Política de Privacidade

1. Escopo e responsabilidade

Esta política se aplica ao site, ao login e à plataforma Kine Quote. Edilson Lino é o controlador dos dados tratados pelo Kine Quote enquanto a operação estiver como pessoa física. O canal para dúvidas e pedidos de privacidade é comercial@kinequote.com.

Quando uma empresa usuária cadastra dados de seus próprios clientes, ela define a finalidade desse tratamento e deve ter a base legal aplicável. O Kine Quote trata esses dados apenas para disponibilizar os recursos contratados quando eles forem processados em sua infraestrutura.

2. Definições

Os termos abaixo são os da própria LGPD, e aparecem no resto desta página com este sentido.

• Titular: a pessoa natural a quem os dados se referem.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata os dados em nome do controlador e seguindo as instruções dele.
• Tratamento: qualquer operação com dados pessoais — coletar, usar, acessar, guardar, compartilhar, eliminar.
• ANPD: Autoridade Nacional de Proteção de Dados, o órgão que fiscaliza a aplicação da lei.

3. Dados da conta e da plataforma

No login, o e-mail e a senha são usados para autenticar o acesso pela Supabase. A senha não é exibida nem gravada pela interface do Kine Quote. Você também pode entrar com o Google; nesse caso, o Google confirma sua identidade e nos informa nome e e-mail.

No painel, podem existir dados inseridos pelo usuário, como informações de clientes, dados de contato, documento, parâmetros de máquina e material, configurações da empresa e valores de orçamento. Arquivos DXF abertos no painel — no Orçamento e no Nesting — são lidos e analisados no próprio navegador; o conteúdo do arquivo não é enviado a servidor nenhum. No Orçamento, o resultado do cálculo passa a fazer parte do orçamento. No Nesting, as peças (contorno e nome do arquivo) e o encaixe ficam guardados no armazenamento do navegador, para não se perderem ao trocar de tela, até você clicar em Recomeçar; o servidor recebe só o registro de cada exportação (tipo, data e quem exportou), para contar o limite do plano. Os nestings que você salva ficam guardados só neste navegador, até você apagá-los. Orçar este nesting leva para o orçamento o nome, a quantidade e o preço de cada peça — nunca o desenho.

Para garantir que cada conta fique aberta em um só dispositivo por vez, a cada login registramos na Supabase o identificador da sessão, o horário de entrada e do último acesso e o navegador e sistema do aparelho (o chamado user agent). Guardamos um registro por usuário, substituído a cada novo login. A própria Supabase, ao autenticar, também pode registrar endereço IP e navegador para a segurança da conta. Se você pedir a recuperação de senha, a Supabase envia o link para o e-mail cadastrado na conta. Para liberar o teste grátis, pedimos a confirmação de um celular por SMS: o número fica guardado na sua conta, na Supabase, e é enviado à Twilio, que manda o código. Cada número confirma uma conta só.

Se você ativar a verificação em duas etapas, a Supabase guarda a chave do seu aplicativo autenticador para conferir os códigos. Alterações em preços, permissões, plano, portal e integração com ERP ficam registradas com o autor e o horário, e só o proprietário da conta as vê.

4. Dados no navegador e formulários públicos

Clientes, orçamentos, parâmetros e configurações da empresa ficam na sua conta, na Supabase (seção 7), e acompanham a conta em qualquer aparelho. No navegador ficam apenas o encaixe do Nesting em andamento, uma cópia das preferências descritas na seção 5, para a tela abrir mais rápido, e o horário da última atividade, usado para encerrar a sessão depois de 1 hora sem uso. Também ficam no navegador os nestings que você salva (seção 3).

O formulário de apresentação da página inicial envia os campos preenchidos. São eles: nome completo, empresa, país, WhatsApp (gravado no formato internacional, com o código do país), e-mail, cidade/estado, segmento de atuação, se já trabalha com corte a laser, como faz orçamentos hoje e, quando informados, dimensão da mesa de corte e potência da máquina. Nenhum outro dado é coletado nesse envio — não registramos endereço IP nem identificador de navegador junto do formulário.

