Informativa sulla privacy

1. Ambito di applicazione e titolarità

La presente informativa riguarda il sito, l'accesso e la piattaforma Kine Quote. Edilson Lino è il titolare del trattamento dei dati gestiti da Kine Quote fino a quando l'attività viene svolta a titolo individuale. Il canale per domande e richieste sulla privacy è comercial@kinequote.com.

Quando un'azienda cliente inserisce dati relativi ai propri clienti, essa definisce le finalità di tale trattamento e deve disporre della base giuridica applicabile. Kine Quote tratta tali dati esclusivamente per fornire le funzionalità contrattualizzate quando vengono elaborati nella propria infrastruttura.

2. Definizioni

I termini riportati di seguito sono quelli utilizzati dalla stessa LGPD e conservano tale significato in tutta questa pagina.

• Interessato: la persona fisica a cui si riferiscono i dati.
• Titolare del trattamento: chi decide come e perché vengono trattati i dati.
• Responsabile del trattamento: chi tratta i dati per conto del titolare e seguendone le istruzioni.
• Trattamento: qualsiasi operazione sui dati personali — raccolta, utilizzo, accesso, conservazione, condivisione, cancellazione.
• ANPD: Autorità Nazionale Brasiliana per la Protezione dei Dati, l'organismo preposto all'applicazione della legge.

3. Dati dell'account e della piattaforma

All'accesso, e-mail e password servono ad autenticare l'utente tramite Supabase. La password non viene mostrata né salvata dall'interfaccia di Kine Quote. Puoi anche accedere con Google; in tal caso Google conferma la tua identità e ci comunica nome ed e-mail.

Nel pannello possono esserci dati inseriti dall'utente, come informazioni sui clienti, recapiti, codice fiscale, parametri di macchina e materiale, impostazioni aziendali e importi dei preventivi. I file DXF aperti nel pannello — in Preventivi e nel Nesting — vengono letti e analizzati nel browser stesso; il contenuto del file non viene inviato a nessun server. In Preventivi il risultato del calcolo entra nel preventivo. Nel Nesting i pezzi (contorno e nome del file) e la disposizione restano nella memoria del browser, per non perderli cambiando schermata, finché non fai clic su Ricomincia; il server riceve solo la registrazione di ogni esportazione (tipo, data e chi ha esportato), per contare il limite del piano. I nesting che salvi restano solo in questo browser, finché non li elimini. Preventiva questo nesting porta nel preventivo nome, quantità e prezzo di ogni pezzo — mai il disegno.

Per garantire che ogni account sia aperto su un solo dispositivo alla volta, a ogni accesso registriamo in Supabase l'identificativo della sessione, l'ora di accesso e dell'ultimo utilizzo e il browser e il sistema del dispositivo (il cosiddetto user agent). Conserviamo una registrazione per utente, sostituita a ogni nuovo accesso. Supabase può anche registrare indirizzo IP e browser durante l'autenticazione, per la sicurezza dell'account. Se chiedi il recupero della password, Supabase invia il link all'e-mail dell'account. Per sbloccare la prova gratuita chiediamo di confermare un numero di cellulare via SMS: il numero viene conservato nel tuo account, su Supabase, e inviato a Twilio, che manda il codice. Ogni numero conferma un solo account.

Se attivi la verifica in due passaggi, Supabase conserva la chiave della tua app di autenticazione per verificare i codici. Le modifiche a prezzi, permessi, piano, portale e integrazione ERP vengono registrate con autore e ora, e solo il proprietario dell'account può vederle.

4. Dati del browser e moduli pubblici

Clienti, preventivi, parametri e impostazioni aziendali restano nel tuo account, su Supabase (sezione 7), e seguono l'account su qualsiasi dispositivo. Nel browser restano solo la disposizione del Nesting in corso, una copia delle preferenze descritte nella sezione 5, perché la schermata si apra più velocemente, e l'ora dell'ultima attività, usata per chiudere la sessione dopo 1 ora di inattività. Restano nel browser anche i nesting che salvi (sezione 3).

Il modulo di presentazione della home page invia i campi compilati: nome completo, azienda, paese, WhatsApp (salvato in formato internazionale, con prefisso del paese), e-mail, città/regione, settore, se lavori già con il taglio laser, come fai oggi i preventivi e, se indicati, dimensione del piano di taglio e potenza della macchina. Con questo invio non vengono raccolti altri dati — non registriamo indirizzo IP né identificativo del browser insieme al modulo.

Finalità: contattarti per presentare Kine Quote e capire le esigenze della tua azienda. È un contatto commerciale richiesto da te, basato sul legittimo interesse previsto dall'art. 7, IX, della LGPD. I dati non vengono venduti, ceduti né usati per pubblicità.

