Política de Privacidade

1. Controlador e contato

Para fins desta Política, a KVN Systems é identificada por Kevin V de F Favaro, CNPJ nº 35.095.932/0001-40, com endereço na Av. Ana Costa, 135, ap. 22, Gonzaga, Santos/SP, e atua como controladora dos dados pessoais tratados por seus canais.

O canal público para assuntos de privacidade, exercício de direitos e contato com a KVN Systems é contato@kvn.systems. O alias internacional contact@kvn.systems encaminha para a mesma caixa operacional. O canal é acompanhado por Kevin Fávaro.

2. Abrangência desta Política

Esta Política explica como tratamos dados pessoais relacionados ao site, ao formulário de solicitação de orçamento e aos contatos realizados por e-mail. Ela também diferencia o formulário real do modo de demonstração e esclarece o funcionamento das ferramentas processadas localmente no navegador.

3. Dados que podemos tratar

Ao enviar uma solicitação de orçamento ou entrar em contato, podemos tratar:

• Nome e endereço de e-mail;
• Telefone ou WhatsApp e empresa, quando informados;
• Tipo, descrição, estágio atual, funcionalidades desejadas e prazo estimado do projeto;
• Versão e registro temporal da ciência desta Política;
• Protocolo da solicitação, datas operacionais, estado do atendimento e estado das notificações;
• Identificadores técnicos transformados em hash para evitar envios duplicados;
• Registros técnicos de acesso e segurança, como endereço IP, data, horário e informações básicas da requisição, quando gerados pelos provedores de infraestrutura;
• Informações adicionais fornecidas voluntariamente em mensagens posteriores.

Não solicitamos dados pessoais sensíveis. Evite incluir informações confidenciais, dados sensíveis ou dados de terceiros que não sejam necessários para a análise do projeto.

4. Formulário, rascunho local e transmissão

Durante o preenchimento, o rascunho é mantido temporariamente no armazenamento da sessão do navegador (sessionStorage). Quando a interface exibir “Enviar solicitação”, a confirmação do usuário transmite os dados por conexão HTTPS para a API da KVN Systems, que registra a solicitação no Cloud Firestore, gera um protocolo e tenta enviar mensagens transacionais pelo Resend. O rascunho local é removido após a confirmação válida do servidor e permanece disponível no navegador quando o recebimento não puder ser confirmado.

O navegador também mantém temporariamente uma chave de idempotência e um resumo criptográfico opaco do conteúdo para evitar duplicidade em novas tentativas. O resumo não contém uma cópia legível dos dados do formulário.

Quando a interface exibir “Concluir simulação”, o formulário estará em modo demonstrativo: a conclusão não transmitirá os dados, não criará registro no banco, não enviará e-mail e gerará apenas um código de demonstração.

5. Finalidades do tratamento

Utilizamos os dados para:

• Receber, identificar e organizar a solicitação;
• Compreender a necessidade e analisar a viabilidade técnica e comercial;
• Responder ao solicitante e pedir informações complementares;
• Preparar proposta, estimativa ou próximos passos, sem garantia de contratação;
• Enviar confirmação transacional e aviso operacional interno;
• Evitar envios duplicados, prevenir abuso e proteger a disponibilidade do serviço;
• Cumprir obrigações legais e exercer ou resguardar direitos.

6. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá se apoiar na realização de procedimentos preliminares relacionados a eventual contrato, a pedido do titular; no cumprimento de obrigação legal ou regulatória; no exercício regular de direitos; e no legítimo interesse de proteger o serviço contra abuso e manter sua segurança. Quando uma atividade depender de consentimento, o titular poderá revogá-lo pelos canais indicados nesta Política, sem afetar tratamentos anteriores realizados de forma válida.

7. Fornecedores, compartilhamento e transferências

A KVN Systems não vende dados pessoais. O acesso é restrito ao responsável autorizado e aos fornecedores necessários à operação:

• Google/Firebase, para hospedagem do site, Cloud Firestore e caixa operacional do Google Workspace;
• Vercel, para execução e proteção de rede da API de orçamentos;
• Resend, para envio e acompanhamento técnico das mensagens transacionais;
• Outros fornecedores indispensáveis à infraestrutura, segurança ou atendimento, quando aplicável.

Embora a API e o banco de dados tenham sido configurados em regiões no Brasil, fornecedores globais podem realizar operações de suporte, segurança ou armazenamento em outros países. Nesses casos, buscamos utilizar mecanismos contratuais e salvaguardas compatíveis com a legislação brasileira aplicável às transferências internacionais.

8. Retenção e eliminação

Solicitações que não resultarem em contratação serão mantidas, em regra, por até 180 dias contados do recebimento e depois eliminadas por rotina operacional. Se houver contratação, obrigação legal, necessidade de prestação de contas ou exercício regular de direitos, os dados relacionados poderão ser mantidos pelo prazo necessário à respectiva finalidade e aos prazos legais aplicáveis.

Registros técnicos e dados mantidos por fornecedores seguem também os ciclos operacionais, configurações e obrigações aplicáveis a cada serviço. Pedidos de eliminação serão avaliados considerando as hipóteses de conservação permitidas pela legislação.

9. Segurança e incidentes

Adotamos medidas técnicas e organizacionais proporcionais ao contexto, incluindo HTTPS, restrição de acesso ao banco, credenciais protegidas no ambiente de execução, limitação de requisições e registros operacionais sem o conteúdo pessoal das solicitações. Nenhum ambiente é completamente isento de riscos. Incidentes relevantes serão avaliados e tratados de acordo com a legislação e a regulamentação aplicáveis.

10. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Informações sobre compartilhamento e sobre a possibilidade de negar ou revogar consentimento, quando aplicável;
• Portabilidade, eliminação, oposição e revisão de decisões automatizadas, nos casos e limites previstos em lei;
• Peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Os pedidos podem ser enviados para contato@kvn.systems. Poderemos solicitar informações estritamente necessárias para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. Não há decisões exclusivamente automatizadas com efeitos relevantes no fluxo atual.

11. Crianças e adolescentes

O formulário comercial não é direcionado intencionalmente a crianças ou adolescentes. Não envie dados de menores de idade pelo formulário. Caso identifiquemos esse tipo de informação sem necessidade ou autorização adequada, poderemos eliminá-la e solicitar que o contato seja realizado por responsável legal.

12. Ferramentas processadas no navegador

As ferramentas JSON, Unix Timestamp, UUID e Base64 processam suas entradas localmente no navegador. O conteúdo inserido nesses campos não é enviado pela aplicação aos servidores da KVN Systems. Ainda assim, a infraestrutura de hospedagem poderá tratar registros técnicos usuais da conexão, independentemente do conteúdo digitado.

13. Cookies, analytics e armazenamento local

No momento, a aplicação não ativa ferramentas próprias de analytics nem cookies de publicidade ou rastreamento comportamental. O sessionStorage é utilizado para o rascunho do formulário e, no modo real, para o controle temporário de idempotência. Esses itens ficam limitados à sessão do navegador e podem ser removidos ao encerrar a sessão ou limpar os dados do site.

14. Alterações e contato

Esta Política poderá ser atualizada para refletir mudanças no site, nos fornecedores, nas operações de tratamento ou na legislação. A data da revisão mais recente será indicada no início da página.

Para dúvidas, correções ou solicitações sobre privacidade, escreva para contato@kvn.systems ou contact@kvn.systems.