Política de Privacidade

Hey! Boas-vindas ao portal eletrônico da Koit! Quando você utiliza nosso portal online ou nosso aplicativo, você está transmitindo certas informações e nos confiando dados pessoais. Levamos muito a sério essa confiança e temos um compromisso de transparência com você!

Nossa política de privacidade te explica, de forma clara e acessível, quais dados pessoais podem ser coletados, com quem serão compartilhados e em que locais serão armazenados.

Caso precise exercer certos direitos de titularidade ou revisitar esses termos, expressos na Lei Geral de Proteção de Dados (LGPD), você pode acessar nosso Canal de Comunicação LGPD. Ele está disponível no Portal de Privacidade & Transparência (https://koitapp.com/pt-br/privacidade-e-transparencia/), também acessível dentro do seu aplicativo no botão “Privacidade & Transparência”.

Ao acessar e navegar por nosso portal e/ou aplicativo, você declara estar de acordo com nossa Política de Privacidade, em total ciência e acordo no formato de tratamento de dados pessoais.

Encarregado de Dados (DPO): a empresa brasileira DPOnet foi nomeada como nossa Encarregado(a) de Dados, estando aqui representada pela pessoa natural Renata Kelly Mercadante.
As informações de contato do DPO estão disponíveis em: https://koitapp.com/pt-br/privacidade-e-transparencia/

Para facilitar a sua compreensão, saiba que nosso Aviso de Privacidade está organizado da seguinte forma:

• Sobre a Personalização, Modelos Matemáticos e Inteligência Artificial
• Informações Coletadas
• Como Usamos seus Dados
• California Residents (CCPA - United States)
• Children’s Privacy (COPPA – United States)
• Compartilhamento de Dados
• Direitos dos Titulares
• Proteção das suas Informações
• Atualização do nosso Aviso
• Legislação Aplicável

1. SOBRE PERSONALIZAÇÃO, MODELOS MATEMÁTICOS E INTELIGÊNCIA ARTIFICIAL

O aplicativo Koit utilizará em breve inteligência artificial para certas atividades como recomendações e resumos, sujeito a alterações conforme os Termos de Uso.

Estamos comprometidos com o desenvolvimento ético e responsável de inteligência artificial. O uso responsável de IA passa pelo consentimento e armazenamento adequado dos dados, adoção de medidas de proteção (“Guardrails”) e aplicação exclusivamente em desafios éticos.

Portanto, você está ciente de que a plataforma poderá disponibilizar ferramentas baseadas em diferentes categorias de Inteligência Artificial durante os próximos meses, e que seus dados poderão ser processados por modelos matemáticos (também conhecido como “IA”).

Dessa maneira, você deve saber que todas as informações processadas serão utilizadas exclusivamente para melhorar sua experiência, como novas funcionalidades que geram comodidade, por exemplo, e não terá como objetivo a venda de dados para terceiros, de forma alguma.

Entretanto, em caso de recomendações serem geradas pelo aplicativo, a Koit reserva o direito de sugerir atividades (como restaurantes, cinemas, filmes, passeios, etc) atreladas a empresas parceiras da Koit. Neste cenário, nenhum dado é compartilhado diretamente com essas empresas, ok?

Caso o titular-usuário queira tirar dúvidas ou realizar opt-out (desistência) de funcionalidades baseadas em IA, ele pode entrar em contato através da plataforma de titularidade disponível no Portal de Privacidade & Transparência, a “Privacidade&Você” da DPOnet. Também acessível pelo selo de Comunicação LGPD no portal web.

2. INFORMAÇÕES COLETADAS:

Vamos apresentar a seguir as principais atividades que envolvem a coleta de suas informações pessoais, de acordo com as principais finalidades, titulares afetados, hipóteses legais e categorias de dados pessoais coletados para que você interaja conosco:

2.1 Informações fornecidas por você:

• Dados de cadastro: quando você se cadastra em nosso aplicativo, nos fornece as seguintes informações: nome, telefone, idade, e-mail e outras informações que você pode incluir no momento do cadastro. Em caso de login com serviços externos (como redes sociais), a imagem atrelada a conta também pode ser compartilhada.

• Informações de autenticação: com o objetivo de proporcionar um ambiente de navegação seguro, solicitamos as seguintes informações de identificação e autenticação: e-mail e telefone.