Dove sono conservati: nel database di Supabase, nello stesso ambiente descritto nella sezione 7. Il modulo scrive, e nulla sul sito può leggere ciò che è stato scritto — la lettura avviene solo tramite l'amministrazione di Kine.

Per quanto tempo: fino a 24 mesi dall'invio, o meno se il contatto termina prima o se chiedi la cancellazione. Per chiedere la cancellazione o una copia dei tuoi dati, scrivi a comercial@kinequote.com; i diritti completi sono nella sezione 10.

Il modulo della pagina /começar crea un account. Per farlo invia nome completo, come vuoi essere chiamato (facoltativo), azienda, cellulare, e-mail e la password scelta. La password è gestita direttamente da Supabase, che la conserva cifrata — Kine Quote non la mostra, non la registra e non vi ha accesso.

Finalità: creare e mantenere il tuo accesso alla piattaforma e permetterci di contattarti riguardo all'account. Per quanto tempo: finché l'account esiste. Alla chiusura, i dati di registrazione vengono cancellati su richiesta tramite il canale della sezione 10.

Portale preventivi. Quando un'azienda utente attiva il proprio portale, chi invia una richiesta indica nome, e-mail e, se vuole, telefono, e sceglie materiale, spessore e quantità. Il file DXF viene letto sul server solo per calcolare misure e prezzo; conserviamo il nome del file e le misure, non il disegno. L'azienda proprietaria del portale è titolare di questi dati e Kine Quote agisce come responsabile del trattamento. Le richieste vengono cancellate automaticamente 12 mesi dopo l'invio.

5. Cookie e dati tecnici

Usiamo cookie essenziali per mantenere la sessione autenticata. Con «Mantieni l'accesso» selezionato al login, la sessione dura fino a sette giorni; altrimenti termina alla chiusura del browser. In ogni caso la sessione si chiude dopo 1 ora di inattività. Un cookie conserva questa scelta. Quando scegli una lingua del sito, salviamo un cookie con questa scelta, valido un anno; contiene solo il codice della lingua. Le preferenze del pannello — tema, dimensione del testo, animazioni, notifiche, il nome scelto e l'avatar — sono salvate nel tuo account, su Supabase, per valere su qualsiasi dispositivo; il browser ne tiene una copia perché la schermata si apra più velocemente.

Il progetto non ha pixel pubblicitari né strumenti di analisi di terze parti. Usiamo Sentry per monitorare gli errori: quando qualcosa si guasta, i dati tecnici necessari alla diagnosi — come la pagina, il browser e il messaggio di errore — vengono inviati al servizio. Accesso, registrazione e recupero password usano Turnstile di Cloudflare per bloccare i bot: analizza segnali tecnici del browser e della connessione, come indirizzo IP e caratteristiche del dispositivo, e non è usato per pubblicità.

6. Finalità e basi giuridiche

Trattiamo i dati per autenticare l'accesso, fornire la piattaforma, fatturare l'abbonamento, inviare all'ERP ciò che chiedi di inviare e rispondere alle richieste relative al servizio. La base giuridica è l'esecuzione del contratto o le misure precontrattuali su richiesta dell'interessato — art. 7, V e VI, della LGPD.

Trattiamo inoltre il minimo necessario per sicurezza, prevenzione degli abusi, diagnosi dei guasti, registro delle modifiche e adempimento degli obblighi di legge. Qui le basi sono il legittimo interesse (art. 7, IX) e l'adempimento di un obbligo legale o regolamentare (art. 7, II).

Non usiamo i tuoi dati per pubblicità, non inviamo newsletter, non creiamo profili comportamentali e non prendiamo decisioni automatizzate su di te.

7. Servizi coinvolti

Non vendiamo dati personali né li cediamo a fini commerciali. Passano solo attraverso i servizi necessari al funzionamento di Kine Quote: Supabase conserva i dati dell'account e della piattaforma, su server in Brasile (regione di San Paolo); Vercel ospita e distribuisce le pagine; Sentry riceve eventi tecnici di errore e prestazioni; Cloudflare verifica, all'accesso, alla registrazione e al recupero password, che chi usa non sia un bot; Twilio invia il codice di conferma via SMS; Google conferma la tua identità quando scegli di accedere con esso; e Asaas gestisce la fatturazione dell'abbonamento e dei preventivi extra — riceve il nome dell'azienda, il CPF o CNPJ e l'e-mail, e il pagamento avviene sulla sua pagina: il numero della carta non passa mai da Kine Quote. Ognuno ha la propria informativa sulla privacy.

