com informações sobre novas ofertas, conteúdos, dicas, sendo que você poderá, a qualquer momento, solicitar a sua exclusão da bases de dados da Kaledo, mediante simples comunicação para o e-mail: lgpd@kaledo.com.br. Além disso, a Kaledo apenas efetua disparos de marketing para os clientes que autorizarem a Kaledo para tal, sendo que a Kaledo não irá, em circunstância nenhuma, efetuar nenhuma comunicação com o usuário final sem o consentimento do cliente.

Para fins de clareza, a Kaledo será o controlador com relação a dados de seus próprios empregados, exceto pelo descrito no item 2.3, de forma que ao tratar dados de associados e colaboradores de seus clientes, o Cliente será o controlador e a Kaledo será o operador.

3. Como protegemos suas informações (armazenamento e medidas de segurança)

O armazenamento e as comunicações entre qualquer pessoa e a Kaledo são feitas em servidores com a tecnologia SSL (Secure Socket Layer), garantindo que todas as informações e dados pessoais dos titulares não sejam divulgados para terceiros não referidos nesta Política. Essa tecnologia cria um canal criptografado entre um servidor web e um navegador (browser) para garantir que todos os dados transmitidos sejam sigilosos e seguros.
A plataforma Kaledo é um serviço fornecido em nuvem e está armazenada nos servidores web da AWS, que são localizados em US East (N. Virginia) e possuem dispositivos contra invasão, tais como IPS (Intrusion Prevetion System) e Firewalls de Rede.
Todos os dados pessoais tratados pela Kaledo são armazenados em um banco de dados reservado e com acesso restrito às pessoas habilitadas, que são obrigadas, por contrato, a manter a confidencialidade e não os utilizar inadequadamente ou para finalidades diversas daquelas para os quais foram coletados.
Além disso, a Kaledo tem o compromisso de implementar, manter e atualizar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, além de garantir que o ambiente (seja ele físico ou virtual) utilizado para o tratamento de dados pessoais seja estruturado de forma a atender aos padrões de boas práticas de governança e aos princípios gerais previstos na legislação aplicável.
Nesse sentido, a Kaledo possui ainda uma Política de Segurança da Informação, que pode ser solicitada para melhor análise.
A Kaledo também manterá em sua base de dados todas as informações relativas aos registros de tratamento de dados pessoais, bem como as informações referentes aos acessos do usuário ao site e/ou à plataforma, incluindo, mas não se limitando ao endereço IP, às páginas acessadas, aos horários e datas de acesso, e o dispositivo de acesso utilizado, nos termos da legislação vigente.
Tais registros poderão ser utilizados para prestar assistência aos clientes da Kaledo no cumprimento de suas obrigações legais (atendimento dos direitos dos titulares dos dados pessoais ou solicitações de autoridades governamentais, por exemplo), bem como em investigações internas ou públicas para averiguação de práticas que possam gerar quaisquer prejuízos à Kaledo, inclusive a prática de crimes em ambientes virtuais.

4. Direitos dos titulares de dados pessoais

Você, enquanto o titular de dados pessoais, poderá exercer perante a Kaledo, mediante solicitação, quando a Kaledo for controladora dos referidos dados, todos os direitos descritos na legislação aplicável, dentre eles:

4.1. Informação:

Direito do titular de receber informações claras e de fácil compreensão sobre como a Kaledo usa os seus dados pessoais.

4.2. Acesso:

Direito do titular de obter acesso aos seus dados pessoais processados pela Kaledo.

4.3. Correção:

Direito do titular de ter seus dados pessoais corrigidos se eles forem considerados imprecisos, desatualizados ou incompletos.

4.4. Anonimização, Eliminação ou Bloqueio:

Direitos do titular de solicitar a anonimização, exclusão ou bloqueio do uso de dados pessoais processados pela Kaledo de forma excessiva, desnecessária ou em desconformidade com a legislação de proteção de dados.

4.5. Revogação de Consentimento:

Direito do titular de solicitar a exclusão de dados pessoais quando o processamento dos dados for realizado pela Kaledo com base no consentimento do titular (revogação do consentimento).

4.6. Portabilidade:

Direito do titular de solicitar que seus dados pessoais sejam enviados para outro fornecedor de serviço/produto.

4.7. Oposição:

Direito do titular de se opor ao processamento dos seus dados feito pela Kaledo em desconformidade com a legislação aplicável, quando não feito com base no próprio consentimento dado pelo titular.