Finalidade: entrar em contato para apresentar o Kine Quote e entender a necessidade da sua empresa. É contato comercial solicitado por você, fundamentado no legítimo interesse previsto no art. 7º, IX, da LGPD. Os dados não são vendidos, cedidos nem usados para publicidade.

Onde ficam: na base de dados da Supabase, no mesmo ambiente descrito na seção 7. O formulário grava, e nada no site consegue ler o que foi gravado — a leitura acontece apenas pela administração da Kine.

Por quanto tempo: até 24 meses do envio, ou menos, se antes disso o contato se encerrar ou você pedir a exclusão. Para pedir a exclusão ou a cópia dos seus dados, escreva para comercial@kinequote.com; os direitos completos estão na seção 10.

O formulário da página /começar cria uma conta. Para isso ele envia nome completo, como você quer ser chamado (opcional), empresa, celular, e-mail e a senha escolhida. A senha é tratada diretamente pela Supabase, que a guarda cifrada — o Kine Quote não exibe, não registra e não tem acesso a ela.

Finalidade: criar e manter o seu acesso à plataforma, e permitir que a gente entre em contato sobre a conta. Por quanto tempo: enquanto a conta existir. Ao encerrá-la, os dados de cadastro são apagados mediante pedido pelo canal da seção 10.

Portal de cotação. Quando uma empresa usuária liga o portal, quem envia um pedido informa nome, e-mail e, se quiser, telefone, e escolhe material, espessura e quantidade. O arquivo DXF é lido no servidor só para calcular medidas e preço; guardamos o nome do arquivo e as medidas, não o desenho. A empresa dona do portal é a controladora desses dados, e o Kine Quote atua como operador. Os pedidos são apagados automaticamente 12 meses depois do envio.

5. Cookies e dados técnicos

Usamos cookies essenciais para manter a sessão de acesso autenticado. Com “Manter sessão ativa” marcado no login, a sessão vale por até sete dias; sem marcar, ela termina quando o navegador é fechado. Em qualquer caso, a sessão é encerrada depois de 1 hora sem uso. Um cookie guarda essa escolha. Quando você escolhe um idioma do site, gravamos um cookie com essa escolha, válido por um ano; ele guarda só o código do idioma. As preferências do painel — tema, tamanho da letra, movimento, notificações, o nome que você escolheu e o avatar — ficam guardadas na sua conta, na Supabase, para valer em qualquer aparelho; o navegador mantém uma cópia para a tela abrir mais rápido.

O projeto não possui pixel publicitário nem ferramenta de analytics de terceiros. Usamos o Sentry para monitorar erros: quando algo falha, os dados técnicos necessários para o diagnóstico — como a página, o navegador e a mensagem de erro — são enviados ao serviço. O login, o cadastro e a recuperação de senha usam o Turnstile, da Cloudflare, para barrar robôs: ele analisa sinais técnicos do navegador e da conexão, como endereço IP e características do dispositivo, e não é usado para publicidade.

6. Finalidades e bases legais

Tratamos dados para autenticar o acesso, disponibilizar a plataforma, cobrar a assinatura, enviar ao ERP o que você mandar enviar e responder a solicitações relacionadas ao serviço. A base legal é a execução de contrato ou os procedimentos preliminares a ele, a pedido do titular — art. 7º, incisos V e VI da LGPD.

Também tratamos o mínimo necessário para segurança, prevenção de abuso, diagnóstico de falhas, registro de alterações e cumprimento de obrigações legais. Aqui as bases são o legítimo interesse (art. 7º, IX) e o cumprimento de obrigação legal ou regulatória (art. 7º, II).

Não usamos seus dados para publicidade, não enviamos newsletter, não montamos perfil de comportamento e não tomamos decisão automatizada sobre você.

