Política de Privacidade

Vigência: 28 de setembro de 2026 · Versão 1.1

A Kawe Labs ("nós"), operadora dos sites pluginagents.com.br e kawelabs.com.br, leva a sua privacidade a sério. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com base em quê, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ela cobre: (a) os sites pluginagents.com.br e kawelabs.com.br; (b) os serviços da marca Plugin Agents, incluindo o agente de atendimento Concierge; e (c) nossos canais de contato (e-mail e WhatsApp).

Os dados societários completos (razão social, CNPJ e endereço) serão adicionados a esta página assim que o registro da entidade estiver concluído.

Encarregado pelo tratamento de dados (DPO): privacidade@kawelabs.com.br

1. Os papéis que exercemos

Em parte dos tratamentos somos controladora (decidimos como e por que os dados são tratados) e em parte somos operadora (tratamos dados em nome de empresas clientes, seguindo as instruções delas):

Controladora — dados de visitantes dos nossos sites, de pessoas que nos contatam e de nossos clientes diretos.

Operadora — conversas processadas pelos nossos agentes de atendimento (como o Concierge) em nome das empresas que contratam o serviço. Nesses casos, a empresa cliente é a controladora dos dados dos seus próprios clientes, e nós atuamos sob contrato e instrução dela. Solicitações de titulares relativas a essas conversas são encaminhadas à empresa controladora, sem prejuízo do nosso dever de colaborar.

2. Quais dados tratamos e para quê

Visitantes do site. Utilizamos o pixel da Meta (Facebook e Instagram) para medir quantas pessoas chegam às nossas páginas e de onde vêm. Ele só envia dados se você aceitar o aviso de medição; sem o aceite, nada é enviado. Não usamos Google Analytics. Registramos apenas logs técnicos básicos de acesso (endereço IP, data/hora, página acessada), gerados pela infraestrutura de hospedagem e proteção (Cloudflare), com a finalidade de segurança, prevenção a fraudes e funcionamento do site. Base legal: legítimo interesse (art. 7º, IX).

Contato e diagnóstico. Quando você preenche um formulário, envia e-mail ou nos chama no WhatsApp, tratamos os dados que você fornece (nome, e-mail, telefone, empresa, e o conteúdo da sua mensagem) para responder, elaborar diagnósticos e propostas e manter o relacionamento comercial. Bases legais: execução de contrato ou procedimentos preliminares (art. 7º, V) e legítimo interesse (art. 7º, IX).

Comunicações de marketing. Somente com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento pelo link de descadastro ou por e-mail ao nosso DPO.

Conversas processadas por agentes (Concierge). Quando uma empresa cliente utiliza nossos agentes no WhatsApp, tratamos — como operadora — o número de telefone, o nome de perfil e o conteúdo das mensagens dos contatos dessa empresa, com a finalidade exclusiva de: responder com informações aprovadas pela empresa, coletar os dados que ela definiu, qualificar o atendimento e transferi-lo a um atendente humano quando cabível. Registros de conversa, decisões do sistema e métricas são mantidos com rastreabilidade e isolamento por cliente. Não utilizamos essas conversas para publicidade nem as vendemos a terceiros.

Dados sensíveis. Nossos fluxos comerciais são desenhados para evitar dados sensíveis (como dados de saúde). Se um contato os enviar espontaneamente, a conversa é direcionada a atendimento humano e o acesso é restringido.

3. Inteligência artificial

Nossos agentes utilizam modelos de linguagem para interpretar mensagens e sugerir respostas. O sistema responde apenas com base em informações aprovadas pela empresa cliente; o modelo de IA não decide sozinho ações críticas. Trechos de conversas podem ser processados por provedores de IA contratados, sob obrigações contratuais de confidencialidade e sem uso para treinamento de modelos públicos.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação (suboperadores), entre eles: Meta Platforms (WhatsApp Business Platform — envio e recebimento de mensagens), Railway (hospedagem de aplicação e banco de dados, região União Europeia), Cloudflare (DNS, segurança e roteamento de e-mail), Google (Google Workspace — e-mail corporativo) e provedores de modelos de IA. Todos tratam dados sob contrato e somente para as finalidades aqui descritas. Poderemos ainda compartilhar dados por obrigação legal ou ordem de autoridade competente.

Transferências internacionais ocorrem quando esses fornecedores operam fora do Brasil (por exemplo, Meta nos EUA e Railway na União Europeia), sempre com salvaguardas contratuais adequadas, nos termos dos arts. 33 a 36 da LGPD.

5. Cookies

Usamos cookies estritamente necessários ao funcionamento do site e, se você aceitar, cookies de medição do pixel da Meta, para saber quantas pessoas chegaram às páginas e de onde vieram. Nada de medição é gravado antes do aceite. Você pode recusar e navegar normalmente, e pode mudar a escolha depois: em qualquer página nossa, abra o endereço com ?pa_consent=reset e o aviso aparece de novo. Não usamos Google Analytics.

6. Por quanto tempo guardamos

Mantemos dados apenas pelo tempo necessário às finalidades desta política: dados de contato e propostas, pelo relacionamento comercial e prazos legais (em regra, até 5 anos após o último contato); logs técnicos, por até 6 meses (Marco Civil da Internet); conversas processadas como operadora, pelo prazo definido em contrato com a empresa cliente. Após os prazos, os dados são excluídos ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o risco: criptografia em trânsito e em repouso, controle de acesso por papéis com isolamento por cliente, segredos fora do código-fonte, registros de auditoria e plano de resposta a incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares nos termos do art. 48 da LGPD.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercer qualquer direito, escreva para privacidade@kawelabs.com.br. Responderemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).

9. Crianças e adolescentes

Nossos serviços são destinados a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças; atendimentos identificados como de menores são direcionados a atendimento humano.

10. Alterações

Podemos atualizar esta política para refletir mudanças nos serviços ou na legislação. A versão vigente, com data, estará sempre nesta página. Alterações relevantes serão destacadas.

Contato: contato@kawelabs.com.br · privacidade@kawelabs.com.br