Política de Privacidade
Última atualização: 10 de setembro de 2026 · Versão 2.0
A sua privacidade importa para nós. Esta política explica, de forma direta, quais dados pessoais tratamos quando você visita o site da KaweLabs ou entra em contato conosco, por que tratamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Escrevemos este documento para ser lido, não para se proteger atrás dele. Se algo aqui não estiver claro, escreva para nós.
1. Quem é o controlador dos seus dados
KaweLabs é uma marca operada por Queen of the Forest Brasil Comércio LTDA, inscrita no CNPJ sob o nº 44.978.853/0001-78, com sede em Rua Claudio Tarquinio nº 86, São Francisco, Niterói/RJ, CEP 24.360-075.
Para os fins da LGPD, a Queen of the Forest Brasil Comércio LTDA é a controladora dos dados pessoais tratados por meio deste site — a pessoa jurídica que decide sobre as finalidades e os meios do tratamento.
Contato para assuntos de privacidade e encarregado (DPO): privacidade@kawelabs.com.br
2. A que este documento se aplica
Esta política se aplica ao site kawelabs.com.br, aos formulários nele publicados e às comunicações que você iniciar conosco a partir dele, inclusive por WhatsApp.
Não se aplica a sites de terceiros eventualmente linkados aqui. Ao seguir um link externo, passa a valer a política daquele site.
3. Quais dados coletamos
Coletamos o mínimo necessário para cada finalidade. Você não precisa se identificar para ler o conteúdo do site.
3.1. Dados técnicos de navegação (automático)
A cada visita, nosso servidor registra automaticamente: endereço IP, data e hora do acesso, página solicitada, tipo de navegador e sistema operacional (user-agent) e a página de origem, quando informada pelo navegador.
Esses registros existem por segurança e diagnóstico técnico.
3.2. Formulário de diagnóstico
Quando você solicita um diagnóstico do seu site, o formulário pede apenas:
- o endereço do site que você quer que a gente analise. Com ele, geramos o diagnóstico: o resultado resumido aparece na tela, sem precisar de cadastro;
- se você quiser receber o laudo completo por e-mail, o seu e-mail — você autoriza o uso dele apenas para essa entrega.
Ao informar o e-mail, você vê uma caixa opcional de comunicações da KaweLabs, que fica desmarcada por padrão: se você não marcar, usamos seu e-mail somente para enviar o laudo.
3.3. Newsletter
Se você se inscrever para receber os insights, coletamos seu e-mail e, opcionalmente, seu nome. A inscrição usa confirmação dupla (double opt-in): você recebe uma mensagem pedindo que confirme, e só passa a receber depois de confirmar.
Registramos também a data, a hora e o IP da inscrição e da confirmação — é a prova de que o consentimento existiu, exigida pela própria LGPD.
3.4. Contato por WhatsApp
Se você nos chamar no WhatsApp, tratamos seu número de telefone, seu nome de exibição e o conteúdo da conversa. Essa comunicação ocorre na infraestrutura do WhatsApp, sujeita também aos termos e à política de privacidade da Meta.
3.5. Medição de audiência
Utilizamos o Google Analytics para entender de forma agregada como o site é usado — quais páginas interessam, de onde vêm as visitas, o que não funciona. Utilizamos também o Google Search Console, que trabalha com dados agregados de busca e não identifica pessoas.
O Analytics só é carregado se você consentir (item 4). Se recusar, o site funciona normalmente e nada é medido sobre a sua visita.
3.6. O que não fazemos
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.
- Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
- Não coletamos dados sensíveis (art. 5º, II da LGPD).
4. Cookies e consentimento
Dividimos os cookies em duas categorias:
| Categoria | Para quê | Depende do seu consentimento? |
|---|---|---|
| Necessários | Funcionamento do site: sessão de administração, preferências básicas de exibição e o registro da sua própria escolha de cookies | Não — sem eles o site não funciona |
| Estatísticos | Google Analytics: medição agregada de audiência | Sim |
Na sua primeira visita, um aviso permite aceitar ou recusar os cookies estatísticos. Recusar é tão fácil quanto aceitar, e não limita seu acesso a nenhum conteúdo. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé de qualquer página deste site.
Você também pode bloquear ou apagar cookies nas configurações do seu navegador.