A Kaledo sempre promoverá seus melhores esforços para atender às solicitações dos titulares de dados pessoais no menor prazo possível. Contudo, caso a solicitação demande um prazo específico ou não possa ser atendida, a Kaledo informará o prazo estimado para o seu atendimento ou as razões técnicas e/ou legais para o seu não atendimento, conforme o caso, porém sempre cumprindo a legislação aplicável.
No caso de informações de funcionários e colaboradores de clientes disponibilizadas na plataforma da Kaledo, os próprios clientes deverão fazer a gestão das informações, na qualidade de controladores dos referidos dados pessoais. As demais solicitações deverão ser encaminhadas diretamente ao e-mail: lgpd@kaledo.com.br.

5. Compartilhamento das informações e dados com terceiros

A segurança e o sigilo das informações de nossos clientes e usuários são muito importantes para o nosso negócio, de modo que as informações e dados pessoais coletados no site ou na plataforma apenas serão disponibilizados ao próprio cliente e a outras pessoas quando a Kaledo for orientada nesse sentido pelo cliente ou usuário, salvo se de outra forma previsto nesta Política.
Além do compartilhamento informado no item 2 acima, abaixo citamos outros casos nos quais o compartilhamento de informações pela Kaledo poderá se fazer necessário, bem como suas especificidades.

5.1. Fornecedores necessários para o funcionamento do software:

Empresas fornecedoras que trabalham com a Kaledo para aprimorar nosso negócio e são fundamentais para o funcionamento do software, bem como para a prestação de serviços oferecida pela Kaledo. São exemplos os serviços de hosting de infraestrutura, os serviços logísticos dos pedidos, disparo de e-mails, análise da base de dados, criação de ações de marketing e processamento das transações por cartão de crédito, plataforma de envio e recebimento de mensagens, bem como banco de dados. Muitos desses serviços só são possíveis com o compartilhamento de informações de nossos clientes e usuários, porém, é importante reforçar que seu uso está autorizado apenas para as finalidades contratadas.
São exemplos de fornecedores necessários da Kaledo:

• AWS: A Kaledo utiliza os serviços da AWS para armazenar os seus servidores de rede. Para mais informações acesse: https://aws.amazon.com/pt/compliance/brazil-data-privacy/

5.2. Fornecedores facultativos:

Empresas fornecedoras que trabalham com a Kaledo e com as quais são compartilhadas algumas informações e dados pessoais para viabilizar as integrações da plataforma e do software (se for o caso), com outros serviços. Muitos desses serviços só se tornam possíveis com o compartilhamento de informações de nossos clientes e usuários, porém, é importante reforçar que seu uso está autorizado apenas para as finalidades contratadas.
São exemplos de fornecedores facultativos da Kaledo:

• Vidalink: Serviço de descontos em medicamentos e farmácias disponibilizado pela Kaledo aos seus clientes e usuários finais mediante a ativação do módulo “Kaledo Vida” durante a contratação do serviço. Você pode acessar a política da Vidalink em: https://vidalink.com.br/politica-de-privacidade
• Cielo: A Kaledo utiliza os serviços de gateway de pagamento da Cielo para processar as transações financeiras de compras dentro da plataforma. Para mais informações acesse: https://ri.cielo.com.br/estatuto-social-e-politicas-old/politica-de-privacidade-de-dados

A Kaledo desenvolveu uma API (Application Programming Interface), que é uma interface de programação de aplicação que permite que os seus clientes gerenciar diretamente os usuários que farão parte do seu clube de benefícios, bem como construir a sua própria plataforma utilizando os dados de parceiros e ofertas da Kaledo. O acesso à API da Kaledo pelo nosso cliente deve ser realizado com autorização e contratação prévia, de modo que a Kaledo irá disponibilizar uma chave de acesso única e exclusiva para o cliente.
Atenção! O armazenamento da chave da API por parte do cliente é de responsabilidade inteiramente do cliente, de modo que, qualquer incidente que resulte em vazamento, comprometimento ou suspeita de acesso indevido à chave de integração deverá ser comunicado à Kaledo imediatamente de modo a se cumprir as políticas de segurança da informação e prevenção de incidentes.
Diante disso, é requisito essencial para o uso da API que o cliente garanta perante a Kaledo e, principalmente, perante os titulares dos dados pessoais disponibilizados na plataforma que:

• O cliente tem e sempre terá respaldo legal para disponibilizar os dados pessoais e demais informações aos seus parceiros;
• A responsabilidade perante quaisquer terceiros acerca do uso indevido dos dados pessoais e demais informações pelos seus parceiros somente poderão ser imputadas a quem efetivamente causou eventual dano; e
• A Kaledo não tem qualquer responsabilidade com relação ao uso indevido e/ou à divulgação dos dados pessoais e demais informações pelos parceiros que utilizarem a API, nos exatos termos do Artigo 43 da LGPD.

