Política de privacidade

Esta política explica quais dados pessoais o Kora trata, para quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem usa o sistema (gestão e equipe)

• Dados: nome, e-mail, senha (guardada de forma cifrada) e o registro de acessos.
• Para quê: criar e proteger a conta, cobrar a assinatura e dar suporte.
• Pagamento: os dados do cartão ficam com o Stripe; o Kora não vê nem guarda o número do cartão.
• Métricas de uso: registramos quais telas e recursos são usados (por exemplo, “atendimento agendado”) para melhorar o produto. Esses registros levam só um código interno da pessoa e do estabelecimento, o plano e o perfil de acesso: nunca nome, e-mail, telefone ou dados dos clientes do estabelecimento. Não gravamos a tela nem o que é digitado.

2. Clientes dos estabelecimentos

O salão, barbearia ou spa cadastra os próprios clientes: nome, contato, histórico de atendimentos e, quando o estabelecimento usa, ficha de anamnese (que pode conter dados de saúde), fotos de antes e depois e registros dos atendimentos. Nesses casos o estabelecimento é o controlador e o Kora é o operador: tratamos esses dados só para prestar o serviço ao estabelecimento.

• Fotos só podem ser registradas com a autorização de imagem do cliente, que o sistema guarda.
• A ficha de anamnese registra o consentimento do cliente com o texto que ele aceitou.
• Quem agenda pelo link do estabelecimento informa nome e WhatsApp, usados só para o agendamento.

3. Onde os dados ficam

Em provedores de nuvem (banco de dados e hospedagem) com criptografia em trânsito e controle de acesso por estabelecimento: uma conta não vê os dados de outra, e cada pessoa da equipe vê só o que o perfil dela permite.

4. Com quem compartilhamos

• Provedores necessários para o serviço funcionar: hospedagem, banco de dados, envio de e-mails e pagamentos (Stripe).
• Mixpanel, para as métricas de uso descritas no item 1, com os dados guardados nos Estados Unidos. As páginas abertas pelos clientes dos estabelecimentos (agendamento, anamnese, contrato) não enviam métricas.
• Autoridades, quando a lei exigir.
• Não vendemos dados nem usamos os dados dos clientes dos estabelecimentos para publicidade.

5. Por quanto tempo

Enquanto a conta estiver ativa. Após o encerramento, os dados são apagados em até 90 dias, exceto registros que a lei mandar guardar (por exemplo, fiscais).

6. Seus direitos

Você pode pedir acesso, correção, exclusão ou cópia dos seus dados. Se você é cliente de um estabelecimento, faça o pedido diretamente a ele: o sistema permite que a gestão exclua o seu cadastro. Se você usa o sistema, fale com a gente pelos canais de atendimento da assinatura.

7. Cookies

Usamos os cookies necessários para manter você conectado e um identificador guardado no navegador para as métricas de uso (item 1). Não usamos cookies de publicidade.

8. Mudanças

Quando esta política mudar, a versão nova fica nesta página com a data atualizada.