5. Por que tratamos seus dados (finalidades e bases legais)
| O que tratamos | Para quê | Base legal (LGPD) |
|---|---|---|
| Registros técnicos de acesso (3.1) | Manter o site no ar, investigar falhas, detectar abuso, proteger a segurança da informação | Legítimo interesse (art. 7º, IX) |
| Formulário de diagnóstico (3.2) | Analisar seu cenário, responder e conduzir as tratativas comerciais que você solicitou | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Newsletter (3.3) | Enviar conteúdo que você pediu para receber | Consentimento (art. 7º, I) — revogável a qualquer momento |
| WhatsApp (3.4) | Atender e responder o contato que você iniciou | Procedimentos preliminares a contrato (art. 7º, V) |
| Google Analytics (3.5) | Entender o uso do site e melhorá-lo | Consentimento (art. 7º, I) |
| Registros de guarda legal | Cumprir a lei, incluindo a guarda de registros de acesso prevista no Marco Civil da Internet | Obrigação legal (art. 7º, II) |
6. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Compartilhamos apenas com fornecedores que atuam como operadores, limitados à finalidade contratada:
| Fornecedor | Papel | Onde processa |
|---|---|---|
| xCloud | Gestão e hospedagem do servidor web | Estados Unidos |
| Google LLC | Google Analytics e Search Console (medição de audiência) | Estados Unidos |
| Meta Platforms | WhatsApp, quando você nos contata por esse canal | Estados Unidos / Irlanda |
| FluentCRM | Envio e gestão da lista de e-mail (plugin instalado no próprio servidor do site) | Estados Unidos |
| Google LLC | Google Workspace: correio eletrônico dos endereços de contato do domínio (@kawelabs.com.br) | Estados Unidos |
| Cloudflare, Inc. | Rede de entrega de conteúdo (CDN) e proteção contra ataques | Rede global, com pontos de presença no Brasil |
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou exercício regular de direito em processo.
7. Transferência internacional de dados
Parte dos dados descritos acima é processada fora do Brasil, principalmente nos Estados Unidos: o servidor que hospeda este site fica em Dallas, Texas, e os serviços do Google e da Meta operam em infraestrutura internacional.
A LGPD permite essa transferência (art. 33). Trabalhamos com fornecedores que oferecem garantias contratuais de proteção de dados e limitamos os dados transferidos ao mínimo necessário para cada finalidade.
Se você não quiser que sua visita seja medida no exterior, basta recusar os cookies estatísticos (item 4).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros técnicos de acesso | Pelo prazo necessário à segurança e ao diagnóstico técnico e, quando aplicável, pelo prazo legal de guarda de registros de acesso a aplicações de internet |
| Formulário de diagnóstico | Enquanto durar a tratativa e, depois, pelo prazo necessário à defesa de direitos |
| Newsletter | Enquanto você quiser receber. O descadastro encerra o envio imediatamente; mantemos apenas o registro mínimo do consentimento e do descadastro |
| Conversas de WhatsApp | Enquanto durar o atendimento e o relacionamento comercial |
| Google Analytics | Conforme a retenção configurada na ferramenta, em dados agregados |
Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.
9. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: conexão criptografada (HTTPS) em todo o site, servidor gerenciado com atualizações de segurança, controle de acesso administrativo com privilégio mínimo, backup e capacidade de restauração.
Nenhum sistema é absolutamente seguro. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
10. Seus direitos como titular
A LGPD (art. 18) garante a você o direito de solicitar, a qualquer momento e gratuitamente:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas, quando houver.
Como exercer: escreva para privacidade@kawelabs.com.br. Responderemos no menor prazo possível e, em regra, em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é uma proteção para você.
Para sair da newsletter você não precisa nos escrever: o link de descadastro está no rodapé de todo e-mail.
Você também pode apresentar reclamação diretamente à ANPD (gov.br/anpd).
11. Crianças e adolescentes
Este site destina-se a profissionais e empresas. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos coleta indevida, eliminaremos os dados.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na legislação. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão publicadas antes de entrarem em vigor.
13. Contato
Queen of the Forest Brasil Comércio LTDA (marca KaweLabs)
CNPJ 44.978.853/0001-78
Rua Claudio Tarquinio nº 86, São Francisco, Niterói/RJ, CEP 24.360-075
privacidade@kawelabs.com.br