Política de Privacidade

1. Quem somos

A klivi é uma plataforma SaaS para salões, barbearias e clínicas estéticas (agenda, fila, financeiro e equipe). Esta política descreve como tratamos dados pessoais no site institucional, na captura de leads e no uso da plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD).

Para exercer direitos ou tirar dúvidas sobre privacidade, use o formulário em Contato e indique o assunto “Privacidade / LGPD”.

2. Papéis no tratamento

• klivi como controladora dos dados de visitantes do site, leads comerciais e contas de usuários da plataforma (dono, administrador, profissional e administrador da plataforma).
• Estabelecimento (tenant) como controlador dos dados dos clientes finais (agenda pública, fila de espera, cadastro interno). Nesses casos, a klivi atua como operadora, processando dados sob instruções do estabelecimento e com isolamento por empresa (company_id).

3. Dados que coletamos

Não solicitamos dados sensíveis (saúde, biometria etc.) nos fluxos atuais do site e do agendamento público. Se o estabelecimento cadastrar dados sensíveis por conta própria, ele é responsável pela base legal e pelo aviso aos titulares.

4. Finalidades e bases legais

• Leads comerciais: retorno sobre planos e demonstração — base consentimento (art. 7º, I, LGPD), registrado no envio do formulário.
• Agendamento e fila: prestar o serviço solicitado ao estabelecimento — execução de contrato / procedimentos preliminares (art. 7º, V) e consentimento quando exigido no formulário.
• Conta e operação do SaaS: autenticação, agenda, financeiro e gestão da equipe — execução de contrato e legítimo interesse em segurança e prevenção a abuso (arts. 7º, V e IX), com salvaguardas.
• Cookies de análise/marketing: somente com consentimento prévio — ver Política de Cookies.
• Cumprimento legal: quando a lei exigir conservação ou resposta a autoridades (art. 7º, II).

5. Compartilhamento e operadores

Podemos utilizar provedores de infraestrutura e autenticação (hoje, serviços de nuvem/banco como Supabase) como operadores, sob contrato e medidas de segurança. Não vendemos dados pessoais.

Dados de clientes finais ficam associados ao estabelecimento contratante. A equipe da klivi (plataforma) acessa leads e dados de suporte apenas para qualificação comercial e operação autorizada, com registro de auditoria quando aplicável.

Integrações futuras (e-mail transacional, WhatsApp, pagamentos, NFS-e, analytics) só entram em produção após configuração e, quando exigido, consentimento ou outra base legal adequada.

6. Retenção

• Leads: enquanto houver interesse legítimo de contato comercial ou até solicitação de exclusão; deduplicação por e-mail em janela curta (24h) para evitar cadastros repetidos.
• Agendamentos e clientes do tenant: pelo tempo necessário à operação do estabelecimento e obrigações legais; exclusões lógicas (soft delete) podem manter registro mínimo para integridade e auditoria.
• Contas: enquanto a relação contratual existir; após encerramento, conforme política de retenção e leis aplicáveis.
• Consentimento de cookies: armazenado localmente no seu navegador até você alterar ou limpar os dados do site.

7. Seus direitos (titular)

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade (quando aplicável); informação sobre compartilhamentos; revogação do consentimento; oposição a tratamentos indevidos.

Pedidos relativos a dados de clientes de um salão devem ser direcionados preferencialmente ao estabelecimento (controlador). A klivi pode encaminhar ou auxiliar quando for operadora.

Canal: /contato — assunto “Privacidade / LGPD”. Responderemos em prazo razoável, podendo solicitar confirmação de identidade.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e armazenamento local essenciais ao funcionamento do site. Categorias de análise e marketing só são ativadas com o seu consentimento, gerenciável a qualquer momento. Detalhes em Política de Cookies.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais: autenticação gerenciada, isolamento multi-tenant, controle de acesso por papel, comunicação criptografada (HTTPS) e soft delete em dados de negócio. Nenhum sistema é 100% isento de risco; em incidente relevante, seguiremos as obrigações legais de comunicação.

10. Menores

O site e a plataforma destinam-se a uso profissional (B2B) e a agendamentos por adultos. Não coletamos intencionalmente dados de crianças. Se identificar cadastro indevido, contate-nos para remoção.

11. Alterações

Podemos atualizar esta política para refletir mudanças legais ou do produto. A data no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas no site ou por e-mail quando apropriado.

12. Aviso

Este documento é a política inicial baseada no tratamento já implementado (leads com consentimento, booking/fila pública, contas multi-tenant e gestão de cookies). Não substitui assessoria jurídica; revisão formal por advogado é recomendada antes de campanhas pagas e escala comercial.