• Informações de interação: * Histórico de interações: armazenamos suas solicitações (os chamados “logs” ou “analytics”) para identificar e resolver problemas, atualizar algoritmos, melhorar a performance do aplicativo, aprimorar a segurança e desenvolver novas atualizações. * Preferências e padrões: podemos analisar suas ações, escolhas e comportamentos, incluindo na forma de dados anonimizados e agregados de forma distribuída dentro da base de usuários, para oferecer recomendações, melhorar sua experiência, trabalhar em melhorias e aprimorar o aplicativo.

  • Feedback implícito: interpretamos suas reações e interações para compreender a qualidade das respostas geradas.

2.2 Informações geradas automaticamente:

• Registros de acesso: a organização coleta, de forma automática, os registros de acesso à aplicação, que podem incluir o endereço de IP utilizado para acessar nosso site, com data e hora. Esses dados são de coleta obrigatória, conforme determinado pela Lei nº 12.965/2014, também conhecida como Marco Civil da Internet, mas serão fornecidos para terceiros apenas com a sua autorização expressa, ou em razão de decisão judicial.

• Comunicação com a organização: quando você se comunica com a organização, coletamos informações sobre a sua comunicação, incluindo metadados como: endereço de IP, data, hora e conteúdo das comunicações, como qualquer informação que você escolha fornecer.

• Gerenciamento do sítio eletrônico: para isso, nós utilizamos cookies, isto é, arquivos de texto gerados e armazenados no seu navegador ou aparelho, por sites, aplicativos e anúncios online, conforme exposto no item 3.

3. POR QUE E COMO USAMOS SEUS DADOS?

Nós prezamos muito pela sua privacidade e é justamente por isso que todos os dados e informações sobre você são tratadas com a mais alta confidencialidade, sendo usados somente para os fins aqui descritos, e por você conhecidos e autorizados:

Poderemos, eventualmente, utilizar dados para finalidades diversas das previstas neste Aviso de Privacidade, mas todas elas estarão dentro das suas legítimas expectativas. O eventual uso dos seus dados para finalidades que não cumpram com essa prerrogativa será feito mediante sua autorização prévia.

3.01 California Residents (CCPA - United States)

We do not sell or share personal information as those terms are defined under the California Consumer Privacy Act (CCPA/CPRA).

The application may display ads or sponsored content, clearly identified as such. Our advertising partner is Google AdMob, which may use an advertising ID to improve the ads shown to users. You can disable ad personalization at any time; when disabled, we show only Non-Personalized Ads (NPA).

You have the right to opt out of this option during the initial setup in the Koit App, or at any time by going to your device settings, selecting the installed app, and disabling tracking permissions.

You can always request the deletion of your data within the Koit App settings, in accordance with our Terms of Use. If you would like to access a copy of your personal data, please contact us via our website or by email at legal@koitapp.com.

Under the CPRA, California residents have the right to request the correction of inaccurate personal information maintained by us.

3.02 Children’s Privacy (COPPA – United States)

A seção a seguir é mantida em inglês por refletir requisitos legais específicos dos Estados Unidos (COPPA).

Koit is intended exclusively for individuals aged 18 and older. During registration, we request age confirmation. Accounts identified as belonging to minors of will be closed and their data deleted.

The Koit App is not directed to children under the age of 13 in the United States, and we do not knowingly collect personal information from children under 13. We employ multiple barriers including non-visibility to minors on app stores and date of birth verification during sign-up.

If we become aware that we have inadvertently collected personal information from a child under 13, we will delete such information immediately and take steps to prevent its further collection.

If you believe we may have collected information from a child, please contact us at legal@koitapp.com or through our website at https://koitapp.com/pt-br/privacidade-e-transparencia/.

3.1 Armazenamento dos dados pessoais:

Nós armazenamos seus dados pessoais de forma segura, conforme padrões de segurança aplicáveis à hipótese, e de maneira que favoreça os meios para o exercício de seus direitos previstos na LGPD.

Utilizamos os serviços de cloud computing, armazenamento, banco de dados e outras ferramentas de tecnologia da informação disponibilizados pela Google Cloud Platform, com amplas salvaguardas de segurança aplicadas.

Transferências Internacionais de Dados: podemos armazenar e processar dados em centros de dados localizados fora do Brasil. Adotamos garantias contratuais e técnicas adequadas (como cláusulas contratuais padrão, quando aplicáveis) para proteger seus dados conforme a LGPD e demais leis relevantes.

