Политика конфиденциальности

1. Сфера действия и ответственность

Настоящая политика распространяется на сайт, процедуру входа и платформу Kine Quote. Эдилсон Лино (Edilson Lino) является оператором персональных данных, обрабатываемых Kine Quote, пока деятельность осуществляется в статусе физического лица. Каналом для направления вопросов и запросов по поводу конфиденциальности является comercial@kinequote.com.

Когда компания-клиент вносит данные о своих собственных клиентах, она самостоятельно определяет цели такой обработки и должна иметь применимые правовые основания. Kine Quote обрабатывает такие данные исключительно для предоставления предусмотренных договором функций при их обработке в своей инфраструктуре.

2. Определения

Приведенные ниже термины соответствуют формулировкам самого закона LGPD и сохраняют это значение на всей странице.

• Субъект данных: физическое лицо, к которому относятся данные.
• Оператор (контролер): лицо, принимающее решения о том, как и с какой целью обрабатываются данные.
• Обработчик: лицо, осуществляющее обработку данных от имени оператора и в соответствии с его указаниями.
• Обработка: любое действие с персональными данными — сбор, использование, доступ, хранение, передача, удаление.
• ANPD: Национальное агентство по защите данных Бразилии, уполномоченный орган, обеспечивающий исполнение закона.

3. Данные учетной записи и платформы

При входе e-mail и пароль используются для аутентификации через Supabase. Интерфейс Kine Quote не показывает и не сохраняет пароль. Можно также войти через Google; в этом случае Google подтверждает вашу личность и сообщает нам имя и e-mail.

В панели могут быть данные, введённые пользователем: сведения о клиентах, контакты, налоговый номер, параметры станков и материалов, настройки компании и суммы расчётов. Файлы DXF, открытые в панели — в Расчётах и в Nesting, — читаются и анализируются в самом браузере; содержимое файла не отправляется ни на какой сервер. В Расчётах результат вычислений становится частью расчёта. В Nesting детали (контур и имя файла) и раскладка хранятся в хранилище браузера, чтобы не потеряться при смене экрана, пока вы не нажмёте «Начать заново»; сервер получает только запись о каждом экспорте (тип, дата и кто экспортировал), чтобы считать лимит тарифа. Сохранённые раскрои хранятся только в этом браузере, пока вы их не удалите. «Рассчитать этот раскрой» переносит в предложение название, количество и цену каждой детали — но не чертёж.

Чтобы каждая учётная запись была открыта только на одном устройстве, при каждом входе мы записываем в Supabase идентификатор сессии, время входа и последнего доступа, а также браузер и систему устройства (так называемый user agent). Мы храним одну запись на пользователя, которая заменяется при каждом новом входе. Supabase при аутентификации может также записывать IP-адрес и браузер для безопасности учётной записи. Если вы запросите восстановление пароля, Supabase отправит ссылку на e-mail учётной записи. Чтобы открыть пробный период, мы просим подтвердить номер мобильного по SMS: номер хранится в вашей учётной записи в Supabase и передаётся Twilio, который отправляет код. Каждый номер подтверждает только одну учётную запись.

Если вы включите двухэтапную проверку, Supabase хранит ключ вашего приложения-аутентификатора, чтобы проверять коды. Изменения цен, прав, тарифа, портала и интеграции с ERP записываются с указанием автора и времени, и видит их только владелец учётной записи.

4. Данные браузера и публичные формы

Клиенты, расчёты, параметры и настройки компании хранятся в вашей учётной записи в Supabase (раздел 7) и доступны на любом устройстве. В браузере остаются только текущая раскладка Nesting, копия настроек из раздела 5 — чтобы экран открывался быстрее — и время вашей последней активности, по которому сессия завершается после 1 часа бездействия. В браузере также хранятся сохранённые раскрои (раздел 3).

Форма знакомства на главной странице отправляет заполненные поля: полное имя, компанию, страну, WhatsApp (сохраняется в международном формате с кодом страны), e-mail, город/регион, сферу деятельности, работаете ли вы уже с лазерной резкой, как вы сейчас считаете стоимость и, если указаны, размер стола резки и мощность станка. Других данных при этой отправке не собирается — мы не записываем IP-адрес или идентификатор браузера вместе с формой.

Цель: связаться с вами, чтобы представить Kine Quote и понять потребности вашей компании. Это запрошенный вами коммерческий контакт на основании законного интереса по ст. 7, IX, LGPD. Данные не продаются, не передаются и не используются для рекламы.