Quando la tua azienda attiva l'integrazione ERP (oggi Omie), i dati del cliente e del preventivo approvato — nome, CPF o CNPJ, contatto, voci e importi — vengono inviati all'ERP per ogni ordine che fai creare. La chiave dell'ERP è conservata cifrata nella cassaforte di Supabase e non torna mai sullo schermo.

I dati del tuo account e dei tuoi preventivi sono conservati in Brasile. Hosting delle pagine, monitoraggio degli errori, verifica anti-bot, invio di SMS e accesso con Google operano su infrastrutture fuori dal paese; in questi casi il trasferimento internazionale rispetta le garanzie degli articoli da 33 a 36 della LGPD.

8. Sicurezza

Il sito usa una connessione sicura e intestazioni di protezione, e richiede l'autenticazione per il pannello. Ogni azienda vede solo i propri dati, con l'isolamento garantito nel database e testato a ogni modifica. L'account è aperto su un dispositivo alla volta, la sessione termina dopo 1 ora di inattività e puoi attivare la verifica in due passaggi. Le chiavi ERP sono conservate cifrate, le modifiche sensibili vengono registrate e ogni settimana viene fatto un backup cifrato fuori da Supabase.

Nessun sistema è infallibile. In caso di incidente di sicurezza che possa comportare un rischio o un danno rilevante, informeremo l'ANPD e gli interessati coinvolti, come previsto dall'art. 48 della LGPD.

9. Conservazione e cancellazione

I dati conservati solo nel browser restano lì finché non li rimuovi, cancelli i dati del browser o usi un altro profilo. I dati dell'account e i dati tecnici sono conservati per il tempo necessario a fornire il servizio, rispondere alle richieste e adempiere agli obblighi di legge.

Alcuni dati vengono cancellati automaticamente, ogni giorno: le richieste del portale preventivi 12 mesi dopo l'invio; gli eventi di pagamento ricevuti da Asaas, dopo 12 mesi; i contatti del modulo di presentazione e il registro delle modifiche, dopo 24 mesi.

Dopo la disdetta di un account, i suoi dati vengono conservati per 90 giorni e poi cancellati. Il periodo esiste per consentire ripensamenti e riattivazione senza perdere lo storico; in questo periodo la cancellazione immediata può essere richiesta in qualsiasi momento.

Puoi chiedere la cancellazione o chiarimenti sulla conservazione tramite il canale privacy qui sotto. La cancellazione può essere limitata in presenza di obblighi legali di conservazione o della necessità di esercitare regolarmente i diritti.

10. I vostri diritti

L'art. 18 della LGPD vi riconosce, in qualsiasi momento e su richiesta:

• la conferma dell'esistenza del trattamento dei vostri dati e l'accesso agli stessi;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione di quanto previsto dalla LGPD;
• la portabilità dei dati verso un altro fornitore, su richiesta espressa;
• la cancellazione dei dati trattati sulla base del vostro consenso;
• informazioni sui soggetti con cui condividiamo i vostri dati;
• informazioni sulla possibilità di non prestare il consenso e sulle conseguenze dell'eventuale rifiuto;
• la revoca del consenso, laddove il trattamento si basi su di esso;
• l'opposizione al trattamento eseguito in violazione della legge;
• la revisione delle decisioni adottate esclusivamente mediante processi automatizzati, qualora ve ne siano — a oggi Kine Quote non ne adotta alcuna;
• la possibilità di proporre reclamo all'ANPD.

Per esercitare tali diritti, scrivere a comercial@kinequote.com.

11. Responsabile della protezione dei dati (DPO)

In conformità all'art. 41 della LGPD, il Responsabile della protezione dei dati personali per Kine Quote è Edilson Lino, contattabile all'indirizzo comercial@kinequote.com. Si prega di indicare “LGPD” nell'oggetto dell'e-mail: ciò consente di separare la richiesta dal flusso commerciale e di accelerare la risposta.

Le richieste ricevono risposta entro i termini stabiliti dalla LGPD e dai regolamenti dell'ANPD.

12. Destinatari del servizio

Kine Quote è un prodotto destinato alle aziende — carpenterie metalliche, produttori e centri di taglio laser — e ai loro rappresentanti maggiorenni. Non è destinato a minori o adolescenti e non raccogliamo consapevolmente dati di tale natura.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere modifiche al prodotto, ai flussi di dati o alla legislazione. La data riportata in cima alla pagina indica la revisione più recente.

14. Legge applicabile e foro competente

La presente informativa è disciplinata dalle leggi della Repubblica Federale del Brasile. I tribunali della comarca di São Paulo/SP costituiscono il foro concordato per qualsiasi controversia, fatta salva la competenza dell'ANPD o i diritti che la legge riconosce all'interessato di proporre reclamo ovunque gli sia consentito.