Política de Privacidade

Última atualização: 8 de julho de 2026

1. Quem somos

A Kinous é uma plataforma de gestão de agendamentos voltada para prestadores de serviços como salões, barbearias e clínicas. Esta Política de Privacidade descreve como tratamos dados pessoais no contexto das nossas atividades, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Controlador e Operador: Em relação aos dados de clientes finais (pessoas que realizam agendamentos), a Kinous atua como operadora em benefício do negócio (salão, barbearia, clínica etc.), que é o controlador desses dados. Em relação aos dados das contas de negócio (proprietários, gestores e staff), a Kinous é a controladora.

2. Dados que coletamos

Ao utilizar a Kinous — seja como negócio cadastrado ou como cliente realizando um agendamento — os seguintes dados podem ser coletados:

  • Dados de identificação: nome completo, endereço de e-mail, número de telefone / WhatsApp
  • Dados de agendamento: serviços contratados, datas, horários, profissionais envolvidos e histórico de atendimentos
  • Preferências: canal de notificação preferido (e-mail ou WhatsApp), consentimentos registrados
  • Dados de conta (negócios): dados da empresa, plano contratado, histórico de faturamento
  • Dados técnicos: endereço IP, tipo de dispositivo, dados de sessão — coletados automaticamente via cookies técnicos essenciais

Não coletamos dados sensíveis (como dados de saúde, origem étnica ou convicções religiosas) de forma deliberada.

3. Como usamos seus dados

  • Prestação do serviço: criação, confirmação e gerenciamento de agendamentos
  • Notificações: envio de lembretes e confirmações via e-mail ou WhatsApp
  • Suporte: resposta a solicitações e resolução de problemas
  • Cobrança: processamento de pagamentos de assinaturas de negócios
  • Melhoria da plataforma: análise de uso agregado e anonimizado

Nunca usamos dados de clientes finais para fins de marketing próprio, nem os vendemos ou compartilhamos com terceiros para fins publicitários.

4. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para prestar o serviço:

  • Meta Platforms (WhatsApp Business API): para envio de notificações via WhatsApp, quando habilitado pelo negócio. Os dados são transmitidos sob os termos da política de privacidade da Meta.
  • Meta Platforms (WhatsApp): se você iniciar uma conversa pelo botão de contato do nosso site, a conversa acontece dentro do WhatsApp: o seu número de telefone e o conteúdo das mensagens são processados pela Meta sob a política de privacidade dela. O botão é apenas um link, nenhum dado é enviado enquanto você não clicar.
  • Provedores de e-mail transacional: para envio de confirmações e lembretes por e-mail
  • Processadores de pagamento: para cobranças de assinaturas (os dados de cartão nunca passam pelos nossos servidores)

Todos os fornecedores são selecionados com critérios de segurança e firmamos acordos de tratamento de dados com cada um.

5. Seus direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação: saber se tratamos seus dados
  • Acesso: obter cópia dos seus dados
  • Correção: corrigir dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a lei
  • Portabilidade: transferir seus dados para outro fornecedor
  • Eliminação: excluir dados tratados com base no seu consentimento
  • Informação: saber com quais terceiros compartilhamos seus dados
  • Revogação do consentimento: a qualquer momento, sem prejuízo dos tratamentos anteriores
  • Oposição: se discordar de um tratamento baseado em legítimo interesse

Para exercer qualquer direito, entre em contato: hello@kinous.io. Responderemos em até 15 dias úteis.

6. Retenção de dados

  • Dados de clientes (agendamentos): mantidos pelo período em que o negócio utiliza a Kinous, mais até 5 anos para fins de histórico. Após esse período, são anonimizados ou excluídos.
  • Dados de contas de negócio: mantidos pelo período do contrato mais 5 anos, conforme obrigações fiscais e contábeis.
  • Logs técnicos: retidos por até 12 meses.

7. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes em três categorias:

  • Essenciais: necessários ao funcionamento da plataforma (sessão de autenticação, segurança, preferência de idioma). Dispensam consentimento e não podem ser desativados.
  • Estatísticas de uso (mediante consentimento): utilizamos a ferramenta de análise de produto PostHog (PostHog Inc., com hospedagem de dados na União Europeia) para entender, de forma agregada, como a plataforma é usada. Só é ativada após o seu aceite no banner de cookies. Base legal: consentimento (art. 7, I, da LGPD).
  • Marketing (mediante consentimento): utilizamos o Google Tag Manager e pixels de publicidade de plataformas parceiras (Google Ads e Meta) para medição de conversões e anúncios personalizados. Esses recursos só são carregados após o seu aceite no banner de cookies. Base legal: consentimento (art. 7, I, da LGPD).

Na primeira visita, o banner de cookies solicita sua escolha — nenhuma categoria opcional é ativada sem aceite expresso. Você pode alterar ou retirar seu consentimento a qualquer momento pelo link “Cookies” no rodapé. A retirada não afeta a licitude do tratamento realizado antes dela (art. 8, §5º, da LGPD).

8. Segurança

Adotamos as seguintes medidas para proteger seus dados:

  • Criptografia em trânsito (TLS 1.3)
  • Autenticação segura com tokens httpOnly
  • Controle de acesso baseado em funções
  • Infraestrutura em nuvem com certificações de segurança
  • Revisões periódicas de segurança

9. Transferências internacionais

Seus dados são armazenados em servidores na América do Sul (São Paulo, Brasil). Em caso de transferência internacional, adotamos salvaguardas adequadas conforme exigido pela LGPD.

10. Alterações a esta política

Esta política pode ser atualizada periodicamente. Notificaremos alterações significativas com pelo menos 30 dias de antecedência por e-mail ou aviso na plataforma. A versão mais recente estará sempre disponível nesta página.

11. Contato e Encarregado (DPO)

Controlador dos dados: DANIEL LOURENCO 00458654930 (MEI — Microempreendedor Individual), CNPJ 37.190.472/0001-64, com sede em Servidão Rodolpho Augusto Passing, 53 — Monte Verde, Florianópolis/SC — CEP 88032-645. Encarregado pelo Tratamento de Dados (DPO): Daniel Lourenço.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

Política de Privacidade — Kinous