隐私政策

1. 范围与责任

本政策涵盖网站、登录及 Kine Quote 平台。在该业务作为个体经营期间，Edilson Lino 为 Kine Quote 所处理数据的控制者。有关隐私问题和请求的渠道为 comercial@kinequote.com。

当客户公司录入其自身客户的数据时，由其界定该处理的目的并须具备适用的法律依据。当这些数据在 Kine Quote 的基础设施中处理时，Kine Quote 仅为提供所签约的功能而处理该数据。

2. 定义

以下术语为 LGPD 本身所使用的术语，并在本页面通篇具有该含义。

• 数据主体： 数据所指涉的自然人。
• 控制者： 决定数据为何及如何处理的主体。
• 处理者： 代表控制者并按照其指示处理数据的主体。
• 处理： 对个人数据执行的任何操作——收集、使用、访问、存储、共享、删除。
• ANPD： 巴西国家数据保护局，即执行法律的监管机构。

3. 账户与平台数据

登录时，电子邮件和密码通过Supabase用于验证访问。Kine Quote界面不显示也不保存密码。您也可以使用Google登录；此时由Google确认您的身份，并告知我们您的姓名和电子邮件。

控制台中可能包含用户输入的数据，例如客户信息、联系方式、税号、机器和材料参数、公司设置和报价金额。在控制台中打开的DXF文件（报价和套料中）在浏览器内读取和分析；文件内容不会发送到任何服务器。在报价中，计算结果成为报价的一部分。在套料中，零件（轮廓和文件名）和排布保存在浏览器的存储中，以免切换页面时丢失，直到您点击“重新开始”；服务器只接收每次导出的记录（类型、日期和导出人），用于统计方案限额。 你保存的排样只保留在此浏览器中，直到你删除为止。“为此排样报价”只把每个零件的名称、数量和价格带入报价——从不带图纸。

为确保每个账户同一时间只在一台设备上打开，每次登录时我们会在Supabase中记录会话标识、登录和最后访问时间，以及设备的浏览器和系统（即user agent）。每位用户只保留一条记录，每次新登录时替换。Supabase在验证时也可能出于账户安全记录IP地址和浏览器。如您申请重置密码，Supabase会将链接发送到账户邮箱。为开通免费试用，我们会请您通过短信验证手机号码：号码保存在您于Supabase的账户中，并发送给负责发送验证码的Twilio。每个号码只能验证一个账户。

如您开启两步验证，Supabase会保存您身份验证器应用的密钥以核对验证码。对价格、权限、方案、门户和ERP集成的更改会连同操作人和时间一并记录，只有账户所有者可以查看。

4. 浏览器数据与公开表单

客户、报价、参数和公司设置保存在您于Supabase的账户中（第7节），在任何设备上都随账户使用。浏览器中只保留进行中的套料排布、第5节所述偏好设置的副本（以便页面更快打开），以及您最后一次活动的时间（用于在1小时未使用后结束会话）。 你保存的排样也保留在浏览器中（第 3 节）。

首页的介绍表单会发送您填写的字段：全名、公司、国家、WhatsApp（以带国家代码的国际格式保存）、电子邮件、城市/州、所属行业、是否已从事激光切割、目前如何报价，以及如填写的切割台尺寸和机器功率。此次提交不收集任何其他数据——我们不会随表单记录IP地址或浏览器标识。

目的：与您联系，介绍Kine Quote并了解贵公司的需求。这是应您要求的商务联系，依据LGPD第7条第IX项规定的正当利益。数据不会被出售、转让或用于广告。

存放位置：Supabase数据库，与第7节所述为同一环境。表单只负责写入，网站上的任何部分都无法读取已写入的内容——只有Kine的管理人员可以读取。

保存期限：自提交起最长24个月；如联系提前结束或您要求删除，则更短。如需删除或获取数据副本，请写信至comercial@kinequote.com；完整权利见第10节。

/começar页面的表单会创建账户。为此它会发送全名、您希望的称呼（可选）、公司、手机号码、电子邮件和所选密码。密码由Supabase直接处理并加密保存——Kine Quote不会显示、记录或访问它。

目的：创建并维护您对平台的访问，并便于我们就账户与您联系。保存期限：账户存在期间。账户关闭后，注册数据将根据通过第10节渠道提出的请求删除。

报价门户。当用户公司开启其门户后，提交请求的人填写姓名、电子邮件和（可选）电话，并选择材料、厚度和数量。DXF文件仅在服务器上读取以计算尺寸和价格；我们保存文件名和尺寸，而不是图纸。拥有门户的公司是这些数据的控制者，Kine Quote作为处理者。请求在提交12个月后自动删除。

5. Cookie 与技术数据

我们使用必要的Cookie来维持已登录的会话。登录时勾选“保持登录”，会话最长持续七天；不勾选则在关闭浏览器时结束。无论哪种情况，1小时未使用后会话都会结束。一个Cookie会保存这一选择。您选择网站语言时，我们会用Cookie保存该选择，有效期一年，只包含语言代码。控制台的偏好设置——主题、字号、动效、通知、您选择的名称和头像——保存在您于Supabase的账户中，在任何设备上都有效；浏览器保留一份副本以便页面更快打开。