5.3. Novos negócios:

No contínuo desenvolvimento do nosso negócio, podem ocorrer processos de aquisição e fusão de empresas, venda de participação societária, constituição de subsidiárias, dentre outros negócios. Nessa transferência de negócios, informações dos respectivos clientes e usuários também poderão ser transferidas, mas ainda assim, os termos desta Política sempre serão aplicáveis.

5.4. Requisição Judicial:

Deveremos compartilhar dados pessoais em caso de solicitação judicial.

6. Retenção/Eliminação dos dados pessoais

Como regra geral, os dados pessoais coletados pela Kaledo, tanto na qualidade de controladora de dados como na de operadora de dados, são retidas enquanto forem necessárias e adequadas para o atingimento das finalidades para as quais foram coletadas, observados os termos e condições das leis aplicáveis, podendo ser excluídas ao término do seu tratamento ou quando o cliente ou usuário assim solicitarem. A Kaledo informará aos eventuais parceiros e/ou fornecedores que tenha subcontratado diretamente para a execução do contrato com o cliente sobre a obrigação de eliminação ou devolução dos eventuais dados pessoais compartilhados com eles, quando este for o caso.
No caso de informações de funcionários e colaboradores de clientes disponibilizadas na plataforma da Kaledo, ou seja, quando a Kaledo for operadora de dados pessoais, ao término do contrato do cliente com a Kaledo, seja por qualquer motivo, poderá ocorrer uma das seguintes hipóteses:

• o cliente poderá extrair e/ou excluir diretamente da plataforma, sem qualquer interferência da Kaledo, todos os dados importados, até o último dia em que o contrato com a Kaledo estiver em vigor; ou
• o cliente poderá enviar solicitação de exclusão dos dados da nossa plataforma; ou
• a Kaledo, irá excluir permanentemente todos os dados da plataforma, no prazo máximo de 180 (cento e oitenta) dias, contados da data do término do contrato com o cliente e caso não haja solicitação expressa de exclusão dos dados pelo Cliente, ocasião na qual a Kaledo destruirá de forma segura as cópias restantes, nos termos da legislação aplicável e desta Política de Privacidade, não sendo possível qualquer eventual resgate de dados pessoais por parte do Cliente e/ou titulares de dados após tal exclusão.

Fica, no entanto, reservado à Kaledo o direito de manter uma cópia dos dados pessoais, na medida exigida pela legislação aplicável ou conforme necessário para propósitos de resolução de litígios, tanto nos casos em que a Kaledo seja controladora ou operadora de dados pessoais. Nestes casos, no entanto, a Kaledo não processará mais os dados do cliente e/ou de qualquer outro titular de dados, exceto na medida do necessário para as finalidades acima mencionadas, ocasiões nas quais a Kaledo se compromete a manter o caráter confidencial desses dados enquanto mantiver uma cópia de tais dados do cliente.

7. Suspensão de acesso aos dados pessoais pelos clientes

Em caso de atraso nos pagamentos pelos Clientes, por período superior a 30 (trinta) dias, a contar da data do respectivo vencimento, a Kaledo reserva-se o direito de suspender a prestação dos serviços, com o bloqueio do acesso ao software (plataforma) onde os dados pessoais foram imputados, até a efetivação dos pagamentos devidos. Após a efetivação dos pagamentos, incluindo eventuais encargos contratuais incidentes, o acesso será desbloqueado.
Durante o período de bloqueio, em razão do inadimplemento do Cliente, e a qualquer tempo, os titulares dos dados pessoais poderão exercer os seus direitos perante a Kaledo, de acordo com o previsto no Capítulo 4 desta Política e no Artigo 18 da LGPD.

8. APLICAÇÃO DA PRESENTE POLÍTICA

A presente Política aplica-se a todos os sites e serviços oferecidos pela Kaledo.
Links de terceiros eventualmente incluídos no site, referentes a um produto/serviço oferecido por terceiros, ou que se integre aos serviços da Kaledo, têm políticas de privacidade independentes, de modo que é de integral responsabilidade do cliente e do usuário definir como tais políticas afetam tanto suas próprias informações quanto de outras pessoas quando disponibilizados por você.
Alterações desta Política serão publicadas nesta página. Desta forma, recomendamos visitar periodicamente esta página para que você tenha conhecimento sobre as modificações. No entanto, caso o seu e-mail esteja cadastrado na nossa base de dados, você será informado por e-mail sobre a realização das alterações a esta Política.