7. Serviços envolvidos

Não vendemos dados pessoais nem os cedemos para fins comerciais. Eles transitam apenas pelos serviços necessários para o Kine Quote funcionar: a Supabase guarda os dados de conta e da plataforma, em servidores no Brasil (região de São Paulo); a Vercel hospeda e entrega as páginas; o Sentry recebe eventos técnicos de erro e desempenho; a Cloudflare verifica, no login, no cadastro e na recuperação de senha, que quem usa não é um robô; a Twilio envia o código de confirmação por SMS; o Google confirma sua identidade quando você escolhe entrar com ele; e o Asaas processa a cobrança da assinatura e dos avulsos — recebe o nome da empresa, o CPF ou CNPJ e o e-mail, e o pagamento é feito na página dele: o número do cartão não passa pelo Kine Quote. Cada um tem política de privacidade própria.

Quando sua empresa liga a integração com ERP (hoje, o Omie), os dados do cliente e do orçamento aprovado — nome, CPF ou CNPJ, contato, itens e valores — são enviados ao ERP a cada pedido que você manda criar. A chave do ERP fica guardada cifrada no cofre da Supabase e nunca volta para a tela.

Os dados da sua conta e dos seus orçamentos ficam armazenados no Brasil. A hospedagem das páginas, o monitoramento de erros, a verificação contra robôs, o envio de SMS e o login com Google operam em infraestrutura fora do país; nesses casos, a transferência internacional observa as garantias dos artigos 33 a 36 da LGPD.

8. Segurança

O site usa conexão segura e cabeçalhos de proteção, e exige autenticação para o painel. Cada empresa só enxerga os próprios dados, com o isolamento garantido no banco e testado a cada mudança. A conta fica aberta em um aparelho por vez, a sessão termina depois de 1 hora sem uso, e você pode ligar a verificação em duas etapas. Chaves de ERP ficam cifradas, alterações sensíveis ficam registradas, e uma cópia de segurança cifrada é feita toda semana, fora da Supabase.

Nenhum sistema é infalível. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

9. Retenção e exclusão

Dados guardados apenas no navegador permanecem nele até que você os remova, limpe os dados do navegador ou use um perfil diferente. Dados de conta e dados técnicos são mantidos pelo tempo necessário para disponibilizar o serviço, atender solicitações e cumprir obrigações legais.

Alguns dados são apagados automaticamente, todos os dias: pedidos do portal de cotação 12 meses depois do envio; eventos de pagamento recebidos do Asaas, 12 meses depois; contatos do formulário de apresentação e o registro de alterações, 24 meses depois.

Depois do cancelamento de uma conta, os dados dela são mantidos por 90 dias e então eliminados. O prazo existe para permitir arrependimento e reativação sem perda de histórico; dentro dele, a exclusão imediata pode ser pedida a qualquer momento.

Você pode solicitar exclusão ou esclarecimentos sobre retenção pelo canal de privacidade abaixo. A exclusão poderá ter limites quando houver obrigação legal de guarda ou necessidade de exercício regular de direitos.

10. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora do que a LGPD permite;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre o que acontece se você negar;
• revogação do consentimento, quando o tratamento se apoiar nele;
• oposição ao tratamento feito em desconformidade com a lei;
• revisão de decisões tomadas apenas de forma automatizada, quando houver — hoje o Kine Quote não toma nenhuma;
• reclamação perante a ANPD.

Para exercer esses direitos, escreva para comercial@kinequote.com.

11. Encarregado (DPO)

Em cumprimento ao art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais do Kine Quote é Edilson Lino, que responde pelo e-mail comercial@kinequote.com. Escreva com “LGPD” no assunto: isso separa o pedido do fluxo comercial e encurta a resposta.

As requisições são respondidas nos prazos previstos na LGPD e na regulamentação da ANPD.

12. A quem se destina

O Kine Quote é um produto para empresas — serralherias, metalúrgicas e prestadores de serviço de corte a laser — e para seus representantes maiores de 18 anos. Não é destinado a crianças e adolescentes, e não coletamos dados dessa natureza de forma intencional.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nos fluxos de dados ou na legislação. A data no início da página indica a revisão mais recente.

14. Legislação aplicável e foro

Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São Paulo/SP para eventuais controvérsias, sem prejuízo da competência da ANPD e dos direitos que a lei garante ao titular de reclamar onde lhe for facultado.