本项目没有广告像素，也没有第三方分析工具。我们使用Sentry监控错误：出现故障时，诊断所需的技术数据——例如页面、浏览器和错误信息——会发送给该服务。登录、注册和重置密码使用Cloudflare的Turnstile阻止机器人：它分析浏览器和连接的技术信号，例如IP地址和设备特征，不用于广告。

6. 目的与法律依据

我们处理数据是为了验证访问、提供平台、收取订阅费用、将您指示发送的内容发送到ERP，以及回应与服务相关的请求。法律依据是履行合同或应数据主体要求进行的合同前程序——LGPD第7条第V项和第VI项。

我们还处理安全、防止滥用、故障诊断、变更记录和履行法定义务所需的最少数据。此时的依据是正当利益（第7条第IX项）和履行法律或监管义务（第7条第II项）。

我们不会将您的数据用于广告，不发送新闻通讯，不建立行为画像，也不会对您做出自动化决定。

7. 涉及的服务

我们不出售个人数据，也不为商业目的转让。数据只经过Kine Quote运行所需的服务：Supabase将账户和平台数据存放在巴西（圣保罗地区）的服务器上；Vercel托管并分发页面；Sentry接收错误和性能的技术事件；Cloudflare在登录、注册和重置密码时验证用户不是机器人；Twilio通过短信发送验证码；Google在您选择用其登录时确认您的身份；Asaas处理订阅和单次报价的收费——它接收公司名称、CPF或CNPJ以及电子邮件，付款在其自己的页面完成：银行卡号从不经过Kine Quote。每项服务都有各自的隐私政策。

当贵公司开启ERP集成（目前为Omie）时，客户和已批准报价的数据——姓名、CPF或CNPJ、联系方式、项目和金额——会在您每次指示创建订单时发送到ERP。ERP密钥加密保存在Supabase的保险库中，永远不会回到屏幕上。

您的账户和报价数据存储在巴西。页面托管、错误监控、机器人验证、短信发送和Google登录在境外基础设施上运行；在这些情况下，国际传输遵守LGPD第33条至第36条的保障。

8. 安全性

网站使用安全连接和防护标头，控制台需要验证身份。每家公司只能看到自己的数据，隔离由数据库强制执行，并在每次更改时测试。账户同一时间只在一台设备上打开，1小时未使用后会话结束，您还可以开启两步验证。ERP密钥加密保存，敏感更改会被记录，每周在Supabase之外进行一次加密备份。

没有绝对可靠的系统。如发生可能造成重大风险或损害的安全事件，我们将依照LGPD第48条通知ANPD和受影响的数据主体。

9. 保留与删除

仅保存在浏览器中的数据会一直保留，直到您删除、清除浏览器数据或使用其他配置文件。账户数据和技术数据的保存期限以提供服务、回应请求和履行法定义务所需为准。

部分数据每天自动删除：报价门户的请求在提交12个月后删除；从Asaas收到的付款事件在12个月后删除；介绍表单的联系人和变更记录在24个月后删除。

账户取消后，其数据保留90天后删除。设置这一期限是为了让您在不丢失历史的情况下改变主意或重新启用；在此期间可随时要求立即删除。

您可以通过下方的隐私渠道申请删除或了解保存相关的说明。如存在法定保存义务或需要正常行使权利，删除可能受到限制。

10. 您的权利

LGPD 第 18 条赋予您在任何时候根据请求享有：

• 确认我们处理您的数据，并进行访问；
• 更正不完整、不准确或过时的数据；
• 对不必要、过量或违反 LGPD 规定处理的数据予以匿名化、封锁或删除；
• 在明确请求下，将数据迁移至其他提供商；
• 删除基于您的同意处理的数据；
• 获知我们与之共享数据的实体信息；
• 获知不同意该项选择的信息以及拒绝的后果；
• 在处理依赖同意的情况下，撤回同意；
• 反对违反法律规定的处理行为；
• 对完全通过自动化手段做出的决定申请复核（如有——目前 Kine Quote 不做任何此类决策）；
• 向 ANPD 提出投诉。

如需行使这些权利，请写信至 comercial@kinequote.com。

11. 数据保护官 (DPO)

根据 LGPD 第 41 条，Kine Quote 的个人数据保护官为 Edilson Lino，联系方式为 comercial@kinequote.com。来信请在主题行注明“LGPD”：这可将请求与销售流程区分开并缩短回复时间。

请求将在 LGPD 及 ANPD 规定的时限内得到回复。

12. 适用受众

Kine Quote 是一款面向企业（钣金加工厂、制造商及激光切割服务商）及其 18 岁以上代表的产品。它不面向儿童或青少年，我们不会故意收集此类性质的数据。

13. 本政策的变更

本政策可能会更新以反映产品、数据流或法律的变化。页面顶部的日期标明了最新的修订时间。

14. 管辖法律与法院

本政策受巴西联邦共和国法律管辖。因本政策引起的任何争议，均以巴西圣保罗州圣保罗市（São Paulo/SP）司法管辖区的法院为约定管辖法院，且不损害 ANPD 的职权，亦不影响法律赋予数据主体在可行处提出投诉的权利。