Política de Privacidade
Última atualização: 21 de outubro de 2026 · Versão 3.0
A sua privacidade importa para nós. Esta política explica, de forma direta, quais dados pessoais tratamos quando você visita o site da KaweLabs ou entra em contato conosco, por que tratamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Escrevemos este documento para ser lido, não para se proteger atrás dele. Se algo aqui não estiver claro, escreva para nós.
1. Quem é o controlador dos seus dados
KaweLabs é uma marca operada por KAWELABS DESENVOLVIMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob o nº 69.138.207/0001-23, com sede em Estr. Francisco da Cruz Nunes, 5982, Sala 204, Piratininga, Niterói, RJ, CEP: 24350-310.
Para os fins da LGPD, a KAWELABS DESENVOLVIMENTO DE PROGRAMAS LTDA é a controladora dos dados pessoais tratados por meio deste site — a pessoa jurídica que decide sobre as finalidades e os meios do tratamento.
Contato para assuntos de privacidade e encarregado (DPO): privacidade@kawelabs.com.br
2. A que este documento se aplica
Esta política se aplica ao site kawelabs.com.br, aos formulários nele publicados e às comunicações que você iniciar conosco a partir dele, inclusive por WhatsApp.
Não se aplica a sites de terceiros eventualmente linkados aqui. Ao seguir um link externo, passa a valer a política daquele site.
3. Quais dados coletamos
Coletamos o mínimo necessário para cada finalidade. Você não precisa se identificar para ler o conteúdo do site.
3.1. Dados técnicos de navegação (automático)
A cada visita, nosso servidor registra automaticamente: endereço IP, data e hora do acesso, página solicitada, tipo de navegador e sistema operacional (user-agent) e a página de origem, quando informada pelo navegador.
Esses registros existem por segurança e diagnóstico técnico.
3.2. Formulário de diagnóstico
Quando você solicita um diagnóstico do seu site, o formulário pede apenas:
- o endereço do site que você quer que a gente analise. Com ele, geramos o diagnóstico: o resultado resumido aparece na tela, sem precisar de cadastro;
- se você quiser receber o laudo completo por e-mail, o seu e-mail — você autoriza o uso dele apenas para essa entrega.
Ao informar o e-mail, você vê uma caixa opcional de comunicações da KaweLabs, que fica desmarcada por padrão: se você não marcar, usamos seu e-mail somente para enviar o laudo.
3.3. Newsletter
Se você se inscrever para receber os insights, coletamos seu e-mail e, opcionalmente, seu nome. A inscrição usa confirmação dupla (double opt-in): você recebe uma mensagem pedindo que confirme, e só passa a receber depois de confirmar.
Registramos também a data, a hora e o IP da inscrição e da confirmação — é a prova de que o consentimento existiu, exigida pela própria LGPD.
3.4. Contato por WhatsApp
Se você nos chamar no WhatsApp, tratamos seu número de telefone, seu nome de exibição e o conteúdo da conversa. Essa comunicação ocorre na infraestrutura do WhatsApp, sujeita também aos termos e à política de privacidade da Meta.
3.5. Estatísticas e medição de anúncios
Utilizamos o Google Analytics para entender de forma agregada como o site é usado — quais páginas interessam, de onde vêm as visitas, o que não funciona. Utilizamos também o Google Search Console, que trabalha com dados agregados de busca e não identifica pessoas.
Você pode escolher separadamente estatísticas de uso e medição de anúncios. A segunda opção permite ao Google Analytics e ao Google Ads relacionar cliques em anúncios a ações neste site, como solicitar o relatório Pulso, usando cookies, identificadores de clique e dados técnicos da navegação. Não enviamos o e-mail ou o telefone informado no Pulso ao Google para essa medição e não habilitamos personalização de anúncios por essa escolha.
A tag do Google só é carregada depois de você permitir ao menos uma dessas finalidades. Se recusar ambas desde o início, essa tag não é carregada. O diagnóstico e a entrega do relatório continuam disponíveis. A permissão para medição não é inscrição em newsletter nem autorização para comunicações comerciais.
3.6. O que não fazemos
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.
- Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
- Não coletamos dados sensíveis (art. 5º, II da LGPD).
4. Cookies e consentimento
Dividimos os cookies em três categorias:
| Categoria | Para quê | Depende do seu consentimento? |
|---|---|---|
| Necessários | Funcionamento do site: sessão de administração, preferências básicas de exibição e o registro da sua própria escolha de cookies | Não — sem eles o site não funciona |
| Estatísticos | Google Analytics: estatísticas de uso do site | Sim, escolha independente |
| Medição de anúncios | Relacionar cliques em anúncios a ações no site, com Google Analytics e Google Ads, sem personalização de anúncios | Sim, escolha independente |
O aviso apresenta duas opções desmarcadas: estatísticas de uso e medição de anúncios. Você pode salvar somente as escolhas que desejar, aceitar ambas ou recusar as opcionais. Recusar não limita seu acesso ao site ou ao Pulso. O registro da escolha fica no seu navegador por até 180 dias. Uma mudança material nesta política pode solicitar novas escolhas; uma permissão anterior para estatísticas não autoriza medição de anúncios.
Você pode alterar ou retirar as permissões pelo link Preferências de cookies, no rodapé. A alteração atualiza os sinais de consentimento e remove os cookies das finalidades recusadas. Ao retirar ambas, o site interrompe o envio de novos eventos à tag; a tag já carregada pode comunicar a mudança de consentimento ao Google. Na próxima página, ela permanece bloqueada. Retirar a permissão não desfaz dados enviados antes da retirada.
Você também pode bloquear ou apagar cookies nas configurações do seu navegador.
5. Por que tratamos seus dados (finalidades e bases legais)
| O que tratamos | Para quê | Base legal (LGPD) |
|---|---|---|
| Registros técnicos de acesso (3.1) | Manter o site no ar, investigar falhas, detectar abuso, proteger a segurança da informação | Legítimo interesse (art. 7º, IX) |
| Formulário de diagnóstico (3.2) | Analisar seu cenário, responder e conduzir as tratativas comerciais que você solicitou | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Newsletter (3.3) | Enviar conteúdo que você pediu para receber | Consentimento (art. 7º, I) — revogável a qualquer momento |
| WhatsApp (3.4) | Atender e responder o contato que você iniciou | Procedimentos preliminares a contrato (art. 7º, V) |
| Estatísticas de uso (3.5) | Entender o uso do site e melhorá-lo | Consentimento (art. 7º, I) |
| Medição de anúncios (3.5) | Relacionar cliques em anúncios às ações no site e avaliar campanhas | Consentimento (art. 7º, I), escolhido separadamente |
| Registros de guarda legal | Cumprir a lei, incluindo a guarda de registros de acesso prevista no Marco Civil da Internet | Obrigação legal (art. 7º, II) |
6. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Compartilhamos apenas com fornecedores que atuam como operadores, limitados à finalidade contratada:
| Fornecedor | Papel | Onde processa |
|---|---|---|
| xCloud | Gestão e hospedagem do servidor web | Estados Unidos |
| Google LLC | Google Analytics, Google Ads (conforme as finalidades permitidas) e Search Console | Estados Unidos |
| Meta Platforms | WhatsApp, quando você nos contata por esse canal | Estados Unidos / Irlanda |
| FluentCRM | Envio e gestão da lista de e-mail (plugin instalado no próprio servidor do site) | Estados Unidos |
| Google LLC | Google Workspace: correio eletrônico dos endereços de contato do domínio (@kawelabs.com.br) | Estados Unidos |
| Cloudflare, Inc. | Rede de entrega de conteúdo (CDN) e proteção contra ataques | Rede global, com pontos de presença no Brasil |
Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou exercício regular de direito em processo.
7. Transferência internacional de dados
Parte dos dados descritos acima é processada fora do Brasil, principalmente nos Estados Unidos: o servidor que hospeda este site fica em Dallas, Texas, e os serviços do Google e da Meta operam em infraestrutura internacional.
A LGPD permite essa transferência (art. 33). Trabalhamos com fornecedores que oferecem garantias contratuais de proteção de dados e limitamos os dados transferidos ao mínimo necessário para cada finalidade.
