Політика конфіденційності

1. Сфера дії та відповідальність

Ця політика поширюється на сайт, процес входу та платформу Kine Quote. Edilson Lino є контролером даних, що обробляються Kine Quote, доки діяльність здійснюється фізичною особою. Каналом для запитань і запитів щодо конфіденційності є comercial@kinequote.com.

Коли компанія-клієнт вводить дані про власних клієнтів, вона визначає мету такої обробки та повинна мати відповідну правову підставу. Kine Quote обробляє такі дані виключно для надання передбачених договором функцій під час їхньої обробки у своїй інфраструктурі.

2. Визначення понять

Наведені нижче терміни вживаються у значеннях, визначених самим законом LGPD, і мають таке значення на всій цій сторінці.

• Суб'єкт даних: фізична особа, якої стосуються дані.
• Контролер: особа, яка приймає рішення щодо того, як і чому обробляються дані.
• Оператор (обробник): особа, яка обробляє дані від імені контролера та відповідно до його інструкцій.
• Обробка: будь-яка операція з персональними даними — збирання, використання, доступ, зберігання, передавання, видалення.
• ANPD: Національний орган захисту даних Бразилії, орган, який забезпечує виконання закону.

3. Дані облікового запису та платформи

Під час входу e-mail і пароль використовуються для автентифікації через Supabase. Інтерфейс Kine Quote не показує й не зберігає пароль. Можна також увійти через Google; тоді Google підтверджує вашу особу й повідомляє нам ім'я та e-mail.

У панелі можуть бути дані, введені користувачем: відомості про клієнтів, контакти, податковий номер, параметри верстатів і матеріалів, налаштування компанії та суми розрахунків. Файли DXF, відкриті в панелі — у Розрахунках і в Nesting, — читаються й аналізуються в самому браузері; вміст файлу не надсилається на жоден сервер. У Розрахунках результат обчислень стає частиною розрахунку. У Nesting деталі (контур та ім'я файлу) й розкладка зберігаються у сховищі браузера, щоб не загубитися під час зміни екрана, доки ви не натиснете «Почати знову»; сервер отримує лише запис про кожен експорт (тип, дата й хто експортував), щоб рахувати ліміт тарифу. Збережені розкрої зберігаються лише в цьому браузері, доки ви їх не видалите. «Розрахувати цей розкрій» переносить до пропозиції назву, кількість і ціну кожної деталі — але не креслення.

Щоб кожен обліковий запис був відкритий лише на одному пристрої, під час кожного входу ми записуємо в Supabase ідентифікатор сесії, час входу й останнього доступу, а також браузер і систему пристрою (так званий user agent). Ми зберігаємо один запис на користувача, який замінюється під час кожного нового входу. Supabase під час автентифікації може також записувати IP-адресу й браузер для безпеки облікового запису. Якщо ви попросите відновити пароль, Supabase надішле посилання на e-mail облікового запису. Щоб відкрити пробний період, ми просимо підтвердити номер мобільного через SMS: номер зберігається у вашому обліковому записі в Supabase й передається Twilio, який надсилає код. Кожен номер підтверджує лише один обліковий запис.

Якщо ви ввімкнете двоетапну перевірку, Supabase зберігає ключ вашого застосунку-автентифікатора, щоб перевіряти коди. Зміни цін, прав, тарифу, порталу й інтеграції з ERP записуються з автором і часом, і бачить їх лише власник облікового запису.

4. Дані браузера та публічні форми

Клієнти, розрахунки, параметри й налаштування компанії зберігаються у вашому обліковому записі в Supabase (розділ 7) і доступні на будь-якому пристрої. У браузері залишаються лише поточна розкладка Nesting, копія налаштувань із розділу 5 — щоб екран відкривався швидше — і час вашої останньої активності, за яким сесія завершується після 1 години бездіяльності. У браузері також зберігаються збережені розкрої (розділ 3).

Форма знайомства на головній сторінці надсилає заповнені поля: повне ім'я, компанію, країну, WhatsApp (зберігається в міжнародному форматі з кодом країни), e-mail, місто/область, сферу діяльності, чи працюєте ви вже з лазерним різанням, як ви зараз рахуєте вартість і, якщо вказано, розмір столу різання та потужність верстата. Інших даних під час цього надсилання не збираємо — ми не записуємо IP-адресу чи ідентифікатор браузера разом із формою.

Мета: зв'язатися з вами, щоб представити Kine Quote й зрозуміти потреби вашої компанії. Це запитаний вами комерційний контакт на підставі законного інтересу за ст. 7, IX, LGPD. Дані не продаються, не передаються й не використовуються для реклами.

