Privacidade e Cookies
Este site não usa cookies. Não há formulário, cadastro, analytics, pixel de rede social ou armazenamento no seu navegador. Você pode ler qualquer página aqui sem deixar rastro conosco — por isso não existe banner de consentimento.
Até as fontes são servidas pelo nosso próprio domínio: nenhum pedido sai para terceiro só para desenhar o texto desta página.
1. Quem é o controlador
Kosta BI ME, CNPJ nº 69.323.973/0001-68, com endereço em Rua Pais Leme, 215 — Pinheiros, São Paulo/SP.
Canal para assuntos de privacidade e para o exercício dos seus direitos: contato@kostabi.com.br.
Esta caixa está sendo configurada. Até ela entrar no ar, o canal que funciona é o WhatsApp, em Fale conosco — e é por ele que pedimos que você nos procure, para que nenhum pedido se perca.
2. Os dois papéis da Kosta BI
- Controladora
- Dos dados de quem entra em contato com a Kosta BI — nome, telefone, e-mail e o que a pessoa escrever na conversa. Aqui somos nós que decidimos a finalidade.
- Operadora
- Dos dados que o cliente insere nos sistemas contratados — seus clientes, seus fornecedores, suas notas. Esses dados são do cliente, que é o controlador deles; nós apenas os processamos para executar o serviço, seguindo as instruções dele.
3. O que tratamos, e por quê
| Situação | Dados | Base legal e finalidade |
|---|---|---|
| Você navega no site | Nenhum dado pessoal é coletado por nós | Não se aplica |
| Você nos chama no WhatsApp ou manda e-mail | Nome, telefone ou e-mail e o conteúdo da mensagem | Procedimentos preliminares de contrato (art. 7º, V) — responder e avaliar o que você precisa |
| Você contrata um sistema | Dados cadastrais e de faturamento | Execução de contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II) |
| Seus dados dentro do sistema | O que você mesmo inserir | Você é o controlador; nós operamos sob suas instruções |
Não vendemos dados pessoais, em nenhuma hipótese, e não os usamos para perfilamento publicitário.
4. Cookies e tecnologias do navegador
Este site não grava cookies, não usa localStorage nem sessionStorage, e não embarca pixel de rastreamento.
Se um dia passarmos a medir audiência, faremos isso de um dos dois modos: com ferramenta sem cookie, que conta visita sem identificar visitante; ou, se for inevitável usar cookie, com banner de consentimento prévio, em que nada é gravado antes de você dizer sim. Esta página será atualizada antes, e não depois.
O WhatsApp, quando você clica no botão, é um serviço da Meta e segue a política dela — não temos controle sobre o que aquele aplicativo registra.
5. Com quem compartilhamos
Só com quem é necessário para o serviço existir, e apenas no necessário:
- Infraestrutura de nuvem, que hospeda o site e os sistemas;
- Órgãos públicos, quando a emissão de documento fiscal exige — SEFAZ e prefeituras;
- Instituições financeiras, quando há cobrança;
- Autoridades, mediante ordem legal ou judicial.
Havendo tratamento fora do Brasil por parte de um desses fornecedores, ele se dá com as garantias do art. 33 da LGPD.
6. Por quanto tempo guardamos
- Conversas de quem não virou cliente: até 12 meses do último contato.
- Dados de cliente ativo: enquanto durar o contrato.
- Depois do contrato: 30 dias para exportação, conforme os Termos de Serviço, e então eliminação.
- Documentos fiscais e contábeis: pelo prazo que a legislação exigir, ainda que o contrato tenha acabado — essa guarda não é escolha nossa.
7. Segurança
Acesso individual por usuário, com registro de quem fez o quê; tráfego cifrado; certificado digital em cofre gerenciado, com acesso auditado, nunca em pasta compartilhada; e acesso restrito a quem precisa dele para trabalhar.
Nenhuma medida elimina risco por completo. Ocorrendo incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, na forma do art. 48 da LGPD.
8. Seus direitos
O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando for essa a base legal.
Escreva para contato@kostabi.com.br — ou, enquanto essa caixa estiver sendo configurada, pelo WhatsApp. Respondemos em até 15 dias. Se os dados estiverem dentro de um sistema contratado por outra empresa, vamos encaminhá-lo a ela — nesse caso somos operadora, e quem decide é o controlador.
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
Nossos produtos são destinados a empresas. Não direcionamos nada a menores de 18 anos nem coletamos dados deles conscientemente.
10. Mudanças nesta política
Esta página é sempre a versão vigente, com a data no topo. Mudança que altere de forma relevante o tratamento dos seus dados será comunicada aos clientes pelos canais de contato cadastrados.