Где хранятся: в базе данных Supabase, в той же среде, что описана в разделе 7. Форма записывает данные, и ничто на сайте не может прочитать записанное — чтение возможно только через администрацию Kine.

Как долго: до 24 месяцев с момента отправки или меньше, если контакт завершится раньше или вы попросите удалить данные. Чтобы запросить удаление или копию своих данных, напишите на comercial@kinequote.com; полный перечень прав — в разделе 10.

Форма на странице /começar создаёт учётную запись. Для этого она отправляет полное имя, как к вам обращаться (необязательно), компанию, мобильный, e-mail и выбранный пароль. Пароль обрабатывает непосредственно Supabase и хранит его в зашифрованном виде — Kine Quote его не показывает, не записывает и не имеет к нему доступа.

Цель: создать и поддерживать ваш доступ к платформе и иметь возможность связаться с вами по поводу учётной записи. Как долго: пока существует учётная запись. После её закрытия регистрационные данные удаляются по запросу через канал из раздела 10.

Портал запросов. Когда компания-пользователь включает свой портал, отправитель запроса указывает имя, e-mail и, по желанию, телефон и выбирает материал, толщину и количество. Файл DXF читается на сервере только для расчёта размеров и цены; мы храним имя файла и размеры, а не чертёж. Оператором этих данных является компания — владелец портала, а Kine Quote действует как обработчик. Запросы автоматически удаляются через 12 месяцев после отправки.

5. Файлы cookie и технические данные

Мы используем необходимые файлы cookie для поддержания авторизованной сессии. Если при входе отмечено «Оставаться в системе», сессия действует до семи дней; без отметки — завершается при закрытии браузера. В любом случае сессия завершается после 1 часа бездействия. Этот выбор хранит cookie. Когда вы выбираете язык сайта, мы сохраняем cookie с этим выбором на один год; в нём только код языка. Настройки панели — тема, размер шрифта, анимация, уведомления, выбранное имя и аватар — хранятся в вашей учётной записи в Supabase и действуют на любом устройстве; браузер хранит копию, чтобы экран открывался быстрее.

В проекте нет рекламных пикселей и сторонних инструментов аналитики. Для мониторинга ошибок мы используем Sentry: при сбое в сервис отправляются технические данные, нужные для диагностики, — например, страница, браузер и сообщение об ошибке. Вход, регистрация и восстановление пароля используют Turnstile от Cloudflare, чтобы отсекать ботов: он анализирует технические сигналы браузера и соединения, такие как IP-адрес и характеристики устройства, и не используется для рекламы.

6. Цели и правовые основания

Мы обрабатываем данные, чтобы аутентифицировать доступ, предоставлять платформу, выставлять счета за подписку, отправлять в ERP то, что вы поручили отправить, и отвечать на запросы, связанные с сервисом. Правовое основание — исполнение договора или преддоговорные действия по просьбе субъекта данных — ст. 7, пп. V и VI LGPD.

Мы также обрабатываем необходимый минимум для безопасности, предотвращения злоупотреблений, диагностики сбоев, журнала изменений и выполнения требований закона. Здесь основания — законный интерес (ст. 7, IX) и выполнение правовой или регуляторной обязанности (ст. 7, II).

Мы не используем ваши данные для рекламы, не рассылаем новости, не строим поведенческие профили и не принимаем в отношении вас автоматизированных решений.

7. Привлекаемые сервисы

Мы не продаём персональные данные и не передаём их в коммерческих целях. Они проходят только через сервисы, необходимые для работы Kine Quote: Supabase хранит данные учётной записи и платформы на серверах в Бразилии (регион Сан-Паулу); Vercel размещает и отдаёт страницы; Sentry получает технические события об ошибках и производительности; Cloudflare при входе, регистрации и восстановлении пароля проверяет, что пользователь не бот; Twilio отправляет код подтверждения по SMS; Google подтверждает вашу личность, если вы входите через него; а Asaas обрабатывает оплату подписки и отдельных расчётов — получает название компании, CPF или CNPJ и e-mail, а оплата происходит на его собственной странице: номер карты никогда не проходит через Kine Quote. У каждого из них своя политика конфиденциальности.