Ainda, as contas de usuários que estiverem sem interações durante o período de 12 (doze) meses contados a partir do cadastro poderão ser inativadas e até mesmo excluídas permanentemente. Podemos reter certos dados para cumprir obrigações legais de identificação de clientes, ou sob determinação de autoridade competente, por exemplo.

3.2 Exclusão dos dados pessoais:

Todos os dados pessoais coletados serão excluídos de nossos servidores mediante sua requisição, por procedimento gratuito e facilitado, ou quando estes deixarem de ser necessários ou relevantes para o oferecimento de nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da organização, nos termos dos artigos 15 e 16, da LGPD.

Você também pode solicitar a exclusão diretamente através do aplicativo na aba “Perfil” e buscando a opção “Deletar Conta”. Esse procedimento inicia um período de arrependimento de até 30 dias. Pense bem antes de solicitar a deleção, ok?

Como boa prática na proteção de dados pessoais, uma obrigação dos controladores perante a LGPD, realizamos backups recorrentes dos bancos de dados que atendem o aplicativo. Essa é uma prática comum de mercado realizada por todas as empresas do mundo.

Por isso, em caso de exclusão de dados, realizamos a deleção do seu dado na versão atual do banco de dados (e futuros backups), mas é impossível alterar os backups realizados no passado de forma retroativa. Esses backups eventualmente serão deletados para liberar espaço para os novos.

3.3 POR QUE E COMO TRATAMOS COOKIES EM NOSSO SÍTIO INSTITUCIONAL?

Para melhorar a sua experiência em nosso sítio eletrônico e prover serviços personalizados, utilizamos cookies.

Nós utilizamos cookies necessários, com base na hipótese legal do legítimo interesse, que não podem ser desativados em nossos sistemas. Esses cookies permitem funcionalidades essenciais para o fornecimento dos serviços, tais como segurança, verificação de consentimento e gestão de rede. Embora sejam necessários, você pode bloquear esses cookies diretamente no seu navegador, mas isso pode comprometer a sua experiência e prejudicar o funcionamento do sítio eletrônico.

Utilizamos também cookies analíticos ou de desempenho, que possibilitam coletar dados e informações sobre como os usuários utilizam nosso site, quais páginas visitou com mais frequência em nosso site, a ocorrência de erros ou informações sobre o próprio desempenho do site.

Coletamos cookies de funcionalidade, que permitem memorizar suas preferências e escolhas (como seu nome de usuário ou seu idioma).

Com exceção dos cookies necessários, a instalação dos demais tipos de cookies está sujeita ao seu consentimento! Dessa forma, você pode rever suas permissões, podendo aceitá-las, alterá-las ou cancelá-las a qualquer momento com o banner de cookies no canto inferior direito da página.

Nosso site faz a coleta automática dos cookies. Contudo, você não é obrigado a autorizar a utilização de todos eles. No entanto, saiba que nosso site pode não funcionar corretamente se todos os cookies foram desativados. Por esse motivo, caso queira ter uma experiência completa da nossa plataforma online, sugerimos que autorize a coleta de todos os cookies.

Observação: esta seção sobre cookies aplica-se ao nosso site. No aplicativo móvel, utilizamos SDKs e identificadores de dispositivo (como Advertising ID) com finalidades semelhantes (analytics, segurança e anúncios).

4. COMPARTILHAMENTO DAS INFORMAÇÕES:

Podemos compartilhar seus dados pessoais com organizações públicas ou privadas, respeitando as disposições da LGPD, em especial o princípio da necessidade, e sempre de forma compatível com a finalidade para a qual foram coletados. Por exemplo, o banco de dados pode ser acessado por especialistas de bancos de dados e de desenvolvimento contratados pela Koit e com NDA vigente durante algum momento de suas atividades.

Ao compartilharmos seus dados pessoais com operadores de dados, exigiremos que seus dados sejam tratados de acordo com nossas instruções, o que inclui o armazenamento seguro, sua retenção tão somente pelo período instruído e o não compartilhamento subsequente com outras organizações sem nossa prévia e expressa autorização.

Todas as informações que armazenamos sobre você podem ser consideradas ativos em caso de negociações ou propostas de aquisição de nossa empresa. Nesse sentido, nos reservamos no direito de, por exemplo, incluir os bancos de dados da companhia dentre os ativos da empresa a serem transferidos caso esta venha a ser vendida, adquirida ou fundida com outra. Por meio deste Aviso de Privacidade, você está ciente desta possibilidade.