Se você não quiser permitir estatísticas de uso nem medição de anúncios pelo Google, recuse ambas as opções de medição (item 4). Os registros técnicos necessários do servidor seguem as finalidades descritas no item 3.1.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros técnicos de acesso | Pelo prazo necessário à segurança e ao diagnóstico técnico e, quando aplicável, pelo prazo legal de guarda de registros de acesso a aplicações de internet |
| Formulário de diagnóstico | Enquanto durar a tratativa e, depois, pelo prazo necessário à defesa de direitos |
| Newsletter | Enquanto você quiser receber. O descadastro encerra o envio imediatamente; mantemos apenas o registro mínimo do consentimento e do descadastro |
| Conversas de WhatsApp | Enquanto durar o atendimento e o relacionamento comercial |
| Google Analytics | Conforme a retenção configurada na ferramenta, em dados agregados |
Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.
9. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco: conexão criptografada (HTTPS) em todo o site, servidor gerenciado com atualizações de segurança, controle de acesso administrativo com privilégio mínimo, backup e capacidade de restauração.
Nenhum sistema é absolutamente seguro. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.
10. Seus direitos como titular
A LGPD (art. 18) garante a você o direito de solicitar, a qualquer momento e gratuitamente:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas, quando houver.
Como exercer: escreva para privacidade@kawelabs.com.br. Responderemos no menor prazo possível e, em regra, em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — é uma proteção para você.
Para sair da newsletter você não precisa nos escrever: o link de descadastro está no rodapé de todo e-mail.
Você também pode apresentar reclamação diretamente à ANPD (gov.br/anpd).
11. Crianças e adolescentes
Este site destina-se a profissionais e empresas. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos coleta indevida, eliminaremos os dados.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, nos fornecedores ou na legislação. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão publicadas antes de entrarem em vigor.
13. Contato
KAWELABS DESENVOLVIMENTO DE PROGRAMAS LTDA (marca KaweLabs)
CNPJ 69.138.207/0001-23
Estr. Francisco da Cruz Nunes, 5982, Sala 204, Piratininga, Niterói, RJ, CEP: 24350-310
privacidade@kawelabs.com.br
14. Atendimento com inteligência artificial — Concierge
Nosso atendimento pode começar com um assistente de inteligência artificial e continuar com a equipe da Kawe Labs. Usamos o conteúdo das mensagens, os dados de contato que você fornecer e os registros necessários à conversa para responder, entender sua solicitação e acompanhar o atendimento. Quando uma pessoa da equipe assume, ela recebe o histórico dessa conversa e as informações necessárias para dar continuidade ao pedido.
As solicitações podem gerar um cadastro de cliente, um registro de atendimento e tarefas internas de acompanhamento. Esses registros ajudam a equipe a identificar o responsável e a próxima ação. A conclusão de uma tarefa não significa, por si só, que o atendimento foi encerrado. Conversas de canais diferentes não são unidas automaticamente apenas por terem o mesmo nome.
No chat do site, o navegador armazena uma referência de acesso para permitir que você volte à conversa. Esse acesso tem prazo de validade e pode deixar de estar disponível se os dados do navegador forem apagados. Fechar a página não faz a resposta ser enviada automaticamente ao WhatsApp ou a outro canal.
O funcionamento do atendimento utiliza fornecedores de infraestrutura e comunicação. A Railway hospeda os serviços e o banco de dados; a OpenAI processa as informações necessárias para gerar respostas do assistente; a Meta processa mensagens enviadas pelo WhatsApp. A Mailgun é utilizada para os e-mails habilitados, incluindo avisos operacionais à equipe. O envio de uma resposta ao cliente por e-mail depende de essa opção estar disponível e de um endereço confirmado. O lançamento inicial não habilita automaticamente e-mails a qualquer endereço.
Mantemos registros de entrega, uso e falhas para acompanhar solicitações, evitar duplicações e corrigir problemas. O acesso aos cadastros e ao histórico interno exige autenticação e é limitado ao contexto de atendimento autorizado. Solicitações sobre acesso, correção ou eliminação de dados podem ser encaminhadas ao contato de privacidade já informado nesta política.