Когда ваша компания включает интеграцию с ERP (сейчас — Omie), данные клиента и утверждённого расчёта — имя, CPF или CNPJ, контакт, позиции и суммы — отправляются в ERP при каждом заказе, который вы поручаете создать. Ключ ERP хранится в зашифрованном виде в хранилище Supabase и никогда не возвращается на экран.

Данные вашей учётной записи и расчётов хранятся в Бразилии. Хостинг страниц, мониторинг ошибок, проверка на ботов, отправка SMS и вход через Google работают на инфраструктуре за пределами страны; в этих случаях международная передача соблюдает гарантии статей 33–36 LGPD.

8. Безопасность

Сайт использует защищённое соединение и защитные заголовки и требует аутентификации для панели. Каждая компания видит только свои данные; изоляция обеспечивается в базе данных и проверяется при каждом изменении. Учётная запись открыта только на одном устройстве, сессия завершается после 1 часа бездействия, и вы можете включить двухэтапную проверку. Ключи ERP хранятся в зашифрованном виде, важные изменения записываются, и каждую неделю за пределами Supabase создаётся зашифрованная резервная копия.

Ни одна система не безупречна. В случае инцидента безопасности, который может повлечь существенный риск или ущерб, мы уведомим ANPD и затронутых субъектов данных согласно ст. 48 LGPD.

9. Хранение и удаление данных

Данные, хранящиеся только в браузере, остаются там, пока вы их не удалите, не очистите данные браузера или не воспользуетесь другим профилем. Данные учётной записи и технические данные хранятся столько, сколько нужно для предоставления сервиса, ответа на запросы и выполнения требований закона.

Некоторые данные удаляются автоматически, каждый день: запросы с портала — через 12 месяцев после отправки; платёжные события, полученные от Asaas, — через 12 месяцев; контакты из формы знакомства и журнал изменений — через 24 месяца.

После отмены учётной записи её данные хранятся 90 дней, а затем удаляются. Этот срок позволяет передумать и восстановить учётную запись без потери истории; в течение него можно в любой момент запросить немедленное удаление.

Запросить удаление или разъяснения по хранению можно через канал конфиденциальности ниже. Удаление может быть ограничено, если есть законная обязанность хранения или необходимость надлежащего осуществления прав.

10. Ваши права

Статья 18 закона LGPD предоставляет вам право в любое время и по запросу получить:

• подтверждение факта обработки ваших данных и доступ к ним;
• исправление неполных, неточных или устаревших данных;
• обезличивание, блокирование или удаление данных, являющихся избыточными, чрезмерными или обрабатываемыми с нарушением требований LGPD;
• переносимость данных другому поставщику по прямому запросу;
• удаление данных, обрабатываемых на основании вашего согласия;
• информацию о лицах, которым мы передаем ваши данные;
• информацию о возможности отказа от согласия и о последствиях такого отказа;
• отзыв согласия, если обработка основывается на нем;
• возражение против обработки, осуществляемой с нарушением закона;
• пересмотр решений, принятых исключительно на основе автоматизированной обработки, если таковые имеются (в настоящее время Kine Quote таких решений не принимает);
• подачу жалобы в ANPD.

Для реализации этих прав напишите по адресу comercial@kinequote.com.

11. Лицо, ответственное за защиту персональных данных (DPO)

В соответствии со ст. 41 закона LGPD лицом, ответственным за защиту персональных данных (DPO) в Kine Quote, является Эдилсон Лино (Edilson Lino), связаться с которым можно по адресу comercial@kinequote.com. Укажите «LGPD» в теме письма: это позволит отделить обращение от коммерческого потока и ускорит ответ.

Ответы на запросы предоставляются в сроки, установленные законом LGPD и регламентами ANPD.

12. Целевая аудитория

Kine Quote — это продукт для предприятий: цехов металлообработки, производителей металлоконструкций и сервисов лазерной резки, а также для их совершеннолетних представителей (старше 18 лет). Он не предназначен для детей и подростков, и мы намеренно не собираем данные подобного характера.

13. Изменения в настоящей политике

Настоящая политика может обновляться с целью отражения изменений в продукте, в потоках данных или в законодательстве. Дата в верхней части страницы указывает на последнюю редакцию документа.

14. Применимое право и подсудность

Настоящая политика регулируется законодательством Федеративной Республики Бразилия. Суды судебного округа Сан-Паулу (São Paulo/SP) являются согласованным местом разрешения любых споров без ущерба для компетенции ANPD или законных прав субъекта данных на обращение за защитой в соответствии с установленной законом подведомственностью.