Em qualquer cenário como o mencionado acima, você será notificado para decidir o que fazer com seus dados sob controle da Koit, mas sua autorização prévia não será obrigatória para conclusão das negociações, conforme os Termos de Uso.

Por favor, lembre-se: Você tem o direito de solicitar a exclusão dos seus dados pessoais como títular a qualquer momento enquanto formos seu controlador de dados.

A organização também deverá fornecer seus dados e informações, caso seja requisitado por meio de decisão judicial.

5. DIREITOS DOS TITULARES:

A LGPD estabelece que o titular tem o direito de obter do controlador, em relação às suas informações pessoais por ele tratados, a qualquer momento e mediante requisição:

• A confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a Lei;
• Portabilidade dos dados;
• Eliminação dos dados pessoais tratados com o seu consentimento;
• Informações das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Informações sobre a possibilidade de não fornecer seu consentimento e as consequências da negativa;
• Revogação do consentimento.

Caso o titular de dados queira exercer qualquer um de seus direitos expressos na Lei, bem como tirar dúvidas referentes a esta documentação, basta visitar o Portal de Transparência & Privacidade da Koit (https://koitapp.com/pt-br/privacidade-e-transparencia/) ou clicar no Selo “Canal de Comunicação LGPD” em nosso site e preencher o “Formulário de Atendimento ao Titular de Dados”.

Por meio do Selo, qualquer interessado é direcionado ao Portal Privacidade&Você, fornecido pela plataforma terceira DPOnet, e pode verificar a autenticidade da adequação da empresa à LGPD, inclusive, podendo verificar: a última revisão de seus mecanismos de controle com a exibição da data e hora em que foi feita a revisão; as políticas de privacidade da empresa; o meio de contato dos titulares de dados; e o canal de contato da ANPD.

Para residentes da Califórnia (CPRA), também oferecemos o direito de solicitar a correção de informações pessoais inexatas.

6. SEGURANÇA DAS INFORMAÇÕES:

Todos os seus dados são confidenciais e somente pessoas autorizadas terão acesso a eles. Nós empenhamos todos os esforços razoáveis de mercado para garantir a segurança dos nossos sistemas e dos seus dados. Nossos servidores estão localizados em diferentes locais, para garantir estabilidade e segurança, podendo somente ser acessados por meio de canais de comunicação previamente autorizados.

Todas as suas informações serão, sempre que possível, criptografadas, caso não inviabilizem o seu uso pela plataforma. A qualquer momento você poderá requisitar cópia dos seus dados armazenados em nossos sistemas. Manteremos os dados e informações somente até quando estas forem necessárias ou relevantes para as finalidades descritas neste Aviso de Privacidade, ou em caso de períodos pré-determinados por Lei, ou até quando estas forem necessárias para a manutenção de interesses legítimos da organização.

É importante esclarecer que não temos como garantir que todos os seus dados em nossa plataforma estarão livres de acessos não autorizados, principalmente caso haja compartilhamento indevido das credenciais necessárias para acessar o nosso aplicativo.

Tomamos medidas e barreiras tecnológicas para mitigar riscos, como a exigência e obrigatoriedade de todos usuários terem autenticação de dois fatores baseada em telefone celular para todo cadastro e todo login.

Por isso, recomendamos que você mantenha sua senha de acesso segura, sendo desaconselhado o compartilhamento desta com terceiros. Você se compromete a notificar a organização, imediatamente, através de meio seguro, a respeito de qualquer uso não autorizado de sua conta, bem como o acesso não autorizado por terceiros a mesma.

7. ATUALIZAÇÕES DO NOSSO AVISO DE PRIVACIDADE:

Nos reservamos no direito de atualizar nosso Aviso de Privacidade quantas vezes forem necessárias, a fim de fornecer a você informações mais seguras e melhorar cada vez mais a sua experiência.

8. LEGISLAÇÃO APLICÁVEL:

Este documento é regido e deve ser interpretado conforme as leis e atos normativos que compõem o ordenamento jurídico brasileiro. Fica eleito o Foro da Comarca de São Paulo, SP, como o competente para dirimir eventuais questões oriundas do presente documento, com expressa renúncia a qualquer outro. O método preferencial de resolução de conflitos permanece a via de mediação, conforme os Termos de Uso.