Де зберігаються: у базі даних Supabase, у тому самому середовищі, що описано в розділі 7. Форма записує дані, і ніщо на сайті не може прочитати записане — читання можливе лише через адміністрацію Kine.

Як довго: до 24 місяців від надсилання або менше, якщо контакт завершиться раніше чи ви попросите видалення. Щоб попросити видалення або копію своїх даних, напишіть на comercial@kinequote.com; повний перелік прав — у розділі 10.

Форма на сторінці /começar створює обліковий запис. Для цього вона надсилає повне ім'я, як до вас звертатися (необов'язково), компанію, мобільний, e-mail і обраний пароль. Пароль обробляє безпосередньо Supabase і зберігає його в зашифрованому вигляді — Kine Quote його не показує, не записує й не має до нього доступу.

Мета: створити й підтримувати ваш доступ до платформи та мати змогу зв'язатися з вами щодо облікового запису. Як довго: доки існує обліковий запис. Після його закриття реєстраційні дані видаляються на запит через канал із розділу 10.

Портал запитів. Коли компанія-користувач вмикає свій портал, той, хто надсилає запит, вказує ім'я, e-mail і, за бажання, телефон і вибирає матеріал, товщину й кількість. Файл DXF читається на сервері лише для розрахунку розмірів і ціни; ми зберігаємо ім'я файлу й розміри, а не креслення. Контролером цих даних є компанія — власник порталу, а Kine Quote діє як обробник. Запити автоматично видаляються через 12 місяців після надсилання.

5. Файли cookie та технічні дані

Ми використовуємо необхідні файли cookie для підтримання авторизованої сесії. Якщо під час входу позначено «Залишатися в системі», сесія діє до семи днів; без позначки — завершується після закриття браузера. У будь-якому разі сесія завершується після 1 години бездіяльності. Цей вибір зберігає cookie. Коли ви вибираєте мову сайту, ми зберігаємо cookie з цим вибором на рік; у ньому лише код мови. Налаштування панелі — тема, розмір шрифту, анімація, сповіщення, обране ім'я та аватар — зберігаються у вашому обліковому записі в Supabase й діють на будь-якому пристрої; браузер зберігає копію, щоб екран відкривався швидше.

У проєкті немає рекламних пікселів і сторонніх інструментів аналітики. Для моніторингу помилок ми використовуємо Sentry: у разі збою до сервісу надсилаються технічні дані, потрібні для діагностики, — наприклад, сторінка, браузер і повідомлення про помилку. Вхід, реєстрація й відновлення пароля використовують Turnstile від Cloudflare, щоб відсікати ботів: він аналізує технічні сигнали браузера й з'єднання, як-от IP-адресу та характеристики пристрою, і не використовується для реклами.

6. Цілі та правові підстави

Ми обробляємо дані, щоб автентифікувати доступ, надавати платформу, виставляти рахунки за підписку, надсилати до ERP те, що ви доручили надіслати, і відповідати на запити щодо сервісу. Правова підстава — виконання договору або переддоговірні дії на прохання суб'єкта даних — ст. 7, пп. V і VI LGPD.

Ми також обробляємо необхідний мінімум для безпеки, запобігання зловживанням, діагностики збоїв, журналу змін і виконання вимог закону. Тут підстави — законний інтерес (ст. 7, IX) і виконання правового чи регуляторного обов'язку (ст. 7, II).

Ми не використовуємо ваші дані для реклами, не розсилаємо новини, не будуємо поведінкових профілів і не ухвалюємо щодо вас автоматизованих рішень.

7. Задіяні сторонні сервіси

Ми не продаємо персональні дані й не передаємо їх у комерційних цілях. Вони проходять лише через сервіси, потрібні для роботи Kine Quote: Supabase зберігає дані облікового запису й платформи на серверах у Бразилії (регіон Сан-Паулу); Vercel розміщує й віддає сторінки; Sentry отримує технічні події про помилки й продуктивність; Cloudflare під час входу, реєстрації та відновлення пароля перевіряє, що користувач не бот; Twilio надсилає код підтвердження через SMS; Google підтверджує вашу особу, якщо ви входите через нього; а Asaas обробляє оплату підписки й окремих розрахунків — отримує назву компанії, CPF або CNPJ та e-mail, а оплата відбувається на його власній сторінці: номер картки ніколи не проходить через Kine Quote. Кожен із них має власну політику конфіденційності.

Коли ваша компанія вмикає інтеграцію з ERP (зараз — Omie), дані клієнта й затвердженого розрахунку — ім'я, CPF або CNPJ, контакт, позиції й суми — надсилаються до ERP під час кожного замовлення, яке ви доручаєте створити. Ключ ERP зберігається в зашифрованому вигляді в сховищі Supabase й ніколи не повертається на екран.

Дані вашого облікового запису й розрахунків зберігаються в Бразилії. Хостинг сторінок, моніторинг помилок, перевірка на ботів, надсилання SMS і вхід через Google працюють на інфраструктурі за межами країни; у цих випадках міжнародна передача дотримується гарантій статей 33–36 LGPD.

8. Безпека

Сайт використовує захищене з'єднання й захисні заголовки та вимагає автентифікації для панелі. Кожна компанія бачить лише свої дані; ізоляцію забезпечено в базі даних і перевіряють під час кожної зміни. Обліковий запис відкритий лише на одному пристрої, сесія завершується після 1 години бездіяльності, і ви можете ввімкнути двоетапну перевірку. Ключі ERP зберігаються в зашифрованому вигляді, важливі зміни записуються, і щотижня за межами Supabase створюється зашифрована резервна копія.

Жодна система не бездоганна. У разі інциденту безпеки, що може спричинити суттєвий ризик або шкоду, ми повідомимо ANPD і зачеплених суб'єктів даних згідно зі ст. 48 LGPD.

9. Зберігання та видалення даних

Дані, що зберігаються лише в браузері, залишаються там, доки ви їх не видалите, не очистите дані браузера або не скористаєтеся іншим профілем. Дані облікового запису й технічні дані зберігаються стільки, скільки потрібно для надання сервісу, відповіді на запити й виконання вимог закону.

Деякі дані видаляються автоматично, щодня: запити з порталу — через 12 місяців після надсилання; платіжні події, отримані від Asaas, — через 12 місяців; контакти з форми знайомства й журнал змін — через 24 місяці.

Після скасування облікового запису його дані зберігаються 90 днів, а потім видаляються. Цей строк дає змогу передумати й відновити обліковий запис без втрати історії; протягом нього будь-коли можна попросити негайне видалення.

Попросити видалення або роз'яснення щодо зберігання можна через канал конфіденційності нижче. Видалення може бути обмежене, якщо є законний обов'язок зберігання або потреба належного здійснення прав.

10. Ваші права

Стаття 18 закону LGPD надає вам право в будь-який час за запитом отримати:

• підтвердження факту обробки ваших даних та доступ до них;
• виправлення неповних, неточних або застарілих даних;
• знеособлення, блокування або видалення даних, які є непотрібними, надмірними або обробляються з порушенням положень LGPD;
• перенесення даних до іншого постачальника послуг за прямою вимогою;
• видалення даних, оброблених на підставі вашої згоди;
• інформацію про те, з ким ми ділимося вашими даними;
• інформацію про можливість відмовитися від надання згоди та про наслідки такої відмови;
• відкликання згоди, якщо обробка здійснюється на її підставі;
• заперечення проти обробки, здійсненої з порушенням закону;
• перегляд рішень, прийнятих виключно за допомогою автоматизованих засобів, якщо такі є — на сьогодні Kine Quote не приймає жодних таких рішень;
• право подати скаргу до ANPD.

Для реалізації цих прав пишіть на comercial@kinequote.com.

11. Особа, відповідальна за захист даних (DPO)

Відповідно до ст. 41 закону LGPD, особою, відповідальною за захист персональних даних (DPO) у Kine Quote, є Edilson Lino, з яким можна зв'язатися за адресою comercial@kinequote.com. Будь ласка, вказуйте «LGPD» у темі листа: це відокремить запит від потоку комерційних звернень і прискорить відповідь.

Відповіді на запити надаються в строки, встановлені законом LGPD та нормативними актами ANPD.

12. Цільова аудиторія

Kine Quote — це продукт для компаній (цехів металообробки, виробників та служб лазерного різання) та їхніх представників віком від 18 років. Він не призначений для дітей чи підлітків, і ми свідомо не збираємо дані такого характеру.

13. Зміни до цієї політики

Ця політика може оновлюватися з метою відображення змін у продукті, потоках даних або законодавстві. Дата у верхній частині сторінки вказує на дату останньої редакції.

14. Застосовне право та підсудність

Ця політика регулюється законодавством Федеративної Республіки Бразилія. Суди судового округу Сан-Паулу (штат Сан-Паулу) є узгодженим місцем розгляду будь-яких спорів без шкоди для компетенції ANPD або прав, які закон надає суб'єкту даних щодо подання скарги в будь-якому доступному йому порядку.